IT, искусственный интеллект и кибербезопасность

Аккредитация и льготы, документы по 152-ФЗ, договоры на разработку, правовой режим ИИ и данных, реакция на утечку и проверку регулятора. Помогаем IT-бизнесу работать законно и не терять статус, деньги и данные. Сюда же — лицензии ФСТЭК, проверка компании в реестре аккредитованных ИТ, документы по обработке персональных данных и правовые вопросы работы с нейросетями.

от 5 000 ₽правовая консультация
от 30 000 ₽пакет документов 152-ФЗ
от 60 000 ₽аккредитация в Минцифры

Первичный разбор ситуации и документов — без оплаты. Скажем прямо, если задача решается без юриста.

Выберите задачу

Что именно вам нужно

Типовые сценарии IT-компаний и продуктовых команд. Нажмите на свой — откроется страница с порядком действий, сроками и стоимостью по этой конкретной процедуре.

01

Аккредитация в Минцифры

Проверяем ОКВЭД, долю IT-выручки и уровень зарплат, готовим документы и доводим заявление до включения в реестр.

Смотреть услугу →

02

Подтверждение аккредитации

Ежегодная процедура, на которой компании теряют статус из-за формальностей. Проверяем соответствие и подаём в срок.

Смотреть услугу →

03

Включение ПО в реестр Минцифры

Реестр отечественного ПО: подтверждение прав, техдокументация, экспертиза заявки и работа с замечаниями.

Смотреть услугу →

04

Налоговые льготы для IT

Пониженные ставки и страховые взносы: кто имеет право, как считать долю профильной выручки и чем это подтверждать.

Смотреть услугу →

05

Документы по 152-ФЗ

Политика обработки, согласия, приказы, модель угроз, уведомление в РКН — полный комплект под ваш продукт, а не шаблон из интернета.

Смотреть услугу →

06

Аудит персональных данных

Смотрим, какие данные вы реально собираете, на каком основании и куда передаёте. На выходе — список нарушений и план их закрытия.

Смотреть услугу →

07

Утечка данных пользователей

Данные утекли. Уведомление регулятора в установленный срок, внутреннее расследование, защита от оборотного штрафа и исков пользователей.

Смотреть услугу →

08

Инциденты и комплаенс по ИБ

Взлом, шифровальщик, инсайдер. Порядок действий, фиксация следов, взаимодействие с ГосСОПКА и правоохранителями.

Смотреть услугу →

09

Договор на разработку ПО

ТЗ, этапы, приёмка, переход исключительных прав и ответственность за срыв сроков — так, чтобы документ работал в суде.

Смотреть услугу →

10

Лицензионный договор на ПО

Лицензия, сублицензия, SaaS-подписка: объём прав, территория, срок, вознаграждение и налоговые последствия.

Смотреть услугу →

11

Спор заказчика и разработчика

Продукт не принят, деньги не возвращены, код не передан. Ведём спор с обеих сторон — от претензии до взыскания.

Смотреть услугу →

12

Проекты в сфере ИИ и данных

Права на датасеты и результаты генерации, ответственность за выдачу модели, условия использования сервиса на базе ИИ.

Смотреть услугу →

13

Политика обработки персональных данных: образец и что обязательно включить

Политика обработки персональных данных: обязательная структура, разбор разделов, ошибки шаблонов и связь с согласиями и уведомлением в…

Смотреть услугу →

14

Получение лицензии ФСТЭК: сопровождение под ключ

Получение лицензии ФСТЭК: ТЗКИ и разработка средств защиты. Аудит готовности, комплект документов, подготовка к проверке, работа с отказом.

Смотреть услугу →

15

Реестр аккредитованных ИТ-компаний: как проверить компанию и получить выписку

Реестр аккредитованных ИТ-компаний: как проверить компанию по ИНН, получить выписку Минцифры и что делать, если статус не подтвердили.

Смотреть услугу →

16

IT-юрист по нейросетям и ML: защита алгоритмов и весов моделей

Услуги юриста по нейросетям и ML. Защита весов моделей, аудит датасетов, лицензии Open Source и регистрация в реестре ПО. Юридическая…

Смотреть услугу →

17

Лицензия ФСТЭК на техническую защиту информации

Сопровождение получения лицензии ФСТЭК на ТЗКИ: перечень работ, аудит готовности, документы, сопровождение проверки. От 90 000 ₽.

