Недокументированная система — актив без страховки
ИИ-система без документации работает ровно до первого события: проверки, инцидента, ухода подрядчика или смены администратора. В этот момент выясняется, что никто не знает, какая модель используется, какие данные она читает, кто выдавал доступы и что вообще считать штатным режимом. Документация — это способ превратить ИИ-контур из «у нас всё как-то работает» в управляемый актив.
Четыре ситуации, где без бумаг не обойтись
- Аттестация. И система с персональными данными (ИСПДн), и ГИС аттестуются по документированным требованиям — приказы ФСТЭК № 17/21, а с 1 марта 2026 года и процессная модель по приказу № 117. Без описания системы и мер защиты аттестация невозможна технически.
- Отчётность к 243-ФЗ. Закон об искусственном интеллекте (он действует с осени 2026 года) оперирует фактами: какая модель, какие данные, кто оператор. Ответить на эти вопросы позволяет AI BOM — реестр ИИ-активов.
- Инцидент. Расследование начинается с вопросов «что было до» и «что меняли». Журнал изменений и регламенты сокращают разбор с дней до часов.
- Смена подрядчика. Передать систему новому исполнителю без документации — значит оплатить реверс-инжиниринг собственной системы. С документацией — это штатная процедура приёма-передачи.
Минимальный пакет документов
| Документ | Что фиксирует | Когда требуется |
|---|---|---|
| AI BOM | Модели, версии, данные, доступы, внешние API | Всегда — база остального |
| Регламент использования LLM | Правила для сотрудников: разрешённое и запрещённое | С первого дня работы системы |
| Журнал изменений и запросов | Обновления базы знаний, инциденты, доступы | Постоянно, в рамках сопровождения |
| Описание архитектуры и мер защиты | Контур, роли, шифрование, логирование | Для аттестации и аудитов |
Как начать, если системы уже работают
Если ИИ в компании уже есть, а бумаг нет, — старт с ревизии: от 70 000 ₽ собирается AI BOM и инвентаризируются процессы, включая Shadow AI (сервисы, которыми пользуются мимо корпоративного контроля). Дальше аудит ИИ-систем — от 150 000 ₽ за 1–2 недели — оформляет регламент использования LLM и дорожную карту к 243-ФЗ. Полный пакет защиты ИИ — от 400 000 ₽ (сентябрь 2026).
Документация окупается и внутри команды: новые сотрудники входят в контур быстрее, а решения прошлых лет не приходится принимать заново.
Жизненный цикл документов
Документация живёт вместе с системой, а не пишется один раз. Практичная схема: каждое изменение контура проходит через запись в журнале и при существенном влиянии — через правку архитектурного описания; раз в квартал реестр ИИ-активов сверяется с фактом; раз в год пакет пересматривается под календарь закона — следующий ориентир 1 марта 2027 года.
Отдельно стоит назначить владельца документации — человека, отвечающего за полноту и актуальность комплекта. Без ответственного документы превращаются в кладбище версий, из которого невозможно достать действующую. С ответственным — в доказательную базу, которая экономит бюджет при любой проверке, аудите или смене исполнителя.
Замечание про формат: документация ИИ-системы не обязана быть многотомной. Чаще всего это живой комплект из нескольких страниц на документ — главное, что в них правда и они актуальны. Толстые папки со снятыми с потолком схемами хуже короткого описания, отражающего реальное состояние: проверяется не вес папки, а соответствие системы заявленным мерам.
Начать можно с минимума: одна страница с перечнем моделей и доступов уже меняет управляемость, а остальные документы добавляются по мере роста системы, когда для них появляется реальная потребность и система дорастает до соответствующего масштаба и сложности. Следом добавляются регламент и журнал — и комплект растёт вместе с системой естественно, без отдельного «проекта по бумагам».
Разбор реестра активов — в материале «AI BOM: реестр ИИ-активов»; состав охранных услуг — на странице защиты ИИ-разработок; что делается после запуска — в ответе о сопровождении ИИ-системы.