Китайская концепция обеспечения безопасности ИИ, версия 3.0

Данный пост израильского специалиста д-ра Луизы Жаровски (Luiza Jarovsky – на фото) был опубликован 22 сентября 2026 года в социальной сети LinkedIn.

Недавно представленная Китаем концепция обеспечения безопасности ИИ – это документ, который специалистам по стратегическому управлению ИИ обязательно следует изучить. Концепция предлагает надёжные и актуальные механизмы смягчения рисков, связанных с безопасностью искусственного интеллекта.

Китай недавно опубликовал «Концепцию стратегического управления безопасностью ИИ (версия 3.0)» (人工智能 安全治理框架3.0, самоназвание на английском языке: AI Safety Governance Framework 3.0, на китайском и английском языках, общим объёмом 136 страниц, см. https://www.cac.gov.cn/rootimages/uploadimg/1791137114683961/1791137114683961.pdf ). Это документ, который специалистам по стратегическому управлению ИИ обязательно следует изучить, особенно с учётом участившихся в последнее время инцидентов, связанных с безопасностью технологий искусственного интеллекта.

Данный документ, опубликованный одновременно на китайском и английском языках, учитывает новые тенденции в развитии ИИ и предлагает решения для новых проблем в сфере стратегического управления безопасностью ИИ.

В основе версии 3.0 данной Концепции лежит подход «классификация рисков → техническое реагирование → всестороннее стратегическое управление». Документ опирается на следующие принципы:

• Инклюзивность и осмотрительность с целью обеспечения безопасности,
  
  
• Риск-ориентированное и гибкое стратегическое управление,
  
  
• Интеграция технологий и процессов управления для координированного реагирования,
  
  
• Поощрение открытости и сотрудничества с целью совместного стратегического управления и получения отдачи для всех сторон,
  
  
• Обеспечение доверенного применения и предотвращение утраты контроля.

В число описанных в версии 3.0 Концепции рекомендуемых мер управления для смягчения рисков, связанных с безопасностью ИИ, в частности, входят:

• Совершенствование высокоуровневой архитектуры стратегического управления безопасностью ИИ,
  
  
• Наращивание потенциала в области управления безопасностью ИИ,
  
  
• Создание гибкого, динамичного и контролируемого механизма «регуляторной песочницы» для ИИ,
  
  
• Усиление мер по оперативному управлению безопасностью ИИ,
  
  
• Углубление консенсуса по вопросам стратегического управления безопасностью ИИ.

Большинство компаний не готовы к росту числа инцидентов, связанных с безопасностью ИИ, ситуация с которыми в ближайшие месяцы и годы будет усугубляться.

Сейчас самое время проанализировать, обновить и усилить внутренние политики стратегического управления ИИ, оценки рисков и механизмы реагирования - особенно те, что касаются вопросов обеспечения безопасности.

Данная Концепция - одна из самых актуальных и всесторонних в данной области: она в комплексе рассматривает новые и нарождающиеся риски ИИ, вопросы стратегического управления и механизмы реагирования, а также включает в себя концепцию управления рисками агентного ИИ (не пропустите соответствующее Приложение 2).

В контексте других инициатив (см, например, материал агентства Reuters здесь: https://www.reuters.com/world/china/china-proposes-new-global-ai-cooperation-organisation-2025-07-26/ ), версия 3.0 данной Концепции свидетельствует о стремлении Китая позиционировать себя как мирового лидера в сфере безопасности ИИ (стратегическая позиция, которую также стремятся занять США).

Буду держать вас в курсе событий.

Скачайте Концепцию по адресу https://www.cac.gov.cn/rootimages/uploadimg/1791137114683961/1791137114683961.pdf  и познакомьте с этим документом Ваших специалистов.