Смотреть услугу →

18

Лицензия ФСТЭК на разработку и производство СЗИ

Определим, относится ли продукт к СЗИ, подготовим комплект и сопроводим получение лицензии ФСТЭК на разработку и производство. От 120 000 ₽.

Смотреть услугу →

19

Нужна ли лицензия ФСТЭК: консультация

Письменное заключение: подпадает ли деятельность под лицензирование ФСТЭК, какая лицензия нужна и чем грозит работа без неё. От 10 000 ₽.

Смотреть услугу →

Не нашли свою ситуацию? Ещё варианты — сопровождение субъектов КИИ по 187-ФЗ, лицензионный договор на датасеты и юрист для SaaS-сервиса.

Кому подходит

С чем к нам приходят

Продуктовым и разработческим компаниямНужна аккредитация, льготы и договорная обвязка, которая выдержит и налоговую проверку, и спор с заказчиком.
Сервисам, которые собирают данныеСайт, приложение, CRM, онлайн-школа. Требуется привести обработку персональных данных в соответствие 152-ФЗ до визита регулятора.
Тем, у кого уже случился инцидентУтечка, взлом, требование Роскомнадзора, блокировка сервиса. Нужно действовать быстро и по процедуре.
Командам, строящим ИИ-продуктыВопросы прав на обучающие данные, ответственности за результат модели и корректных условий использования сервиса.

Сроки и стоимость

Сколько стоит и сколько идёт

Ниже — минимальные ставки по стандартным задачам. Точную смету называем после того, как посмотрим продукт, документы и текущие процессы: без этого любая цифра будет обманом.

Правовая консультация по IT-задачеразбор ситуации и план действий
от 5 000 ₽
Аудит обработки персональных данных5–10 рабочих дней
от 20 000 ₽
Комплект документов по 152-ФЗполитика, согласия, приказы, уведомление в РКН
от 30 000 ₽
Договор на разработку или лицензию на ПО3–7 рабочих дней
от 25 000 ₽
Аккредитация в Минцифры под ключподготовка и подача, с учётом сроков проверки
от 60 000 ₽
Сопровождение инцидента или проверкисрочный режим, работа с регулятором
по согласованию
Масштаб продуктаОдин сайт с формой обратной связи и платформа с миллионом пользователей требуют разного объёма документов и проверок.
Число ролей в обработкеОператор, обработчик по поручению, трансграничная передача, интеграции с внешними сервисами — каждый слой добавляет документы.
Состояние документовЕсли есть актуальные договоры и регламенты, работа быстрее. Восстановление документооборота оплачивается отдельно.
СрочностьПлановая подготовка дешевле, чем работа в режиме инцидента или ответа на требование регулятора в трёхдневный срок.

Обсудить задачу

Процесс

Как работаем

ШАГ 01

Разбор продуктаСмотрим, что вы делаете, какие данные собираете, с кем и по каким договорам работаете. Фиксируем риски и то, что требует решения в первую очередь.

ШАГ 02

План и сметаОпределяем состав работ: аккредитация, документы, договоры, реакция на инцидент. Стоимость и сроки согласуем до начала работы.

ШАГ 03

РеализацияГотовим документы, подаём заявления, ведём переписку с регуляторами и контрагентами. Вы получаете отчёт после каждого этапа.

ШАГ 04

ПоддержкаСопровождаем продление статусов, обновляем документы при изменении закона и продукта, подключаемся при проверках и спорах.

Команда

Кто будет вести вашу задачу

Юристы VFS Consulting, работающие по IT-праву, персональным данным, кибербезопасности и проектам на базе искусственного интеллекта.

