ИСО: Начато публичное обсуждение проекта нового стандарта ISO/IEC DIS 20996 «Непрерывность деловой деятельности и жизнестойкости клиентов облачных сервисов»

Сайт Международной организации по стандартизации (ИСО) 1 июля 2026 года сообщил о начале публичного обсуждения проекта стандарта ISO/IEC DIS 20996 «Информационные технологии – Облачные вычисления – Непрерывность деловой деятельности и жизнестойкости клиентов облачных сервисов» (Information technology - Cloud computing - Cloud service customer business continuity and resilience) объёмом 45 страниц основного текста, см. https://www.iso.org/standard/86590.html и https://www.iso.org/obp/ui/en/#!iso:std:86590:en . Публичное обсуждение продлится до 23 сентября 2026 года.

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC38 «Облачные вычисления и распределенные платформы» (Cloud Computing and Distributed Platforms).

До 24 августа 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2025-00300  (при условии регистрации на сайте).

Веб-страница публичного обсуждения на сайте BSI

Во вводной части стандарта отмечается:

«Мир переживает цифровую трансформацию, и многие организации теперь обслуживают своих клиентов через цифровые каналы (например, через веб-сайты, приложения и интерактивные системы голосового ответа) или же в своей внутренней деятельности полагаются на цифровые технологии в плане поддержки ключевых деловых процессов. Доступность облачных сервисов подпитывает цифровую трансформацию и для многих организаций открывает новые цифровые каналы.

Когда организация переводит предоставление своих продуктов и услуг в цифровые каналы, должна обеспечиваться устойчивость предоставления этих продуктов и услуг в случае прерываний и перебоев, а не просто способность восстановления после отказов. Организациям необходимо проводить систематические оценки для выявления критически важных деловых функций и их зависимостей; потенциального воздействия перебоев на операции, доходы и репутацию; необходимого времени и целевых показателей восстановления; а также надлежащего распределения ресурсов для реализации мер по обеспечению жизнестойкости.

Настоящий документ содержит специфические для облачных технологий рекомендации по внедрению, дополняющие стандарт ISO 22313:2020. Он адресован организациям, выступающих в качестве клиентов облачных сервисов (cloud service customers, CSC), и показывает, как выполнить требования к обеспечению непрерывности деловой деятельности и жизнестойкости в случае использования облачных сервисов, предоставляемых поставщиками облачных сервисов (cloud service providers, CSP), согласуясь с целевыми показателями жизнестойкости поставщиков облачных сервисов. В руководстве рассматриваются вопросы оценки рисков и анализа воздействия на деловую деятельность, распределения ответственности между CSP и CSC, оперативного планирования и управления/контроля, распределения ресурсов и развития компетенций, мониторинга и оценки, а также отраслевые особенности для финансового сектора, здравоохранения, энергетики и государственного сектора.

Мой комментарий: Здесь упоминается стандарт ISO 22313:2020 «Безопасность и жизнестойкость. Системы менеджмента непрерывности деловой деятельности. Руководство по применению ISO 22301» (Security and resilience - Business continuity management systems - Guidance on the use of ISO 22301, см. https://www.iso.org/standard/75107.html и https://www.iso.org/obp/ui/#!iso:std:75107:en ). В России данный стандарт адаптирован как ГОСТ Р ИСО 22313-2021 «Надёжность в технике. Системы менеджмента непрерывной деятельности. Руководство», см. https://protect.gost.ru/gost/details/ca7c0b50-00d4-4f45-b4b7-944cecc094f0

В свою очередь стандарт 22301:2019 «Безопасность и жизнестойкость – Система менеджмента непрерывности деловой деятельности – Требования» (Security and resilience - Business continuity management systems – Requirements, см. https://www.iso.org/standard/75106.html и https://www.iso.org/obp/ui/#iso:std:iso:22301:ed-2:v1:en ) был адаптирован в России как ГОСТ Р ИСО 22301-2021 «Надёжность в технике. Системы менеджмента непрерывности деятельности. Требования», см. https://protect.gost.ru/gost/details/9847b5a5-e69d-4af0-8799-8fe12e706fa9 . Также продолжает действовать ГОСТ Р 53647.3-2015 «Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301», см. https://protect.gost.ru/gost/details/b04ee605-9f4a-4915-8aef-7e744910a6f5 , подготовленный на основе британского руководства BIP 2142:2012 «The route map to business continuity management. Meeting the requirements of ISO 22301», см. https://www.en-standard.eu/bip-2142-2012-the-route-map-to-business-continuity-management-meeting-the-requirements-of-iso-22301/... 

