Регуляторика ИИ в России формируется на трёх параллельных треках: действующий 152-ФЗ (персональные данные), проект базового закона об ИИ и отраслевые требования от ЦБ, Минздрава, Минтранса. Ни один трек не ждёт остальных. Компаниям стоит начать с инвентаризации ИИ-систем, назначения ответственных и документирования моделей — это универсальная база для любого сценария регулирования. ```markdown --- slug: rossiya-ii-regulyatorika-2026 type: radar format: flagship title: "Регуляторика ИИ в РФ 2026: что отслеживать компаниям" summary: "Обзор ключевых регуляторных треков по ИИ в России: проект закона об ИИ, 152-ФЗ, отраслевые требования и практические шаги для бизнеса." seoTitle: "Регуляторика ИИ в России 2026: обзор для бизнеса" datePublished: 2026-07-19 tags: - регуляторика - искусственный интеллект - законодательство РФ - персональные данные - LLM - compliance - B2B - BI - данные relatedService: /uslugi relatedServiceLabel: Услуги brezatech relatedCase: relatedCaseLabel: ogImage: /assets/blog/rossiya-ii-regulyatorika-2026-og.svg imagePrompt: "Офисный стол с распечатанными документами, планшетом с дашбордом и стопкой папок с пометками 'регуляторика', 'данные', 'ИИ'; нейтральный деловой стиль, без абстрактного свечения." keyFacts: - "Проект федерального закона об ИИ находится на стадии межведомственного согласования; базовые понятия («система ИИ», «оператор ИИ») уже зафиксированы в рабочих версиях." - "152-ФЗ применяется к ИИ-системам, обрабатывающим персональные данные, — это действующее требование, а не будущее." - "Отраслевые регуляторы (ЦБ, Минздрав, Минтранс) выпускают собственные руководства по ИИ независимо от базового закона." - "Экспериментальные правовые режимы (ЭПР) в Москве дают компаниям возможность тестировать ИИ с ослабленными ограничениями при соблюдении условий участия." - "Реестр систем ИИ и требования к объяснимости решений — наиболее вероятные обязательные нормы в горизонте 12–18 месяцев." faq: - q: "Нужно ли уже сейчас готовиться к закону об ИИ, если он ещё не принят?" a: "Да. Рабочие версии законопроекта содержат требования к документированию систем ИИ и назначению ответственных лиц. Компании, которые начнут аудит сейчас, избегут авральной перестройки процессов." - q: "Чем регуляторика ИИ отличается от требований 152-ФЗ?" a: "152-ФЗ регулирует обработку персональных данных и применяется к ИИ-системам как к одному из инструментов обработки. Закон об ИИ шире: он охватывает требования к самим моделям, их объяснимости, реестрации и ответственности оператора ИИ — вне зависимости от наличия персональных данных." - q: "Что такое экспериментальный правовой режим (ЭПР) и кому он подходит?" a: "ЭПР — это механизм, позволяющий компаниям тестировать ИИ-решения с временным отступлением от ряда норм. Актуален для финтеха, медтеха, транспорта. Требует подачи заявки и соблюдения условий мониторинга." - q: "Какие отраслевые регуляторы уже выпустили требования к ИИ?" a: "Банк России выпустил рекомендации по управлению рисками моделей МЛ. Минздрав регулирует ИИ-медизделия через регистрацию. Минтранс прорабатывает требования к автономным системам. Каждый трек — отдельный compliance-контур." - q: "Нужен ли реестр ИИ-систем внутри компании уже сейчас?" a: "Законодательного требования пока нет, но это лучшая практика: реестр упрощает будущий аудит, помогает при проверках и является базой для оценки рисков моделей." sources: - "Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изм.)" - "Федеральный закон № 152-ФЗ «О персональных данных»" - "Федеральный закон № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в РФ»" - "Национальная стратегия развития искусственного интеллекта до 2030 года (Указ Президента РФ № 490)" - "Рекомендации Банка России по управлению рисками при применении МЛ-моделей (2023)" mentions: - 152-ФЗ - закон об ИИ - ЭПР - Банк России - Минздрав - Роскомнадзор - Минцифры - Национальная стратегия ИИ aboutBrezatech: "brezatech — интегратор ИИ в данные и бизнес-процессы: разработка, BI, автоматизация и внедрение LLM в производственные контуры." --- --- Почему регуляторика ИИ — не одна статья закона Распространённая