понедельник, 3 августа 2026 г.
Достижение долгосрочных результатов в управлении информацией и документами
Самым большим ограничением для достижения долгосрочных результатов являются те результаты, о которых Ваша привыкла думать организация в рамках сложившейся внутренней культуры.
Наилучшей практикой в управлении документами и информацией является создание вещей, которые не требуют изменений. Попытки такого рода почти всегда терпят неудачу, потому что они сродни попыткам заставить тонущего человека прямо сейчас сосредоточить внимание на правильной технике плавания, чтобы позже ему не пришлось отучиваться от плохих привычек - пока тонущего не спасут, он просто не станет об этом думать!
Иными словами, это всё равно что пытаться заставить тонущего человека сфокусировать внимание на всех возможных будущих применениях методов спасения утопающих :)
Хороша ли эта аналогия или не очень, но управленческая культура в каждой организации, а также субкультуры в отдельных частях организации, имеют определённый «горизонт времени», на котором сосредоточено их внимание.
Во многих случаях в центре внимания управленческой культуры находится «тушение пожаров», которые начались вчера.
Такие люди не могут продумывать свои действия на долговременную перспективу - они не в состоянии сосредоточить внимание даже на завтрашнем дне. Складывается впечатление, что в центре их внимания находятся задачи сегодняшнего дня, но на самом деле они занимаются решением вчерашних проблем. Просить их сосредоточить внимание на «вечном» - это верный путь к провалу.
Мы [специалисты по управлению документами – Н.Х.], однако, можем помочь им в этом, если будем смотреть на вещи в более длительной перспективе – чем мы, собственно, и занимаемся.
С этой целью нам сначала нужно показать им, каким образом мы можем помочь им сделать их текущие проблемы более управляемыми.
Как только текущие проблемы будут решены, мы можем помочь им расширить свой кругозор и посмотреть, какие проблемы придётся решать завтра, на следующей неделе, на в следующем месяце и в следующем году.
Первым шагом для нас является «внутренний» шаг. Нам следует помнить, что тонущие люди способны думать только о выживании. Пытаться помочь им с будущим, которого они не видят, - это не помощь, а бестактность, бесчеловечность и жестокость.
Если мы хотим, чтобы эти люди увидели ценность того, что мы [специалисты по управлению документами – Н.Х] делаем, нам нужно сначала продемонстрировать им, что мы способны оказать им помощь в рамках того «горизонта времени», на котором они сейчас сфокусировано их внимание - потому что они не в состоянии посмотреть дальше.
Они тонут, и им нужно сначала помочь выжить, прежде чем они смогут подумать обо всех возможных будущих случаях применения методов «спасения утопающих».
Карл Мелроуз (Karl Melrose)
Источник: блог Meta-IRM
https://metairm.substack.com/p/getting-to-long-term-outcomes-in
Опубликован европейский стандарт EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте»
Мой комментарий: Речь идёт об опубликованном 22 июля 2026 года новом европейском стандарте EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» (Artificial intelligence - Quality management system for EU AI Act regulatory purposes) объёмом 51 страница, см. https://standards.cencenelec.eu/... , а также мои посты
http://rusrim.blogspot.com/2025/12/pren-18286.html и https://rusrim.blogspot.com/2025/12/pren-18286.html .
Стандарт EN 18286 опубликован, и теперь все задаются вопросом: «Что это значит?». С моей точки зрения, более интересен другой вопрос: «Какую проблему он на самом деле решает?».
Стандарт EN 18286 является важным шагом вперёд. Он предоставляет организациям практичную концепцию управления качеством в соответствии с требованиями Закона ЕС об искусственном интеллекте. Это ценно - многие организации ждали появления руководства, которое транслировало бы нормативно-правовые требования в процессы оперативной деятельности.
Но давайте постараемся не будем путать управление с обеспечением уверенности.
Система менеджмента качества может показать нам, что организация реализовала:
- документированные процессы,
- четко распределённые обязанности и ответственность,
- управление изменениями,
- мониторинг,
- отчетность об инцидентах,
- непрерывное совершенствование.
Однако система менеджмента качества не обязательно говорит нам о том, есть ли возможность реконструировать, объяснить и защитить конкретное решение, принятое вчера искусственным интеллектом – это другая проблема.
По мере того как системы ИИ становятся всё более динамичными - с эволюционирующими источниками поиска и извлечения, меняющимися инструментами, новыми интеграциями, изменяющимися правами доступа и расширяющимися контекстами использования - система менеджмента остаётся относительно стабильной, в то время как поведение, которым она управляет, продолжает меняться.
Вопрос, который все чаще будут задавать регулирующие органы, аудиторы, страховщики и суды, будет звучать не просто «Была ли у Вас система менеджмента качества?», а, скорее, так: «Можете ли вы доказать, что эта система ИИ делала на самом деле, почему она это делала, и была ли она на это авторизована?»
