Главная / Контур

Контроль и безопасность

У каждого агента есть паспорт, владелец и граница

Агент без документа — это риск. Мы оформляем каждого агента как сотрудника: права доступа, лимиты, ответственный человек, срок полномочий. И всё это работает внутри вашего периметра.

Паспорт агента

Один документ — одна точка управления

Паспорт — машиночитаемая карточка агента по формату сети паспорт-агента.рф. В нём записано, кто владелец, что агенту можно и до какой суммы, какие системы ему открыты и когда полномочия истекают. Отозвали паспорт — агент остановлен.

Паспорт агента · № CA-0001

Агент: Агент продаж · v1.2

Владелец: руководитель отдела продаж

Доступ: CRM — чтение и запись; прайс — чтение; почта — отправка после согласования

Лимиты: КП до 500 000 ₽ без согласования; выше — подпись владельца

Запрещено: скидки вне прайса, изменение условий договора, выгрузка данных за контур

Модель: локальная, обновляется по регламенту

Журнал: полный, хранение 3 года

Срок полномочий: до 31.12.2027, пересмотр ежеквартально

Четыре правила контура

Что мы обещаем по умолчанию

  • 01
    Данные не покидают контур

    Модель и журнал работают на ваших серверах или в российском облаке. Внешние модели — только если вы сами это разрешили, и только для обезличенных данных. Персональные данные обрабатываются по 152-ФЗ, трансграничной передачи нет.

  • 02
    Необратимое — только с подписью человека

    Платёж, отправка договора, изменение цены, удаление записи. Агент готовит, человек подтверждает. Список необратимых действий — в должностной инструкции, и его можно только расширять, а не сужать без владельца.

  • 03
    Всё записано

    Что агент прочитал, что предложил, кто согласовал, что отправлено. Журнал доступен службе безопасности и аудиту, хранится 3 года и не редактируется агентом.

  • 04
    Полномочия можно отозвать за минуту

    Паспорт — единая точка управления. Отозвали — агент остановлен, доступы закрыты. Пересмотр полномочий — ежеквартально, с отчётом по журналу.

Как это устроено технически

Схема развёртывания

01Модель

Российская или открытая языковая модель, подобранная под задачу и объём данных на аудите.

Где работаетСерверы заказчика или российское облако
02Оркестрация

Открытая платформа агентов: задачи, инструменты, очереди, правила подтверждения.

Где работаетРядом с моделью, в том же контуре
03Доступы

Подключения к 1С, CRM, почте, хранилищу — только те, что записаны в паспорте, с отдельной учётной записью агента.

Где работаетВнутри контура, через служебные учётки
04Журнал и паспорт

Неизменяемый журнал действий и машиночитаемый паспорт агента.

Где работаетВнутри контура; паспорт публикуется в реестре по вашему решению
05Контроль входа

Правила, какие внешние боты и агенты могут обращаться к вашим системам и сайту.

Где работаетНа границе контура — agentfirewall.ru

Для крупных компаний: пилот проходит с участием ИБ и ИТ-директора, с развёртыванием только в контуре, с отчётом по журналу в конце. Требования ФСТЭК и отраслевые регламенты обсуждаем на аудите — в заявке укажите «крупная компания».

Так строят лидеры

Паспорт, шлюз и журнал — не наша выдумка

Крупнейшие платформы в 2025–2026 годах пришли к той же схеме: у агента есть удостоверение, единая точка доступа с политиками и аудит каждого вызова. Мы делаем то же в контуре средней компании.

Snowflake · 03.11.2026

Cortex AI Gateway и словарь терминов

Единая точка подключения агентов с политиками доступа, аутентификацией, лимитами затрат и проверкой каждого вызова к MCP-серверам; плюс утверждённые определения бизнес-терминов, которые получают агенты.

Пресс-релиз Snowflake

Microsoft · 2025–2026

Entra Agent ID

Каждому ИИ-агенту — собственное удостоверение в корпоративном каталоге: аутентификация, права, журналы входа и аудита, как у сотрудника. Наш «паспорт агента» решает ту же задачу.

Документация Microsoft Entra

Россия · 2026

«Знай своего агента» (KYA)

Банки и регуляторы обсуждают проверку агентов по аналогии с KYC для клиентов. Паспорт и журнал агента — то, что такая проверка потребует первым.

know-your-agent.ru · паспорт-агента.рф

Блок обновляется раз в квартал; цифры и обещания вендоров не переносим — только сам подход.

Заявка

Обсудить контур вашей компании

Напишите, где должны работать данные (свои серверы, облако) и какие системы подключать. Предложим схему пилота и смету.

Или напишите: info@corporate-agents.ru

Заявка договор не заключает и ни к чему не обязывает (оферта, п. 3.1).

Без кода страны: 10 цифр. По умолчанию — Россия; для другой страны выберите её в списке