Закон об ИИ (243-ФЗ): что изменилось с 1 сентября

С 1 сентября 2026 года в России вступил в силу федеральный закон №243-ФЗ, устанавливающий рамочное регулирование в сфере искусственного интеллекта. Разберём, что он вводит и как это касается бизнеса — в том числе медицинских организаций.

Ключевая идея закона

Закон формирует правовое поле для технологий ИИ, которых раньше в законодательстве попросту не существовало как отдельной категории. Вводится, в частности, понятие «доверенных моделей» — ИИ-систем, прошедших определённую проверку на безопасность и соответствие требованиям регулятора.

Кого это касается в первую очередь

На старте наиболее строгие требования формулируются для сфер с повышенной чувствительностью данных и рисков — это госсектор и медицина. Ожидается, что доступ туда получат только те ИИ-решения, которые подтвердили статус «доверенных». Для частного бизнеса вне этих сфер регулирование пока мягче, но общий вектор — ужесточение с течением времени.

Что это значит практически

Если ваша организация уже использует или планирует использовать ИИ-инструменты (от чат-ботов поддержки до систем анализа медицинских данных), стоит заранее уточнять:

• прошёл ли используемый сервис необходимую сертификацию;
• как обрабатываются персональные данные внутри ИИ-инструмента;
• какие требования к хранению данных применимы к вашей отрасли.

Почему не стоит ждать «пока заставят»

Регуляторные требования в сфере данных в России последовательно ужесточаются уже несколько лет — это видно и по 152-ФЗ, и по требованиям ЕГИСЗ для медицины, и по маркировке. Опыт показывает: организациям, которые наводят порядок в данных заранее, переход на новые требования даётся значительно проще, чем тем, кто откладывает вопрос до последнего.

Разбираетесь, соответствует ли ваша ИТ-инфраструктура актуальным требованиям? Обратитесь за консультацией к специалистам ОНТЕК — поможем понять, что нужно доработать.