Эта страница отвечает на самый частый вопрос потенциальных клиентов: «как именно мы будем работать». Ниже — фазы сотрудничества с конкретными выходами, ответственностью сторон и принципами, по которым я не сдвинусь даже под давлением сроков.
Любой проект проходит эти пять фаз — независимо от его масштаба. Иногда фазы 02–03 спрессованы в неделю, иногда занимают месяцы. Главное — последовательность: нельзя пропустить аудит данных и ИБ и потом «как-то докрутить».
Бесплатный звонок 30 минут. Слушаю про вашу боль, задаю уточняющие вопросы про процессы, данные и ИБ-контур, рисую первичную картину «где ИИ применим, а где избыточен». Если уходим в работу — отправляю краткое предложение с форматом, сроками и стоимостью.
Структурированные интервью с владельцами процессов, AS-IS в BPMN, паспорт данных по функциям, оценка готовности инфраструктуры и службы ИБ. На выходе — портфель гипотез с явными допущениями, приоритизация Q1–Q4 и дорожная карта на ближайшие горизонты. Эта фаза может быть как «1 интервью + 1 страница выводов», так и «полный аудит холдинга» — см. кейс комплексного аудита.
Проектирую решение: слои данных, контракты между модулями, интеграции, ИИ-сценарии, ролевая модель. Параллельно формирую High-Level Design для службы ИБ — без согласования модели угроз пилот не запускается. Если требуется — разрабатываем матрицу guardrails и схему маршрутизации данных через анонимайзер.
Первые проверяемые результаты — в горизонте 2–4 недель: измеримое улучшение важнее красивой дорожной карты на год. Пилот идёт на реальных данных (обезличенных, если нужно), с метриками и обратной связью пользователей. Документация — с первого коммита, не «потом».
Перевод решения в промышленную эксплуатацию. Обучение команды, передача владельцу, наблюдаемость (логи, метрики, алерты), журнал «граблей» по областям. Дальше — итеративные улучшения по реальным данным и обратной связи. Я ассистирую первые 1–3 месяца после ввода.
Это не «корпоративные ценности» — это границы профессии. Если по ходу проекта какое-то из этих правил приходится нарушить, я открыто сообщаю об этом и предлагаю альтернативу, а не делаю «потом».
Каждая гипотеза в портфеле имеет: допущения расчёта, порядок эффекта (а не «точная цифра, которая никем не проверяема»), диапазон окупаемости и уровень риска. Если допущения не подтверждаются — гипотеза падает раньше пилота, а не во время.
Пилот не запускается, если его архитектура не пройдёт ревью корпоративной ИБ. Разделение на «можно сейчас на внешних API / нужен on-prem / без ИИ» делаем до любого расчёта ROI. Псевдонимизирующий шлюз — фундамент, а не «вишенка».
Runbook, контракты API, журнал «граблей», паспорт данных, схемы — пишутся параллельно с кодом и живут в репозитории. Это снижает стоимость онбординга и позволяет агентам и людям работать точечно.
Юридические сценарии, сверка договоров, финансовые решения, интерпретация регламентов — никогда не на автомате. ИИ ускоряет, фильтрует, готовит черновик; решение принимает человек. Это правило в коде, а не в инструкции.
Если по ходу аудита что-то не успели проверить, осталось на словах или нуждается в доразработке — это пишется явно, в отдельной секции. Профессионально показать «что не сделано», а не замаскировать.
Для топ-менеджмента — резюме на одной странице, три решения к утверждению, финансовая рамка. Для инженеров — паспорт данных, классификация по типу решения, дорожная карта с условиями старта. Одновременно, не «или-или».
Самый частый риск в ИИ-проектах — неявные ожидания. Ниже — таблица ответственности по фазам, чтобы их сделать явными до старта работы.
Звонок, разбор задачи, первичную картину, предложение по формату.
Контакт и желание описать боль человеческим языком — без подготовки.
Опросники, интервью, протоколы, паспорт данных, портфель гипотез, дорожную карту.
Доступ к владельцам процессов (по 1–2 часа), к описанию систем (если есть), к ИТ и ИБ для финальной сверки.
HLD, контракты, модель угроз, согласование с ИБ, план пилота.
Доступ к ответственному за ИБ. По возможности — выделенного «внутреннего агента» (1 человек) для решения операционных вопросов.
MVP, метрики, отчёт, runbook. Лично или с командой подрядчика — по объёму.
Реальные данные (обезличенные при необходимости), пользователей пилота, регулярную обратную связь.
Прод-инсталляцию, обучение команды, журнал «граблей», передачу проекта.
Владельца решения в команде, инфраструктуру (или согласование с провайдером), процесс приёмки.
Не все проекты идут «от первого звонка до прода». Часто достаточно одной из фаз, выполненной хорошо. Возможные форматы:
Разбор конкретной задачи: «что вообще делать с этим», «как мне подобрать стек», «как объяснить это финдиректору». На выходе — одна страница выводов и конкретных шагов.
От «один блок, одно направление» до полного аудита крупной компании. Структурированные интервью, паспорт данных, портфель гипотез, дорожная карта. С возможностью защиты перед топ-менеджментом.
Проектирование и сборка пилота: от ИИ-ассистента до корпоративной платформы. Включает согласование с ИБ. На выходе — MVP в эксплуатации и план масштабирования.
Доведение решения до промышленной эксплуатации, обучение команды владельца, передача, ассистирование первые 1–3 мес. после ввода. Возможны итеративные улучшения по реальной обратной связи.
Первая диагностика — бесплатно. Решим, нужен ли вообще ИИ в вашем случае, и в каком формате имеет смысл начать.