On-premise и 152-ФЗ — почему ваши данные не должны покидать периметр
Три модели развёртывания: Cloud, On-Premise, Hybrid. Air-gapped режим, self-hosted LLM, 152-ФЗ и GDPR из коробки, SLA 99.9%. Для банков, телекома, промышленности и госсектора.
Когда CTO финтех-компании или директор по ИБ госкорпорации слышит «AI-платформа», первый вопрос звучит не «Какая точность?», а «Куда уходят наши данные?». И это правильный вопрос.
Публичные LLM работают в облаке провайдера. Данные, которые вы отправляете в чат, покидают ваш периметр. Для регулируемых отраслей — финансы, телеком, промышленность, госсектор — это стоп-фактор. 152-ФЗ требует хранения персональных данных граждан РФ на территории России, а внутренние политики многих организаций запрещают передачу конфиденциальной информации третьим лицам.
Три модели развёртывания
Option A · Cloud
Для R&D-пилотов и быстрого старта. Managed-окружение, обновления из коробки. ЦОД на территории России, шифрование at-rest. Подписка от месяца.
Time-to-value: 1 день
Option B · On-Premise (флагман)
Платформа разворачивается в вашем ЦОД, на вашем оборудовании. Air-gapped режим — полная изоляция от интернета. Self-hosted LLM на выбор. Полный контроль данных — ни один байт не покидает ваш периметр. Индивидуальный SLA.
Time-to-value: 2 недели
Option C · Hybrid
Индекс документов — on-premise. LLM — ваш или облачный. Маршрутизация запросов: вы решаете, что обрабатывается локально, а что допустимо отправить в облако. Гибкое масштабирование.
Time-to-value: 1 неделя
Enterprise-безопасность по умолчанию
Роли и аудит — ролевая модель по отделам, SSO/LDAP/SAML, журнал каждого запроса, история действий.
Соответствие — 152-ФЗ и GDPR, фильтрация запрещённых тем, изоляция данных между подразделениями, шифрование rest + transit.
On-premise — Docker/Kubernetes, air-gapped опция, self-hosted LLM.
Надёжность — SLA 99.9%, мониторинг 24/7, веб-сокеты с авто-реконнектом, квоты и rate-limiting.
Ключевые показатели
152-ФЗ — полное соответствие
99.9% — SLA доступности
24/7 — мониторинг системы
12+ — форматов с OCR
Почему это важно сейчас
Штрафы за нарушение 152-ФЗ растут, регуляторы всё внимательнее следят за использованием AI с корпоративными данными. Банки, страховые, телеком, промышленность, госкорпорации — для всех этих отраслей on-premise AI не прихоть, а требование.
istok.ai закрывает compliance с первого дня: не нужно ждать, пока юристы одобрят передачу данных стороннему облачному провайдеру. Данные остаются внутри.