H-Studio
Обсудить проект
Архитектура AI и персональных данных — H-Studio
Услуга · AI и персональные данные

Техническая архитектура AI с учётом 152-ФЗ⁠ и требований к данным.

Если AI-функция получает персональные или чувствительные данные, до реализации нужно понять их маршрут, провайдеров, места обработки и хранения. Мы строим техническую карту и реализуем требования, которые подтверждены клиентом и его юридической командой.

О странице · что это и что нет

Техническая работа, а не юридическое заключение.

Документируем, какие данные получает AI-функция, куда они передаются, где обрабатываются и хранятся, кто имеет доступ и какие журналы остаются. На этой основе юридическая и security-команды могут проверить систему без реверс-инжиниринга.

Мы не определяем правовое основание обработки, не классифицируем информационную систему и не сертифицируем соответствие. Эти решения остаются за клиентом и его профильными специалистами; мы реализуем согласованные технические требования.

Рамка услуги — техническая архитектура и документация. Юридическое заключение в scope не входит.
До реализации · входные требования

Сначала фиксируем правила, затем проектируем контур⁠.

Один и тот же AI-сценарий может работать с публичным текстом, внутренними документами или персональными данными — технические требования будут разными. Поэтому не подменяем анализ универсальным правилом «достаточно российского сервера».

01

Юридические требования как входные данные

Категории данных, цели и основания обработки, роли сторон, требования к локализации и трансграничной передаче определяет клиент вместе с профильным юристом. Мы переводим согласованный результат в технические ограничения системы.

    02

    Техническая карта системы

    Фиксируем источники данных, AI-провайдеров, сетевые маршруты, места обработки и хранения, сроки удаления, доступы, журналы и ручные контрольные точки. Карта показывает, где требования уже выполнены, а где нужна доработка.

      01 · Как подходим

      Сначала где данные, потом какая модель⁠.

      1. 01

        Инвентаризация до решений

        Находим все AI-функции, внутренние инструменты и API-интеграции, фиксируем провайдеров и категории данных, которые проходят через каждый сценарий.

      2. 02

        Маршрут данных виден

        Для каждого сценария показываем точки передачи, обработки, хранения и удаления. Ограничения по контуру применяем там, где они подтверждены требованиями проекта.

      3. 03

        Провайдер не равен соответствию

        GigaChat, YandexGPT, зарубежный API или локальная open-weight модель — только технический выбор. Само название провайдера не доказывает соответствие требованиям.

      4. 04

        Нагрузка и качество — замером, не на веру

        Качество, задержку, стоимость и ограничения каждой допустимой модели проверяем на согласованном наборе реальных сценариев без чувствительных данных.

      5. 05

        Право остаётся за правом

        Классификацию и правовые выводы формирует сторона клиента. Мы документируем архитектуру и реализуем подтверждённые требования.

      02 · Что делаем

      Аудит, варианты архитектуры и проверяемая документация⁠.

      Минимальный результат — полная карта AI-зависимостей, согласованные ограничения и план изменений. Миграция провайдера выполняется только если она действительно нужна.

      01

      Аудит AI-зависимостей

      Перечень AI-функций, внутренних инструментов и API · провайдеры и места обработки · категории данных и критичность · неизвестные зоны и вопросы для юридической/security-команды.

        02

        Выбор модели и места обработки

        Допустимые облачные провайдеры · локальный инференс open-weight моделей · гибридный контур · замер качества, стоимости и задержки на реальных задачах после согласования данных для теста.

          03

          Миграция и архитектура обработки

          Изоляция чувствительных сценариев · перенос функции на согласованный провайдер или локальную модель · слой абстракции провайдера, если сменяемость действительно нужна продукту.

            04

            Правила хранения, журналы, контроль

            Реализация согласованных сроков хранения и удаления · журналы AI-действий · разграничение доступа · ручное подтверждение для чувствительных сценариев, если оно входит в требования.

              05

              Документация для команды

              Карта потоков данных и провайдеров · схема архитектуры · перечень технических контролей и открытых вопросов · инструкции по сопровождению и повторной проверке после изменений.

                03 · Как работаем

                От карты потоков до передачи пакета⁠.

                1. 01

                  Аудит и карта потоков

                  AI-зависимости, провайдеры, категории данных, места обработки и неизвестные зоны.

                2. 02

                  Требования и варианты

                  Согласуем ограничения с клиентом и сравниваем допустимые варианты архитектуры по рискам, качеству и стоимости.

                3. 03

                  Техническая реализация

                  Меняем провайдера или контур там, где это требуется; добавляем доступы, журналы, хранение и ручные контрольные точки.

                4. 04

                  Документация и передача

                  Задокументированный пакет, который ваша команда и юристы поддерживают, не чёрный ящик.

                04 · Частые вопросы

                1. Универсального ответа нет: он зависит от данных, маршрута передачи, договоров, оснований обработки и требований к конкретной системе. Мы документируем техническую схему и варианты, а правовой вывод подтверждает юрист клиента.

                Смежные услуги

                С чем эта работа идёт в связке.

                Технический контур AI затрагивает архитектуру обработки, инфраструктуру и сопровождение. Ниже — смежные задачи.

                Нужны сами AI-функции в продукте — разбор документов, поиск, классификация
                AI и автоматизация продукта
                Нужен российский контур обработки и хостинг
                DevOps и хостинг
                Нужны границы системы, на которых стоит обработка данных
                Backend-разработка
                Нужно сопровождение после миграции
                Поддержка платформ
                Эта страница — про техническую архитектуру AI и реализацию подтверждённых требований к данным.
                Следующий шаг

                Не уверены, куда уходят данные ваших AI-функций⁠?

                Начинаем с инвентаризации AI-функций и потоков данных. По результату вы получаете карту текущего контура, список открытых вопросов и варианты технических изменений.

                Обсудить проектПосмотреть услуги
                Студия
                H-Studio
                Senior-поставка · Москва · Россия
                Контакт
                Офис
                ул. Октябрьская д. 80 стр. 6
                117593 Москва