воскресенье, 18 января 2026 г.

Судебная практика: Расписка, направленная ответчиком через мессенджер, является электронным образом бумажного документа, часть 2

(Окончание, начало см. http://rusrim.blogspot.com/2026/01/1_01834185037.html )

Позиция Судебной коллегии по гражданским делам Санкт-Петербургского городского суда

Судебная коллегия по гражданским делам Санкт-Петербургского городского суда (дело №33-12647/2020) в августе 2020 года отметила, что суд первой инстанции пришел к правомерному выводу об отказе в удовлетворении исковых требований, поскольку доказательств в соответствии со ст. ст. 67, 71 ГПК РФ в подтверждение заключения договора займа суду не было представлено, представленная копия расписки не подтверждает заключение между сторонами договора займа и соглашения по всем существенным условиям о предмете договора.

Суд первой инстанции обоснованно не принял во внимание довод истца о том, что ответчик подписал расписку и передал названную расписку посредством мессенджера в электронной форме, поскольку по условиям представленной в материалы дела расписки не следует, что стороны согласовали подписание и передачу документа, в рассматриваемом случае, через электронный документооборот посредством электронных видов связи.

Суд также верно указал, что доказательства, подтверждающие электронную подпись гражданки, в материалы дела не представлены. Сертификат ключа проверки электронной подписи также не представлен, из которого можно было установить, кем подписан данный электронный документ.

Довод жалобы о том, что наличие долга по денежным обязательствам подтверждается перепиской истца с ответчиком, судебная коллегия признала несостоятельным, поскольку переписка не является надлежащим доказательством по делу, как того требуют положения ст. 59, 60 ГПК РФ.

Мой комментарий: А вот дальше свою позицию по вопросу об электронном документе и электронном образе документа суд обосновал «Рекомендациями по подготовке федеральными органами исполнительной власти перечней документов, создание, хранение и использование которых должно осуществляться в форме электронных документов при организации внутренней деятельности», утвержденными Приказом Росархива от 29 апреля 2011 года №32.

Электронный документ изначально создается в электронной форме без предварительного документирования на бумажном носителе и подписывается электронной подписью (квалифицированной, простой или неквалифицированной электронной подписью). Электронный образ документа (электронная копия документа, изготовленного на бумажном носителе) переводится в электронную форму с помощью средств сканирования документа, изготовленного на бумажном носителе. При этом могут предъявляться требования по заверению электронных образов документов электронной подписью.

Такое разделение документов в электронном виде свидетельствует о необходимости различать образ документа, созданного на бумаге, от непосредственно электронного.

Электронный образ документа не заменяет собой бумажный оригинал документа и не включается в Перечни электронных документов (п. 2.6 Рекомендаций).

Отмечу, что рекомендации не являются нормативно-правовым актом.
 

Суд подчеркнул, что, поскольку в данном случае истцу был направлен электронный образ документа, который не включен в перечень электронных документов, не подписан простой электронной подписью, - расписку нельзя считать электронным документом.

Мой комментарий: В данном случае проявилась безграмотность суда в вопросах делопроизводства. Вне зависимости от её подлинности и целостности, полученная через мессенджер копия расписки является электронным документом – копией (как заявляет истец) бумажного документа. Впрочем, даже не все российские архивисты и документы в курсе того, что копии также являются документами, в том числе в соответствии с терминологическими стандартами ВНИИДАД!

На этом основании доводы апелляционной жалобы о том, что расписка, направленная ответчиком через мессенджер WhatApp, равнозначна документу на бумажном носителе, судебной коллегией были отклонены.

Мой комментарий: А вот это решение суда - вполне обоснованное. Даже если бы ответчик признал подлинность копии, правовая и доказательная сила копии в любом случае меньше, чем подлинника. О равнозначности можно было бы говорить только в том случае, если бы через мессенджер был передан подписанный надлежащим образом электронный подлинник расписки. 

Судебная коллегия отметила, что в подтверждение договора займа и его условий может быть представлена расписка заемщика или иной документ, удостоверяющие передачу ему заимодавцем определенной денежной суммы или определенного количества вещей.

