Закон № 243-ФЗ называется законом «о поддержке», и именно разработчики больших фундаментальных моделей — главные адресаты этой поддержки. Взамен разработчики суверенных и национальных моделей получают с 1 марта 2027 года три обязанности: обеспечивать безопасность модели, утвердить правила её эксплуатации и вести техническую документацию. В третьей части разбираем ст. 7, 8 и 12, нормы ст. 5 о доступе к данным государственных информационных систем, роль экспериментальных правовых режимов и то, какие документы разработчику стоит подготовить заранее.
Образец правил эксплуатации большой фундаментальной модели ИИ в Word
Локальный акт разработчика по п. 2 ст. 8 Закона № 243-ФЗ: назначение и условия применения модели, ограничения, порядок обновления версий, приостановления и вывода из эксплуатации, работа с инцидентами.
Не хотите заполнять вручную?
В «Документах Про» этот документ можно сгенерировать целиком под вашу модель: с вашими данными и ссылками на нормы. Готовый документ скачивается в Word.
Серия «Закон об ИИ № 243-ФЗ: постатейный разбор»
- Часть 1. Предмет, понятия и сроки
- Часть 2. Суверенные и национальные модели и ограничения на применение иностранных
- Часть 3. Разработчики: обязанности, меры поддержки и доступ к государственным данным — вы здесь
- Часть 4. Обучение на чужих произведениях и права на результаты генерации
- Часть 5. Маркировка, ответственность и первая практика
Во второй части мы разобрали, при каких условиях модель становится суверенной или национальной и что это значит для заказчиков. Теперь посмотрим на ту же конструкцию со стороны разработчика: что он получает и что должен делать.
Коротко
| Вопрос | Ответ |
|---|---|
| Кто разработчик | ИП или юрлицо, которое разрабатывает, обучает или модифицирует БФМ (п. 5 ст. 3) |
| Обязанности (ст. 8) | Только у разработчиков суверенных и национальных моделей, с 01.03.2027: безопасность, правила эксплуатации, техническая документация |
| Права (ст. 7) | С 01.09.2026: меры господдержки, обучение с учётом ст. 10, участие в отраслевых организациях и разработке этических правил, международное сотрудничество, страхование |
| Меры поддержки | Определяет Правительство: финансовые, имущественные, гарантийные, информационные (п. 2 ч. 2 ст. 5) |
| Доступ к государственным данным | Федеральные системы — порядок устанавливает Правительство по согласованию с ФСБ (п. 5 ч. 2 ст. 5, с 01.03.2027). Региональные — высший исполнительный орган субъекта по согласованию с ФСБ (ч. 5 ст. 5, с 01.09.2026) |
| Международное сотрудничество | Ограничивать нельзя, кроме значимых технологических направлений, определённых Правительством (ч. 2 ст. 12) |
| Экспериментальные режимы | Программой ЭПР можно установить особенности применения ст. 3 и 6 (ч. 4 ст. 13) |
| Санкции за неисполнение ст. 8 | Специальных нет (ст. 11) |
Обязанности разработчика (ст. 8)
С 1 марта 2027 года разработчик суверенной и (или) национальной модели обязан:
- принимать организационные и технические меры по обеспечению безопасности модели;
- определять правила эксплуатации модели, устанавливающие ограничения, условия её применения, обновления и вывода из эксплуатации;
- вести техническую документацию с описанием ключевых параметров и ограничений модели в объёме, необходимом для оценки безопасности её применения.
Кто обязан
Ст. 8 адресована не всем разработчикам БФМ, а только разработчикам суверенных и национальных моделей. Разработчик иностранной модели, российский разработчик без статуса, компания, которая дообучила открытую модель для внутренних нужд, этих обязанностей не несут. Получается, что регуляторные требования принимают на себя те, кто добровольно претендует на статус и связанные с ним преимущества: меры поддержки, доступ к государственным данным, исключение для обучения по ч. 2 ст. 10 и доступ к рынку, закрытому для несуверенных моделей.
