четверг, 30 июня 2022 г.

В рамках технического подкомитета ИСО по вопросам управления документами создана новая целевая группа для изучения возможности «встраивания» управления документами в системы

Данная новость была опубликована 9 июня 2022 года на сайте технического подкомитета ИСО TC46/SC11 «Управление документами».

На недавно завершившейся очередной пленарной встрече технического подкомитета ISO/TC46/SC11 было принято решения создать целевую группу Ad Hoc Group 8 (AHG8) для изучения концепции «запроектированного управления документами» (records management by design) и того, как эта идея взаимосвязана к существующими стандартами и техническими отчётами и влияет на них.

Координатором новой целевой группы назначен Ваута ван дер Рейдена (Wout van der Reijden, Голландия). Группа AHG8 должна будет отчитаться о своих успехах на следующем пленарном заседании подкомитета в ноябре 2022 года и представить окончательные выводы в мае 2023 года.

Источники: сайт ИСО / сайт LinkedIn
https://committee.iso.org/sites/tc46sc11/home/news/content-left-area/news-about-standarization-in-t-1/new-ad-hoc-group-formed-to-look.html
https://www.linkedin.com/feed/update/urn:li:activity:6940697463943024640

ФНС России о применении бумажных и электронных доверенностей

Федеральная налоговая служба (ФНС России) в своём письме №ЕА-3-26/5811@ от 3 июня 2022 года разъяснила свою позицию по вопросу применения доверенности, совершённой в электронной форме и подписанной усиленной квалифицированной электронной подписью доверителя.

По мнению ФНС, применение доверенности, совершённой в электронной форме и подписанной усиленной квалифицированной электронной подписью доверителя (электронная доверенность), не исключает применение доверенностей на бумажных носителях.

В соответствии с пунктом 2 части 1 статьи 17.2 федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» представление доверенности осуществляется посредством её включения в пакет электронных документов, если иной порядок представления такой доверенности не предусмотрен соглашениями при взаимодействии юридических лиц и индивидуальных предпринимателей между собой или нормативными правовыми актами федеральных органов исполнительной власти, принятыми в соответствии с требованиями к таким нормативным правовым актам, которые вправе устанавливать Правительство Российской Федерации.

ФНС России осуществляет свои полномочия на основании положений Налогового кодекса РФ (Кодекс), которыми в том числе установлены:

  • Возможность создания доверенности в форме электронного документа, подписанного электронной подписью доверителя - пунктом 3 статьи 29 Кодекса;

  • Полномочия по утверждению формата и порядка направления электронной доверенности по телекоммуникационным каналам связи (ТКС) - пунктом 5 статьи 80 Кодекса.

Таким образом, разработанная в соответствии с указанными положениями Кодекса электронная доверенность (приказ ФНС России от 30.04.2021 №ЕД-7-26/445@ «Об утверждении формата доверенности, подтверждающей полномочия представителя налогоплательщика (плательщика сбора, плательщика страховых взносов, налогового агента) в отношениях, регулируемых законодательством о налогах и сборах, в электронной форме и порядка её направления по телекоммуникационным каналам связи»), применяется как ещё один способ создания (совершения) доверенностей и не оказывает влияния на процесс приема от уполномоченных представителей налогоплательщиков налоговой и бухгалтерской отчетности по ТКС, отличного от оказываемого доверенностями, использующимися в настоящее время, а также не предполагает их отмену и не является основанием для прекращения ранее выданных доверенностей.

Обязанность по использованию исключительно электронных доверенностей в рамках электронного документооборота налоговых органов с уполномоченными представителями налогоплательщиков положениями Кодекса в настоящее время не устанавливается.

ФНС также отметила, что в дальнейшем предполагается, - в том числе с учетом положений статей 17.2 и 17.3 закона №63-ФЗ, - что при осуществлении электронного документооборота с налоговыми органами по ТКС именно электронные доверенности будет наиболее предпочтительными, в связи с чем в территориальных налоговых органах ФНС России рекомендуют именно такой способ совершения доверенностей.

Источник: справочно-правовая система Гарант
https://www.garant.ru/products/ipo/prime/doc/404695239/

Росстандарт: Начато публичное обсуждение проекта стандарта ГОСТ Р «Менеджмент риска. Риск-аппетит и ключевые индикаторы риска»

На сайте NORMACS ( https://www.normacs.info ) с 17 июня 2022 года открыто публичное обсуждение проекта национального стандарта ГОСТ Р «Менеджмент риска. Риск-аппетит и ключевые индикаторы риска» объёмом 14 страниц, см. https://www.normacs.info/projects/10402 . Обсуждение продлится до 16 августа 2022 года; для участия в обсуждении может потребоваться регистрация на сайте.

