понедельник, 16 ноября 2026 г.

Регламент действий при нештатных ситуациях при оформлении и предъявлении электронного перевозочного документа

«Регламент действий при нештатных ситуациях при оформлении и предъявлении электронного перевозочного документа» представляет собой методический документ, определяющий порядок действий участников информационного взаимодействия при возникновении нештатных ситуаций в системе электронных перевозочных документов (ЭПД). Регламент (версия 1.0) утверждён Минтрансом России. 

Регламент охватывает три ключевых сценария:

  • Недоступность Государственной информационной системы электронных перевозочных документов (ГИС ЭПД);

  • Недоступность Информационной системы электронных перевозочных документов (ИС ЭПД) (информационной системы оператора);

  • Особые ситуации при оформлении ЭПД, связанные с отсутствием интернета.

    Для справки: Государственная информационная система электронных перевозочных документов (ГИС ЭПД)
    - Федеральная государственная информационная система, обеспечивающая получение ЭПД и сведений, содержащихся в них, от операторов ИС ЭПД, обработку, хранение таких документов и сведений, содержащихся в них, представление таких документов и сведений, содержащихся в них, органам государственной власти Российской Федерации, а также выполнение иных функций в соответствии с Федеральным законом от 02.07.2021 N 336-ФЗ "О внесении изменений в статью 31 Федерального закона "Об автомобильных дорогах и о дорожной деятельности в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации" и Федеральный закон "Устав автомобильного транспорта и городского наземного электрического транспорта"

    Информационная система электронных перевозочных документов (ИС ЭПД)
    , обеспечивающая обмен ЭПД и сведениями, содержащимися в них, между участниками информационного взаимодействия, а также направление операторами ИС ЭПД таких документов и сведений в ГИС ЭПД

Недоступность ГИС ЭПД

При возникновении нештатной ситуации оператор ГИС незамедлительно осуществляет неотложные мероприятия по восстановлению её работоспособности и в течение 2 часов с момента ее фиксации оповещает участников информационного взаимодействия и операторов ИС ЭПД по всем доступным каналам связи:

  • На портале ГИС ЭПД (время начала - время окончания);

  • Рассылкой на электронную почту контактных лиц (ОГВ РФ, операторов ИС ЭПД);

  • Рассылкой в рабочий чат контактных лиц (операторов ИС ЭПД – «3. ГИС ЭПД Опытная эксплуатация»).

Операторы ИС ЭПД в течение всего периода нештатной ситуации или регламентных работ осуществляют обмен документами и содержащимися в них сведениями между участниками информационного взаимодействия в соответствии с действующими порядками обмена, без направления ЭПД и сведений содержащимися в них в ГИС, а по окончанию нештатных ситуаций и регламентных работ направляют в ГИС все накопленные за этот период документы.

Операторы ИС ЭПД с момента получения от оператора ГИС оповещения о возникновении нештатной ситуации или регламентных работ и в течение всего периода их действия обеспечивают оповещение подключенных контрагентов.

При необходимости проверки ЭПД на дороге сотрудниками МВД России и Ространснадзора в период действия нештатной ситуации водители предъявляют ЭПД с помощью программного обеспечения, интегрированного с ИС ЭПД, либо путем предъявления копии ЭПД на бумажном носителе со штампом электронной подписи.

Сотрудники государственных контролирующих органов (МВД России, Ространснадзор и иные) осуществляют проверки на дорогах согласно памятке о возможности проверки ЭПД на дороге (в том числе при недоступности ГИС ЭПД).

Недоступность ИС ЭПД
 
При проведении регламентных работ или возникновении нештатной ситуации оператор ИС ЭПД осуществляет мероприятия по восстановлению работоспособности ИС ЭПД и в течение 2 часов с момента ее фиксации оповещает о возникновении нештатной ситуации оператора ГИС и органы государственной власти Российской Федерации МВД России и Ространснадзор (ОГВ РФ), которым предоставляются ЭПД, сведения, содержащиеся в них, и иная информация, содержащаяся в Системе, посредством всех доступных каналов связи:

  • На портале Оператора ИС;

  • В официальном канале оператора ИС в мессенджере "МАКС";

  • Рассылкой на электронную почту контактных лиц (ОГВ РФ, оператору ГИС, операторам ИС). Оповещение МВД России и Ространснадзора своих сотрудников происходит по внутренним каналам;

  • Рассылкой в рабочий чат контактных лиц (операторы ИС (подключенных в роуминге), оператор ГИС).