Из этого следует вывод, который легко упустить. Пока ни одна модель не получила статус, а порядок его присвоения не утверждён, ст. 8 никого не обязывает, даже после 1 марта 2027 года.
Безопасность
Закон не раскрывает, какие меры безопасности нужны: нет ссылки на требования ФСТЭК, на стандарты или на акты Правительства. Во втором чтении в п. 3 слова «оценки информационной безопасности» заменили на «оценки безопасности». Это расширение: речь идёт не только о защите информации (утечки, несанкционированный доступ, атаки на модель), но и о безопасности применения модели в широком смысле, включая вред жизни, здоровью, имуществу и правам граждан. Такое понимание согласуется с принципом безопасности из п. 9 ст. 4.
Пока специальные требования не приняты, разработчику разумно опираться на существующие ориентиры. Это требования к защите информации, если модель работает в государственных информационных системах или на объектах КИИ. Это национальные стандарты в области ИИ, которые применяются добровольно. И это Кодекс этики в сфере искусственного интеллекта, к которому присоединились крупнейшие российские разработчики. Ст. 7 прямо называет участие в разработке этических правил правом разработчика.
Правила эксплуатации
Это главный документ, который нужно подготовить. Закон называет его обязательные элементы: ограничения, условия применения, условия обновления, условия вывода из эксплуатации. Форму не устанавливает. Удобнее всего утвердить правила как локальный акт разработчика и включать их или ссылку на них в договоры и пользовательские соглашения: тогда ограничения станут обязательными и для пользователей.
Правила полезны и разработчику без статуса. В спорах о вреде, причинённом при применении модели, документ, который заранее определил запрещённые сценарии и известные ограничения, помогает распределить ответственность между разработчиком и пользователем, нарушившим правила.
Техническая документация
Документация ведётся «в объёме, необходимом для оценки безопасности её применения». Закон не говорит, кому и когда её нужно предъявлять: обязанности публиковать её, направлять в Минцифры или предоставлять пользователям нет. Можно предположить, что запрос документации станет частью процедуры подтверждения соответствия и присвоения статуса (ч. 2, 3 и 5 ст. 6). Но это будет зависеть от постановлений Правительства.
На практике в документации стоит фиксировать: архитектуру и число параметров (в том числе для доказывания, что модель — БФМ, см. первую часть), источники и состав обучающих данных и правовые основания их использования (это пригодится и для ч. 2 ст. 10, см. четвёртую часть), результаты тестирования безопасности, известные ограничения и историю версий.
Ответственность за неисполнение
Специальной ответственности нет. Ст. 11 отсылает к общему законодательству, а КоАП составов за нарушение ст. 8 не содержит. Реальным последствием, скорее всего, станет утрата или неприсвоение статуса, если порядок учёта и присвоения статуса (ч. 5 ст. 6) свяжет статус с исполнением обязанностей.
Права и меры поддержки (ст. 7 и п. 2 ч. 2 ст. 5)
Ст. 7 перечисляет, что вправе делать разработчик суверенной и (или) национальной модели:
- получать доступ к мерам государственной поддержки;
- обучать модели с учётом ст. 10;
- участвовать в деятельности профильных отраслевых организаций, разработке этических правил и подготовке предложений по государственной политике;
- осуществлять международное сотрудничество, включая совместные исследования и экспорт технологий;
- страховать имущественные интересы и ответственность за вред при применении модели.
Большинство из этих прав существуют и без закона: страховать риски или вступать в отраслевые ассоциации может любой. Самостоятельное содержание есть у п. 1 и 2: доступ к мерам поддержки и обучение на чужих произведениях по ч. 2 ст. 10. Оба зависят от актов, которых пока нет.
Меры поддержки определяет Правительство (п. 2 ч. 2 ст. 5): финансовые, имущественные, гарантийные, информационные. Сам закон ни одной конкретной меры не устанавливает. В проекте было определение мер государственной поддержки в сфере ИИ как мероприятий федеральных органов. Во втором чтении его исключили, а комитет предлагал дать возможность участвовать в поддержке и регионам. Прямой нормы об этом в итоговом тексте нет, но ч. 1 ст. 6 говорит о поддержке в общем виде и не ограничивает её федеральным уровнем.
