Право и ИИ 243-ФЗ · первый закон об ИИ 152-ФЗ · персональные данные 187-ФЗ · КИИ

Законы об ИИ уже действуют. Приведите бизнес в соответствие — пока это делает не РКН

Первый федеральный закон об ИИ (243-ФЗ) подписан 26.07.2026, оборотные штрафы за утечки персональных данных — с 30.05.2025. Мы превращаем новые требования в работающие документы и технический контур: регламенты нейросетей, договоры с правами на код, защиту данных — силами команды, которая защищает собственный производственный ИИ-контур.

Первый разбор — бесплатно и без обязательств. NDA подписываем до обмена любыми сведениями. Без субподряда.

До переходного этапа 243-ФЗ — дн. (01.03.2027): успейте построить систему менеджмента ИИ заранее
01.03.2027
переходный этап норм 243-ФЗ — дедлайн, к которому нужно успеть с документами и контуром
до 20 млн ₽
штраф за утечку биометрических ПДн; за повторную — оборотный 1–3 % выручки
2–3 дня
аудит «Ревизия»: карта ИИ-активов, карта утечек и топ-10 приоритетных мер
2–3 недели
полный контур «под ключ»: правила + техника + пилот с замером «до/после»
Услуги

Стык права и инженерии: закрываем не только документы, но и техконтур

Обычный юрконсалтинг останавливается на тексте договора. Мы доводим до работающего состояния: документы вводятся приказом, технические меры — деплоятся.

ИИ-комплаенс по 243-ФЗ и ГОСТам

Компания использует нейросети — приведите это к требованиям первого закона об ИИ и стандартов.

  • Оценка перспектив статуса «суверенной/национальной» модели ИИ
  • Система менеджмента ИИ по ГОСТ Р ИСО/МЭК 42001-2024 (сертифицируемый)
  • Классификация ИИ-систем по ГОСТ Р 59277-2020, чек-лист доверия по ГОСТ Р 59276-2020
  • Внутреннее правило добровольной маркировки ИИ-контента
243-ФЗГОСТ Р ИСО/МЭК 42001-2024Указ № 490

Персональные данные: 152-ФЗ без штрафов

Защита от оборотных штрафов за утечки и претензий Роскомнадзора — включая использование нейросетей.

  • Аудит потоков ПДн: какие данные и куда уходят (включая LLM)
  • Уведомления РКН, политики обработки, согласия, локализация баз в РФ
  • Обезличивание и маскирование ПДн на техническом шлюзе
  • Готовность к инцидентам: уведомление РКН в первые часы, а не по факту штрафа
152-ФЗ420-ФЗ (КоАП)Приказы РКН

Договоры ИТ и права на код

Договоры, в которых права и риски распределены в вашу пользу — а не «по шаблону из интернета».

  • Договоры разработки и внедрения с переходом прав на код заказчику
  • ИИ-оговорки: допсоглашения к действующим договорам, оферты
  • NDA и режим коммерческой тайны (98-ФЗ) — устойчивый к «утечке в нейросеть»
  • Служебные произведения: права на результаты, созданные с ИИ, в трудовых договорах
ГК РФ ч. 498-ФЗNDA

КИИ и госсектор

Для субъектов критической информационной инфраструктуры и поставщиков с госзаказчиками.

  • Категорирование объектов КИИ и актуализация с учётом 58-ФЗ
  • Документы по приказам ФСТЭК № 235/239; свертка с Требованиями приказа № 117 (ГИС, с 01.03.2026)
  • Ограничение облачных ИИ-сервисов для информации ограниченного доступа
  • Регламент взаимодействия с НКЦКИ при ФСБ, план обеспечения безопасности
187-ФЗ58-ФЗФСТЭК 235/239/117

Тендеры и закупки 44/223-ФЗ

ИТ-компаниям с госконтрактами: от заявки до защиты при отклонении и расторжении.

  • Проверка документации и подготовка заявки с учётом ИТ-специфики
  • Обжалование отклонений и бездействия заказчика (ФАС)
  • Защита от одностороннего расторжения и РНП
  • Преимущества в тендерах: нацрежим, реестр российского ПО, ИИ-классификация
44-ФЗ223-ФЗ135-ФЗ

Споры и претензии в ИТ

Досудебная работа и доказательная база — сильная сторона инженерной команды.

