Чек-лист: 7 вопросов ИИ-вендору до подписания договора

Почему важно: Формулировка «в облаке» ничего не значит. Данные могут храниться в российском дата-центре, в европейском, в США — или вообще на сервере неизвестного субподрядчика. От этого зависит, под какую юрисдикцию попадает ваш бизнес и что будет с данными при инциденте.

✅ Что должно быть в ответе: Конкретный дата-центр, схема потоков данных, список субподрядчиков.

🚩 Красный флаг: «Мы используем облако партнёра, там всё безопасно» — без уточнения, кто партнёр и где серверы.

📄 Просить документально: Схему архитектуры, договор с хостингом, перечень субподрядчиков.

Почему важно: Логи «для улучшения качества» часто реплицируются в аналитические хранилища. Удалить их потом невозможно.

✅ Что должно быть в ответе: Чёткий срок хранения, список ролей с доступом, процедура удаления по запросу.

🚩 Красный флаг: «Мы храним обезличенную статистику» — уточните, какие поля и как проверяется обезличивание.

📄 Просить документально: Политику логирования, описание анонимизации, регламент доступа.

Почему важно: Самый опасный вопрос. Даже с галочкой «опт-аут» агрегированные паттерны могут попасть в обучающие выборки.

✅ Что должно быть в ответе: Письменный отказ в договоре, изоляция модели, техническое подтверждение.

🚩 Красный флаг: «Модель обучается на ваших данных, но это сделает её умнее для вас» — это передача вашей интеллектуальной собственности.

📄 Просить документально: Пункт договора об отказе от обучения, описание изоляции весов.

Почему важно: «Удалить из базы» недостаточно. Данные остаются в векторных индексах, кэшах, резервных копиях. Нужен технический пайплайн удаления.

✅ Что должно быть в ответе: Процедура удаления, срок включая резервные копии, акт об удалении.

🚩 Красный флаг: «Резервные копии хранятся 30 дней» — нормально, только если они зашифрованы и не обрабатываются.

📄 Просить документально: Регламент удаления, образец акта, процедуру при расторжении договора.

Почему важно: Если решение не работает без интернета — данные покидают ваш периметр по умолчанию. Критично для 152-ФЗ и коммерческой тайны.

✅ Что должно быть в ответе: Описание локальной архитектуры, требования к оборудованию, подтверждение работы без внешних вызовов.

🚩 Красный флаг: «Оффлайн возможен, но с урезанной функциональностью» — уточните, что именно урезается.

📄 Просить документально: Техническое описание оффлайн-архитектуры, спецификацию оборудования, схему сетевой изоляции.

Почему важно: Если все видят всё — вы создали новую уязвимость. Все действия должны логироваться в вашей системе.

✅ Что должно быть в ответе: Интеграция с Active Directory, настройка ролей, логирование в вашу SIEM.

🚩 Красный флаг: «Роли добавим в следующем релизе» — архитектурный дефект, а не доработка.

📄 Просить документально: Описание ролевой модели, формат логов, регламент пересмотра прав.

Почему важно: Инциденты случаются у всех. Вопрос в том, как вендор реагирует. Без процедуры в договоре вы останетесь один на один с регулятором.

✅ Что должно быть в ответе: Срок уведомления (не более 24 часов), процедура расследования, план восстановления, ответственность.

🚩 Красный флаг: «Уведомим в разумные сроки» — юридическая ловушка. Должны быть конкретные цифры.

📄 Просить документально: Раздел договора об инцидентах, Incident Response Plan, контакты экстренной связи.