Куда уходят данные?
Чьи серверы, в какой стране, есть ли трансграничная передача.
Бесплатный вебинар Регистрация открыта
AI-проект без месяцев согласований
Разберём, какие вопросы задаст информационная безопасность о вашем AI-проекте, как выбрать вариант размещения и с каким комплектом решений прийти на согласование — чтобы разговор с ИБ начался с мер защиты, а не с возврата на доработку.
Для бизнеса, ИТ и ИБ одновременно: говорим на общем языке, без технических деталей реализации.
23 октября 2026 12:00–13:00 (МСК) Онлайн · 1 час
Хранение данных в РФ Журнал действий → SIEM Обезличивание
часонлайн, с ответами на вопросы
вопросов, которые задаст ИБ
варианта размещения AI
разделов карты готовности проекта
01 · Почему проекты застревают
Почему перспективные AI-проекты месяцами не выходят из согласования
ИБ — не противник проекта, а сторона, которая отвечает за последствия. Чаще всего ей просто не показали, чем ограничен риск.
Где теряется время
01
Идея есть — описания нет
Непонятно, какие данные и системы затронет AI и что он будет делать сам.
02
Архитектура не продумана
ИТ получает решение без модели эксплуатации, обновлений и поддержки.
03
ИБ зовут на финише
Технология, платформа и подрядчик уже выбраны — менять дорого.
04
Пилот сразу «на боевых»
Реальные данные и широкие полномочия AI-агента без описанных границ.
05
Нет ответа на «где хранится»
Запросы, документы, история переписки и журналы — у кого и в какой стране.
06
Неясно, кто согласует
В группе компаний решение нередко принимает ИБ головного офиса, а не локальная служба.
Что меняет подготовка
Проблема чаще не в запрете, а в том, что проект ещё не готов к содержательному разговору.
Задача ИБ — не запретить, а определить риски и способы их снизить. Проект, в котором риски уже описаны вместе с мерами, проходит быстрее.
Без подготовки
Идея
Согласование
↺ На доработку
С подготовкой
Сценарий
Риски и меры
✓ Пилот
03 · Что разберём
Пять решений, которые нужно принять до запуска AI-проекта
Вместо девяти разделов программы — пять вопросов, на которые владелец проекта должен ответить сам, прежде чем идти к ИТ и ИБ.
01
Что именно будет делать AI
Какую часть процесса он меняет, что рекомендует, какие действия выполняет сам и что остаётся под контролем человека.
02
Какие данные ему действительно нужны
Как классифицировать данные, что можно передавать модели, что обезличивать и какие сведения не должны покидать компанию.
03
Где должно работать решение
Публичное облако, защищённый облачный контур или собственная инфраструктура — от чего зависит выбор и как защищён каждый вариант.
04
Как компания будет контролировать AI
Доступы и роли, границы полномочий агентов, модерация запросов и ответов, журналы действий и разбор инцидентов.
05
Как безопасно начать пилот
Как ограничить пользователей, данные, интеграции и действия AI, чтобы проверить ценность без неконтролируемого риска.
04 · Варианты размещения
Не «всё во внешний сервис» и не «дорогой контур внутри». Есть середина
Покажем три варианта размещения — от быстрого к максимально контролируемому — и как подобрать нужный под класс данных и сценарий.
Вариант 1
Публичное облако или открытый API
Как защищается
Шифрование канала, режим без сохранения данных, договор с провайдером.
Когда подходит
Открытые и внутренние данные, быстрые эксперименты.
Скорость запуска
Контроль
Вариант 2 · часто оптимален
Защищённый облачный контур
Как защищается
Выделенный канал с инфраструктурой компании, частные точки доступа без выхода в интернет, шифрование по ГОСТ, изоляция, хранение в РФ.
Когда подходит
Коммерческая тайна и персональные данные — при наличии у провайдера нужных аттестатов.
Скорость запуска
Контроль
Вариант 3
Собственный контур (on-premise)
Как защищается
Полный контроль: модели работают внутри компании, данные не покидают её периметр.
Когда подходит
Самые чувствительные данные и требования регулятора. Дороже и дольше.
Скорость запуска
Контроль
Что ИБ проверит у провайдера
152-ФЗ, УЗ-1 Аттестат ФСТЭК Реестр российского ПО ISO 27001 / 27017 / 27018 / 27701 ISO/IEC 42001 Режим без сохранения данных
Выбор модели — ещё не выбор размещения. Открытые модели можно использовать и в российском облаке, и развернуть в собственном контуре.
06 · Теневой AI
Сотрудники, скорее всего, уже используют AI. Вопрос — контролирует ли это компания
Запрет публичных сервисов редко останавливает их использование: сотрудники переходят на личные аккаунты и телефоны. Риск остаётся, а видимость пропадает.
Разберём, как перевести сотрудников с публичных сервисов в корпоративную среду и при этом:
- сохранить удобство, к которому люди уже привыкли;
- установить понятные правила работы с данными;
- управлять пользователями и доступами;
- подключить корпоративные знания — главный аргумент для перехода;
- видеть и контролировать действия AI.
| Публичный сервис, личный аккаунт | Корпоративный AI-инструмент | |
|---|---|---|
| Учётная запись | Личная, вне контроля компании | Корпоративная, единый вход, роли |
| Данные | Могут храниться и использоваться для обучения — зависит от тарифа | Без сохранения у провайдера, хранение в РФ или в контуре |
| Контроль | Нет | Модерация запросов и ответов, политики |
| Аудит | Нет | Журналы действий, передача в SIEM |
| Знания компании | Только то, что вставили вручную | Безопасное подключение к базе знаний и системам |
1
Инвентаризация
Какие сервисы, для каких задач, в каких подразделениях
2
Корпоративная альтернатива
Не хуже по удобству, закрывает популярные сценарии
3
Доступ к знаниям компании
То, чего нет в публичных сервисах
4
Правила работы с AI
Что можно, что нельзя, какие данные допустимы
5
Обучение и чемпионы
Поддержка в подразделениях и обратная связь
6
Ограничение публичных сервисов
Только после запуска альтернативы
07 · Что вы получите
Карта готовности AI-проекта к пилоту и согласованию
Не «полезные знания», а рабочий инструмент для вашего проекта. Пришлём всем зарегистрированным участникам после вебинара.