  • Претензионная работа: качество работ, сроки, лицензионная чистота
  • Доказательства по ИИ-контенту: промпты, итерации, творческий вклад человека
  • Авторское право на изображения и тексты, созданные с нейросетями
  • Подготовка позиции для суда; представительство — через профильных адвокатов
ГК РФ ст. 1257/1259практика 2022–2026
Карта регулирования

Шесть опор правового поля ИТ/ИИ в 2026 году

Только то, что реально действует или вот-вот заработает — с датами и последствиями. Без пересказа заголовков.

ФЗ № 243 от 26.07.2026

Первый федеральный закон об ИИ

Категории «суверенной» и «национальной» моделей (данные в РФ), предмет — большие фундаментальные модели от 1 млрд параметров. Маркировка ИИ-контента — добровольная; платформы с аудиторией 500 тыс.+ в сутки дают техвозможность маркировки. Закон рамочный: детали — в подзаконных актах, по ряду норм переходный период до 01.03.2027.

Статус: подписан, действует; часть норм — с 01.03.2027
420-ФЗ · ст. 13.11 КоАП

Оборотные штрафы за утечки ПДн

Действуют с 30.05.2025. Неуведомление РКН об утечке — 1–3 млн ₽. Утечки — от 3–5 до 10–15 млн ₽ по масштабу. Биометрия — 15–20 млн ₽. Повторная утечка или неустранённая причина — оборотный штраф 1–3 % годовой выручки, не менее 25 млн ₽ и не более 500 млн ₽.

Статус: действует с 30.05.2025
152-ФЗ «О персональных данных»

ПДн в нейросети = передача третьему лицу

Загрузка ПДн в облачный ИИ-сервис — обработка с передачей третьим лицам: нужно основание, согласие, уведомление РКН, локализация баз в РФ. Незаконная обработка — до 700 тыс. ₽, кроме того — требования об ограничении обработки и репутационные потери.

Статус: действует; применяется к ИИ в полном объёме
187-ФЗ + 58-ФЗ · ФСТЭК

Критическая информационная инфраструктура

Поправки 58-ФЗ от 07.04.2025 ужесточили обязанности субъектов КИИ: категорирование, планы защиты, взаимодействие с НКЦКИ. Для ГИС действуют новые Требования приказа ФСТЭК № 117 (с 01.03.2026, редакция 08.05.2026). Облачные ИИ-сервисы для информации ограниченного доступа — под ограничениями (приказ № 117).

Статус: действует; проверять актуальные редакции приказов
ГОСТ Р ИСО/МЭК 42001-2024

Система менеджмента ИИ (AIMS)

Первый в мире сертифицируемый стандарт СМ ИИ: политика в области ИИ, оценка и обработка рисков, управление жизненным циклом ИИ-систем, документирование. В паре с ГОСТ Р 59276-2020 («доверие к ИИ») и ГОСТ Р 59277-2020 (классификация ИИ-систем) — измеримое доказательство зрелости в тендерах.

Статус: действует, сертифицируемый
258-ФЗ «Об ЭПР» · ГК РФ ч. 4

Регуляторные песочницы и права на ИИ-контент

Экспериментальные правовые режимы (именно 258-ФЗ, не «238-ФЗ») легализуют спорные ИИ-решения в медицине, транспорте, обработке данных — срок ЭПР увеличен до 5 лет. По ИИ-контенту: автором может быть только человек (ст. 1257 ГК РФ), практика неустоявшаяся — от дела «Деловые полиматериалы» (2022) до отказов 2026 года без доказанного творческого вклада.

Статус: действует; судебная практика формируется

Реквизиты актов сверены по открытым первоисточникам на 05.09.2026; перед принятием юридически значимых решений сверяйтесь с действующими редакциями (pravo.gov.ru, КонсультантПлюс).