Опционально:

  • В клиентских приложениях;

  • Автоинформатор на горячей линии (сообщение при звонке на номер колл-центра);

  • Техническое оповещение для интеграционных клиентов.

Операторы ИС ЭПД с момента возникновении нештатной ситуации или регламентных работ и в течение всего периода их действия информируют подключенных контрагентов. По окончании периода недоступности системы оператор незамедлительно уведомляет своих контрагентов о восстановлении работоспособности системы, посредством всех доступных каналов связи.

По запросу от контрагентов оператор ИС ЭПД предоставляет справку в свободной форме, подтверждающую факт возникновения нештатной ситуации.
 
Особые ситуации при оформлении ЭПД

Порядок действий участников информационного взаимодействия при отсутствии интернета следующий:
 
Для оператора ИС ЭПД:

  • Фиксация факта отсутствия связи: при поступлении от клиента информации о невозможности оформить ЭПД из-за отсутствия интернета зафиксировать этот факт (в том числе по заявке клиента);

  • Подтверждение исключения: убедиться, что ситуация подпадает под исключение, предусмотренное приказом Минтранса России (отсутствие доступа к интернету);

  • Консультация клиента: разъяснить, что в данной ситуации допускается оформление перевозочного документа на бумажном носителе, но после восстановления связи для оформления других документов необходимо вернуться к электронному формату;

  • Обеспечение технической возможности: в случае начала оформления ЭПД, после восстановления соединения у клиента обеспечить передачу накопленных за период отсутствия интернета ЭПД в ГИС.

 Для участника процесса перевозки:

  • Оценка ситуации: при отсутствии интернета (в месте погрузки, в пути или на складе) зафиксировать этот факт. Составить акт с указанием даты, времени и месте (адрес склада, километр трассы, название точки погрузки), кто присутствовал (ФИО, должности), в чем именно проявилось отсутствие связи (не открывается сайт, не отправляется ЭПД, нет мобильного сигнала) и какие действия предпринимались, чтобы восстановить связь. Акт необходимо подписать несколько человек - например, водитель, представитель склада и грузоотправитель. Если кто-то из сторон отсутствует, в акте можно сделать отметку об этом и указать, что контрагент был уведомлен (например, сообщением в чат или письмом на email - сохраните подтверждение отправки).

  • Оформление бумажного перевозочного документа: заполнить бумажный перевозочный документ со всеми обязательными реквизитами (сведения об участниках, грузе, маршруте);

  • Обеспечить подписание документа всеми участниками процесса перевозки (собственноручные подписи, печати при наличии);

  • Возврат к ЭДО: как только техническая возможность восстановится, вернуться к оформлению ЭПД в обычном порядке.

Для водителя:

  • Наличие бумажного документа: при отсутствии интернета получить от грузоотправителя, перевозчика или экспедитора бумажный перевозочный документ;

  • Предъявление при проверке: при проверке на дороге предъявлять бумажный документ сотрудникам МВД России или Ространснадзор;

  • Информирование о статусе: в случае, если бумажный документ оформлен из-за отсутствия связи, быть готовым пояснить представителям контроль-надзорных органов эти обстоятельства при проведении проверки.

Мой комментарий: Регламент является рабочим инструментом, который:

  • Снижает риски остановки перевозок из-за технических сбоев;

  • Защищает водителей и перевозчиков от необоснованных штрафов;

  • Создаёт единый стандарт действий для всех участников рынка;

  • Обеспечивает прозрачность взаимодействия с контрольными органами.

Регламент учитывает интересы всех сторон: государства, операторов, перевозчиков, водителей и контрольных органов. Главная идея документа заключается в том, что даже при возникновении технических проблем перевозочный процесс не должен останавливаться, а все действия должны быть документально зафиксированы для последующего подтверждения правомерности.

Ключевой принцип: электронный документооборот – это основной формат, бумажный - вынужденное исключение, допускаемое только при объективной невозможности использования электронного.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=544756

воскресенье, 15 ноября 2026 г.

