Автоматизация пре-валидации XML техпланов Росреестра, юридических документов и комплаенса иностранного ПО без замены текущего стека компании

Три разные задачи — XML техплана, юридические документы, лицензии иностранного ПО — ломаются на одном месте: проверка выполняется вручную, поздно и без накопления ошибок. Ниже — как встроить пре-валидацию поверх текущего стека (АРМ, 1С, Excel) и что для этого должно быть детерминированным, а что может делать модель.

Внешние факты — с датой доступа 03.11.2026; внутренние — с evidence-id.

Содержание: 1. Три слоя · 2. Принцип · 3. XML техплана · 4. Документы и лицензии · 5. Комплаенс ПО и 152-ФЗ · 6. Интеграция без замены · 7. Чек-лист · 8. Короткие ответы

1. Три слоя, на которых ломается подача

Техплан. По карточке F07 XML проверяется «на глаз» перед подачей, планы и абрисы чертятся вручную, выписки анализируются вручную; вендоры добавляют режимы формирования XML, но не помощников проверки (F07, 30.10.2026). Приостановка или отказ — повторная подача и недели срока, при том что проверка XML занимает минуты (F07).

Документы и лицензии. По карточке F24 компания не знает, что установлено и на каких основаниях; риск проверки и иска — ст. 1252 ГК и ст. 146 УК; нет бюджета и плана перехода (F24, 30.10.2026). Проблема не в «пиратстве» как ярлыке, а в неучтённом канале закупки: «бессрочные лицензии» с маркетплейсов и покупки через посредников (F24).

Комплаенс ПО. Тот же F24: инвентаризация теневого и «серого» ПО, оценка риска, план замены на российское или open-source. Вопрос не «заменить всё», а «что и в каком порядке».

Общее: ошибка обнаруживается человеком, поздно и не фиксируется как правило. Пре-валидация проверяет до подачи, повторяемо и с журналом.

2. Принцип: пре-валидация поверх стека, а не вместо него

Правило границы из архитектуры V3: деньги, нормативы и документы считает детерминированное ядро; LLM — интейк, классификация, RAG, OCR и формулировки; Галион не считает и не обещает цену (STAGE3-F09 §6).

• Ядро — XSD, арифметика, справочники, библиотека причин приостановок, сверка полей, версии документов.
• LLM — разбор текста и сканов, подсказка «что не так» на человеческом языке, чек-лист исправлений.
• Человек — решение о подаче, юридическая оценка, подпись.

«Без замены стека» — условие внедрения: F07 и F24 фиксируют «на старте без замены текущего стека». Пре-валидатор работает поверх АРМ Панорама, АРГО, Credo, nanoCAD, GeoniCS и Excel; комплаенс-деск — поверх каталога установленного ПО и учётных систем, без сбора ПДн и файлов (F07, F24).

3. Слой 1: XML техплана и нормативы

Что делает пре-валидатор (F07): загружает XML и валидирует XSD; проверяет бизнес-логику и арифметику; сверяет данные с выписками ЕГРН; ищет типовые причины приостановок по библиотеке, накопленной на публичных решениях; формирует чек-лист исправлений; добавляет AI-помощника по абрисам и планам.

Почему это не «просто XML». Реальные схемы большие и версионируются — проверено на сметном контуре: XSD ЛСР 3.01 — 548 504 Б (РИМ — 446 549 Б), OpenXML_LS_2026.2.3 — 429 755 Б, ВОР — 74 066 Б; XSD версии 2026.2.3 датированы 10.06.2026 (BUILD-17, BUILD-21). В реестре XML-схем этапа строительства нет ни одной схемы КС-2/КС-3/КС-6 — 0 совпадений (BUILD-18); «ЛСР 4.02» не существует, 4.0/5.0 вступают 30.01.2027 (BUILD-16). Вывод: валидатор без версии схемы, фикстур и библиотеки причин бесполезен.

Честная граница: в нашем контуре получены и скомпилированы 4 XSD, но XML-образцов под них — 0, скрипт падает на фикстурах (G-04, H-15). Пре-валидация начинается не с «умной кнопки», а с корпуса реальных документов и правил, согласованных с заказчиком. Публичной статистики приостановок именно по техпланам в наших источниках нет — GAP; эффект измеряется на пилоте.