Как мы работаем

От первого звонка до работающего контура — четыре шага

Разбор ситуации

Бесплатная ВКС: что использует команда, куда уходят данные, где риски 152-ФЗ/98-ФЗ. Подписываем NDA по запросу до обмена любыми сведениями.

2 рабочих часа на слоты

«Ревизия» — аудит

Интервью, 19 контрольных точек, инвентаризация сервисов и промптов, карта утечек, нарушения 152-ФЗ/98-ФЗ с оценкой рисков, топ-10 мер.

2–3 дня · 70 000 ₽ фикс

Документы и контур

Регламент применения LLM, приказ о вводе, ИИ-оговорки в договоры — плюс технический контур: шлюз, маскирование ПДн, локальные LLM, мониторинг.

4–7 дней / 2–3 недели

Сопровождение

Мониторинг законодательства (243-ФЗ, ФСТЭК, РКН), ежеквартальный пересмотр регламента, разбор инцидентов за 1 рабочий день, обучение новых сотрудников.

от 60 000 ₽/мес
Тарифы

Фикс-цены и сроки: аудит от 70 000 ₽, полный контур — 400 000 ₽

Начните с аудита «Ревизия» и наращивайте объём по факту. За каждый этап — подписываемый акт с перечнем артефактов.

Шаг 1

Ревизия

Аудит ИИ-активов и рисков

70 000 ₽ фикс
  • Интервью с 5–7 сотрудниками — до 20 минут на человека
  • 19 контрольных точек самодиагностики
  • Карта утечек: какие данные куда уходят
  • Нарушения 152-ФЗ/98-ФЗ с оценкой рисков
  • Топ-10 приоритетных мер
  • Справка по расходам: подписки и API обычно сокращаются на 30–70 %
Начать с «Ревизии»
Шаг 2

Контур

Правовая упаковка: документы без техники

140 000 ₽ фикс
  • Регламент применения LLM — 12 разделов
  • Девять приложений: реестр сервисов, матрица данных, памятка сотруднику
  • Приказ о вводе + лист ознакомления
  • 8 договорных ИИ-оговорок (договор, допсоглашение, оферта)
  • Архитектурная записка по схеме доступа с бюджетом
  • Правовая сверка всех документов юристом
Заказать «Контур»
Рекомендуем Шаг 3

Полный контур

Защита под ключ: правила + техника + пилот

400 000 ₽ фикс
  • Всё из «Контура» на сжатом графике
  • Пять слоёв техконтура: шлюз, маскирование, права агентов, хранение, мониторинг
  • Пилот на 1–2 подразделениях с замером «до/после»
  • Обучение по 3 программам на живых задачах
  • Документация администратора + план масштабирования
Поставить контур

Гарантия доработки — если цели пилота не достигнуты, дорабатываем бесплатно

После внедрения

Сопровождение

Контур остаётся актуальным

60 000 ₽ /мес
  • Еженедельный мониторинг законодательства (243-ФЗ, ФСТЭК, РКН)
  • Ежеквартальный пересмотр регламента и матрицы данных
  • Разбор инцидентов — реакция в течение 1 рабочего дня
  • Обучение новых сотрудников (до 2 ч/квартал)
  • Ежегодный отчёт о состоянии контура
Обсудить сопровождение

«Ревизия» за 70 000 ₽ зачитывается в «Контур» при заказе в течение 30 дней — аудит фактически бесплатен · годовое сопровождение 600 000 ₽ (выгода ≈17 %) · организация до 100 рабочих мест · госсектор и КИИ — усиленный вариант +30–50 % · оплата: аванс 50 %, остаток — по акту этапа

Цены действительны 60 календарных дней с даты КП (Исх. № 51-КП от 04.09.2026) · чтобы контур был готов до 01.03.2027, старт «Полного контура» — не позднее 08.02.2027