Бизнес-сценарий
что делает AI и какой эффектДанные и корпоративные знания
класс данных, обезличиваниеАрхитектура и интеграции
размещение, системы, стекДоступы и контроль
роли, модерация, журналыГраницы пилота и эксплуатация
срок, пользователи, поддержкаВнутри карты
- 01Чек-лист вопросов, которые ИТ и ИБ зададут владельцу AI-проекта
- 02Структура одностраничного пакета для согласования
- 03Таблица выбора размещения по типу данных и уровню риска
- 04Модель безопасного пилота: данные, пользователи, полномочия
- 05Требования, которые стоит проверить у AI-платформы и подрядчика
08 · Программа
Один час: от вопросов ИБ до плана пилота
23 октября 2026 · 12:00–13:00 (МСК) · онлайн. Бизнесовый формат, без технических деталей реализации.
12:00 – 12:03
Открытие
Опрос участников: был ли у вас AI-проект, который затормозила ИБ.
12:03 – 12:11
Почему ИБ говорит «нет» и что она спросит
Кто на самом деле согласует проект и десять вопросов ИБ к AI-решению.
12:11 – 12:19
Данные: что можно отдавать модели
Классификация, обезличивание, режим без сохранения, хранение в РФ, шифрование.
12:19 – 12:28
Где живёт AI
Три варианта размещения, как защищён каждый и как читать сертификаты провайдера.
12:28 – 12:34
Контроль: доступы, модерация, аудит
Минимум полномочий для агентов, фильтры на входе и выходе, журналы в SIEM.
12:34 – 12:40
Теневой AI
Как перевести сотрудников с публичных сервисов на корпоративные — по шагам.
12:40 – 12:44
Подрядчик, стек и эксплуатация
Происхождение компонентов, безопасная разработка, обновления и поддержка.
12:44 – 12:50
С чем прийти к ИБ и как запустить пилот
Пакет для согласования на одной странице и поэтапный путь к промышленной эксплуатации.
12:50 – 13:00
Ответы на вопросы
Разберём вопросы участников и ситуации из ваших проектов.
Спикеры
Александр Немцов
AI-архитектор GROTEM
Проектирует архитектуру AI-решений и их встраивание в корпоративный ИТ-контур
Живой формат: присылайте вопросы о своём проекте при регистрации — разберём самые частые в эфире.
Зарегистрироваться →09 · Для кого
Для тех, кто отвечает за запуск AI, а не только за обсуждение
Особенно если AI-идея или пилот уже есть, но непонятно, какие данные можно использовать, какой контур выбрать и как пройти внутреннее согласование.
01
Руководители функций и владельцы процессов
Заказчики AI-проектов, которым нужно довести идею до пилота
02
Руководители цифровой трансформации и AI
Масштабирование AI-инициатив за пределы экспериментов
03
ИТ-директора и архитекторы
Место решения в ИТ-ландшафте, интеграции и эксплуатация
04
Специалисты информационной безопасности
Как оценивать AI-проекты и снижать риски без блокировки
05
Руководители проектов
Как не перепроектировать решение на этапе согласования
06
Специалисты по данным и корпоративным системам
Классификация данных, доступы и подключение знаний
Вопросы
Важное до регистрации
Не нашли ответ? Задайте вопрос в форме регистрации — ответим в эфире или напишем лично.
Участие платное?
Нет, вебинар бесплатный. После регистрации пришлём ссылку на трансляцию и напоминание накануне.
Будет ли запись?
Да, запись и карту готовности AI-проекта отправим всем зарегистрированным участникам, даже если вы не сможете подключиться.
Нужна ли техническая подготовка?
Нет. Вебинар построен на бизнес-языке: что спросит ИБ, какие решения принять и что подготовить. Технические детали реализации не разбираем.
Это реклама конкретного облака или платформы?
Нет. Рассказываем, как устроена защита у облачных провайдеров в целом и на что смотреть при выборе, а примеры приводим из собственной практики.
Будет полезно, если AI-проекта у нас ещё нет?
Да. Вы заранее узнаете, какие вопросы возникнут, и сможете заложить ответы в проект с самого начала — это дешевле, чем перепроектировать решение после замечаний ИБ.
Стоит ли звать на вебинар коллег из ИБ?
Обязательно. Лучший сценарий — смотреть вместе с ИБ и ИТ: после вебинара у вас будет общий язык и общая карта проекта.
Регистрация · 23 октября, 12:00 МСК
Подготовьте AI-проект к разговору с ИБ до того, как он туда попадёт
Бесплатный онлайн-вебинар GROTEM, 1 час. Достаточно заполнить форму — остальное пришлём на почту.
- 01Пришлём ссылку на трансляцию и напомним о вебинаре накануне.
- 0223 октября в 12:00 (МСК) разберём вопросы ИБ, размещение, контроль и запуск пилота.
- 03После эфира отправим запись и карту готовности AI-проекта.
Вопрос о своём проекте можно задать в форме. Конфиденциальные документы и внутренние данные компании указывать не нужно.