Стандарт EN 18286 является важной вехой в стратегическом управлении ИИ. Это не конечная цель обеспечения уверенности в ИИ (AI assurance).
Это два разных вопроса - и отрасль только-только начинает понимать разницу между ними.
Майкл Холл (Michael Hall)
Мой комментарий: Не все понимают, что «классическая» система менеджмента направлена на обеспечение стабильного (но не обязательно высокого) качества. Сейчас, когда стоит вопрос о соответствии требованиям законодательства, уже необходимо обеспечить определённый минимальный уровень качества – как мне кажется, в этом и заключается та разница между «менеджментом» и «обеспечением уверенности», о которой говорит автор.
Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7486027398300393472/
воскресенье, 2 августа 2026 г.
ИСО: Начато публичное обсуждение проекта нового стандарта ISO/IEC DIS 20996 «Непрерывность деловой деятельности и жизнестойкости клиентов облачных сервисов»
Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC38 «Облачные вычисления и распределенные платформы» (Cloud Computing and Distributed Platforms).
До 24 августа 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2025-00300 (при условии регистрации на сайте).
Во вводной части стандарта отмечается:
Когда организация переводит предоставление своих продуктов и услуг в цифровые каналы, должна обеспечиваться устойчивость предоставления этих продуктов и услуг в случае прерываний и перебоев, а не просто способность восстановления после отказов. Организациям необходимо проводить систематические оценки для выявления критически важных деловых функций и их зависимостей; потенциального воздействия перебоев на операции, доходы и репутацию; необходимого времени и целевых показателей восстановления; а также надлежащего распределения ресурсов для реализации мер по обеспечению жизнестойкости.
Настоящий документ содержит специфические для облачных технологий рекомендации по внедрению, дополняющие стандарт ISO 22313:2020. Он адресован организациям, выступающих в качестве клиентов облачных сервисов (cloud service customers, CSC), и показывает, как выполнить требования к обеспечению непрерывности деловой деятельности и жизнестойкости в случае использования облачных сервисов, предоставляемых поставщиками облачных сервисов (cloud service providers, CSP), согласуясь с целевыми показателями жизнестойкости поставщиков облачных сервисов. В руководстве рассматриваются вопросы оценки рисков и анализа воздействия на деловую деятельность, распределения ответственности между CSP и CSC, оперативного планирования и управления/контроля, распределения ресурсов и развития компетенций, мониторинга и оценки, а также отраслевые особенности для финансового сектора, здравоохранения, энергетики и государственного сектора.
Мой комментарий: Здесь упоминается стандарт ISO 22313:2020 «Безопасность и жизнестойкость. Системы менеджмента непрерывности деловой деятельности. Руководство по применению ISO 22301» (Security and resilience - Business continuity management systems - Guidance on the use of ISO 22301, см. https://www.iso.org/standard/75107.html и https://www.iso.org/obp/ui/#!iso:std:75107:en ). В России данный стандарт адаптирован как ГОСТ Р ИСО 22313-2021 «Надёжность в технике. Системы менеджмента непрерывной деятельности. Руководство», см. https://protect.gost.ru/gost/details/ca7c0b50-00d4-4f45-b4b7-944cecc094f0
В свою очередь стандарт 22301:2019 «Безопасность и жизнестойкость – Система менеджмента непрерывности деловой деятельности – Требования» (Security and resilience - Business continuity management systems – Requirements, см. https://www.iso.org/standard/75106.html и https://www.iso.org/obp/ui/#iso:std:iso:22301:ed-2:v1:en ) был адаптирован в России как ГОСТ Р ИСО 22301-2021 «Надёжность в технике. Системы менеджмента непрерывности деятельности. Требования», см. https://protect.gost.ru/gost/details/9847b5a5-e69d-4af0-8799-8fe12e706fa9 . Также продолжает действовать ГОСТ Р 53647.3-2015 «Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301», см. https://protect.gost.ru/gost/details/b04ee605-9f4a-4915-8aef-7e744910a6f5 , подготовленный на основе британского руководства BIP 2142:2012 «The route map to business continuity management. Meeting the requirements of ISO 22301», см. https://www.en-standard.eu/bip-2142-2012-the-route-map-to-business-continuity-management-meeting-the-requirements-of-iso-22301/...
Организации любого размера могут использовать данное руководство для разработки соответствующих стратегий обеспечения непрерывности деловой деятельности и жизнестойкости. Документ включает в себя специфические рекомендации для небольших организаций с ограниченными ресурсами, предлагая поэтапные подходы к внедрению, соответствующие возможностям и приоритетам организации. Данный документ не добавляет новых сертификационных требований, а интерпретирует существующие положения стандарта ISO 22313 в контексте совместной ответственности, специфической в случае использования облачных сервисов. Он предоставляет практические рекомендации по интеграции облачных сервисов в системы менеджмента непрерывности деловой деятельности.
