Government AI который проходит
контрольно-надзорные проверки

Citizen RAG

Q&A над формами, регулированием и benefits guidance ведомства.

• Цитирование до исходного абзаца
• Plain-language объяснения
• Multi-language (RU / EN / HE)
• Escalation paths к human caseworker

Обработка обращений граждан

Document discovery + предложение redaction для обращений.

• Предложение PII / exempt полей с confidence
• Audit trail на обращение
• Reviewer-in-the-loop
• SLA tracking

Document Understanding

OCR + extraction над формами, статьями, делами.

• Form-field extraction с confidence
• Citation graph статей / регулирования
• Парсинг multi-page таблиц
• Поддержка handwriting + low-quality сканов

Public-Sector Fraud Detection

Benefits fraud, procurement fraud, identity fraud.

• Cross-program signal fusion
• Network / graph analysis
• Explainable risk scores
• Интеграция с investigator workflow

Security and Authority to Operate

Спроектировано под ФСТЭК и Authority to Operate процесс.

• Mapping ФСТЭК + NIST 800-53 controls
• Continuous monitoring (CDM)
• Audit trail на каждое решение модели
• Управление vendor risk

Model Governance

Документация, мониторинг и аудит по NIST AI RMF.

• Model card + system card по Mitchell et al. 2019
• Drift detection по population shift
• Мониторинг bias по демографии
• Tracking reportable adverse events

РФ: 149-ФЗ, 152-ФЗ, ФСТЭК, требования Минцифры

149-ФЗ об информации, 152-ФЗ о персональных данных, требования ФСТЭК (приказы 17/21), требования Минцифры по госуслугам, локализация данных на территории РФ.

Израиль: закон о защите приватности, INCD, GovCloud

Закон о защите приватности 5741, базовые требования INCD к безопасности государственных облачных нагрузок, указания Минфина по GovCloud, закон о свободе информации 5758, стандарт доступности IS 5568.

ЕС: EU AI Act (public sector), GDPR, eIDAS

EU AI Act Annex III high-risk классификация для public-administration AI, GDPR Articles 22 + 35 (DPIA), eIDAS для trusted citizen authentication.

США: NIST AI RMF, OMB M-24-10, FedRAMP, FOIA

NIST AI Risk Management Framework, OMB M-24-10 governance guidance, FedRAMP-aware design для cloud workloads, FOIA обязательства, FISMA security baselines, Section 508.

Точность Citizen RAG

Что показывает индустрия: RAG над agency guidance с retrieval-then-generate показывает 85-90% answer-with-correct-citation, vs ~70% для plain LLM (US GAO AI assessment 2024).

Где входим мы: Цитирование до исходного абзаца, plain-language объяснения, escalation paths к human caseworker, multi-language - каждый ответ гражданину traceable.

• Цитирование до исходного абзаца (нет ответа без источника)
• Plain-language объяснения (без жаргона)
• Multi-language (RU / EN / HE)
• Escalation paths к human caseworker

Время обработки обращений

Что показывает индустрия: Document-understanding + предложение redaction уменьшает цикл обработки обращения на 35-50% при сохранении точности exemption (NARA / OGIS 2024).

Где входим мы: Предложение PII / exempt полей с confidence, audit trail на обращение, reviewer-in-the-loop, SLA tracking - reviewer контролирует каждый redaction.

• Предложение exempt полей с confidence
• Audit trail на каждое обращение
• Reviewer-in-the-loop на каждом redaction
• SLA tracking с alerting

Public-sector fraud detection

Что показывает индустрия: Cross-program signal fusion идентифицирует 2-4x больше fraud rings чем single-program rule-based detection при снижении false-positives на 25-40% (US Treasury OIG 2024).

Где входим мы: Cross-program signal fusion, network / graph analysis, explainable risk scores, интеграция с investigator workflow - actionable, не just alert volume.

• Cross-program signal fusion (не single program)
• Network / graph analysis для колец
• Explainable risk scores (SHAP)
• Интеграция с investigator workflow

Как AI-система проходит закупочные процедуры и требования к поставщику?

Закупка требует не работающего прототипа, а комплекта документов: описание архитектуры, состав компонентов и их лицензии, разграничение зон ответственности, порядок передачи прав на результат. Мы готовим этот комплект вместе с решением, а не после него, поэтому конкурсная документация не переписывается в последнюю неделю.

Где физически хранятся данные и можно ли оставить их внутри страны?

Да. Архитектура рассчитана на размещение внутри страны: локализация персональных данных по 152-ФЗ в России, контур государственного облака в Израиле, регион ЕС при работе под GDPR. Модели могут работать в закрытом контуре, без выхода данных наружу; допустимый периметр фиксируется на этапе архитектуры, а не на этапе внедрения.

Как объяснить гражданину решение, принятое с участием модели?

Объяснение сохраняется вместе с решением. По каждому исходу пишется, какие признаки на него повлияли и какая норма применялась, а формулировка выдаётся простым языком. Гражданин получает основание отказа, а не код ошибки, и то же самое объяснение видит проверяющий.

Значимое решение может принимать только модель?

Нет. Решение, влияющее на права гражданина, остаётся за сотрудником: модель готовит проект решения и обоснование, человек утверждает или отклоняет. Этого требуют и 152-ФЗ, и GDPR Article 22, и классификация EU AI Act для публичной администрации - в архитектуру это заложено изначально, а не добавляется по итогам проверки.

Соответствует ли интерфейс требованиям доступности?

Интерфейсы для граждан делаем по WCAG 2.1 AA: работа с клавиатуры, разметка для экранных читалок, контраст, понятные сообщения об ошибках. В Израиле это требование стандарта IS 5568, в США - Section 508. Отдельно проверяем, что ответы модели читаются вслух корректно, включая иврит справа налево.

С чего начинается проект?

С разбора одного конкретного потока: какая услуга, сколько обращений, где сотрудник тратит время и какие решения нельзя отдавать автомату. Без этой картины автоматизируется не то, что мешает, а то, что проще автоматизировать.