ИИ для государственных учреждений: закрытый контур и требования к безопасности
Содержание
Государственные учреждения работают с огромным объёмом документов: нормативные акты, служебная переписка, обращения граждан, отчёты, протоколы, поручения. ИИ способен сократить время на поиск и подготовку документов в разы. Но публичные ИИ-сервисы для госсектора почти всегда закрыты: служебная информация и персональные данные не могут покидать контролируемый контур.
Решение есть: ИИ-системы, которые работают внутри учреждения или в частном облаке в Казахстане. Разберём, какие задачи они решают, какие требования нужно учесть и как пройти путь от идеи до эксплуатации.
Что можно автоматизировать
| Задача | Что делает ИИ | Что остаётся за сотрудником |
|---|---|---|
| Поиск по нормативной базе и регламентам | находит нормы со ссылками на пункты | оценка применимости |
| Подготовка справок и ответов | готовит черновик по найденным документам | проверка, правка, подпись |
| Обработка обращений | классифицирует, предлагает исполнителя, находит похожие | решение по обращению |
| Входящая корреспонденция | распознаёт сканы, извлекает реквизиты | проверка неуверенных полей |
| Совещания | расшифровывает запись, готовит проект протокола | утверждение протокола |
| Архив решений | находит прецеденты и типовые документы | выбор и использование |
Во всех сценариях ИИ готовит черновик или находит информацию, а решение принимает сотрудник. Это принципиальная позиция для госсектора.
Требования, которые нужно учитывать
Закон об искусственном интеллекте
С 18 января 2026 года в Казахстане действует закон об ИИ. Он требует защиты данных, предотвращения несанкционированного доступа и соблюдения законодательства о персональных данных. Закон различает открытые, закрытые и локальные системы ИИ. Для высокорисковых систем в критических сферах установлены повышенные требования к информационной безопасности, а владельцы обязаны контролировать их работу и управлять рисками.
Персональные данные
Персональные данные должны храниться в базе на территории Казахстана, а их обработка требует законного основания. Для ИИ, который работает с обращениями граждан или кадровыми документами, это ключевое требование.
Требования к информационной безопасности
Для государственных информационных систем и связанных с ними объектов действуют единые требования в области ИКТ и информационной безопасности. Конкретный перечень зависит от статуса системы и классификации данных и определяется вместе со службой ИБ учреждения.
Эта статья не юридическая консультация. Перечень применимых требований для конкретного проекта определяется юристами и службой ИБ заказчика.
Варианты размещения
| Вариант | Когда подходит | Что важно |
|---|---|---|
| Серверы учреждения | есть инфраструктура и служба эксплуатации | GPU, резервирование, обслуживание |
| Частное облако в Казахстане | нет своих GPU, нужна локализация | аудит провайдера, договорные гарантии |
| Изолированная сеть | служебные данные ограниченного доступа | регламент переноса обновлений |
| Гибрид | открытые и закрытые задачи одновременно | правила маршрутизации данных |
Что обязательно в архитектуре
- вход через единую систему учётных записей учреждения;
- права доступа на уровне документов и подразделений;
- журнал всех запросов и ответов с защитой чувствительных данных;
- фильтрация и обезличивание персональных данных;
- защита от манипуляций через содержимое загруженных документов;
- ответы только со ссылками на источники;
- возможность удалить документ из индекса;
- контроль версий моделей и компонентов.
Выбор модели
Казахстан развивает национальные языковые модели, ориентированные на казахский и русский языки. Их стоит включать в сравнение наравне с международными моделями с открытыми весами. Выбор делается не по рейтингам, а по результатам тестов на документах учреждения: качество на двух языках, точность ссылок, скорость и требования к оборудованию.
Этапы внедрения
- Аудит. Сценарии, данные, требования ИБ, инфраструктура, ожидаемая экономия времени.
- Пилот. Один сценарий, один массив документов, 5-20 сотрудников.
- Эталонный набор. Вопросы и правильные ответы от будущих пользователей.
- Оценка. Точность, корректность ссылок, утечки между ролями, скорость.
- Документация для службы ИБ. Архитектура, данные, доступы, журналы.
- Промышленная эксплуатация и расширение на новые сценарии.
Пример: справки по нормативной базе
Отдел готовит справки о применимых нормах по запросам руководства. Раньше специалист тратил часы на поиск по базе и сверку редакций. С ИИ-помощником он формулирует вопрос, получает перечень норм с цитатами и ссылками на действующие редакции, проверяет и оформляет справку. Ответственность за справку остаётся за специалистом, а время на поиск сокращается.
Типовые риски проекта и как их снизить
| Риск | Как снизить |
|---|---|
| Утечка служебной информации между подразделениями | права на уровне документов, тесты на утечки до запуска |
| Неверные ответы | ответы только со ссылками, эталонный набор, проверка человеком |
| Затянутые согласования | вовлечение службы ИБ с первого дня |
| Покупка лишнего оборудования | спецификация по замерам пилота |
| Зависимость от одного подрядчика | документация, передача кода и пакета развёртывания |
Частые вопросы
Можно ли использовать казахстанские модели?
Да, национальные модели рассматриваются наравне с международными. Выбор делается по результатам тестов на документах учреждения.
Кто отвечает за ошибки ИИ?
Ответственность остаётся за сотрудником, который использует результат. Поэтому система работает как помощник с обязательными ссылками на источники.
Как это закупается?
Порядок зависит от статуса организации и правил закупок. Обычно начинают с пилотного проекта ограниченного объёма, а техническое задание на промышленную систему готовят по его результатам.
Нужно ли покупать оборудование до пилота?
Нет. Пилот можно провести на обезличенных данных или в частном облаке в Казахстане, а спецификацию оборудования составить по замерам.
Сколько времени занимает проект?
Аудит обычно занимает 1-2 недели, пилот несколько недель. Основное время часто уходит на согласования, поэтому их планируют с первого дня.
Подходит ли такая система для квазигосударственных компаний?
Да. Требования зависят от статуса компании и данных, но подход тот же: закрытый контур, права доступа, журнал, проверка человеком.