ошибка — ждать «главного закона об ИИ» и откладывать compliance до его принятия. На практике регуляторный ландшафт уже многослойный, и каждый слой действует независимо. Три трека, которые нужно вести параллельно: • Горизонтальное регулирование — базовый закон об ИИ, который определит понятия, реестры и ответственность для всех отраслей. • Секторальное регулирование — требования отраслевых регуляторов (ЦБ, Минздрав, Минтранс), которые уже действуют или находятся в финальной стадии. • Смежное законодательство — 152-ФЗ, 149-ФЗ, трудовое право, авторское право; они применяются к ИИ-системам уже сегодня без каких-либо поправок. Эта статья — radar-дайджест: для каждого трека — статус, ключевые риски и конкретные шаги. Подробный разбор 152-ФЗ применительно к ИИ-системам вынесен в отдельный материал блога. --- Трек 1. Проект базового закона об ИИ Где мы сейчас Законопроект проходит межведомственное согласование. Рабочие версии, которые обсуждались публично, содержат несколько ключевых конструкций: • «Система искусственного интеллекта» — определение через функциональные признаки (автономное принятие решений, обучение на данных), а не через технологию. • «Оператор системы ИИ» — юридическое лицо или ИП, которое вводит систему в эксплуатацию. Это принципиально: ответственность привязана к оператору, а не к разработчику модели. • Реестр систем ИИ — обязательная регистрация для систем, принимающих юридически значимые решения (кредитный скоринг, медицинская диагностика, кадровый отбор). • Требования к объяснимости — оператор обязан обеспечить возможность объяснить решение системы субъекту, которого оно затрагивает. Ключевые риски для бизнеса Риск | Кого касается в первую очередь Отсутствие документации на модели | Все компании с ML в проде Нет назначенного ответственного за ИИ | Средний и крупный бизнес Системы принимают решения без логирования | Финтех, HR-tech, медтех Использование зарубежных LLM без оценки рисков | Компании с LLM-интеграциями Что делать сейчас • Провести инвентаризацию всех систем, которые можно квалифицировать как «системы ИИ» по функциональным признакам — рекомендательные движки, скоринговые модели, чат-боты с LLM, системы прогнозирования. • Назначить ответственного (роль «оператора ИИ» внутри компании) — даже если закон ещё не принят, это снизит операционные риски. • Начать документирование моделей: цель, данные для обучения, метрики качества, процедура обновления. Минимальный формат — model card или аналог. --- Трек 2. 152-ФЗ и ИИ: что уже работает Этот трек — действующий, не проектный. Если ваша ИИ-система обрабатывает персональные данные (а большинство систем это делают), требования 152-ФЗ применяются уже сейчас. Три точки пересечения, которые чаще всего упускают: • Автоматизированные решения. Статья 16 152-ФЗ запрещает принимать решения, влекущие правовые последствия для субъекта, исключительно на основе автоматизированной обработки — без его согласия. Скоринг, автоматический отказ в сервисе, кадровые решения по алгоритму — всё это зона риска. • Трансграничная передача данных. Использование зарубежных LLM-API (даже через прокси) может квалифицироваться как трансграничная передача персональных данных с соответствующими требованиями к оценке и уведомлению Роскомнадзора. • Локализация. Персональные данные российских граждан должны первично обрабатываться на серверах в РФ. Это касается и данных, которые передаются в модели для дообучения или inference. Что делать: Для каждой ИИ-системы, работающей с ПДн, проверьте три вопроса: есть ли согласие на автоматизированную обработку, где физически обрабатываются данные, уведомлен ли РКН об операторе. Подробный чеклист — в статье о 152-ФЗ и ИИ. --- Трек 3. Отраслевые регуляторы Отраслевые требования развиваются быстрее базового закона. Три наиболее активных регулятора: Банк России ЦБ выпустил рекомендации по управлению рисками при применении ML-моделей. Ключевые требования для финансовых организаций: • Валидация моделей — независимая проверка перед вводом в эксплуатацию. • Мониторинг дрейфа — регулярная проверка стабильности модели на новых данных. • Документирование