Согласно ст. 162 ГК РФ, несоблюдение требований о форме совершения сделки лишает стороны права в случае спора ссылаться в подтверждение сделки и ее условий на свидетельские показания, но не лишает их права приводить письменные и другие доказательства. В случаях, прямо указанных в законе или в соглашении сторон, несоблюдение простой письменной формы сделки влечет ее недействительность.

При этом, договор займа является реальным и в соответствии с п. 1 ст. 807 ГК РФ считается заключенным с момента передачи денег или других вещей.
Истец своего утверждения о том, что денежные средства в указанном размере были переданы ответчику на условиях возвратности, допустимыми доказательствами не подтвердил.

Судебная коллегия оставила без изменения решение Невского районного суда, а апелляционную жалобу - без удовлетворения.

Мой комментарий: Суды обеих инстанций последовательно указали на ключевые ошибки, допущенные истцом.

Несоблюдение требований к письменным доказательствам (ст. 71, 67 ГПК РФ):

  • Требование о представлении подлинника: Суд указал, что по спорам о денежных обязательствах, особенно когда ответчик по умолчанию не признает долг, предоставление подлинника документа обязательно. Ксерокопия, заверенная самим истцом, не является надлежащим образом заверенной копией;

  • Отсутствие оригинала, в случае несогласия сторон, лишает копию силы: Суд применил ч. 7 ст. 67 ГПК РФ: если оригинал утрачен или не передан суду, а стороны оспаривают его содержание, суд не может считать факт доказанным только на основании копии.

Неправильная квалификация «расписки из WhatsApp» - как сторонами, так и судом:

  • По мнению судов, это не электронный документ, а электронный «образ»: Суды четко разграничили эти понятия. Суды считают, что электронный документ (например, договор, подписанный УКЭП) создается изначально в электронном виде и имеет юридическую силу. То, что прислал ответчик — это электронный образ бумажного документа (фото/скан расписки). Такой образ не заменяет оригинал и без надлежащего заверения не имеет самостоятельной доказательственной ценности.

    На самом деле позиция судов в данном вопросе не соответствует праву, здравому смыслу и теории управления документами. Электронный документ (к числу которых относятся копии) может быть создан любым способом, в том числе посредством оцифровки аналогового документа. Далеко не всякий документ имеет юридическую силу (я не уверена, что суды на самом деле понимают, что означает это понятие и чем оно отличается от «юридической значимости»). Ответчик прислал электронную копию, которая не была сама по себе подписана электронной подписью. В то же время во многих юрисдикциях отправка подобной копии с учетной записи лица рассматривается как равноценное подписанию простой электронной подписью, особенно в случае, если из контекста переписки видно намерение отправителя направить получателю именно расписку. В любой юрисдикции мира подобная расписка обладает определенной доказательной силой в контексте всей переписки по данному вопросу в мессенджере.

    Судьи, вместо того, чтобы ограничиться указанием на невозможность признания копии надлежащим доказательством в отсутствие оригинала, несогласия сторон и отсутствия иных доказательств – поступили непрофессионально и занялись любительскими рассуждениями о том, «что такое документ».

  • Отсутствие электронной подписи: По мнению судов, даже если бы стороны договорились об обмене документами через WhatsApp, сам файл с распиской не был подписан электронной подписью.

    С моей точки зрения, упор на наличие электронной подписи - это неверная трактовка права, к тому же противоречащая сложившейся судебной практике. В России сплошь и рядом в качестве полноценных доказательств принимаются документы, которые - если следовать букве закона – не подписаны электронной подписью. Наиболее массовый пример – переписка по электронной почте (а чем она принципиально отличается от переписки через менеджер?). Ещё один распространённый вариант – следование сторон согласованному протоколу обмена информацией, каким бы он ни был.

Недоказанность реальной передачи денег (реальный характер договора займа - ст. 807 ГК РФ):

  • Договор займа считается заключенным с момента передачи денег. Истец не представил никаких допустимых доказательств этой передачи: нет банковской выписки о переводе, нет расписки в оригинале, нет свидетельских показаний (на которые, впрочем, при наличии письменной сделки ссылаться нельзя — ст. 162 ГК РФ). Устные утверждения истца без документального подтверждения были правомерно проигнорированы судом;

  • Отсутствие согласования существенных условий в переписке. Представленная переписка в мессенджере не содержала явного соглашения о сумме, сроке и порядке возврата займа, что не позволило квалифицировать ее как договор.