Почему мы

Юрконсалтинг даёт документ. Мы даём документ + работающий контур

КритерийОбычный юрконсалтингВЫШКА · право и инженерия
Регламент ИИтекст документа «под подпись» регламент + приказ + обучение + шлюз, который его исполняет
Защита ПДн в нейросетяхрекомендация «не использовать» маскирование на шлюзе, локальные LLM, матрица данных
Право + техника в одном акте документы отдельно, ИБ отдельно одна команда, один акт этапа, одна ответственность
Ценачасы + непредсказуемая смета фикс: 70 000 / 140 000 / 400 000 ₽, аванс 50 %, остаток по акту
Срок стартанедели на согласование два слота ВКС за 2 рабочих часа, «Ревизия» — 2–3 дня
Субподряд и NDAзависит от подрядчика без субподряда; NDA до обмена любыми сведениями
Мониторинг новых законовпо запросу или никак еженедельно в сопровождении: 243-ФЗ, ФСТЭК, РКН

ООО «НЬЮ-ССТ» — та же команда, которая защищает собственный производственный ИИ-контур ВЫШКА: мессенджер, ВКС и ИИ-сервисы на собственных серверах в РФ.

Самодиагностика

10 вопросов о правовых рисках ИТ/ИИ — проверьте себя за 2 минуты

Отвечайте честно — результат останется на этой странице, никуда не отправляется.

1. Есть ли утверждённый регламент использования нейросетей сотрудниками?
2. Вы уверены, что персональные данные клиентов не попадают в облачные ИИ-сервисы?
3. Уведомление Роскомнадзора об обработке ПДн актуально?
4. Есть ли план действий на случай утечки (кому, когда и как уведомлять РКН)?
5. Загрузка документов с коммерческой тайной в сторонние сервисы запрещена технически, а не только на словах?
6. Во всех договорах разработки права на код переходят именно вам?
7. Права на результаты, созданные сотрудниками с помощью ИИ, закреплены в трудовых договорах?
8. Для госзаказчиков у вас есть документы по ГОСТ Р ИСО/МЭК 42001 или нацрежиму?
9. Если вы субъект КИИ — категорирование актуализировано после поправок 58-ФЗ?
10. Кто в компании отвечает за отслеживание 243-ФЗ и подзаконных актов к нему?
Чек-лист — упрощённая самодиагностика, не заменяет аудит. Типичная компания до «Ревизии» отвечает «нет» на 3–5 вопросов из 10.
Вопросы и ответы

