Единый ЦУПИС передал данные ИИ без выхода в интернет: Shtab AI работает в закрытом контуре

Кейс рассказал Борис Кузнецов, руководитель Управления стратегических проектов компании Единый ЦУПИС. Компания больше года использует таск-трекер (сервис для постановки и учёта задач) Shtab и недавно подключила к нему Shtab AI. До этого сотрудники работали со сторонним ИИ-сервисом, который внутри называли «копайлотом».

ЦУПИС расшифровывается как центр учёта переводов интерактивных ставок. Компания зарегистрирована как НКО (небанковская кредитная организация) с лицензией Банка России. По словам Кузнецова, у неё «высокие требования к безопасности и большое количество конфиденциальных данных», поэтому почти всё программное обеспечение работает на собственных мощностях.

Что понадобится для ИИ в закрытом контуре?

Список собран по критериям, которые ЕДИНЫЙ ЦУПИС назвал обязательными:

• Закрытый контур, то есть внутренняя сеть компании без выхода во внешний интернет.
• Развёртывание on-premise, на собственных серверах, а не в облаке поставщика.
• Модуль обфускации, автоматического обезличивания данных перед отправкой в модель.
• Рабочий инструмент, в который встраивается ИИ: у ЦУПИС это таск-трекер.
• Модуль управления моделями с выдачей доступа конкретным сотрудникам.
• Доступ с рабочих машин без VPN (программы для обхода сетевых ограничений).

Как повторить путь ЕДИНОГО ЦУПИС по шагам?

1. Определите, какие данные запрещено отправлять во внешние модели. У ЦУПИС такой информации много, поэтому без обфускации решение даже не рассматривали.
2. Выберите размещение на своих серверах. Компания с самого начала отказалась от облачного варианта Shtab из-за требований безопасности.
3. Поставьте обфускацию внутрь контура. Кузнецов называет её «подстраховкой», чтобы важная информация не утекла наружу.
4. Встройте ИИ туда, где люди уже работают. Shtab AI живёт внутри трекера, и сотрудникам не нужно переключаться между задачами и отдельным чат-ботом.
5. Договоритесь о скорости обновлений. У прежнего сервиса новые версии моделей приходили через месяцы, у Shtab поставщик добавляет модели сам, а компания включает их в своём модуле управления.
6. Распределите доступ к дорогим моделям. По словам Кузнецова, один запрос к такой модели может съесть месячный запас токенов (единиц, которыми считается объём текста для ИИ), поэтому её открывают только ключевому сотруднику.
7. Подготовьте готовые сценарии под роли. В прежнем сервисе юрист работал с законодательной базой через препромпты, то есть заранее написанные инструкции, которые сами обращались к нужной модели.

Обратите внимание: решающим аргументом стали не новые модели, а удобство. ИИ встроили туда, где сотрудники и так проводят рабочий день.

Сам Кузнецов формулирует исходное требование так:

Нам хотелось, чтобы сотрудники ЕДИНОГО ЦУПИС имели доступ к ИИ-инструментам без VPN, прямо с рабочих машин. : Борис Кузнецов, руководитель Управления стратегических проектов, Единый ЦУПИС

Кому и что делать с этим опытом прямо сейчас?

Автору Дзена: не вставляйте в публичные чат-боты черновики клиентов, договоры и чужие персональные данные. Если работаете с заказчиком, сначала уберите имена, суммы и реквизиты вручную, это та же обфускация, только без модуля.

Маркетологу: посчитайте, кто в команде реально пользуется дорогой моделью. Опыт ЦУПИС показывает, что выдача доступа по людям экономит бюджет токенов.

Предпринимателю в РФ и СНГ: Shtab работает в формате on-premise, значит решение можно разместить у себя. Из доступных в РФ моделей есть YandexGPT и GigaChat; прежний сервис ЦУПИС давал сотрудникам и отечественные, и зарубежные модели.