Луиза Жаровски (Luiza Jarovsky)

Мой комментарий: Содержание Концепции, разработанный национальным техническим комитетом TC 260 по стандартизации в области кибербезопасности под руководством Администрации киберпространства Китая (国家互联网信息办公室 - Cyberspace Administration of China, CAC), следующее:

Предисловие
1. Принципы стратегического управления безопасностью ИИ
2. Классификация рисков безопасности ИИ
3. Технологические меры противодействия рискам безопасности ИИ
4. Комплексные меры стратегического управления рисками безопасности ИИ
5. Руководящие принципы обеспечения безопасности ИИ
Приложение 1: Принципы оценки и категоризации рисков безопасности ИИ
Приложение 2: Концепция управления рисками агентного ИИ
Приложение 3: Фундаментальные принципы для заслуживающего доверия ИИ
Благодарности

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/chinas-ai-safety-governance-framework-30-luiza-jarovsky-phd-urmxf/ 

Управление документами в эпоху блокчейна: Комиссия США по ценным бумагам и биржам (SEC) предлагает кардинально пересмотреть правила для регистраторов ценных бумаг (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/10/sec-1.html )

Новый вариант формы отчётности TA-2 включает сведения о технологиях распределенных реестров и о токенизированных ценных бумагах

Предлагаемые изменения в форме TA-2 обяжут регистраторов раскрывать дополнительную информацию об использовании ими технологий распределенных реестров (DLT) и о деятельности, связанной с токенизированными ценными бумагами. Обновленная форма потребует от регистраторов предоставлять сведения:

• о количестве выпусков ценных бумаг, по которым ведение основного реестра держателей осуществлялось полностью или частично с использованием DLT-технологий;
  
  
• об используемых DLT-платформах и поставщиках услуг по токенизации (с указанием их наименований);
  
  
• о количестве обслуживаемых выпусков токенизированных ценных бумаг с разбивкой по моделям токенизации (инициированные эмитентом или третьей стороной) и по типам ценных бумаг.

Такая детализированная отчётность позволит получить более ясное представление о масштабах внедрения DLT-технологий в сфере деятельности регистраторов ценных бумаг.

Расширенные требования к обработке, документированию и обеспечению защиты токенизированных ценных бумаг

На регистраторов, работающих с токенизированными ценными бумагами, также будут возложены дополнительные обязательства. В записях о состоянии позиций необходимо будет фиксировать адреса цифровых кошельков для идентификации держателей токенизированных ценных бумаг; кроме того, все записи должны быть доступны для немедленного представления проверяющим из Комиссии по ценным бумагам и биржам (SEC) – как в человеко-читаемом формате, так и в разумной степени пригодном для использования электронном формате.

Предлагаемые поправки к Правилу 17ad-12 по-иному интерпретируют понятие обеспечения защищённости / сохранности (safeguarding), трактуя его как требование о всестороннем управлении рисками. Регистраторы обязаны будут иметь документированные политики и процедуры защиты ценных бумаг и денежных средств от существенных рисков, включая риски в сфере кибербезопасности и операционные риски, свойственные системам на основе блокчейна и смарт-контрактов. «Предложения» также предусматривают требование о наличии плана обеспечения непрерывности деловой деятельности и наличия банковских счетов для хранения средств эмитентов, владельцев ценных бумаг и третьих лиц, отделенных от операционных счетов самого регистратора.

Новые требования к комплайнсу и к информации об ограничениях (restrictive legends)

«Предложения» также предусматривают введение двух новых правил. 

Предлагаемое правило 17ad-30 обязывает разработать документированные политики и процедуры для обеспечения соблюдения федерального законодательства о ценных бумагах. 

Предлагаемое правило 17ad-31 регламентирует порядок размещения и удаления информации об ограничениях на обращение ценных бумаг (restrictive legends); а также требует от регистраторов воздерживаться от содействия проведению незарегистрированных транзакций, за исключением случаев, когда у них имеются разумные основания полагать, что транзакция не нарушает (и не является частью цепочки транзакций, нарушающих) положения Раздела 5(a) Закона о ценных бумагах 1933 года (Securities Act of 1933). 

Данные положения направлены на борьбу с мошенничеством на рынке акций компаний с крайне низкой капитализацией (microcap); при этом предлагаемый подход учитывает специфику полномочий регистратора ценных бумаг. 