… Настоящий документ предоставляет рекомендации клиентам облачных сервисов по обеспечению непрерывности деловой деятельности и жизнестойкости при использовании облачных сервисов.»
Содержание документа следующее:
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор ситуации с обеспечением непрерывности деловой деятельности и жизнестойкости
6. Соображения, связанные с особенностями облачных технологий, согласно ISO 22313:2020
Приложение A (справочное): Вопросы планирования непрерывности деловой деятельности (business continuity planning, BCP) в случае крупномасштабных стихийных бедствий и пандемий
Приложение B (справочное): Финансовые услуги
Приложение C (справочное): Энергетический сектор
Библиография
Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/86590.html
https://www.iso.org/obp/ui/en/#!iso:std:86590:en
https://standardsdevelopment.bsigroup.com/projects/2025-00300
Опубликован «Технический отчет по стандартам аутентификации в сфере ИИ и мультимедиа - Анализ ландшафта стандартизации»
На прошлой неделе инициатива «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS), в рамках которой сотрудничают международные органы по стандартизации ИСО, МЭК и МСЭ, опубликовала второе издание своего технического документа. В нём представлена информация об обновлении ландшафта стандартов в этом секторе – появилось множество дополнений, а также проведена определённая консолидация материалов и отмечены новые направления исследований.
Как со-руководитель направления AMAS по технико-технологическим вопросам, я работал над этим документом в течение года. Пожалуйста, ознакомьтесь с ним!
Леонард Розентоль (Leonard Rosenthol)
Мой комментарий: Речь идёт о 2-й редакции Технической публикации (Technical Paper) под названием «Технический отчет по стандартам аутентификации в сфере ИИ и мультимедиа - Анализ ландшафта стандартизации» (Technical report on AI and multimedia authenticity standards - Mapping the standardisation landscape) объёмом 36 страниц, см. https://s41721.pcdn.co/wp-content/uploads/2022/06/IEC-ISO-ITU-Technical-Report-on-AI-and-Multimedia-Authenticity-Standards_Edition2.pdf
Об инициативе «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS) говорится, что эта крупная глобальная инициатива, которая выполняется под руководством Всемирной кооперации органов по стандартизации (World Standards Cooperation), участниками которой являются ИСО, МЭК и МСЭ. Инициатива объединяет технологических лидеров (таких, например, как компании Adobe и Microsoft), разработчиков стандартов и разработчиков политик в борьбе с высокотехнологичными фальшивками-дипфейками и дезинформацией посредством глобальной технической интеоперабельности и согласования политик. Она продвигает стандартизацию в быстро развивающейся области медиаконтента, создаваемого и изменяемого с помощью ИИ. Выявляя пробелы и стимулируя разработку новых стандартов, инициатива поддерживает прозрачные практики, принимающие во внимание защиту персональных данных и уважающие права человека.
Во вводной части документа отмечается:
«Данная техническая публикация является обновленной версией оригинального документа, опубликованного в 2025 году. Она представляет собой всесторонний обзор текущего ландшафта стандартов и спецификаций, относящихся к аутентичности цифровых медиа-материалов и искусственному интеллекту.
Стандарты классифицируются по пяти ключевым группам: происхождение контента, доверие и подлинность, идентификаторы активов, декларации прав и водяные знаки.
В документе для каждого стандарта приводится его краткое описание, а также даётся ссылка на более подробную информацию. В нем также указаны пробелы в экосистеме, которые по-прежнему требуют усилий в плане стандартизации.
Сопоставляя разработки различных организаций и групп по стандартизации (Standard Development Organizations, SDO), мы стремимся выявить пробелы и возможности для дальнейшей стандартизации. Эти результаты могут стать ценным ресурсом для заинтересованных сторон, стремящихся сориентироваться в сложной экосистеме стандартов на стыке искусственного интеллекта и аутентичности цифровых медиа-материалов, а также внедрять передовые методы для защиты аутентичности цифровых активов и связанных с ними прав.
В выводах подчеркивается критически-важная роль надёжных спецификаций и стандартов для укрепления доверия и подотчетности в контексте эволюционирующего цифрового ландшафта.»
Содержание документа следующее:
Резюме для руководства
Об инициативе «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS)
1. Введение
2. Категории стандартов
3. Обзор спецификаций
4. Карта стандартизации
5. Взаимосвязанные стандарты
6. Анализ пробелов
7. Выводы и дальнейшие шаги
Приложение A: Таблица категоризации стандартов и спецификаций
Приложение B: Таблица поддержки типов мультимедиа
Источник: сайт LinkedIn
https://www.linkedin.com/posts/lrosenthol_last-week-the-ai-and-multimedia-standards-share-7482408230464356352-5A_4/
https://s41721.pcdn.co/wp-content/uploads/2022/06/IEC-ISO-ITU-Technical-Report-on-AI-and-Multimedia-Authenticity-Standards_Edition2.pdf








