---
title: "AI Governance Lifecycle — жизненный цикл управления ИИ"
url: "https://kzsaleshub.com/framework/ai-governance-lifecycle/"
type: "framework"
category: "AI и данные"
language: "ru"
source: "KZSalesHub"
published: "2026-08-11"
last_updated: "2026-08-16"
---

# AI Governance Lifecycle — жизненный цикл управления ИИ

**Суть.** Управление ИИ — это не документ, а повторяющийся цикл: какие системы у нас есть, какой у каждой уровень риска, кто за неё отвечает, что проверяется до запуска и что пересматривается после. С этого начинаются любые требования регуляторов и крупных заказчиков.

## Цикл

| Шаг | Содержание | Артефакт |
| --- | --- | --- |
| Учёт | Все системы с ИИ, включая купленные | Реестр с владельцами |
| Классификация | Уровень риска по влиянию на людей | Оценка по каждой системе |
| Требования | Что обязательно для этого уровня | Чек-лист перед запуском |
| Проверка до запуска | Данные, качество, объяснимость, надзор | Решение о допуске |
| Наблюдение | Качество, жалобы, инциденты | Отчёт с периодичностью |
| Пересмотр | Изменилось ли назначение или риск | Обновлённая классификация |
| Вывод | Отключение с сохранением записей | Архив решений |

## Зачем это в продажах

Анкеты поставщиков у крупных заказчиков и в регулируемых отраслях уже содержат вопросы про реестр систем и надзор. Компания, у которой есть ответы, проходит проверку за недели, а не за кварталы. Это стало частью коммерческого преимущества, а не только соответствия требованиям.

## Этапы управления

| Этап | Что делаем | Кто участвует |
| --- | --- | --- |
| Учёт | Реестр всех систем с моделями, включая купленные и встроенные | ИТ и бизнес-владельцы |
| Оценка риска | Что произойдёт при ошибке модели и кого это затронет | Риск, безопасность, юристы |
| Правила использования | Что допустимо, что требует человека в цикле, что запрещено | Руководство |
| Проверка до запуска | Точность, устойчивость, объяснимость, защита данных | Команда разработки |
| Наблюдение после | Деградация качества, жалобы, необычное поведение | Владелец системы |

## Что делает управление работающим

1. Уровни риска вместо одного регламента: помощник для черновиков и система, влияющая на решения о людях или деньгах, — разные категории.
2. Явное правило о том, где обязателен человек, принимающий окончательное решение.
3. Реестр включает то, что купили вместе с продуктом. Большая часть моделей в компании приходит именно так.
4. Ответственный за каждую систему назван по имени. «Отвечает ИТ» на практике означает, что не отвечает никто.

## Где ломается

**Реестр без купленных решений.** ИИ внутри чужого продукта — тоже ваша ответственность перед клиентом.

**Политика есть, проверки нет.** Документ на двадцать страниц, который никто не применяет перед запуском.

**Классифицировали один раз.** Система, расширенная на новый сценарий, меняет уровень риска молча.

**Пишут политику и на этом останавливаются.** Документ есть, реестра нет, поэтому область применения политики неизвестна.

**Запрещают всё.** Тогда сотрудники используют внешние сервисы с рабочего компьютера, и компания теряет и контроль, и данные.

**Проверяют один раз перед запуском.** Качество модели меняется вместе с данными, и деградация обнаруживается по жалобам клиентов.

Начинать стоит не с политики, а с реестра. Список всех мест, где в компании уже работают модели, почти всегда оказывается длиннее ожидаемого и сам подсказывает приоритеты.

## Частые вопросы

**Нужно ли это компании без своих моделей**

Да. Модели приходят внутри купленных продуктов и через сервисы, которыми пользуются сотрудники. Отсутствие собственной разработки не отменяет риска.

**Что спрашивают крупные заказчики**

Где обрабатываются их данные, используются ли они для обучения, кто отвечает за решения модели и как можно оспорить результат.

**С чего начать за неделю**

Реестр систем, три уровня риска и одно правило: какие данные нельзя передавать внешним сервисам. Этого достаточно, чтобы закрыть основную часть рисков.

## Связанное

- [ISO/IEC 42001](https://kzsaleshub.com/framework/iso-42001/)
- [AI Agent Lifecycle](https://kzsaleshub.com/framework/ai-agent-lifecycle/)

Управление ИИ начинается с ответа на вопрос «где у нас уже работают модели». Без этого списка любая политика регулирует воображаемую компанию.

---
Источник: https://kzsaleshub.com/framework/ai-governance-lifecycle/