Источник: Судебные решения РФ
https://судебныерешения.рф/48188876 
https://судебныерешения.рф/50396653 

ИСО и МЭК: Опубликованы новые технические спецификации «Тестирование ИИ - Часть 2: Обзор по вопросам тестирования систем ИИ»

В ноябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/IEC TS 42119-2:2025 «Искусственный интеллект – Тестирование ИИ - Часть 2: Обзор по вопросам тестирования систем ИИ» (Artificial intelligence - Testing of AI - Part 2: Overview of testing AI systems) объёмом 42 страницы, см. https://www.iso.org/standard/84127.html и https://www.iso.org/obp/ui/en/#!iso:std:84127:en .

Документ подготовлен техническим подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Во вводной части документа отмечается:

«Настоящий документ облегчает понимание того, как стандарты ISO/IEC/IEEE 29119 (части 1-4) и ISO/IEC 20246 применяются в отношении тестирования систем искусственного интеллекта (ИИ).

Цель стандарта ISO/IEC/IEEE 29119 «Системная и программная инженерия - Тестирование программного обеспечения» (Software and systems engineering - Software testing, все части) - предложить согласованный на международном уровне набор стандартов для тестирования программного обеспечения, который может использоваться любой организацией при выполнении любых видов тестирования программного обеспечения.

  • Стандарт ISO/IEC/IEEE 29119-1:2022 «Системная и программная инженерия - Тестирование программного обеспечения – Часть 1: Общие понятия» (Software and systems engineering -  Software testing - Part 1: General concepts, см. https://www.iso.org/standard/81291.html и https://www.iso.org/obp/ui/en/#!iso:std:81291:en ). Данный стандарт адаптирован в России как ГОСТ Р 56920-2024 (ISO/IEC/IEEE 29119-1:2022) «Системная и программная инженерия. Тестирование программного обеспечения. Общие положения», см. https://protect.gost.ru/document.aspx?control=7&id=260863

    Стандарт определяет понятия и концепции тестирования программного обеспечения, которые применимы к любой системе ИИ.

  • Стандарт ISO/IEC/IEEE 29119-2:2021 «Системная и программная инженерия -  Тестирование программного обеспечения - Часть 2: Процессы тестирования» (Software and systems engineering - Software testing - Part 2: Test processes, см. https://www.iso.org/standard/79428.html и https://www.iso.org/obp/ui/en/#!iso:std:79428:en ). Более ранняя редакция данного стандарт адаптирована в России как ГОСТ Р 56921-2016 (ISO/IEC/IEEE 29119-2:2013) «Системная и программная инженерия. Тестирование программного обеспечения. Часть 2. Процессы тестирования», см. https://protect.gost.ru/document.aspx?control=7&id=203394

    Стандарт содержит описания процессов тестирования, которые определяют процессы тестирования программного обеспечения на организационном уровне, на уровне управления тестированием и на уровне динамического тестирования. Он поддерживает динамическое тестирование, функциональное и нефункциональное тестирование, ручное и автоматизированное тестирование, а также тестирование по сценариям и без них - и может использоваться для тестирования любых программных систем, включая системы ИИ.

  • Стандарт ISO/IEC/IEEE 29119-3:2021 «Системная и программная инженерия - Тестирование программного обеспечения - Часть 3: Документация тестирования» (Software and systems engineering - Software testing - Part 3: Test documentation, см. https://www.iso.org/standard/79429.html и https://www.iso.org/obp/ui/en/#!iso:std:79429:en ). Более ранняя редакция данного стандарт адаптирована в России как ГОСТ Р 56922-2016 (ISO/IEC/IEEE 29119-3:2013) «Системная и программная инженерия. Тестирование программного обеспечения. Часть 3. Документация тестирования», см. https://protect.gost.ru/document.aspx?control=7&id=203388 

    Стандарт описывает документацию, относящуюся к тестированию программного обеспечения. Приведенные в данном стандарте требования, шаблоны и примеры документации по тестированию могут быть использованы при подготовке документации по тестированию для любой системы ИИ.