Напомним несостыковку, о которой шла речь в первой части. Ст. 7 действует с 1 сентября 2026 года, а критерии суверенной и национальной модели — с 1 марта 2027 года. До этой даты получить меры поддержки именно как разработчик суверенной или национальной модели невозможно.
Доступ к данным государственных информационных систем
Закон даёт разработчикам суверенных и национальных моделей потенциально самый ценный ресурс — данные государства.
Федеральный уровень (п. 5 ч. 2 ст. 5, с 01.03.2027). Правительство по согласованию с ФСБ устанавливает порядок предоставления доступа к информации (составам данных) федеральных информационных систем, иных систем федеральных госорганов, ФГУП и федеральных государственных учреждений в целях обучения суверенных и (или) национальных моделей. По перечню актов к законопроекту правила готовят Минцифры, ФСБ, ФСТЭК и Росфинмониторинг.
Региональный уровень (ч. 5 ст. 5, с 01.09.2026). Высший исполнительный орган субъекта по согласованию с ФСБ вправе установить порядок доступа к данным информационных систем региональных органов власти, ГУП, госучреждений и организаций под контролем субъекта. Эта норма в перечень отложенных не попала и действует уже сейчас. Но и она привязана к обучению суверенных и национальных моделей, которых до 1 марта 2027 года юридически нет.
Персональные данные. Нормы ст. 5 не создают самостоятельного основания для обработки персональных данных. Для них действует Закон № 152-ФЗ, в том числе ст. 13.1 о составах обезличенных персональных данных, которые формирует Минцифры (введена Федеральным законом от 08.08.2024 № 233-ФЗ, действует с 01.09.2025). Формировать составы данных из специальных категорий персональных данных ст. 13.1 не допускает. Поэтому государственные данные будут доступны для обучения, по всей видимости, прежде всего в обезличенном виде и в пределах, которые установят постановления.
Для разработчиков отсюда следует: доступ к государственным данным будет обусловлен статусом модели и согласованием с ФСБ. Значит, ЦОД, круг допущенных работников и меры защиты должны соответствовать требованиям, которые ещё предстоит узнать.
Международное сотрудничество (ст. 12)
Ч. 2 ст. 12 содержит гарантию: не допускается устанавливать ограничения международного сотрудничества в сфере БФМ для граждан РФ и российских юридических лиц, включая совместные исследования. Исключение — сотрудничество по отдельным значимым технологическим направлениям и их структурным элементам, которые определит Правительство в соответствии с принципами ст. 4.
Две детали:
- в проекте гарантия распространялась на «российских физических и юридических лиц». Во втором чтении формулировку заменили на «граждан Российской Федерации». Иностранцы и лица без гражданства, работающие в России, под гарантию не подпадают;
- «российское юридическое лицо» в ст. 12, по логике закона, понимается по ч. 4 ст. 6, то есть через критерий контроля более 50%. Но ч. 4 ст. 6 вступает в силу 1 марта 2027 года, а ст. 12 действует с 1 сентября 2026 года. До 2027 года объём гарантии в части юрлиц определяется без специального критерия.
Ст. 12 не отменяет экспортного контроля и иных ограничений, установленных другими законами. Гарантия обращена к подзаконному нормотворчеству: оно не может ограничивать сотрудничество за пределами «значимых направлений», и эти направления должны быть обоснованы через принципы ст. 4.
Экспериментальные правовые режимы (ч. 4 ст. 13)
Программой экспериментального правового режима по Федеральному закону от 31.07.2020 № 258-ФЗ можно установить особенности применения ст. 3 (понятия) и ст. 6 (критерии суверенной и национальной модели) по согласованию с Минцифры. Это гибкий инструмент: в ЭПР можно, например, применить иные критерии модели или временно признать модель национальной без выполнения части требований.
