Проектировал ИИ-платформу для защищённого госконтура: государственная информационная система, объект КИИ, персональные данные. И вот что понял: архитектуру такой системы определяет не модель. Её определяет регуляторика. Собрал список признаков, по которым отличаю систему, которая дойдёт до аттестации и приёмки, от системы, которая навсегда останется красивым пилотом.

1. Контур закрыт полностью. Никаких внешних API, никаких облачных LLM. Только локальный инференс. Если в архитектуре есть хотя бы один вызов наружу, это уже не защищённый контур, как бы вам ни хотелось обратного.

2. Стек собирается от сертификатов, а не от бенчмарков. Сначала смотрим, у чего есть действующий сертификат ФСТЭК или место в реестре Минцифры. Потом выбираем из этого. Выбрать «лучшую» технологию, которую нельзя защитить на приёмке, значит потерять несколько месяцев.

3. Нормативная связка известна до первой строчки кода. Для ГИС это приказ ФСТЭК № 117 (работает с 1 марта 2026, заменил старый № 17). Для значимых объектов КИИ параллельно действует № 239. Если внутри криптография, добавляется приказ ФСБ № 378 и согласование модели угроз. Это не бумажки, которые оформляют в конце. Это входные требования к архитектуре.

4. Статья 16 закона о персональных данных ломает наивные архитектуры. Закон запрещает принимать решения с юридическими последствиями для человека чисто автоматически. Поэтому никакого «ИИ сам всё решает». Автоматический конвейер работает только на типовых бесспорных случаях выше утверждённого порога, и под каждым решением стоит подпись ответственного человека. Всё остальное идёт через специалиста. Причём граница между режимами настраивается, она не зашита в модель.

5. Каждое решение оставляет след. Версия модели, балл, ключевые признаки, кто подписал. Это не для красоты. Это то, что система обязана предъявить, когда решение обжалуют. 6. Модель не переобучается сама. Каждая версия документируется, проходит валидацию и подписывается перед выкаткой. Фраза «модель дообучается на проде» в защищённом контуре звучит как дисквалификация.

7. Объяснимость входит в приёмку. Каждая рекомендация со ссылками на нормы и обоснованием. Сто процентов решений, а не «когда получается».

8. Сроки аттестации считаются с первого дня. Аттестация по ФСТЭК занимает месяцы. Согласование криптографии тоже месяцы. Когда кто-то обещает «MVP в проде за квартал», он просто не считал аттестацию. Честная схема выглядит так: POC на обезличенных данных сразу, промышленная эксплуатация после аттестации. Вывод простой. В защищённом контуре выигрывает не тот, кто знает лучшую модель. Выигрывает тот, кто умеет провести ИИ через ФСТЭК, 152-ФЗ и госприёмку, не убив по дороге сам ИИ. Это отдельная дисциплина на стыке архитектуры, комплаенса и экономики проекта.