  • Стандарт ISO/IEC/IEEE 29119-4:2021 «Системная и программная инженерия - Тестирование программного обеспечения - Часть 3: Методы тестирования» (Software and systems engineering - Software testing - Part 4: Test techniques, см. https://www.iso.org/standard/79430.html и https://www.iso.org/obp/ui/en/#!iso:std:79430:en ).

    Стандарт устанавливает методы проектирования тестов, которые могут быть использованы при тестировании систем ИИ и их компонентов.

Стандарт ISO/IEC 20246:2017 «Системная и программная инженерия – Анализ программных продуктов и систем» (Software and systems engineering - Work product reviews, https://www.iso.org/developing-standards.html и https://www.iso.org/obp/ui/en/#!iso:std:67407:en ) определяет процессы и шаблоны для анализа программных продуктов и систем, включая инспекции, пошаговые прохождения и технический анализ.

В настоящем документе объясняется, каким образом стандарт ISO/IEC/IEEE 29119-2 можно адаптировать для тестирования систем ИИ и их компонентов, а также как можно использовать шаблоны тестовой документации, описанные в стандарте ISO/IEC/IEEE 29119-3, в ходе тестирования систем ИИ и их компонентов.

… Настоящий документ содержит требования и рекомендации по применению стандартов серии ISO/IEC/IEEE 29119 при тестировании систем ИИ. Данный документ следует подходу на основе анализа рисков, - рассматривая риски, связанные с системами ИИ, их разработкой и поддержкой, для выбора подходящих методов, подходов и приёмов тестирования, применимых к системам ИИ и их компонентам. 

В тех случаях, когда методы, подходы и приёмы тестирования уже описаны в стандартах серии ISO/IEC/IEEE 29119, данный документ предоставляет дополнительную информацию и описывает их применение в контексте систем ИИ.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Введение в тестирование систем ИИ и программного обеспечения
6. Выявление рисков в системах ИИ
7. Подходы к тестированию систем ИИ
Приложение A: Введение в тестирование программного обеспечения
Приложение B: Характеристики систем ИИ
Приложение C: Пример оценки рисков
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/84127.html   
https://www.iso.org/obp/ui/en/#!iso:std:84127:en 

суббота, 17 января 2026 г.

Судебная практика: Расписка, направленная ответчиком через мессенджер, является электронным образом бумажного документа, часть 1

Невский районный суд Санкт-Петербурга в январе 2020 года вынес решение по делу №2-720/2020 (УИН: 78RS0015-01-2019-007624-41), в котором ему, в том числе, пришлось давать оценку тому, чем является, с юридической точки зрения, расписка, направленная через мессенджер.

Суть спора

Гражданин обратился в Невский районный суд Санкт-Петербурга с иском, указав в обоснование требований на те обстоятельства, что между ним и ответчиком был заключен договор займа в июне 2019 года, в соответствии с которым истец передал ответчику денежную сумму в размере 250 тысяч руб. на срок 5 дней.

Факт передачи денег, по мнению гражданина, подтверждается распиской, однако в срок, предусмотренный договором, ответчик денежные средства не возвратил, в связи с чем истец обратился в суд и попросил взыскать в свою пользу денежную сумму в размере 250 тыс. рублей, проценты за пользование чужими денежными средствами в размере более 3,5 тыс. рублей, расходы по оплате услуг представителя и по уплате государственной пошлины.

Мой комментарий: Проблема заключалась в том, что расписка была составлена ответчиком позже факта передачи денег, и её ксерокопия была отправлена истцу посредством мессенджера WhatApp.

Для справки: В силу части 1 статьи 71 Гражданского процессуального кодекса РФ письменными доказательствами являются содержащие сведения об обстоятельствах, имеющих значение для рассмотрения и разрешения дела, акты, договоры, справки, деловая корреспонденция, иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи либо иным позволяющим установить достоверность документа способом. К письменным доказательствам относятся приговоры и решения суда, иные судебные постановления, протоколы совершения процессуальных действий, протоколы судебных заседаний, приложения к протоколам совершения процессуальных действий (схемы, карты, планы, чертежи).

Часть 2 указанной статьи предусмотрено, что письменные доказательства представляются в подлиннике или в форме надлежащим образом заверенной копии. Подлинные документы представляются тогда, когда обстоятельства дела согласно законам или иным нормативным правовым актам подлежат подтверждению только такими документами, когда дело невозможно разрешить без подлинных документов или когда представлены копии документа, различные по своему содержанию.