Практические последствия

Технологически-нейтральный подход означает, что регистраторы ценных бумаг и их клиенты-эмитенты смогут внедрять системы документирования / учёта на основе технологий распределенных реестров (DLT), не ожидая появления специальной концепции использования блокчейна, - однако при этом они обязаны исполнять все существующие обязательства, включая предоставление доступа к информации с целью проверки, обеспечение защищённости и надлежащее размещение подробной информации о позициях. Сведения, дополнительно раскрываемые в форме отчётности TA-2, позволят регулятору создать базу данных об активности регистраторов ценных бумаг в сфере токенизированных ценных бумаг, и предоставить соответствующую информацию участникам рынка.

Существующие положения о борьбе с мошенничеством и манипуляциями в соответствии с Законом о ценных бумагах и Законом о фондовых биржах 1934 года (Securities Exchange Act of 1934) остаются в полной мере применимыми вне зависимости от используемой технологии. В конечном итоге ключевой принцип SEC заключается в том, чтобы основной реестр держателей ценных бумаг «надежно поддерживался и своевременно обновлялся, независимо от используемой технологии или платформы». Замечания и предложения на «Предложения» принимаются в течение 60 дней с момента публикации этого документа в «Федеральном реестре» (Federal Register).

Три ключевых вывода

• Предложенные Комиссией по ценным бумагам и биржам (SEC) правила для регистраторов ценных бумаг используют технологически-нейтральный язык, который прямо разрешает (но не обязывает) использовать распределенные реестры в качестве основных реестров держателей ценных бумаг. «Предложения» открывает нормативно-правовые возможности для ведения документирования в блокчейне, не запрашивая у регулятора отдельного исключения и не ожидая появления специфической для блокчейна концепции регулирования.
  
  
• Новые требования к отчетности по форме TA-2 позволят регулятору создать первый всесторонний набор данных об использовании регистраторами ценных бумаг распределенных реестров и о деятельности с токенизированными ценными бумагами, с разбивкой по моделям токенизации и по типу ценных бумаг. Этот набор данных позволит как SEC, так и отрасли увидеть картину того, как идёт внедрение инфраструктуры блокчейна.
  
  
• Регистраторам ценных бумаг, использующим распределенные реестры или работающим с токенизированными ценными бумагами, придётся исполнять расширенные обязательства по документированию, которые включают в себя фиксацию адресов цифровых кошельков в детализирующих позиции записях, представление документов (записей) инспекторам SEC в удобочитаемом электронном формате, и соблюдение новых всеобъемлющих требований в плане обеспечения кибербезопасности.

Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Источник: сайт Lexology.com
https://www.lexology.com/library/detail.aspx?g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483&g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483 

Документирование процесса дистанционного электронного голосования (ДЭГ)

Центральная избирательная комиссия Российской Федерации (ЦИК России) постановлением от 24 июня 2026 года №10/98-9 утвердила «Порядок дистанционного электронного голосования на выборах, назначенных на 20 сентября 2026 года». Содержание документа следующее:

1.    Общие положения

2.    Порядок проведения дистанционного электронного голосования с использованием федеральной государственной информационной системы дистанционного электронного голосования

3.    Порядок проведения дистанционного электронного голосования с использованием государственной информационной системы «Система дистанционного электронного голосования» на территории города Москвы

Дистанционное электронное голосование (ДЭГ) представляет собой голосование без использования бюллетеня, изготовленного на бумажном носителе, с использованием специального программного обеспечения, размещенного на специальном портале в сети Интернет (vybory.gov.ru), доступ к которому через информационно-телекоммуникационные сети предоставляется на техническом устройстве избирателя.

При проведении ДЭГ обеспечиваются возможность осуществления волеизъявления избирателем и формирования данных об итогах ДЭГ с учетом неизменности сохраняемых результатов волеизъявления избирателя и соблюдения тайны голосования, а также невозможность установления связи между персональными данными избирателя и результатом его волеизъявления (п.1.2).

Процедура документирования при ДЭГ представляет собой строго регламентированный многоуровневый процесс, создающий юридически значимые доказательства на каждом этапе: от подачи заявления до уничтожения данных. В основе этого процесса лежит использование электронных подписей (ЭП), однократно записываемых носителей и детализированных протоколов и актов.

