Формат входа
Это короткий этап перед решением о внедрении: фиксированный объём, десять рабочих дней, без обязательства запускать большой проект следом. Отдельный договор и отдельный результат — компания получает материалы, с которыми можно идти в закупку или к другому подрядчику.
Мы намеренно ставим этот этап отдельно от пилота. Пилот стоит дороже и отвечает на вопрос «работает ли», но не защищает от главной ошибки — потратить квартал на сценарий, который был обречён из-за состояния данных или запрета ИБ. Discovery снимает это за десять рабочих дней и заканчивается решением, включая честное «этот сценарий не берём».
- 10 рабочих дней — фиксированный первый этап.
- Результат применим сразу — для закупки, внутреннего решения и дорожной карты, независимо от того, продолжаем мы работу вместе или нет.
- Можно удалённо, если доступны интервью и описание систем.
Когда discovery нужен — и когда не нужен
Нужен, если:
- идей много, приоритета нет, и каждое подразделение тянет в свою сторону;
- пилот уже показал результат на выгрузке, но непонятно, что будет на реальных данных;
- ИБ и юристы блокируют инициативу, а предметного разговора о рисках не было;
- нужен обоснованный бюджет и дорожная карта для защиты на правлении;
- в компании уже используют публичные AI-сервисы, и нужно понять масштаб теневого использования.
Не нужен, если: сценарий один и он очевиден, данные под него уже собраны, а ИБ-режим согласован. В этом случае переходите сразу к RAG-пилоту — платить за подтверждение того, что вы и так знаете, незачем. Если основной вопрос — безопасность уже работающего контура, точнее попадёт Secure AI audit.
Что делаем за десять рабочих дней
01. Интервью. CIO, CISO, владельцы процессов, ответственные за данные, ИТ и бизнес-заказчики. Задача — собрать не пожелания, а картину: где сейчас теряется время, какие решения принимаются на неполных данных, что уже пробовали.
02. Карта AI-возможностей. Полный список сценариев без фильтра, с грубой оценкой эффекта. Обычно набирается 15–30 штук; ценность в том, что дальше их сравнивают по одним критериям, а не по громкости заявителя.
03. Проверка данных. Для сценариев-кандидатов: какие источники нужны, есть ли к ним программный доступ, кто владелец, в каком состоянии справочники, есть ли персональные данные и коммерческая тайна. Это чаще всего и отсеивает половину списка.
04. ИБ-ограничения. Разговор с CISO до выбора сценария, а не после: что нельзя выносить наружу, какой контур допустим, нужен ли собственный периметр, какие требования предъявляет регуляторика конкретно к вашим системам.
05. Теневой AI. Что сотрудники уже используют и какие данные туда уходят. Почти всегда обнаруживается; полезнее дать легальную альтернативу, чем запрещать.
06. Архитектура пилота и план. Для одного-двух отобранных сценариев: схема, состав команды, сроки, бюджет, критерии успеха и критерии остановки.
По каким критериям отбираем сценарий
Приоритет считается не «по важности», а по четырём измеримым признакам. Так решение можно защитить перед правлением и повторить самостоятельно на следующем круге.
| Критерий | Что проверяем | Плохой признак |
|---|---|---|
| Ценность | Сколько времени или денег экономит сценарий в месяц, кто это подтвердит цифрой | Эффект формулируется только качественно |
| Готовность данных | Есть ли программный доступ, владелец, приемлемое качество и допустимое отставание | Единственный путь к данным — выгрузка по заявке |
| Режим доступа | Можно ли работать с этими данными в выбранном контуре без нарушений | Ответ упирается в «надо спросить юристов», и спросить не у кого |
| Обратимость | Что произойдёт при неверном ответе модели и можно ли откатить последствия | Ошибка сразу уходит клиенту или в отчётность |
Первым в работу почти всегда идёт сценарий с высокой обратимостью: там, где человек проверяет результат перед применением. Это даёт эффект быстро и не создаёт репутационного риска на старте.
Лимиты объёма
Пакет рассчитан на один бизнес-блок. Границы фиксируются в договоре и определяют, что входит в фиксированную стоимость.
- один бизнес-блок, до трёх процессов, до восьми интервью;
- в оценку включаем до 20 AI-сценариев; сколько из них окажется содержательными, зависит от выявленных задач — обязательства «придумать 20 полезных идей» пакет не содержит;
- для двух сценариев проверяем готовность данных и ограничения ИБ, для одного готовим концепцию пилота;
- до пяти систем-источников и до 15 документов общим объёмом до 300 страниц;
- при необходимости разбираем до двух обезличенных выборок суммарно до 100 МБ — без полного профилирования баз.
Что нужно от заказчика
- Пять-восемь интервью по 40–60 минут: CIO, CISO, владельцы процессов и данных.
- Описание ключевых систем и интеграций — схемы, если есть; если нет, разберём на интервью.
- Доступ к описанию структуры данных (не к самим данным) по сценариям-кандидатам.
- Один ответственный со стороны заказчика, который может собрать людей и принять итоговое решение.
Для оценки экономики заказчик подтверждает исходные показатели объёма операций, трудозатрат и стоимости процесса либо согласует использование явно обозначенных допущений. Готовые данные не требуются — discovery как раз показывает, что готово, а где нужен подготовительный этап. Почему это ключевой вопрос всего проекта, разобрано в материале «Почему AI-проект начинается с данных».