Позиция Невского районного суда Санкт-Петербурга

Ответчик получил от истца наличные денежные средства в размере 250 тыс. рублей в качестве беспроцентного займа, что подтверждается ксерокопией расписки.

Указанная расписка представлена в материалы дела в виде копии, заверенной самим истцом. В ходе слушания дела истец пояснил, что оригинал расписки находится у ответчика, денежные средства передавались наличными при личной встрече, однако расписка была составлена ответчиком позже и отправлена посредством мессенджера WhatApp. Впоследствии истец на связь с ответчиком не выходил.

Поскольку предметом спора являются денежные обязательства, то предоставление подлинника оспариваемого документа суд счёл обязательным. Суждение истца о том, что договор займа оформлен и подписан ответчиком посредством электронной подписи, в виду чего оригинал расписки не требуется, судом был отклонен.

Ответчик подписал расписку и передал названную расписку посредством мессенджера в электронной форме. По условиям представленной в материалы дела расписки не следует, что стороны согласовали подписание и передачу документа «через электронный документооборот» посредством электронных видов связи. Доказательств, подтверждающих электронную подпись гражданки, не представлено. Также не представлен сертификат ключа проверки электронной подписи, из которого можно было бы установить, кем подписан данный электронный документ.

Вопреки суждениям истца, в представленной копии расписки содержится подпись ответчика; оригинала расписки стороной истца не представлено.

Обязанность доказать заключение договора займа, исходя из общего правила распределения обязанностей по доказыванию, возлагается на истца. Материалы дела не содержат допустимых доказательств, предусмотренных ст. 60 ГПК РФ, подтверждающих перечисление денежных средств ответчику.

Из представленной заверенной копии переписки не следует, что стороны согласовали сумму займа, пришли к соглашению по срокам возврата. Также отсутствуют сведения о передаче и получении денежных средств ответчиком в заявленном размере.

В соответствии с частью 5 статьи 67 Гражданского процессуального кодекса РФ, при оценке документов или иных письменных доказательств суд обязан, с учетом других доказательств, убедиться в том, что соответствующий документ или иное письменное доказательство исходят от лица, уполномоченного представлять данный вид доказательств, подписаны лицом, имеющим право скреплять документ подписью, содержат все другие неотъемлемые реквизиты данного вида доказательств.

При оценке копии документа или иного письменного доказательства суд проверяет, не произошло ли при копировании изменения содержания документа по сравнению с его оригиналом, с помощью какого технического приема выполнено копирование, гарантирует ли копирование тождественность копии документа и его оригинала, каким образом сохранялась копия документа (часть 6 статьи 67 ГПК РФ).

Суд не может считать доказанными обстоятельства, подтверждаемые только копией документа или иного письменного доказательства, если утрачен и не передан суду оригинал документа, либо если представленные каждой из спорящих сторон копии этого документа не тождественны между собой, и невозможно установить подлинное содержание оригинала документа с помощью других доказательств (часть 7 статьи 67 ГПК РФ).

Суд отметил, что процессуальное законодательство устанавливает конкретные требования к документам, предъявляемым сторонами в качестве доказательств. Когда дело невозможно разрешить без подлинных документов, подлежат представлению оригиналы документов. К случаям, когда дело невозможно разрешить без подлинных документов, относятся, в том числе, и случаи, когда одна из сторон оспаривает существование как такового оригинала документа. В этих случаях, представляя копию документа, сторона обязана представить суду оригинал для сличения и установления тождественности копии и оригинала. При этом, в случае оспаривания одной из сторон спора достоверности представленной копии документа и при отсутствии оригинала документа, и учитывая, что с помощью иных доказательств невозможно установить содержание оригинала документа, суд не может считать доказанными обстоятельства, в подтверждение которых была представлена только копия документа.

В материалах дела отсутствует оригинал расписки о получении от истца денежных средств, а представленная суду копия расписки надлежащим образом не заверена. Принимая во внимание то, что, несмотря на неоднократные предложения истцу представить оригинал расписки в суд, истец оригинал расписки не представил, суд приходит к выводу, что правовых оснований для удовлетворения исковых требований о взыскании с денежных средств не имеется, поскольку представленная истцом в материалы дела ксерокопия расписки не может быть принята в качестве доказательства, отвечающего требованиям относимости и допустимости (ст. ст. 59, 60 ГПК РФ).