Алексей Владимирович Минбалеев
Алексей Владимирович Минбалеев
Ведущий юрист, партнер. Доктор юридических наук
Заведующий кафедрой информационного права и цифровых технологий. Эксперт в области интеллектуальной собственности, персональных данных и защиты ИТ-активов.
IT-правоКибербезопасностьПерсональные данные
Роман Михайлович Янковский
Роман Михайлович Янковский
Ведущий юрист, партнер. Кандидат юридических наук
Преподаватель ВШЭ. Специализируется на ИТ-праве, венчурных сделках, искусственном интеллекте и больших данных (Big Data).
КонсалтингM&AКорпоративное право
Дмитрий Анатольевич Савельев
Дмитрий Анатольевич Савельев
Старший юрист
Эксперт в области информационного права и регулирования интернет-платформ. Консультирует крупнейшие технологические компании по вопросам комплаенса.
Интернет-правоКомплаенсЛицензирование
Екатерина Юрьевна Волкова
Екатерина Юрьевна Волкова
Юрист
Специализируется на защите интеллектуальной собственности в IT-сфере, разработке пользовательских соглашений и политик конфиденциальности.
SaaS-договорыPrivacy PolicyGDPR
Михаил Олегович Орлов
Михаил Олегович Орлов
Юрист-консультант
Практикующий юрист в сфере электронной коммерции и цифровых платежей. Опыт сопровождения стартапов от идеи до масштабирования.
E-commerceЦифровые платежиСтартапы
Сергей Сергеевич Козлов
Сергей Сергеевич Козлов
Младший юрист
Выпускник МГЮА, специализация — цифровое право. Участвует в проектах по правовому аудиту IT-компаний и подготовке регуляторных документов.
IT-аудитРегуляторикаDue Diligence

Вся команда — на странице наши юристы.

Вопросы

Что спрашивают чаще всего

Мы небольшая студия. Нам правда нужны документы по персональным данным?

Если на сайте есть форма заявки, вы ведёте базу клиентов или оформляете сотрудников — вы оператор персональных данных, независимо от размера. Требования одинаковы для студии из трёх человек и для платформы с миллионом пользователей: политика обработки, основания, сроки хранения, уведомление в Роскомнадзор. Разница только в объёме документов и мер защиты.

Что даёт аккредитация в Минцифры и легко ли её потерять?

Аккредитация открывает доступ к налоговым льготам, пониженным страховым взносам и ряду мер поддержки. Потерять её проще, чем получить: несоответствие по доле профильной выручки, уровню зарплат, ОКВЭД или пропуск ежегодного подтверждения — и компания выбывает из реестра. Мы проверяем соответствие заранее и сопровождаем подтверждение статуса.

У нас утечка данных. Что делать в первые сутки?

Зафиксировать факт и следы, не уничтожая логи, ограничить доступ, собрать внутреннюю комиссию и уведомить Роскомнадзор — на первичное уведомление закон даёт очень короткий срок. Дальше — расследование и подготовка позиции. Именно действия первых суток определяют, будет ли штраф минимальным или оборотным, поэтому звоните до того, как публиковать что-либо вовне.

Можно ли обучать модель на данных, собранных из открытых источников?

«Открытый источник» не означает «свободное использование». Значение имеют условия сайта-источника, наличие в данных персональных данных и объектов авторского права, а также то, что именно вы делаете с результатом. Мы разбираем конкретный датасет и пайплайн, показываем зоны риска и оформляем права на данные договором там, где это возможно.

Чем ваш договор на разработку лучше шаблона из интернета?

Шаблон обычно не решает три главных вопроса: когда работа считается принятой, кому и в какой момент переходят исключительные права и что происходит при срыве сроков. Именно на них разваливаются споры. Мы пишем договор под ваш процесс — итерации, приёмку, доступ к репозиторию, эскроу исходного кода — и проверяем, что формулировки работают в суде.

Работаете ли вы абонентски?

Да. Для продуктовых команд это обычно выгоднее разовых задач: юрист в курсе продукта, документы обновляются при изменениях закона, а срочные вопросы решаются без отдельного согласования сметы. Объём часов и состав работ фиксируем в договоре, при нехватке часов предупреждаем заранее.

Разберём вашу IT-задачу

Опишите ситуацию в двух словах или приложите документы при разговоре. Перезвоним и скажем, что нужно сделать, в какие сроки и сколько это будет стоить.

+7 916 419-16-66

Звонок, WhatsApp, Telegram — как удобнее

  • Первичный разбор — бесплатно
  • Смета согласуется до начала работы
  • Если задача решается без юриста — скажем прямо

    Служебные поля формы