ИИ в корпоративном контуре

«Спектрасофт» доводит ИИ до промышленной эксплуатации в контуре заказчика. Работаем с компаниями, которые уже попробовали ИИ-инструменты, но не вывели их в работу, и с теми, кому регулирование закрывает публичные сервисы. Модели мы не разрабатываем: выбираем, интегрируем и защищаем.

Модель, инфраструктура и защита связаны между собой. Категория данных определяет, какую модель можно поставить, а место размещения модели — какие средства защиты понадобятся. Это три связанных решения, а не три закупки: если принимать их по отдельности, проект останавливается на согласовании с безопасностью, когда пилот уже готов.

Начать можно с AI-аудита. За 3–4 недели по фиксированной цене покажем, где у вас уже используется ИИ, какие требования к вам применимы и что сделать до марта 2027 года.

С какими задачами приходят

Корпоративный ассистент и поиск по внутренним документам, поддержка клиентов, обработка документов, разработка ПО, аналитика данных. Для четырёх отраслей мы разбирали задачи отдельно.

Банки и финансовый сектор. Хранилища построены, данные зрелые. Трудность — контроль: сотрудники пользуются ИИ без правил, а действия ИИ-агентов ничем не ограничены. Рамки задают 152-ФЗ, банковская тайна и требования к КИИ.

Строительство. Проектная документация, сметы и нормативы лежат в PDF и сканах по файловым хранилищам и почте. Половина входящих документов приходит сканами от контрагентов, поэтому нужны распознавание и проверка вложений. Запретов меньше, и выбор между облаком и своим оборудованием свободный.

Фармацевтика. Данные о здоровье — специальная категория персональных данных. В регулируемом контуре нужна воспроизводимость, а облачную модель вендор обновляет без согласия и уведомления заказчика.

Производство. КИИ и АСУ ТП: внешние облака закрыты, нужен собственный контур. Предиктивное обслуживание и генеративный ИИ часто склеивают в один проект, хотя у них разные архитектура, оборудование и команды.

Что мы делаем

AI-аудит. Находим ИИ-сервисы, которыми уже пользуются в компании: функции в разрешённом софте, браузерные расширения, обращения к API из самописных скриптов — и данные, которые туда уходят. Каждый сервис сопоставляем с 243-ФЗ, 152-ФЗ, требованиями ФСТЭК и Банка России. На выходе — карта потенциала, перечень рисков и дорожная карта. С ней можно идти к любому подрядчику, а решение по оборудованию не придётся принимать раньше, чем станет понятна нагрузка.

Данные. Ассистент поверх неразобранного файлового хранилища — это способ красиво выдать сотруднику отменённый регламент со ссылкой на источник. Поэтому до запуска собираем каталог данных и бизнес-глоссарий, убираем дубли, устаревшие версии и противоречащие друг другу регламенты, настраиваем, чтобы по каждому ответу было видно, из какого документа он взят, и пишем регламент обновления индекса. Права доступа задаём на уровне поискового индекса: частая ошибка — приложение права проверяет, а поиск отдаёт всё.

Выбор модели. Сначала отсекаем модели, недопустимые для вашей категории данных и режима размещения, и уже из оставшихся выбираем по задаче. Обычно остаётся два-три варианта. Под разные задачи — разные модели: для классификации и извлечения полей одна, для многошаговых рассуждений другая.

Инфраструктура. Сравниваем четыре варианта размещения: публичный API вендора, аренда GPU в российском облаке, оборудование на вашей площадке, колокация или оборудование провайдера у вас. Совокупную стоимость владения считаем по загрузке, горизонту планирования и категории данных. Покупка оборудования — ставка на то, что вы знаете нагрузку на три года вперёд, а на пилоте её не знает никто. Поэтому на пилоте обычно арендуют, а своё оборудование покупают под то, что дошло до эксплуатации. Если категория данных не допускает вынос за периметр, сравнивать цены не приходится.

Безопасность ИИ. Запрет, записанный в системный промпт, не остановит вызов функции: строка текста не защищает от строки текста. Поэтому контроль ставим на данные, права и действия:

• маскирование персональных данных до того, как они попадут в запрос к модели;
• разграничение доступа на уровне поискового индекса;
• шлюз безопасности ИИ — подбор и интеграция;
• для ИИ-агентов — перечень разрешённых инструментов, минимальные права, подтверждение человеком критичных операций;
• журнал обращений к моделям и вызовов инструментов.

Шлюзы безопасности ИИ бывают двух классов. Одни не выпускают данные наружу через сотрудников и агентов, другие не пускают атаку в ваше ИИ-приложение. Самая дорогая ошибка — поставить шлюз второго класса и считать, что утечки закрыты. Класс подбираем под ваш сценарий.

