Главная
→
Блог
→
ИИ на своих серверах: что это даёт предприятиям с КИИ

ИИ на своих серверах: что это даёт предприятиям с КИИ

“

Промышленным, транспортным, энергетическим и научным организациям часто нужен ИИ для работы с документами, почтой и отчётами. При этом данные и рабочие системы требуют особого контроля. Разбираем, кого касается законодательство о критической информационной инфраструктуре (КИИ), что следует проверить перед внедрением ИИ и какие задачи можно решать внутри компании.

Почему важно, где работает ИИ

Представьте металлургическое предприятие. Инженеру нужно найти действующий пункт внутреннего стандарта. Документов много, искать вручную долго. Кажется удобным загрузить их в чат-бот и задать вопрос. Но сначала придётся выяснить, можно ли передавать эти документы внешнему сервису, кто увидит запросы и где сохранятся ответы.

Именно на таких задачах строится обновлённое позиционирование AllSee: «ИИ, который не выносит данные за периметр». Мы предлагаем создавать ИИ-агентов для организаций, которым важно контролировать хранение и обработку данных. Это особенно актуально там, где работа связана с критической информационной инфраструктурой — КИИ. Посмотреть решения AllSee.

Кого в России касается КИИ

КИИ — это не название отрасли и не статус, который автоматически получает любое предприятие. Закон рассматривает конкретные информационные системы, сети и автоматизированные системы управления, используемые организациями в определённых сферах.

Среди этих сфер — наука, транспорт, энергетика, топливно-энергетический комплекс, добыча полезных ископаемых, металлургия и химическая промышленность. Для предприятий из этих отраслей важно установить, какие именно системы они используют и подпадают ли они под правила о КИИ. Федеральный закон № 187-ФЗ.

Здесь есть различие, которое легко упустить. Субъект КИИ — это организация, отвечающая установленным законом признакам. Значимый объект КИИ — конкретная система, которой присвоена категория значимости и сведения о которой внесены в реестр. Поэтому новый помощник для поиска по инструкциям не становится значимым объектом лишь потому, что его установили на металлургическом заводе. Его роль и связи с другими системами нужно оценивать отдельно.

Какие требования нужно учесть перед запуском ИИ

Сначала организация определяет свои объекты КИИ и проводит их категорирование: оценивает, к каким последствиям может привести нарушение работы каждой системы. Порядок установлен постановлением Правительства № 127.

Для значимых объектов действуют требования к обеспечению безопасности, в том числе предусмотренные приказом ФСТЭК № 239. Закон также регулирует действия при компьютерных инцидентах. Поправки 2025 года затронули категорирование и предусмотрели требования, связанные с программным обеспечением и оборудованием значимых объектов. Какие из этих правил применимы к будущему ИИ-решению, зависит от его устройства и того, с какими системами оно будет работать. Федеральный закон № 58-ФЗ.

Поэтому перед разработкой стоит вместе с ИТ- и ИБ-командами ответить на несколько практических вопросов:

К каким документам и системам получит доступ ИИ?
Будет ли он связан со значимым объектом КИИ?
Где будут храниться запросы сотрудников, найденные фрагменты документов, ответы и журналы работы?
Кто сможет пользоваться помощником и какие документы увидит каждый сотрудник?
Потребуются ли внешние подключения для обновлений, обслуживания или работы модели?

Установка ИИ на серверы заказчика помогает контролировать эти потоки данных. При этом само размещение на своих серверах не подтверждает соответствие всем требованиям КИИ: настройки доступа, защита системы и её место в инфраструктуре проверяются отдельно.

С каких задач можно начать

Для первого проекта лучше выбрать работу, которую сотрудники уже выполняют каждый день и результат которой можно проверить.

На производстве это может быть поиск по действующим стандартам, инструкциям и технической документации. Сотрудник задаёт вопрос и получает ответ со ссылкой на документ. Он может открыть нужный пункт и проверить формулировку, прежде чем принять решение.

В транспорте точкой входа бывает корпоративная почта: обращения нужно разобрать, передать ответственному и перенести данные в рабочую систему. У AllSee есть опыт проектов с почтой, CRM и отчётностью, в том числе в авиагрузоперевозках и железнодорожных испытаниях. Условия размещения нового решения для конкретного предприятия определяются при проектировании.

В энергетике можно начать с поиска по эксплуатационным документам или подготовки отчётов. ИИ помогает сотруднику найти и собрать информацию; решения, влияющие на работу оборудования, требуют отдельной оценки и контроля.

В научной организации задача часто звучит просто: «Покажи, где это написано». Для научно-исследовательского центра AllSee развернула ИИ-ассистента внутри контура заказчика. Он ищет информацию в ГОСТах, руководствах и регламентах и даёт ссылки на источники. По данным кейса, обработка происходит без внешних вызовов. Этот пример показывает, как может работать локальный поиск; статус систем конкретного НИИ как объектов КИИ в кейсе не заявлен.

Как перейти от идеи к работающему решению

Начать можно с одной задачи: например, поиска по ограниченному набору документов. Затем выбрать сотрудников, которые проверят ответы, согласовать доступы с ИБ-командой и определить, по каким признакам оценивать пользу. Для поиска это может быть время до нахождения нужного пункта и доля ответов с верной ссылкой на документ.

В AllSee такой путь начинается с аудита процесса, продолжается первой рабочей версией в согласованном объёме и затем, при подтверждённой пользе, масштабируется. Если вашей организации нужен ИИ для документов, почты или отчётности на собственных серверах, обсудим задачу и ограничения вашего контура.