Документирование подачи заявления об участии в дистанционном электронном голосовании (раздел 2.1) 

Этот этап фиксирует волеизъявление избирателя на участие в ДЭГ и происходит полностью в электронной форме.

• Заявление избирателя об участии в дистанционном электронном голосовании (заявление ДЭГ), которое избиратель подает через портал «Госуслуги». Заявление содержит исчерпывающую информацию: ФИО, дату рождения, адрес, паспортные данные, номер телефона и время подачи (п. 2.1.2-2.1.5);
  
  
• Реестр избирателей, подавших неучтенные заявления о включении в список избирателей по месту нахождения (Реестр неучтенных заявлений) В случае, если избиратель подал и заявление на голосование по месту нахождения, и заявление ДЭГ, то первое заявление аннулируется. Сведения о таком избирателе вносятся в специальный реестр с пометкой «подано заявление ДЭГ» (п. 2.1.8).

Документирование составления списков участников дистанционного электронного голосования (раздел 2.3)

• Исходные данные: Данные для составления списков участников ДЭГ, а также исходные данные для формирования электронных бюллетеней по каждому избирательному округу, соответствующей территории с учетом деления списков кандидатов на региональные (территориальные) группы, сформированные в ГАС «Выборы», подписываются электронной подписью ФЦИ при ЦИК России и записываются на однократно записываемый носитель информации, который передается в территориальную избирательную комиссию дистанционного электронного голосования (ТИК ДЭГ) для их ввода в программно-технический комплекс дистанционного электронного голосования (ПТК ДЭГ) (п. 2.3.1);
  
  
• Списки участников ДЭГ: Составляются в электронном виде отдельно по каждому избирательному округу (п. 2.3.2). Каждый список подписывается ЭП председателя и секретаря ТИК ДЭГ;
  
  
• Реестр избирателей, подлежащих исключению из списка избирателей по месту жительства на избирательном участке в связи с включением в список участников дистанционного электронного голосования. Реестр избирателей, подлежащих исключению из списков по месту жительства брошюруется в книгу, заверяется подписями и печатью ТИК (п. 2.3.6).

Документирование формирования ключей шифрования (раздел 2.5)

• Формирование ключей: В присутствии членов комиссии и СМИ формируются ключ зашифрования и ключ расшифрования, после чего ключ расшифрования разделяется на несколько частей (п. 2.5.2, 2.5.4);
  
  
• Ответственное хранение: Каждая часть ключа расшифрования передается на ответственное хранение разным лицам, определенным решением комиссии. Доступ посторонних к частям ключа исключен (п. 2.5.5). Этот факт документируется решением комиссии.

Документирование процесса голосования (раздел 2.6)

• Фиксация факта доступа к электронным бюллетеням: После прохождения процедур идентификации, аутентификации и подтверждения личности, в списке участников ДЭГ фиксируется факт получения доступа к электронным бюллетеням (п. 2.3.8). Сами бюллетени, после процедуры анонимизации, становятся полностью обезличенными и не связываются с личностью избирателя (п. 2.6.9).

Составления территориальной избирательной комиссией дистанционного электронного голосования протокола об итогах дистанционного электронного голосования (раздел 2.7)

• Формирование в электронном виде списков участников ДЭГ на ПТК ДЭГ по состоянию на момент завершения дистанционного электронного голосования по каждому избирательному округу (соответствующей территории). Каждый список участников ДЭГ подписывается электронной подписью председателя и секретаря ТИК ДЭГ и записываются на внешний носитель информации. (п. 2.7.2, 2.7.3);
  
  
• Формирование протокола ТИК ДЭГ: Главный итоговый документ. Он содержит строго определенные строки данных по каждому округу: число участников в списке, число выданных бюллетеней, число проголосовавших, число недействительных бюллетеней, а также голоса, поданные за каждого кандидата (п. 2.7.2, 2.7.9). Протокол подписывается ЭП каждым присутствующим членом ТИК ДЭГ. Если выявлены нарушения, не позволяющие достоверно определить результаты, итоги по соответствующему округу признаются недействительными, и в протокол вносится соответствующая отметка (п. 2.7.10). В этом случае данные ДЭГ не учитываются в общих итогах выборов (п. 2.8.4).