Для разработчика, который не укладывается в критерии ст. 6 (иностранный миноритарий с блокирующим влиянием, ЦОД под иностранным контролем, неоткрытые компоненты), участие в ЭПР может стать единственным легальным способом попасть в периметр, закрытый для несуверенных моделей, хотя бы на время эксперимента.
Что ясно, что неясно, что спорно
Ясно:
- обязанности ст. 8 лежат только на разработчиках моделей со статусом и возникают не раньше 1 марта 2027 года;
- закон требует правил эксплуатации и технической документации, но не устанавливает их форму и не обязывает их публиковать;
- меры поддержки и доступ к государственным данным полностью зависят от постановлений Правительства;
- региональный порядок доступа к данным субъекты вправе устанавливать уже сейчас.
Неясно:
- какие меры безопасности считаются достаточными;
- кому и в каком порядке предъявляется техническая документация;
- какие направления Правительство признает «значимыми» для ограничения международного сотрудничества.
Спорно:
- реализуемы ли права по ст. 7 до вступления в силу критериев моделей;
- можно ли через программу ЭПР фактически заменить законодательные критерии суверенной и национальной модели.
Что делать разработчику сейчас
- Оцените, нужен ли статус. Если клиенты — госсектор и финансовый рынок, статус может стать условием доступа к рынку. Если нет — статус даёт поддержку, но приносит обязанности ст. 8 и проверку соответствия.
- Проверьте структуру владения по критерию ч. 4 ст. 6, включая двойное гражданство контролирующих лиц.
- Проверьте инфраструктуру. ЦОД должны находиться в России и принадлежать российским юрлицам в том же смысле.
- Для национальной модели проведите аудит лицензий на все иностранные компоненты: они должны распространяться на условиях открытой лицензии.
- Подготовьте правила эксплуатации и техническую документацию до 1 марта 2027 года. Образец правил прилагается.
- Ведите реестр источников обучающих данных — это понадобится и для статуса, и для защиты по ст. 10.
- Рассмотрите страхование ответственности за вред при применении модели (п. 5 ст. 7).
- Отслеживайте постановления Правительства по ст. 5 и 6 и программы ЭПР.
Образец правил эксплуатации: что в нём
Образец составлен как локальный акт разработчика, утверждаемый приказом. Он рассчитан на разработчика суверенной или национальной модели, но подойдёт и любому разработчику, который хочет упорядочить отношения с пользователями.
- Общие положения: сведения о модели и статусе, обязательность правил для работников и пользователей, связь с технической документацией по п. 3 ст. 8.
- Назначение и условия применения: задачи модели, требования к инфраструктуре (ЦОД в России), обязательный контроль человека за решениями с юридическими последствиями.
- Ограничения: запрещённые сценарии со ссылками на ст. 16 Закона № 152-ФЗ (решения исключительно на основе автоматизированной обработки) и ст. 152.1 ГК (изображение гражданина), а также известные технические ограничения модели.
- Обновление: версионирование, оценка безопасности перед вводом версии, уведомление пользователей, срок поддержки предыдущей версии, экстренные обновления.
- Приостановление и вывод из эксплуатации: основания, порядок, возможность для пользователей сохранить результаты.
- Инциденты и ответственные лица: канал сообщений о сбоях, регистрация, пересмотр правил не реже раза в год.
Чек-лист
Отмечено 0 из 7
В четвёртой части разберём единственную статью закона, которая напрямую затрагивает гражданское право: обязанность уведомлять пользователей о правах на результаты генерации и исключение, разрешающее суверенным и национальным моделям обучаться на чужих произведениях без согласия правообладателей.
← Часть 2. Суверенные и национальные модели и ограничения на применение иностранных · Часть 4. Обучение на чужих произведениях и права на результаты генерации →
Статья отражает законодательство на 18 октября 2026 года. Источники: текст Федерального закона № 243-ФЗ, материалы законопроекта № 1271570-8 в СОЗД (текст при внесении, перечень подзаконных актов, заключение комитета, таблицы поправок), Закон № 152-ФЗ в ред. Федерального закона № 233-ФЗ.