Организации любого размера могут использовать данное руководство для разработки соответствующих стратегий обеспечения непрерывности деловой деятельности и жизнестойкости. Документ включает в себя специфические рекомендации для небольших организаций с ограниченными ресурсами, предлагая поэтапные подходы к внедрению, соответствующие возможностям и приоритетам организации. Данный документ не добавляет новых сертификационных требований, а интерпретирует существующие положения стандарта ISO 22313 в контексте совместной ответственности, специфической в случае использования облачных сервисов. Он предоставляет практические рекомендации по интеграции облачных сервисов в системы менеджмента непрерывности деловой деятельности.

… Настоящий документ предоставляет рекомендации клиентам облачных сервисов по обеспечению непрерывности деловой деятельности и жизнестойкости при использовании облачных сервисов.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор ситуации с обеспечением непрерывности деловой деятельности и жизнестойкости
6. Соображения, связанные с особенностями облачных технологий, согласно ISO 22313:2020
Приложение A (справочное): Вопросы планирования непрерывности деловой деятельности (business continuity planning, BCP) в случае крупномасштабных стихийных бедствий и пандемий
Приложение B (справочное): Финансовые услуги
Приложение C (справочное): Энергетический сектор
Библиография

Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/86590.html 
https://www.iso.org/obp/ui/en/#!iso:std:86590:en 
https://standardsdevelopment.bsigroup.com/projects/2025-00300 

Опубликован «Технический отчет по стандартам аутентификации в сфере ИИ и мультимедиа - Анализ ландшафта стандартизации»

Данный небольшой пост ведущего мирового эксперта в области управления контентом и документных файловых форматов (особенно PDF), председателя технического подкомитета ИСО TC171/SC2 Леонарда Розентоля (Leonard Rosenthol – на фото) был опубликован 13 июля 2026 года в социальной сети LinkedIn.

На прошлой неделе инициатива «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS), в рамках которой сотрудничают международные органы по стандартизации ИСО, МЭК и МСЭ, опубликовала второе издание своего технического документа. В нём представлена информация об обновлении ландшафта стандартов в этом секторе – появилось множество дополнений, а также проведена определённая консолидация материалов и отмечены новые направления исследований.

Как со-руководитель направления AMAS по технико-технологическим вопросам, я работал над этим документом в течение года. Пожалуйста, ознакомьтесь с ним!

Леонард Розентоль (Leonard Rosenthol)

Мой комментарий: Речь идёт о 2-й редакции Технической публикации (Technical Paper) под названием «Технический отчет по стандартам аутентификации в сфере ИИ и мультимедиа - Анализ ландшафта стандартизации» (Technical report on AI and multimedia authenticity standards - Mapping the standardisation landscape) объёмом 36 страниц, см. https://s41721.pcdn.co/wp-content/uploads/2022/06/IEC-ISO-ITU-Technical-Report-on-AI-and-Multimedia-Authenticity-Standards_Edition2.pdf 

Об инициативе «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS) говорится, что эта крупная глобальная инициатива, которая выполняется под руководством Всемирной кооперации органов по стандартизации (World Standards Cooperation), участниками которой являются ИСО, МЭК и МСЭ. Инициатива объединяет технологических лидеров (таких, например, как компании Adobe и Microsoft), разработчиков стандартов и разработчиков политик в борьбе с высокотехнологичными фальшивками-дипфейками и дезинформацией посредством глобальной технической интеоперабельности и согласования политик. Она продвигает стандартизацию в быстро развивающейся области медиаконтента, создаваемого и изменяемого с помощью ИИ. Выявляя пробелы и стимулируя разработку новых стандартов, инициатива поддерживает прозрачные практики, принимающие во внимание защиту персональных данных и уважающие права человека.