Оффер и границы F07: подписка 1 000–3 000 ₽/мес или 300–800 ₽ за проверку документа; пилот 14 дней на 1–2 клиентах, успех — измеримая экономия времени или найденный риск. Продукт — [Пре-валидатор техплана](/uslugi/resheniya/pre-validator-tehplana); стенд сметного контура, где проверялись XSD и правила, — [/raboty/demo/smeta-audit](/raboty/demo/smeta-audit).

4. Слой 2: юридические документы и лицензии

Комплаенс-деск (F24) собирает картину: агент инвентаризации на Windows/macOS → карта «продукт / версия / канал покупки / риск» → база 500+ соответствий российских аналогов → план и бюджет миграции → отчёт для юриста и собственника. Подписка 3 000–12 000 ₽/мес за организацию, разовый отчёт — 30 000–100 000 ₽ (F24).

Что это даёт: не «список запрещённого», а доказательную базу — какие лицензии есть, какие каналы закупки сомнительны, какие аналоги существуют и сколько стоит переход. Риски: проверка и иск по ст. 1252 ГК, уголовный риск по ст. 146 УК (F24). Отчёт — материал для юриста, а не юридическое заключение; подписывает человек с квалификацией.

Отдельно про 152-ФЗ, потому что проверка документов почти всегда связана с персональными данными: с 01.07.2025 запрещено использовать зарубежные БД при сборе ПД граждан РФ (ч. 5 ст. 18 в ред. 23-ФЗ от 28.02.2025, PDN-01); трансграничная передача требует уведомления РКН, а LLM-запросы с ПД в зарубежные API — это трансграничная передача (PDN-04). Поэтому чувствительные документы обрабатываются в локальном контуре, а ПДн маскируются до отправки в модель (F07, PDN-04).

5. Слой 3: комплаенс иностранного ПО и реестр

Реестр российского ПО — инструмент закупки, а не «белый список»: на 30.10.2026 в нём 31 818 активных записей и 1 621 исключённая (B:e09, реестр); по счётчику в феврале 2026 было более 30 тыс. продуктов и 11 тыс. компаний (WEB-RESEARCH §5, 3DNews, 18.02.2026, 03.11.2026). Реестровая запись сама по себе защитой не является — нужна карта соответствий и план (B:e09, F24).

Правила ведения реестра — Постановление Правительства РФ от 16.11.2015 № 1236 (действующая редакция, изменения 2026 года; government.ru, 03.11.2026). Требование совместимости с двумя доверенными ОС переносят на год — проект постановления Минцифры, обсуждение до 28.10.2026 (d-russia.ru, 14.10.2026, 03.11.2026). Планировать замену по слухам о дедлайне нельзя: это проект. Для госзакупок дополнительно действуют 44-ФЗ и ГОСТ Р (kremlin.ru, protect.gost.ru, 03.11.2026).

152-ФЗ и КоАП в этом слое — не абстракция: обработка ПД без согласия для юрлица — 150 000–300 000 ₽ по ч. 1 ст. 13.11; утечки — 10–15 млн ₽ и 5–10 млн ₽, вплоть до оборотных штрафов (WEB-RESEARCH §5; pravo.gov.ru, garant.ru, 03.11.2026). Изменения 2025–2026: отдельное согласие с 01.09.2025 (156-ФЗ), трансграничная передача — 265-ФЗ от 26.07.2026 (WEB-RESEARCH §5). Штраф за спец. категории — до 10–15 млн ₽ с 30.05.2025 (PDN-02).

6. Интеграция без замены стека

Как это выглядит в работе: вход (XML, скан или выгрузка; для комплаенса — агент инвентаризации без сбора ПДн и файлов, F24) → нормализация к внутренней модели → детерминированные правила (XSD, арифметика, сверка, библиотека причин, F07) → отчёт (чек-лист исправлений или карта рисков с бюджетом) → человек проверяет, подписывает и подаёт; повторяющаяся ошибка становится правилом.

Развёртывание: PostgreSQL в РФ, файлы — S3 в РФ, ПДн минимизированы; для чувствительных данных — локальное приложение; 1 VPS в РФ (Docker), бэкапы, мониторинг, поддержка ≤ 15 мин/клиент/мес (F07, F24). Заявки из чата — через MAX-бот: [кластер MAX](/uslugi/platformy/max). Человеку остаются юридическая квалификация, решение о подаче и подпись (F07, F24). Продукты: [Пре-валидатор техплана](/uslugi/resheniya/pre-validator-tehplana) и [Комплаенс-деск](/uslugi/resheniya/komplaens-desk).

