Login AI
AI governance и комплаенс
Описываем, какие AI-системы используются, какие риски они создают и какие документы нужны. Отдаём реестр, оценку рисков, политики и карты моделей для внутреннего аудита.
Собираем реестр AI-систем, классификацию рисков и пакет политик под EU AI Act и ISO 42001.
Стоимость
от 500 000 ₽
за проект
Это нижняя граница проекта. Точную смету считаем после брифа: она зависит от объёма и числа интеграций.
Возможности
Реестр AI-систем
Собираем все AI-системы и сценарии в один реестр: владелец, назначение, модель, данные, пользователи и статус. Реестр становится основой для классификации.
Классификация рисков
Определяем категорию риска по EU AI Act и внутренней матрице. Для каждой системы фиксируем запрещённые практики, обязательства и доказательства.
Пакет политик
Пишем политику использования AI, роли и процесс согласования. Политика описывает, как запускать систему, как вести инциденты и как обновлять модель.
Карты моделей
Готовим model cards и evidence pack: данные, ограничения, метрики, тесты и ответственные. Документы готовы к внутреннему аудиту и проверке юристов.
От заявки до результата
1
Скоуп
Определяем юрисдикции, системы и уровень документации. Фиксируем, какие требования применяются.
2
Инвентаризация
Собираем реестр AI-систем и владельцев. Проверяем, какие модели и данные используются.
3
Оценка рисков
Классифицируем системы и оцениваем риск по вероятности и ущербу. Для высокого риска собираем доказательства контроля.
4
Политики и запуск
Согласуем политики с юридической службой и безопасностью. Вводим процесс review для новых систем.
Проверьте, подойдёт ли вам
Подходит
AI в нескольких подразделениях
Модели и сценарии используются в продажах, поддержке и операциях. Реестр показывает общую картину и владельцев.
Не подходит
Шаблон политики
Готовый шаблон описывает общие правила. Реестр, оценка рисков и доказательства требуют отдельного проекта.
Нет реестра систем
Реестр собираем на первом этапе: без него классификация и доказательства остаются неполными.
Что вы получаете
4
4 артефакта
Проект отдаёт четыре артефакта: реестр систем, оценку рисков, пакет политик и model cards. Реестр и model cards несут идентификатор системы. Политики описывают общий контур.
30 дней
30 дней
Базовая программа для одной юрисдикции занимает около 30 дней. Срок включает интервью, классификацию и согласование документов.
3
3 юрисдикции
Программа покрывает до трёх юрисдикций с разными требованиями. Для каждой фиксируем применимые нормы и доказательства.
Что входит в поставку
Реестр AI-систем
Реестр перечисляет системы, владельцев, модели, данные и статус. По нему видно, какие обязательства относятся к каждой системе.
Оценка рисков
Оценка рисков показывает категорию, вероятность, ущерб и контроль по каждой системе. Высокий риск получает отдельный план доказательств.
Пакет политик
Пакет политик описывает роли, запуск, инциденты и обновление моделей. Документы готовы к согласованию с юристами и безопасностью.
Model cards
Model cards фиксируют данные, ограничения, метрики и ответственных по каждой модели. Карты входят в evidence pack для аудита.
Механизм работы
Реестр
Мы собираем AI-системы, владельцев и модели в один реестр. У записи есть назначение, данные, пользователи и статус, поэтому реестр остаётся проверяемой основой для оценки.
Классификация
Классификация сопоставляет систему с категорией риска и требованиями EU AI Act. Для высокого риска фиксируем обязательства, контроль и доказательства, которые нужны до запуска.
Политики
Политики и model cards связывают требования с ролями и процессами. Внутренний аудит проверяет доказательства, а обновление модели запускает повторную оценку риска.
Где решение упирается
- 01
Юридическая проверка
Пакет политик проходит проверку вашей юридической службы. Мы даём структуру, формулировки и доказательства, а финальное решение остаётся за юристами.
- 02
Реестр и реальность
Реестр опирается на интервью и техническую документацию. При неполных данных система получает статус и план сбора доказательств.
- 03
Документы и работа
Документы governance описывают требования и контроль. Внедрение guardrails, DLP и мониторинга идёт отдельным проектом.
Технологии
Технологии, которые мы используем в работе, и их роль в проекте.
Доказательства и контроль
Собираем инвентарь моделей через OpenAI API, трассировку запросов в Langfuse, роли в Keycloak и хранение evidence pack в PostgreSQL.
Калькулятор стоимости
Это ориентировочный диапазон, а не коммерческое предложение. Точную смету подготовим после брифа: она зависит от объёма и числа интеграций.
AI-системы
Юрисдикции
Пакет документов
Дополнительно
Поддержка
Первый год: обновления и мониторинг, ответ за 2 рабочих дня.
Услуга
AI governance и комплаенс
В смету входит работа команды. Оборудование, лицензии сторонних сервисов и командировки добавляем по согласованию.
Расчётная стоимость
960 000 ₽
Срок работ
5 нед.
Частые вопросы
Сколько стоит governance-проект?
Базовая программа стоит от 500 000 ₽ и включает реестр, оценку рисков, политики и model cards. Число систем и юрисдикций влияет на объём документов.
Сколько занимает?
Четыре-шесть недель для шести систем и одной юрисдикции. Несколько юрисдикций добавляют 1–2 недели на сверку требований.
EU AI Act применяется к нашей компании?
Закон действует для систем, которые работают на рынке ЕС или влияют на людей в ЕС. На скоупе проверяем роли, пользователей и категорию риска.
ISO 42001 входит в работу?
Да, пакет можно собрать под требования ISO/IEC 42001: политика, роли, оценка рисков, цели и внутренний аудит.
Что берут вместе с этой услугой
Готовы обсудить задачу?
Оставьте заявку – вернёмся с предложением и предварительной оценкой.
Связаться с нами