Во вводной части документа отмечается:

«Данная техническая публикация является обновленной версией оригинального документа, опубликованного в 2025 году. Она представляет собой всесторонний обзор текущего ландшафта стандартов и спецификаций, относящихся к аутентичности цифровых медиа-материалов и искусственному интеллекту. 

Стандарты классифицируются по пяти ключевым группам: происхождение контента, доверие и подлинность, идентификаторы активов, декларации прав и водяные знаки. 

В документе для каждого стандарта приводится его краткое описание, а также даётся ссылка на более подробную информацию. В нем также указаны пробелы в экосистеме, которые по-прежнему требуют усилий в плане стандартизации.

Сопоставляя разработки различных организаций и групп по стандартизации (Standard Development Organizations, SDO), мы стремимся выявить пробелы и возможности для дальнейшей стандартизации. Эти результаты могут стать ценным ресурсом для заинтересованных сторон, стремящихся сориентироваться в сложной экосистеме стандартов на стыке искусственного интеллекта и аутентичности цифровых медиа-материалов, а также внедрять передовые методы для защиты аутентичности цифровых активов и связанных с ними прав. 

В выводах подчеркивается критически-важная роль надёжных спецификаций и стандартов для укрепления доверия и подотчетности в контексте эволюционирующего цифрового ландшафта.»

Содержание документа следующее:

Резюме для руководства
Об инициативе «Сотрудничество в области стандартов аутентичности ИИ и мультимедиа» (AI and Multimedia Authenticity Standards Collaboration, AMAS)
1. Введение
2. Категории стандартов
3. Обзор спецификаций
4. Карта стандартизации
5. Взаимосвязанные стандарты
6. Анализ пробелов
7. Выводы и дальнейшие шаги
Приложение A: Таблица категоризации стандартов и спецификаций
Приложение B: Таблица поддержки типов мультимедиа

Источник: сайт LinkedIn
https://www.linkedin.com/posts/lrosenthol_last-week-the-ai-and-multimedia-standards-share-7482408230464356352-5A_4/ 
https://s41721.pcdn.co/wp-content/uploads/2022/06/IEC-ISO-ITU-Technical-Report-on-AI-and-Multimedia-Authenticity-Standards_Edition2.pdf 

ИСО и МЭК: Опубликованы технические спецификации ISO/IEC TS 42112:2026 «Рекомендации по оптимизации эффективности обучения моделей машинного обучения»

В конце июня 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/IEC TS 42112:2026 «Информационные технологии – Искусственный интеллект – Рекомендации по оптимизации эффективности обучения моделей машинного обучения» (Information technology - Artificial intelligence - Guidance on machine learning model training efficiency optimization) объёмом 24 страницы, см. https://www.iso.org/standard/88246.html и https://www.iso.org/obp/ui/en/#!iso:std:88246:en .

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Во вводной части документа отмечается:

«Платформы, сервисы и продукты машинного обучения в настоящее время широко доступны и широко используются. Как поставщики ИИ (предлагающие платформы, сервисы или продукты машинного обучения), так и производители ИИ (разрабатывающие решения на основе машинного обучения) стремятся оптимизировать эффективность обучения, чтобы минимизировать потребление ресурсов и затраты, не жертвуя при этом масштабами модели или набора данных. Например, поставщики ИИ стремятся сократить использование аппаратного обеспечения в расчете на задачу обучения, чтобы обслужить больше клиентов и улучшить использование ресурсов. Производители ИИ отдают приоритет более быстрым циклам обучения для ускорения развертывания проверенных моделей.

Настоящий документ содержит рекомендации, которые помогут поставщикам и производителям ИИ обеспечить более быстрое обучение и снижение потребления ресурсов - с учётом конкретных моделей, наборов данных и инфраструктуры.