Что не входит
- разработка и демонстрация работающего AI-решения;
- очистка данных и техническое подключение источников;
- юридическое заключение;
- пентест.
Теневой AI оцениваем по интервью и предоставленным сведениям — без установки агентов, разбора всех сетевых событий и гарантии полного выявления.
Когда работа завершена
- рассмотренные сценарии сопоставлены по согласованной методике;
- для двух приоритетных описаны данные, ограничения и риски;
- по основному сценарию выдано решение: запускать пилот, отложить до выполнения условий или отказаться;
- подготовлены критерии успеха и остановки, проведена защита результатов.
Отрицательное решение — полноценный результат discovery. Обоснованный вывод «сейчас не запускаем» экономит квартал пилота и оплачивается так же, как положительный.
Документы на выходе
| Артефакт | Что внутри | Кому нужен |
|---|---|---|
| Карта AI-возможностей | Все собранные сценарии с оценкой по четырём критериям и обоснованием приоритета | CIO, бизнес-заказчику, правлению |
| Оценка готовности данных | Источники, владельцы, качество, разрывы и что нужно закрыть до пилота | Владельцу данных, архитектору |
| Перечень ИБ-ограничений | Что нельзя, что можно с оговорками, какие меры требуются под выбранный контур | CISO |
| Архитектура пилота | Схема решения, интеграции, размещение, разграничение доступа | Архитектору и команде внедрения |
| Дорожная карта и смета | Этапы, сроки, состав команды, бюджет, критерии успеха и остановки | Для закупки и защиты бюджета |
К перечисленному добавляется паспорт обследования с зафиксированным периметром и управленческая презентация для защиты решения. Документы передаются в редактируемом виде: ими пользуются дальше внутри компании, в том числе без нашего участия.
Бюджет пакета
Бюджет пакета: 600 тыс. – 1,2 млн ₽ без НДС.
Точную фиксированную стоимость определяем после установочной встречи и проверки периметра; включённые работы, результаты и исключения закрепляем до старта; расширение объёма — только по согласованию.
Состав команды
- AI-архитектор — сценарии, выбор подхода, архитектура пилота.
- Архитектор данных — источники, качество, разграничение, разрывы.
- Архитектор ИБ — режим обработки, контур, требования регуляторов, теневой AI.
- Бизнес-аналитик и руководитель проекта — интервью, оценка эффекта, сроки, сопровождение решения.
Работа идёт на стыке четырёх практик, и это не формальность: сценарий, выбранный без ИБ, отменяется на согласовании, а выбранный без данных — на пилоте.
Частые вопросы
Что если ни один сценарий не пройдёт отбор? Это допустимый и полезный результат: вы получаете обоснование, почему сейчас не время, и перечень того, что нужно закрыть в данных или процессах. Дешевле узнать это за десять рабочих дней, чем за квартал пилота.
Мы уже пробовали AI, и не получилось. Есть смысл? Как правило, да — неудачный опыт обычно упирался в данные или в согласование с ИБ, а не в модель. Discovery начинается именно с этих двух проверок.
Обязательно ли продолжать с вами после discovery? Нет. Артефакты самодостаточны, их можно передать другому подрядчику или реализовать своими силами.
Данные не выйдут за наш контур? На этом этапе мы работаем с описанием структуры данных, а не с самими данными. Если сценарий потребует собственного периметра, это будет отражено в архитектуре пилота — принципы описаны в материале о безопасном корпоративном AI.
Что дальше? Обычно RAG-пилот по отобранному сценарию, промышленный контур на Restart AI Enterprise Platform либо подготовительный этап по данным — Data, BI, DWH.
Как фиксируем объём и срок
Условия ниже одинаковы для всех пакетов и переносятся в договор без изменений.
- Периметр — до договора. Проводим установочную встречу до 60 минут и согласуем паспорт периметра: системы, процессы, источники, участников и результаты.
- Отсчёт срока. Срок начинается после передачи согласованного комплекта исходных материалов, выдачи доступов и подтверждения графика интервью. Задержки со стороны заказчика переносят сроки на соответствующее время.
- Данные. Работаем в согласованном защищённом канале. Производственные данные не передаются во внешние AI-сервисы без письменного разрешения заказчика.
- Передача результата. Материалы отдаём в PDF и редактируемых форматах (DOCX, XLSX, PPTX или согласованных аналогах) и проводим одну защиту результатов до 90 минут.
- Приёмка. На рассмотрение результатов — пять рабочих дней. Включён один консолидированный раунд уточнений в пределах согласованного объёма; исправление ошибок и несоответствий договору этим раундом не ограничивается.
- Изменение объёма. Новые системы, источники и задачи включаются только по согласованному изменению объёма и стоимости.
- Формат работы. Базовый формат — удалённый, если для пакета явно не предусмотрен выезд.
Статусы и лицензии, на основании которых выполняются работы, собраны на странице «Лицензии и статусы».
Написать нам письмо
Напишите нам на info@restart.re или нажмите кнопку ниже. Для первого письма достаточно коротко описать контур, роль организации, текущие системы, ограничения и желаемый результат.
Написать нам письмоЗапросить формат
Согласуем объём, сроки и артефакт на выходе — и запустим за короткий срок.
