Бюджет на 2026 год верстается сейчас, в последние дни декабря. И здесь легко промахнуться: списать прошлогодние строки с поправкой на инфляцию и закрыть вопрос. В 2026-м так не выйдет. Две силы ломают привычную смету – приказ ФСТЭК № 117, который вступает в силу 1 марта, и переход ИИ из пилотов в промышленную эксплуатацию. Обе требуют денег заранее, а не по факту.

№ 117: считайте до 1 марта, а не после

Приказ ФСТЭК от 11.04.2025 № 117 заменяет требования 2013 года (приказ № 17) и распространяется на государственные информационные системы, системы госорганов, унитарных предприятий и учреждений. С 1 марта 2026 года защита информации в ГИС строится по новым правилам: сертифицированные средства защиты, процессное управление ИБ, регулярная актуализация модели угроз и контроль исполнения мер. Аттестация остаётся обязательной для государственных информационных систем.

Главная ошибка – заложить только лицензии на СЗИ. Реальная стоимость соответствия складывается из трёх частей: переаттестация и пересмотр модели угроз, доработка прикладных систем под новые требования к разграничению доступа и логированию, и сопровождение процессов в течение года. Третья строка обычно выпадает из сметы, а потом всплывает квартальными авралами.

Если вы уже проходили адаптацию к 58-ФЗ, который вступил в силу в сентябре, часть инфраструктуры под доверенное ПО у вас есть. № 117 это не отменяет – он добавляет слой требований к самим информационным системам. Закладывайте бюджет на доработку прикладного слоя, а не только на инфраструктуру.

ИИ: из пилота в эксплуатацию – это другая статья расходов

В 2025 году компании прогоняли ИИ через пилоты. В 2026-м встаёт вопрос промышленной эксплуатации, и это совсем другие деньги. Пилот – это разовый эксперимент на грант энтузиаста. Эксплуатация – инференс под нагрузкой, мониторинг качества ответов, дообучение на свежих данных, контроль галлюцинаций и человеческая проверка на критичных участках.

Считайте не стоимость внедрения, а стоимость владения за год. Один и тот же ассистент по документам обходится по-разному: на внешнем API он дешевле на старте, но платёж растёт линейно с числом запросов; на собственном контуре дороже вход, зато расход предсказуем и данные не покидают периметр. Для госсектора и КИИ второй вариант часто безальтернативен и его надо закладывать целиком, вместе с железом и сопровождением. Подробнее о том, куда движется рынок, – в нашем разборе трендов 2026 года.

Как свести строки воедино

№ 117 и ИИ – не две независимые статьи. ИИ-система в госконтуре сама становится объектом защиты по новым требованиям: разграничение доступа к модели, логирование запросов, контроль данных на входе и выходе. Если планировать их раздельно, в марте обнаружите, что ИИ-контур не проходит аттестацию, а переделка стоит дороже первоначальной разработки.

Собирайте бюджет от архитектуры, а не от прайс-листа поставщиков. Сначала – целевая схема систем с учётом № 117 и планов по ИИ, потом – стоимость каждого блока с сопровождением на год. При таком подходе соответствие и масштабирование закладываются ещё на этапе разработки и сопровождения бизнес-систем, а не латаются по факту проверки.

Итоги уходящего года, которые стоит учесть при планировании, мы собрали в обзоре 2025-го.

Вывод. Закладывайте три вещи, о которых забывают: сопровождение мер № 117 на весь год, стоимость владения ИИ вместо стоимости внедрения и единую аттестацию ИИ-контура вместе с остальными системами. Эти строки дешевле в смете на декабрь, чем в авральном дозаказе в марте.