Документирование и архивация (раздел 2.8 - 2.9)

• Запись на носитель: После подписания протокола все итоговые данные записываются на однократно записываемый внешний носитель, помещаются в опечатанный конверт и передаются в ФЦИ при ЦИК России для направления с использованием информационно-телекоммуникационных каналов связи ГАС «Выборы» в избирательную комиссию, определяющую результаты соответствующих выборов (устанавливающую итоги голосования на соответствующей территории) (п. 2.8.1);
  
  
• Распечатка в избирательной комиссии, определяющей результаты соответствующих выборов: Данные об итогах дистанционного электронного голосования по каждому избирательному округу (каждой территории с учетом деления единых списков кандидатов на региональные (территориальные) группы) распечатываются, подписываются председателем и секретарем избирательной комиссии и вводятся в ГАС «Выборы». (п. 2.8.2).

Мой комментарий: Основной массив данных существует в электронном виде (распределённая база данных ПТК ДЭГ, цепочка блоков информации, электронные списки, электронные бюллетени). Бумага появляется только на «выходе» - при формировании протоколов, реестров и актов, а также при необходимости заверения копий.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=539624

Управление документами в эпоху блокчейна: Комиссия США по ценным бумагам и биржам (SEC) предлагает кардинально пересмотреть правила для регистраторов ценных бумаг (1)

Данная статья, подготовленная специалистами глобальной юридической фирмы Jones Day - Майклом Доусоном (Michael Dawson), Питер Девлином (Peter E. Devlin), Абрадатом Камалпуром (Abradat Kamalpour), Лорой Прюитт (Laura S. Pruitt) и Марком Расмуссеном (Mark W. Rasmussen) – была опубликована 9 сентября 2026 года на платформе Lexicology.

На фото: Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Краткое резюме:

• Ситуация: 1 сентября 2026 года Комиссия США по ценным бумагам и биржам (Securities and Exchange Commission, SEC) предложила всестороннюю модернизацию федеральных правил, регламентирующих деятельность зарегистрированных регистраторов (transfer agents - агентов по передаче, трансфер-агентов) ценных бумаг, в соответствии с Предложением № 34-106246 (далее «Предложение» - объёмом 418 страниц, см. https://www.sec.gov/files/rules/proposed/2026/34-106246.pdf ), которое представляет собой первую существенную переработкой данных правил с момента их принятия в конце 1970-х и начале 1980-х годов.
  
  
• Изменения: В «Предложении» используется технологически нейтральная формулировка, которая явным образом разрешает регистраторам ценных бумаг использовать технологию распределенных реестров (distributed ledger technology, DLT), включая технологию блокчейна, для ведения части основного реестра держателей ценных бумаг (master securityholder file) или всего реестра целиком. 
  
  Также вводятся новые требования к отчетности по форме TA-2 (форма отчётности о деятельности регистраторов ценных бумаг – Н.Х.), касающиеся использования технологий распределенных реестров и деятельности с токенизированными ценными бумагами, и устанавливаются расширенные обязанности для регистраторов ценных бумаг, работающих в средах на основе блокчейна, по обработке, документированию, обеспечению кибербезопасности и защите данных и документов.
  
  
• Перспективы: Реализация «Предложения» потребует от регистраторов ценных бумаг исполнения расширенных обязательств по документированию, обеспечению кибербезопасности и управлению рисками, а новые требования к раскрытию информации в форме TA-2 позволят SEC получить первый структурированный набор данных о деятельности с токенизированными ценными бумагами в отрасли.

Цель «Предложений» и обзор их положений

Несмотря на фундаментальные изменения в способах хранения, передачи и учёта ценных бумаг, правила Комиссия по ценным бумагам и биржам (SEC) для регистраторов ценных бумаг оставались практически неизменными с момента их принятия в то время, когда большинство инвесторов хранили ценные бумаги в виде бумажных сертификатов. В случае принятия сформулированных в «Предложениях» изменений, сфера охвата этих правил расширится на тех участников рынка, которые «активно стремятся внедрить на рынок США регистраторов ценных бумаг, изначально использующих технологию блокчейн», - таких как компании, ведущие на основе DLT-технологий документирование и управлением токенизированными фондами, а также использующие процессы на основе смарт-контрактов.