допущений — фиксация ограничений модели и условий её применимости. Для банков и МФО это уже не рекомендации в полном смысле слова — при проверках ЦБ задаёт вопросы по этим пунктам. Минздрав ИИ-системы, используемые в медицинской диагностике или поддержке клинических решений, могут квалифицироваться как медицинские изделия и требовать регистрации в Росздравнадзоре. Это отдельный длительный процесс с клиническими испытаниями. Медтех-компании, которые не проверили этот вопрос, несут регуляторный риск уже сейчас. Минтранс и автономные системы Для беспилотного транспорта и логистических систем с элементами автономии прорабатываются требования к сертификации алгоритмов принятия решений. Этот трек менее зрелый, но компаниям в сфере логистики стоит отслеживать его активно. --- Трек 4. Экспериментальные правовые режимы (ЭПР) ЭПР — механизм, введённый 258-ФЗ, позволяющий компаниям тестировать инновационные решения с временным отступлением от ряда норм. Для ИИ это реальный инструмент, а не теоретическая возможность. Что даёт ЭПР: • Возможность работать с данными в расширенном режиме при соблюдении условий мониторинга. • Защиту от претензий регуляторов в период действия режима. • Прямой диалог с регулятором — участники ЭПР получают обратную связь, которая влияет на будущие нормы. Кому актуально: финтех (скоринг, антифрод), медтех (диагностика), транспорт (маршрутизация, беспилотники), HR-tech (автоматизированный отбор). Что делать: Проверить, подпадает ли ваш продукт под действующие ЭПР в Москве или Сколково. Если нет — оценить возможность подачи заявки на новый режим через Минцифры. --- Сводная таблица: статус и приоритет действий Трек | Статус | Горизонт | Приоритет действий Базовый закон об ИИ | Законопроект, согласование | 12–24 мес. | Инвентаризация систем, документирование 152-ФЗ (ПДн + ИИ) | Действует | Сейчас | Аудит автоматизированных решений ЦБ (ML-модели) | Рекомендации, де-факто обязательны | Сейчас | Валидация, мониторинг дрейфа Минздрав (медизделия) | Действует | Сейчас | Проверка необходимости регистрации ЭПР | Действует | Сейчас | Оценка применимости Реестр систем ИИ | Проект | 12–18 мес. | Подготовка документации --- Практический минимум: с чего начать Независимо от того, в какой отрасли работает компания, есть четыре действия, которые актуальны для всех: 1. Реестр ИИ-систем внутри компании. Зафиксируйте все системы с элементами ML/ИИ: название, назначение, данные, которые обрабатывает, кто отвечает за эксплуатацию. Это займёт несколько дней, но станет базой для любого последующего compliance-процесса. 2. Назначение ответственного. Роль «владельца ИИ-системы» или «оператора ИИ» должна быть закреплена за конкретным человеком — не за командой разработки в целом. 3. Минимальная документация на каждую модель. Цель, данные, метрики, ограничения, процедура обновления. Формат не важен — важна фиксация. 4. Правовая оценка автоматизированных решений. Если система принимает или влияет на решения, затрагивающие людей (клиентов, сотрудников), — проверьте соответствие статье 16 152-ФЗ и готовьтесь к аналогичным требованиям в законе об ИИ. --- Что отслеживать в ближайшие 6 месяцев • Внесение законопроекта об ИИ в Госдуму — как только это произойдёт, сроки compliance станут конкретными. • Обновление рекомендаций ЦБ по ML-моделям — ожидается расширение на небанковские финансовые организации. • Позиция Роскомнадзора по трансграничной передаче данных через LLM-API — пока нет официальных разъяснений, риск остаётся неопределённым. • Новые ЭПР — Минцифры анонсировало расширение механизма на новые отрасли. --- Регуляторика ИИ в России — живой процесс, и компании, которые начинают готовиться сейчас, получают не только compliance-преимущество, но и более глубокое понимание собственных ИИ-систем. Инвентаризация и документирование — это не бюрократия ради бюрократии, а операционная зрелость. Связанные материалы блога: • 152-ФЗ и ИИ-системы: детальный разбор для разработчиков и операционных команд • Model card: как документировать ML-модели в производственном контуре • LLM в проде: архитектурные решения и риски для российского бизнеса ```