CEN: Опубликована новая редакция стандарта EN 9300-010:2026 «LOTAR – Часть 010: Обзор потоков данных»

26 августа 2026 года сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) сообщил о публикации новой, второй редакции европейского стандарта EN 9300-010:2026 «Аэрокосмическая серия – LOTAR - Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой как 3D-модели, данные САПР и PDM-систем – Часть 010: Обзор потоков данных» (Aerospace series - LOTAR - LOng Term Archiving and Retrieval of digital technical product documentation such as 3D, CAD and PDM data - Part 010: Overview data flow) объёмом 13 страниц, см. https://standards.cencenelec.eu/... . Документ заменил ранее действовавшую редакцию EN 9300-010:2018.

Мой комментарий: Ранее на блоге я уже рассказывала о стандартах семейства LOTAR (от LOng Term Archiving and Retrieval of digital technical product documentation such as 3D, CAD and PDM data within the aerospace industry – «Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой, как 3D-модели, данные САПР и PDM-систем, в аэрокосмической отрасли»), см. подборку постов https://rusrim.blogspot.com/search/label/LOTAR 

Стандарты серии LOTAR представляют интерес для современных архивистов и специалистов по управлению документами, поскольку быстро растёт внимание как к тематике электронных архивов, так и к проблеме обеспечения долговременной сохранности электронной научно-технической и опытно-конструкторской документации.

Стандарт подготовил комитет по стандартизации при Европейской ассоциации аэрокосмической и оборонной отраслей ASD-STAN (от AeroSpace and Defence Industries Association of Europe – Standardization, https://www.asd-stan.org/ ).

    
Во вводной части стандарта отмечается:

«Настоящий документ содержит общее описание рекомендуемых процессов архивирования данных о продуктах, представленных в виде моделей (например, в виде данных систем 3D CAD и PDM). Подробное описание процессов приведено в дополнительных частях стандарта серии EN 9300, посвященных конкретным процессам.

Настоящий документ применим к новым документированным данным о продуктах, представленным в виде моделей, - а также может применяться к существующим документированным данным о продуктах, представленным в виде моделей (как для текущих, так и для ранее выпущенных продуктов и изделий), созданным в соответствии с действовавшими ранее нормами, стандартами и процедурами. В текущей версия документа основное внимание уделяется данным о продуктах, в соответствии с их определениями, данными в частях данного стандарта, относящихся к конкретным предметным областям.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Применимость
5. Обзор потоков данных
6. Подробное описание этапов процесса
6.1. Подготовка данных
6.2. Прием данных на хранение
6.3. Архивное хранение
6.4. Извлечение
6.5. Удаление
6.6. Прием ранее созданных данных
7. Описание данных
7.1. Участвующие роли
7.1.1. Общие сведения
7.1.2. Архив
7.1.3. Поставщик
7.1.4. Потребитель
7.2. Используемые данные
7.2.1. Общие сведения
7.2.2. Сдаточный информационный пакет (submission information package, SIP)
7.2.3. Архивный информационный пакет (archival information package, AIP)
7.2.4. Дистрибутивный информационный пакет (dissemination information package, DIP)
7.2.5. Копия сохранённого AIP-пакета
Приложение A (справочное): Сокращения
Библиография

Источник: сайт CEN
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:79439,6378&cs=19A00943DA9B3081119C974EE54CEC4F5
 

США: Национальный орган по стандартизации ANSI готовит к запуску в эксплуатацию «Реестр ИИ» - сводный каталог стандартов, сертификатов и информации о подтверждении соответствия в сфере ИИ

Данная заметка вице-президента по стратегии и инновациям компании A-LIGN и эксперта технического подкомитета ISO/IEC JTC1/SC42 Патрика Салливана (Patrick Sullivan – на фото) была опубликована 22 октября 2026 года в социальной сети LinkedIn

22 октября 2026 года Американский национальный институт стандартов (American National Standards Institute, ANSI) анонсировал предстоящий запуск в эксплуатацию «Реестра ИИ» (ANSI AI Register) - единой платформы для поиска и изучения стандартов, сертификатов, оценок, подтверждений и деклараций, касающихся искусственного интеллекта.

Одним словом - это событие огромной важности.

