ИИ и регуляторика РФ: 152-ФЗ, КИИ и требования ФСТЭК для процессных команд

ИИ-агент в бизнес-процессе читает обращения и резюме, выгружает данные из CRM, готовит решения и вызывает внешние сервисы. Ошибка в выборе модели или места обработки превращается в нарушение 152-ФЗ, утечку коммерческой тайны или запрещённое ПО на значимом объекте КИИ, и обычно обнаруживается уже после запуска. За последние два года правила заметно изменились: ужесточены штрафы за утечки персональных данных, согласие на обработку оформляется отдельным документом, принят первый рамочный закон об ИИ (243-ФЗ от 26.07.2026), а ФСТЭК предложила отдельные требования к ИИ и ИИ-агентам в государственных информационных системах.

Курс построен на идее, что комплаенс не проверяют в конце проекта, а закладывают в модель процесса. Сначала вы разбираетесь в карте российского регулирования и определяете контур своей организации. Затем детально проходите ключевые темы: персональные данные в ИИ-процессах, отправка данных в иностранные языковые модели и трансграничная передача, ответственность и инциденты, требования для КИИ, ГИС и российского ПО, рекомендации Банка России для финансового рынка. Во второй половине курса вы переходите к практике: отражаете контроли в BPMN-схеме, строите риск-карту ИИ-агента, выбираете вариант развёртывания (российское облако, контур клиента или локальная модель с открытыми весами), пишете политику использования ИИ и проходите чек-лист запуска агента.

Занятия ведут специалисты с двух сторон проблемы: со стороны инфраструктуры, эксплуатации и информационной безопасности (О. А. Брянов) и со стороны процессного управления (А. К. Коптелов). У каждой нормы на занятиях указан статус: действует, принята и пока не вступила в силу, или остаётся проектом. Курс не заменяет консультацию юриста: он учит процессную команду замечать регуляторные вопросы заранее, грамотно ставить их юристам и специалистам по ИБ и проектировать процессы так, чтобы их можно было защитить при аудите. Нормы рассматриваются по состоянию на октябрь 2026 года, ключевые реквизиты мы сверяем с официальными текстами, а перед каждым потоком материалы пересматриваются.

Результат курса: пакет рабочих документов по вашему процессу (карта потока данных, риск-карта агента с матрицей его полномочий, обоснование архитектуры, проект политики использования ИИ, заполненный чек-лист запуска) и заключение по аудиту реального процессного сценария.