Суд отказал в удовлетворении исковых требований о взыскании задолженности по договору займа.

(Окончание следует, см. http://rusrim.blogspot.com/2026/01/2_0384572927.html )

Источник: Судебные решения РФ
https://судебныерешения.рф/48188876 
https://судебныерешения.рф/50396653 

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27706:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных»

В октябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27706:2025 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных» (Information security, cybersecurity and privacy protection - Requirements for bodies providing audit and certification of privacy information management systems) объёмом 32 страницы, см. https://www.iso.org/standard/27706 и https://www.iso.org/obp/ui/en/#!iso:std:82894:en .

Стандартом подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). 

Ранее я уже рассказывала о работе над этим стандартом здесь: http://rusrim.blogspot.com/2024/08/isoiec-dis2-27706.html . Стандарт заменил технические спецификации ISO/IEC TS 27006-2:2021 «Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности – Часть 2: Системы менеджмента персональных данных» (Requirements for bodies providing audit and certification of information security management systems - Part 2: Privacy information management systems), о них см. мой пост http://rusrim.blogspot.com/2021/04/blog-post_3.html .

В аннотации на стандарт отмечается:

Что представляет собой стандарт ISO/IEC 27706:2025?

Стандарт ISO/IEC 27706:2025 устанавливает требования к органам, которые проводят аудит и сертификацию систем менеджмента персональных данных (Privacy Information Management Systems, PIMS) на основе стандарта ISO/IEC 27701:2025  «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента персональных данных - Требования и рекомендации» (Information security, cybersecurity and privacy protection - Privacy information management systems — Requirements and guidance, см. https://www.iso.org/standard/27701 и https://www.iso.org/obp/ui/en/#!iso:std:85819:en , а также мой пост http://rusrim.blogspot.com/2024/08/isoiec-dis-27701.html - Н.Х.).

Данный стандарт содержит как обязательные требования, так и практические рекомендации, позволяющие обеспечить компетентность, согласованность и надёжность органов по сертификации при оценке внедрений систем менеджмента персональных данных (PIMS).

Данный стандарт согласован со стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en  - этот стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 - Н.Х.) (для сертификации систем менеджмента в целом). При этом его положения адаптированы специально к контексту защиты персональных данных, что делает его незаменимым инструментом для всех, кто занимается сертификацией, аккредитацией или надзором над PIMS-системами менеджмента персональных данных.

Чем важен стандарт ISO/IEC 27706?

Поскольку законодательство по вопросам защиты персональных данных продолжает эволюционировать во всем мире – здесь можно упомянуть законы GDPR (Евросоюз), CCPA (штат Калифорния, США) и другие – крайне важную роль играет доверие к органам, сертифицирующим системы менеджмента персональных данных. Данный стандарт обеспечивает достоверность, последовательность и глобальное признание сертификация PIMS-систем менеджмента персональных данных.

Стандарт помогает снизить риски непоследовательного проведения аудитов, повышает доверие к сертифицированным системам и способствует обеспечению соответствия законодательно-нормативным требованиям организаций, работающих в нескольких юрисдикциях.

Преимущества 

Стандарт позволяет получить следующие преимущества:

  • Обеспечивает высокое качество и надёжность аудитов систем менеджмента персональных данных на основе ISO/IEC 27701,

  • Укрепляет системы аккредитации и экспертной оценки,

  • Соответствует международным ожиданиям в отношении обеспечения неприкосновенности частной жизни и защиты персональных данных,

  • Помогает национальным органам по аккредитации использовать единые критерии,

  • Поддерживает коммерческие организации, стремящиеся получить сертифицированное подтверждение их соответствия требованиям по защите персональных данных.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципа
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования системы менеджмента в отношении органов по сертификации
Приложение A: Сроки проведения аудита
Приложение B: Методы расчета сроков проведения аудита
Приложение C: Необходимые знания, навыки и компетенции
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27706 
https://www.iso.org/obp/ui/en/#!iso:std:82894:en