… В настоящем документе описаны ключевые факторы, влияющие на эффективность обучения моделей машинного обучения, и представлены соответствующие подходы к оптимизации.

В документе содержатся рекомендации поставщикам и производителям ИИ, представленные посредством структурированного набора характеристик и взаимосвязанных с ними методов оптимизации, направленных на повышение эффективности обучения. Эта информация может способствовать проведению оценки и сопоставления различных стратегий обучения моделей машинного обучения.

В данном документе не предписываются какие-либо механизмы ускорения обучения, предусмотренные и реализованные в вычислительных устройствах машинного обучения, которые описаны в техническом отчёте ISO/IEC TR 17903:2024 «Информационные технологии - Искусственный интеллект – Обзор вычислительных устройств для машинного обучения» (Information technology - Artificial intelligence - Overview of machine learning computing devices, см. https://www.iso.org/standard/85078.html и https://www.iso.org/obp/ui/en/#!iso:std:85078:en , а также мой пост http://rusrim.blogspot.com/2024/08/isoiec-tr-179032024.html - Н.Х.).»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Обзор обучения моделей машинного обучения
6. Эффективность обучения моделей машинного обучения
7. Характеристики, влияющие на эффективность обучения моделей машинного обучения
8. Методы оптимизации эффективности обучения моделей
Приложение А: Пример использования: Рекомендательная система на основе глубокого обучения для платформы электронной коммерции
Библиография

Источники: сайт ИСО
https://www.iso.org/standard/88246.html 
https://www.iso.org/obp/ui/en/#!iso:std:88246:en 

Евросоюз: Европейский совет по защите персональных данных одобрил новую версию руководства по обработке ПДн с использованием технологий блокчейна

Пост подготовлен на основе новости, опубликованной 8 июля 2026 года на сайте Европейского совета по защите персональных данных.

Мой комментарий: Европейский совет по защите персональных данных (European Data Protection Board, EDPB, https://www.edpb.europa.eu/about-edpb_en – независимый европейский орган, в котором представлены национальные уполномоченные органы стран Евросоюза по защите персональных данных.

Речь идёт о документе «Руководство по обработке ПДн с использованием технологий блокчейна, февраль 2025 года» (Guidelines 02/2025 on processing of personal data through blockchain technologies - версия датирована именно 2025 годом, это не опечатка – Н.Х.) объёмом 27 страниц, версия 2.0, утв. 7 июля 2026 года. Документ заменил версию 1.1, датированную апрелем 2025 года.

В ходе своего последнего пленарного заседания (7 июля 2026 года, см. https://www.edpb.europa.eu/meetings/122nd-plenary-meeting_en - Н.Х.), Европейский совет по защите персональных данных (European Data Protection Board, EDPB) одобрил руководство по анонимизации ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf ) и руководство по сканированию веб-сайтов в контексте генеративного ИИ. Кроме того, EDPB утвердил окончательную версию своего руководства по обработке персональных данных с использованием технологий блокчейна (см. https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_en.pdf ).

Окончательная версия руководства по обработке ПДн с использованием технологий блокчейна подготовлена по итогам публичного обсуждения

После проведения публичного обсуждения Европейский совет по защите персональных данных (EDPB) утвердил окончательную версию своего руководства по обработке ПДн с использованием технологий блокчейна. Это руководство помогает организациям, использующим блокчейн-технологии, соблюдать требования европейского законодательства о защите персональных данных (закон GDPR). В нём EDPB объясняет, как работают блокчейны, даёт оценку различным возможным архитектурам и их последствиям их применения для обработки персональных данных.

В соответствии с целью Хельсинкской декларации по укреплению диалога с заинтересованными сторонами, Европейский совет по защите персональных также опубликовал отчет о результатах целевого публичного обсуждения ( https://www.edpb.europa.eu/system/files/2026-07/edpbreport_publicconsultaton_guidelines_blockchain_202502_en.pdf ), а также версию проекта документа в режиме отслеживания изменений ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_trackchanges.docx ).

Источник: сайт EDPB
https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en