ВПЕРИМЕТРЕ Telegram Запросить пилот

КОНТУР: ПОД ЗАЩИТОЙ · FAIL-CLOSED · АУДИТ SHA-256 · ON-PREM

ИИ-агенты действуют.
Мы решаем, что им можно.

AgentPerimeter — governance-слой для ИИ-агентов: каждый вызов инструмента перехватывается до исполнения и проходит проверку политик. Действия, запрещённые политикой, не «маловероятны» — они структурно невозможны.

Запросить пилот Маппинг на приказ № 117
audit.jsonl — вердикты политикhash-chain: ok
Регуляторные дедлайны

Требования уже действуют. Классические СЗИ их не закрывают.

Агенты перестали быть чат-ботами: они вызывают API, проводят транзакции, меняют данные. LLM-firewall фильтрует текст. Регулятор требует контроля действий.

Приказ ФСТЭК № 117 · пп. 60–61

Защита ИС при использовании ИИ

Контроль допустимых тематик запросов, реагирование на недостоверные ответы, запрет передачи данных разработчику модели — «в том числе для улучшения модели».

в силе с 01.03.2026
Методика ФСТЭК · п. 3.18

Меры для систем ИИ

Регистрация запросов и ответов, фильтрация входа и выхода, квотирование, целостность конфигурации агентов, «ограничение и контроль функциональности системы ИИ».

от 12.04.2026
Закон РК № 230-VIII

ИИ-системы в Казахстане

Классификация по рискам, маркировка сгенерированного контента, право граждан на объяснение решений ИИ, запрет эксплуатации как санкция.

в силе с 18.01.2026
Закон об ИИ РФ · ФЗ № 1271570-8

Сертификация высокорисковых систем

Четыре категории риска, обязательная сертификация ФСТЭК/ФСБ для систем, принимающих автономные решения. Подзаконные акты — на подходе.

с 01.09.2026
Как работает

Три шага между намерением модели и её действием

  • allowисполняется
  • transformисполняется с маскированием ПДн
  • escalateждёт подтверждения человека
  • denyне исполняется — структурно

Перехват до исполнения. Каждый tool call и обращение к модели идёт через детерминированный код политик, а не через промпт-увещевания.

Вердикт. Политики — версионируемые подписанные манифесты. Необратимые действия — только через человека.

Доказуемый аудит. Каждый вердикт — в защищённый от подмены журнал; отчёт для аттестации по 117-му — одной командой.

LLM-firewall фильтрует текст — вероятностно, по сигнатурам.
AgentPerimeter контролирует действия: запрещённое структурно невозможно. Любой фреймворк, любая LLM — GigaChat, YandexGPT, on-prem. Kill switch на весь флот.
Комплаенс из коробки

Готовые пакеты политик под нормативку

Маппинги сверены с официальными текстами — приказом № 117 (публикация pravo.gov.ru), методикой ФСТЭК от 12.04.2026 и каталогом угроз ИИ БДУ ФСТЭК.

РамкаЧто закрывает пакет
Приказ № 117 + методикаФильтрация запросов и ответов, допустимые тематики (п. 61б), недостоверные ответы (п. 61в–г), квотирование, контроль функциональности системы ИИ, регистрация событий8 политик
152-ФЗМаскирование российских ПДн — СНИЛС, ИНН, паспорт, телефон — до передачи в модель и в ответахredact / deny
ГОСТ Р 57580 · 683-ПАгент как управляемый субъект доступа: реквизиты под маской, транзакции только через человека, evidence для аудита по 57580.2банковский профиль
Закон РК № 230-VIIIМаркировка сгенерированного контента (KK/RU), предохранители запрещённых применений, объяснение решений по запросу гражданинапакет для РК
БДУ ФСТЭК · угрозы ИИМодель угроз по 13 официальным способам реализации — от DoS запросами до подмены системного промпта агентакарта рисков
ОТЧЁТ СООТВЕТСТВИЯ · ПРИКАЗ ФСТЭК № 117стр. 1 из 6
✓п. 61«б» · допустимые тематики1 247 проверок · контроль активен
✓п. 60 · egress к разработчику модели17 блокировок
✓методика 3.18 · регистрация запросов и ответов100% событий в журнале
✓п. 61«г» · недостоверные ответы9 эскалаций человеку
целостность журнала: подтверждена · SHA-256 hash-chain
ИЗ АУДИТ-ЖУРНАЛА
ОДНОЙ КОМАНДОЙ

Так выглядит результат: отчёт для аттестации формируется из журнала, а не из слов. Каждая строка воспроизводима.

Живое демо · открытый код

«Периметр» для 1С — наш агент под этим контролем

Мы не только продаём governance — мы держим в периметре собственного агента. «Периметр» — бесплатный локальный ИИ-ассистент по данным 1С:Предприятие. Скачайте, поставьте у себя — и посмотрите, как выглядит агент, построенный по правилам приказа № 117, изнутри.

Что умеет

  • «Найди все непроведённые реализации за июль по контрагенту X»
  • «Сверка: что отгрузили ООО „Ромашка", но не получили оплату»
  • «Подготовь черновик счёта на основании прошлого заказа»

Ответы всегда со ссылками на документы. Интеграция с 1С 8.3 по стандартному OData, интернет нужен только при установке.

Правила, зашитые в код

  • Воздушный зазор. Никаких внешних API: правило закреплено конфигом, рантайм-защитой и CI-проверкой в сети без интернета 117 п.60
  • Человек подтверждает. Агент не изменяет данные в 1С: только черновики, проведение — вручную 117 п.61г
  • Всё в журнале. Каждое действие — в append-only аудит-лог методика 3.18
Код и установка на GitHub БЕСПЛАТНО · MIT · РАБОТАЕТ БЕЗ ИНТЕРНЕТА
Пилот

Один сценарий. Ваш контур. Две недели.

Подключаем один агентский сценарий, показываем живой аудит-журнал и отчёт соответствия по приказу № 117 на ваших данных. Данные не покидают периметр.