Наиболее значимым аспектом архитектуры реестра является то, что представленные в нем сведения классифицируются в зависимости от того, кто именно делает соответствующее заявление:

  • декларации «первой стороны» (самого участника рынка), когда организации описывают собственные подходы к стратегическому управлению и рискам; 

  • подтверждения от «второй стороны» - например, оценки, проводимые клиентами или поставщиками; и

  • аудиты и сертификации, проведенные «третьей стороной» - независимыми организациями.
Покупатели и регуляторы уже давно нуждаются в таком разграничении: ведь само-декларация и сертификат соответствия стандарту ISO 42001 от аккредитованной организации имеют совершенно разный вес, однако участники рынка зачастую ошибочно полагают, что они равнозначны.

Мой комментарий: Речь идёт о стандарте ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html ).

Стоит отметить несколько важных деталей:

  • перед запуском реестра в работу ANSI опубликует критерии для включения в реестр;

  • наличие записи в реестре не означает какой-либо сертификации, аккредитации или одобрения со стороны ANSI;

  • инфраструктуру платформы создаёт Cyber Engagement Forum (CyberEF).

Если у Вашей организации имеются независимые подтверждения соответствия в сфере ИИ, Вам определенно стоит обратить внимание на эту инициативу. 

Источники: сайт LinkedIn / сайт ANSI 
https://www.linkedin.com/posts/the-patrick-sullivan_iso42001-share-7519069091484024832-Hveg/ 
https://www.ansi.org/standards-news/all-news/10-22-26--ansi-introduces-the-ansi-ai-register 
https://www.ansi.org/ansi-products/ai-register 


суббота, 14 ноября 2026 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27090:2026 «Устранение угроз и нарушений безопасности для систем ИИ»

В октябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27090:2026 «Кибербезопасность - Искусственный интеллект - Устранение угроз и нарушений безопасности для систем ИИ» (Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems) объёмом 65 страниц, см. https://www.iso.org/standard/27090 

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В аннотации на документ говорится следующее:

Что представляет собой стандарт ISO/IEC 27090?

Стандарт ISO/IEC 27090 содержит рекомендации в отношении понимания, выявления и смягчения угроз безопасности, специфических для систем искусственного интеллекта (ИИ) на протяжении их жизненного цикла. В стандарте объясняется, как могут быть использованы уязвимости, к каким последствиям это может привести и какие меры помогут противостоять таким угрозам.

Данный стандарт помогает разрабатывающим и/или использующим ИИ организациям выявить требующие защиты объекты, от обучающих данных до моделей ИИ. В нём рассматриваются такие угрозы, как «отравление» данных (data poisoning) и кража моделей, при этом подчеркивается, что традиционные методы обеспечения кибербезопасности остаются по-прежнему необходимыми.

Чем важен стандарт ISO/IEC 27090?

Вместе с внедрением ИИ появляются специфические проблемы безопасности, для устранения которых может быть недостаточно одних лишь традиционных мер кибербезопасности. Манипуляции с обучающими данными способны изменить поведение системы, а внешне безобидные запросы могут быть использованы для кражи модели. Подобные атаки, которые зачастую может быть трудно обнаружить, способны скомпрометировать системы даже в случае наличия традиционных мер защиты. 

По мере расширения использования ИИ организациями сбои в обеспечении безопасности могут иметь серьёзные последствия как для деловых организаций, так и для физических лиц - особенно в критически-важных в плане безопасности областях. Стандарт ISO/IEC 27090 помогает организациям оценить потенциальное воздействие таких угроз и принять обоснованные решения относительно их выявления и нейтрализации. Это способствует более безопасному развитию и использованию технологий ИИ в условиях эволюции как самих систем ИИ, так и угроз, с которыми они сталкиваются.

Преимущества стандарта ISO/IEC 27090 заключаются в том, что он поддерживает:

  • Выявление специфических для ИИ уязвимостей и оценка их возможных последствий,

  • Принятие обоснованных решений по выявлению и нейтрализации угроз,

  • Усиление защиты обучающих данных, моделей ИИ и интеллектуальной собственности,

  • Смягчение рисков безопасности на этапах разработки, эксплуатации и обновления моделей ИИ,

  • Дополнение существующих практик обеспечения кибербезопасности мерами, специфическими для систем ИИ.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Аббревиатуры
5. Применение информационной безопасности
6. Виды потенциальных компрометаций систем ИИ
7. Меры смягчения рисков и их взаимосвязь с угрозами и другими применяемыми мерами
Приложение A: Соотнесение атак с этапами жизненного цикла систем ИИ и с активами
Приложение B: Специфические для систем ИИ варианты традиционных атак
Приложение C: Федеративное машинное обучение
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27090