Что обычно спрашивают перед стартом

Вы адвокаты? Это юридические услуги?
Мы оказываем правовой консалтинг и комплаенс-инжиниринг: регламенты, договоры, политики и технические контуры. Это не адвокатская деятельность (ФЗ № 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ»), адвокатской тайной мы не обладаем. Представительство в судах не входит в услуги: готовим доказательную базу и документы, а при необходимости подскажем профильного адвоката. Правовые позиции, требующие квалифицированной проверки, до передачи вам согласуются с привлечением юриста.
243-ФЗ — первый закон об ИИ. Что он меняет для компании?
Закон от 26.07.2026 № 243-ФЗ — рамочный: закрепил категории «суверенной» и «национальной» моделей ИИ (обработка и хранение данных в РФ), предмет регулирования — большие фундаментальные модели от 1 млрд параметров. Маркировка ИИ-контента — добровольная. По ряду положений переходный период длится до 01.03.2027, конкретные требования уточняются подзаконными актами. Готовиться стоит уже сейчас: система менеджмента ИИ и документация строятся за месяцы.
Маркировать ли ИИ-контент?
По 243-ФЗ маркировка добровольная: пользователь сам решает, ставить ли метку. Обязанность есть только у платформ с аудиторией свыше 500 тысяч российских пользователей в сутки — они обязаны обеспечить техническую возможность маркировки. Отдельный законопроект об обязательной маркировке и ответственности площадок отклонён. Мы рекомендуем внутреннее правило: помечать сгенерированный ИИ контент в публичных коммуникациях — это снижает репутационные и будущие регуляторные риски.
Можно ли вставлять клиентские данные в ChatGPT и другие нейросети?
Передача персональных данных в облачный ИИ-сервис — это обработка и передача ПДн третьему лицу по 152-ФЗ: нужны правовое основание, согласие, уведомление Роскомнадзора и локализация баз в РФ. Загрузка документов с коммерческой тайной в чужое облако способна разрушить режим КТ (98-ФЗ) и нарушить NDA. Решение — регламент: без разрешения никакие ПДн и документы в публичные нейросети, всё остальное — через шлюз с маскированием или локальные модели.
Какие штрафы за утечку персональных данных?
С 30.05.2025 действуют оборотные штрафы (420-ФЗ, ст. 13.11 КоАП): неуведомление РКН об утечке — 1–3 млн ₽; утечка от 1 000 субъектов — 3–5 млн ₽, свыше 100 тысяч субъектов — 10–15 млн ₽; биометрия — 15–20 млн ₽; повторная утечка или неустранённая причина — 1–3 % выручки за предшествующий год, не менее 25 млн ₽ и не более 500 млн ₽.
Кому принадлежат права на код и ИИ-контент?
Права на результаты работ закрепляются договором — по умолчанию исключительное право остаётся у исполнителя, поэтому в договорах разработки мы прямо прописываем переход прав заказчику. С ИИ-контентом сложнее: автором может быть только гражданин (ст. 1257 ГК РФ), суды охраняют генеративный контент лишь при доказанном творческом вкладе — сохраняйте промпты, итерации и доработки. В 2022 году суд признал охраноспособными изображения из Midjourney при доказанном замысле, а в 2026 году схожий спор проигран без доказательств вклада. Практика неустоявшаяся — документируйте вклад заранее.
У нас госзаказчики и мы субъект КИИ. Чем поможете?
Категорирование объектов КИИ и актуализация с учётом поправок 58-ФЗ от 07.04.2025, документы по приказам ФСТЭК № 235/239, сверка с новыми Требованиями приказа № 117 для ГИС (действуют с 01.03.2026), регламент взаимодействия с НКЦКИ при ФСБ, ограничение облачных ИИ-сервисов для информации ограниченного доступа. Базовые пакеты для госсектора и КИИ идут в усиленном варианте +30–50 %.
Как проходит первый разбор и что для него нужно?
Бесплатно и без обязательств. В течение 2 рабочих часов после заявки предлагаем два слота ВКС; по запросу подписываем NDA до обмена любыми сведениями. На разборе фиксируем фактическую картину: какие ИИ-сервисы использует команда, куда уходят данные, что уже нарушает 152-ФЗ, — и предлагаем план с приоритетами и ценами. Отдельного техзадания или документов от вас не требуется.
Почему вы, а не штатный юрист или крупные консультанты?
Мы закрываем стык права и инженерии: не только документ, но и работающий технический контур — шлюз, маскирование ПДн, локальные LLM. Работы выполняет та же команда, которая защищает собственный производственный ИИ-контур (мессенджер, ВКС и ИИ-сервисы ВЫШКА на собственных серверах в РФ), — без субподряда и наценок. Сопровождение — 720 000 ₽ в год против порядка 5 000 000 ₽ содержания штатного специалиста сопоставимого уровня: без отпусков и поиска замены.
Сколько действуют цены и как оплачивать?
Цены действительны 60 календарных дней с даты КП (Исх. № 51-КП от 04.09.2026). Зачёт 70 000 ₽ за «Ревизию» в «Контур» — 30 дней с даты подписания её акта. Оплата: аванс 50 %, остаток — по акту этапа. Информация на сайте не является публичной офертой; условия фиксируются в договоре.

Разберём вашу ситуацию — бесплатно, до подписания чего-либо

Оставьте контакт: в течение 2 рабочих часов предложим два слота ВКС, по запросу подпишем NDA. На разборе покажем, где вы относительно требований 243-ФЗ, 152-ФЗ и 420-ФЗ, и что делать первым.

  • NDA — до обмена любыми сведениями
  • Работает та же команда, что защищает собственный ИИ-контур
  • Без субподряда; фикс-цена, акт по каждому этапу
  • Телефон: +7 (4852) 60-91-96 · sales@vyshka.cloud

Бесплатный разбор

Телефон или email — достаточно одного

Нажимая кнопку, вы соглашаетесь с условиями обработки данных. Форма не передаёт данные третьим лицам.

Заявка принята

Предложим два слота ВКС в течение 2 рабочих часов. Если удобнее сразу — звоните: +7 (4852) 60-91-96

Бесплатный разбор — записаться