Организационные меры. Политика использования ИИ и режим коммерческой тайны: положение о режиме, перечень сведений, перечень должностей с доступом, ознакомление сотрудников под подпись. Без этого комплекта у работодателя нет инструмента контроля — ни технического, ни правового.

Требования, которые действуют уже сейчас

Обязанности по закону об ИИ наступят в марте 2027 года, но рамки для ИИ уже сегодня задают законодательство о персональных данных, требования к КИИ и приказы ФСТЭК.

• 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» вступил в силу 1 сентября 2026 года, статьи 8–10 с обязанностями — с 1 марта 2027 года. Закон касается больших фундаментальных моделей — от 1 млрд параметров. Компьютерное зрение, антифрод, скоринг, распознавание документов и сценарные чат-боты под него не подпадают. Если вы даёте клиентам доступ к такой модели в своём продукте, с 1 марта 2027 года нужно уведомлять их о правах на результаты генерации и об условиях доступа к ним.
• Суверенные и национальные модели. Обсуждается проект постановления правительства о сферах их обязательного применения; в перечне — КИИ, здравоохранение, образование, госуслуги, налоговая, таможенная и бюджетная сферы («Коммерсантъ», 08.09.2026). Постановление не принято, Минцифры называет перечень сводным. Применимость к вашей отрасли проверяем заранее, пока есть время на миграцию.
• Документы поставщика модели. Разработчик суверенной или национальной модели обязан установить правила эксплуатации и вести техническую документацию (ст. 8 243-ФЗ). Без них не обосновать собственную оценку рисков, поэтому запрашиваем их у поставщика заранее.
• ФСТЭК России рассматривает ИИ как частный случай программного обеспечения: на него распространяются действующие требования по защите, а внимание регулятора — прежде всего на окружении модели, базах данных и фильтрах. В банке данных угроз ФСТЭК появился раздел уязвимостей, специфичных для ИИ. С 1 марта 2026 года действует приказ № 117 — для государственных информационных систем и систем, куда из них передают информацию ограниченного доступа.
• Персональные данные. Отправить персональные данные в зарубежный ИИ-сервис — значит передать их за границу, со всеми требованиями 152-ФЗ в редакции 265-ФЗ. С 30 мая 2025 года за утечку персональных данных — штраф, за повторную — оборотный. Этот риск наступит раньше любых последствий по 243-ФЗ.

Мы оцениваем архитектуру и требования к системам. Юридическое заключение для вашей компании даёт ваш юрист.

Как идёт работа

1. AI-аудит — 3–4 недели, фиксированная цена. Инвентаризация ИИ-сервисов, данные и доступы, применимость к процессам, карта рисков.
2. Пилот — 2–3 месяца, с фиксированным объёмом работ и метриками.
3. Промышленная эксплуатация — 6–8 месяцев, с интеграциями и разграничением доступа.

Сроки — наша оценка, точные назовём после аудита. Контур безопасности строим одновременно с пилотом, чтобы к запуску он уже был согласован с ИБ.

Что есть в портфеле

В портфеле «Спектрасофт» есть все слои, поэтому решение подбираем под задачу, без привязки к одному продукту.

• Безопасность ИИ — Orion soft StarGuard AI (в реестре российского ПО), PT Application Firewall с защитой LLM (Positive Technologies).
• Данные — Arenadata.
• Модели — Яндекс, Сбер (GigaChat), MWS AI; облака и аренда GPU — Selectel, K2 Cloud, Cloud.ru.
• Платформы и виртуализация — Nova и zVirt (Orion soft), РУСТЭК, Брест, РЕД; резервное копирование — RuBackup, Кибер Бэкап.
• Оборудование — серверы IRU, YADRO, Aquarius, HPE, Supermicro, GPU-платформы и графические ускорители.
• Информационная безопасность — Kaspersky, Positive Technologies, UserGate, Код безопасности, Гарда, InfoWatch, Ideco, Dr.Web, F.A.C.C.T., Multifactor.

Вебинары по теме

• Суверенные модели, ФСТЭК и ваш контур: что регулирование ИИ меняет в архитектуре и закупках 2027
• Искусственный интеллект в корпоративном контуре: данные, инфраструктура и безопасность

Заявка на AI-аудит

Опишите два-три процесса, которые хотите перевести на ИИ, и категорию данных по каждому. В ответ предложим варианты модели и контура размещения, оценим сроки и назовём стоимость аудита. Если нужен расчёт инфраструктуры, добавьте профиль нагрузки: сколько примерно пользователей, какие задачи и какое время ответа нужно.