Содержащиеся в «Предложениях» новые правила и поправки в существующие правила охватывают требования к регистрации, отчётности, обработке, документированию, обеспечению безопасности, исполнению законодательно-нормативных требований и ограничительным пояснениям. «Предложения» появились в тот момент, когда проекты токенизированных ценных бумаг и изначально регистрируемых в распределённых реестрах ценных бумаг переходят от этапа пилотных проектов к более широкому внедрению на рынке.

Технологически-нейтральные определения и блокчейн как основной реестр держателей ценных бумаг

Содержащиеся в «Предложениях» поправки в правила 17ad-1 и 17ad-9 модернизируют используемую в правилах для регистраторов ценных бумаг терминологию с тем, чтобы отразить технологические достижения, включая использование современных электронных систем документирования и информационно-коммуникационных технологий. Определения намеренно сформулированы технологически-нейтральным образом, что позволит использовать блокчейн в качестве основного реестра держателей ценных бумаг.

В рамках этой концепции зарегистрированный регистратор ценных бумаг может использовать блокчейн в качестве своего официального основного реестра держателей ценных бумаг либо в качестве одного из компонентов этого реестра, при условии, что регистратор ценных бумаг выполняет все федеральные требования к документированию, отчетности, проверке и обеспечению защиты. «Предложения» не требуют поддержания вне блокчейна отдельной автономной базы данных о владельцах ценных бумаг. В то же время регистратор ценных бумаг может хранить персональные данные держателей в частных автономных системах вне блокчейна, одновременно документируя в блокчейне данные о позициях, включая количество акций, даты выпуска и адреса цифровых кошельков.

Хотя в «Предложениях» прямо не проводится различие между частными распределёнными реестрами с ограниченным доступом (private permissioned) и публичными реестрами без ограничений на доступ (public permissionless), в них в то же время включены требования о том, чтобы регистраторы ценных бумаг:

• постоянно сохраняли исключительный контроль над основным реестром держателей ценных бумаг;
  
  
• имели возможность доступа к записям в блокчейне и их создания без вмешательства третьих лиц;
  
  
• были единственным регистратором ценных бумаг по данному их выпуску;
  
  
• включали в детализацию позиций полное имя и физический почтовый адрес каждого зарегистрированного держателя ценных бумаг;
  
  
• реализовывали меры, предотвращающие несанкционированное изменение или уничтожение записей, и вели журнал аудита на уровне действий пользователей;
  
  
• имели возможность оперативно создавать разборчивые, достоверные, полные и актуальные копии;
  
  
• размещали детализацию позиций в реестре в течение одного рабочего дня или в течение разрешенного периода времени (в зависимости от того, какой срок короче);
  
  
• хранили записи в течение шести лет, включая детализации позиций, удаленных из реестра; и
  
  
• передавали необходимые записи (документы) эмитенту или его уполномоченному лицу в течение 15 календарных дней с момента прекращения деятельности в качестве регистратора выпуска ценных бумаг.

С учетом этих требований маловероятно, что регистратор сможет вести полный основной реестр держателей ценных бумаг в сети, оператором которой он сам не является. На практике регистратору, использующему публичный блокчейн в соответствии с предлагаемыми правилами, потребовался бы доступ, достаточный для просмотра, проверки прав и оперативного представления копий записей в блокчейне по запросу; при этом храня персональные данные держателей ценных бумаг вне блокчейна, чтобы в публичном реестре отражались лишь сведения о позициях на уровне кошельков. Тем не менее, SEC запросила мнение заинтересованных сторон относительно «ситуаций, когда записи существуют исключительно в блокчейне или распределённом реестре, не находящемся под исключительным контролем регистратора ценных бумаг».

(Окончание следует, см. http://rusrim.blogspot.com/2026/10/sec-2.html )

Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Источник: сайт Lexology.com
https://www.lexology.com/library/detail.aspx?g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483&g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483