7. Чек-лист «слои комплаенса»

Виджет помогает за 2 минуты увидеть, какие слои не закрыты. 12 пунктов, 4 слоя; состояние хранится локально, персональные данные не собираются.

Inline-заготовка: чекбоксы по слоям, прогресс, localStorage, без отправки на сервер.

<fieldset id="compl">
  <legend>Слои комплаенса</legend>
  <label><input type="checkbox" data-layer="doc"> XSD и версия зафиксированы</label>
  <label><input type="checkbox" data-layer="doc"> Поля и арифметика проверяются правилами</label>
  <label><input type="checkbox" data-layer="data"> ПДн минимизированы, согласия до обработки</label>
  <label><input type="checkbox" data-layer="data"> Данные в РФ, передача описана</label>
  <label><input type="checkbox" data-layer="lic"> Инвентаризация ПО и каналов проведена</label>
  <label><input type="checkbox" data-layer="lic"> Карта рисков и аналогов с ИТ</label>
  <label><input type="checkbox" data-layer="rep"> Чек-лист и план миграции подписаны</label>
  <output id="compl-result" aria-live="polite"></output>
</fieldset>
<script>
(() => {
  const box = document.getElementById('compl');
  const out = document.getElementById('compl-result');
  const key = 'gal-compl';
  const saved = JSON.parse(localStorage.getItem(key) || '[]');
  box.querySelectorAll('input').forEach((el, i) => el.checked = saved.includes(i));
  const render = () => {
    const items = [...box.querySelectorAll('input')];
    localStorage.setItem(key, JSON.stringify(items.map((el, i) => el.checked ? i : -1).filter(i => i >= 0)));
    const done = items.filter(el => el.checked).length;
    out.textContent = 'Закрыто ' + done + ' из ' + items.length + '; слоёв без пробелов: ' +
      new Set(items.filter(el => el.checked).map(el => el.dataset.layer)).size + ' из 4';
  };
  box.addEventListener('change', render); render();
})();
</script>

Требования: fieldset/legend, aria-live, тач-таргеты ≥ 44 px, прогресс по слоям, сброс, никаких ПДн, localStorage без идентификаторов. Чек-лист не заменяет аудит — он показывает, где начинать.

8. Короткие ответы и проверяемые источники

Что проверяет пре-валидатор техплана до подачи? XSD и бизнес-логику, сверку с выписками ЕГРН, типовые причины приостановок и чек-лист исправлений; цена — 300–800 ₽ за документ или 1–3 тыс. ₽/мес. [Пре-валидатор](/uslugi/resheniya/pre-validator-tehplana), F07.

Сколько XSD проверено в сметном контуре? Четыре: ЛСР 3.01 — 548 504 Б, РИМ — 446 549 Б, OpenXML 2026.2.3 — 429 755 Б, ВОР — 74 066 Б; XML-образцов — 0, это GAP. [Демо-стенд](/raboty/demo/smeta-audit), BUILD-17.

Сколько записей в реестре российского ПО? 31 818 активных и 1 621 исключённая на 30.10.2026; реестровая запись сама по себе не защищает — нужна карта соответствий. [Комплаенс-деск](/uslugi/resheniya/komplaens-desk), B:e09.

Что требует 152-ФЗ при работе с документами? С 01.07.2025 — сбор ПД в российских БД; с 01.09.2025 — отдельное согласие; трансграничная передача — уведомление РКН; штрафы до 10–15 млн ₽. pravo.gov.ru, PDN-01, PDN-02.

Заменяет ли пре-валидатор текущий стек? Нет: работает поверх АРМ Панорама, АРГО, Credo, nanoCAD, GeoniCS и Excel; данные остаются в РФ, пилот — 14 дней. [Пре-валидатор](/uslugi/resheniya/pre-validator-tehplana), F07.

Источники

Что мы не утверждаем: что пре-валидатор гарантирует приём документов; что комплаенс-деск заменяет юриста; что «правило двух ОС» уже вступило.