Текст проекта стандарта можно скачать по адресу https://www.normacs.info/project_files/11319 , а пояснительной записки к нему – по адресу https://www.normacs.info/project_files/11318 .

Документ разработан Ассоциацией риск-менеджмента «Русское Общество Управления Рисками», внесён Техническим комитетом ТК 010 «Менеджмент риска».

В приглашении принять участие в публичном обсуждении целесообразность разработки стандарта обосновывается:

  • активным развитием менеджмента риска в Российской Федерации в нефинансовых организациях;

  • наличием запроса на использование риск-аппетита и ключевых индикаторов риска со стороны государства, регуляторов, коммерческих организаций;

  • отсутствия методических руководств на предложенную тематику.

Сообщается, что «ГОСТ Р содержит информацию, необходимую для последовательного и системного применения риск-аппетита и ключевых индикаторов риска, включая подходы к разработке риск-аппетита, толерантности к риску, лимитов на риск, ключевых индикаторов риска, вовлечение ключевых участников, источники данных».

В аннотации на документ отмечается:

«Настоящий стандарт содержит руководящие указания по использованию риск-аппетита и ключевых индикаторов риска в рамках менеджмента риска. Эти руководящие указания могут быть адаптированы для любой организации вне зависимости от рода ее деятельности. При этом законодательством Российской Федерации, органами регулирования и надзора в рамках отдельных направлений деятельности организации и/или отраслью могут быть установлены отдельные требования к определению, расчету и/или мониторингу риск-аппетита и ключевых индикаторов риска. Организациям следует применять настоящий стандарт с учетом специального регулирования в части, не противоречащей требованиям такого регулирования.

Настоящий стандарт описывает общие подходы к использованию риск-аппетита и ключевых индикаторов риска и не ограничивается конкретной отраслью или видом деятельности.

Настоящий стандарт может использоваться на протяжении всего периода существования организации и может применяться к любой деятельности, включая процесс принятия решений на всех уровнях управления.»

К сожалению, в документ не включено определение «риск-аппетита», и это затрудняет использование стандарта без привлечения дополнительных документов. Напомню, что в терминологическом стандарте ГОСТ Р 51897-2021 / ISO Guide 73:2009 «Менеджмент риска. Термины и определения» (вступил в силу 01.03.2022 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=231506 ) дано следующее определение:

4.7.1.2 Риск-аппетит (англ. risk appetite, фр. goût du risque): Величина и тип соответствующего риска, который организация готова поддерживать или достичь.

Хотя это буквально точный перевод «стандартного» определения ИСО, он, тем не менее, может ввести в заблуждение. На самом деле речь идёт о предельной величине риска, которую организация готова терпеть, не предпринимая действий по его смягчению, или до которой она намерена этот риск понижать.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Концепция риск-аппетита

  • 4.1. Риск-аппетит и деятельность организации
  • 4.2. Участие органов управления

5.  Внедрение риск-аппетита

  • 5.1. Разработка риск-аппетита
  • 5.2. Определение толерантности к риску
  • 5.3. Разработка лимитов на риск и ключевых индикаторов риска

Оставить свои замечания на проект стандарта можно здесь: https://www.normacs.info/discussions/8288#8288

Источник: сайт NORMACS
https://www.normacs.info/discussions/8288#8288
https://www.normacs.info/projects/10402
https://www.normacs.info/project_files/11319

среда, 29 июня 2022 г.

Международный совет архивов: Поддержите программу «Новые профессионалы» – станьте наставником!

Данная новость была размещена в новостной рассылке и на сайте Международного совета архивов (МСА)  20 июня 2022 года.

Мой комментарий: О программе «Новые профессионалы» Международного совета архивов и о её участниках я уже не раз упоминала на блоге. Новые наборы обычно проводятся накануне Конгрессов МСА, и участники программы, в обмен на возможность посетить Конгресс, обычно в качестве волонтёров освещают в прессе и социальных сетях эти мероприятия. Замечу, что очень многие из участников таких программ быстро выросли в профессиональном отношении и сегодня работают на престижных должностях в крупных организациях.

В то же время формат программы, ориентированный на очное участие в мероприятиях и на встречи с наставниками лицом к лицу, сейчас организационно и финансово нежизнеспособен, да и вообще малоэффективен в мире, где специалисты всё больше общаются друг с другом дистанционно. Это не говоря уже о том, что отбор участников программы был достаточно дискриминационным и в лучшие времена …

Я полагаю, что нашим вузам было бы вполне посильно, с учётом в том числе и опыта МСА, организовать эффективную и интересную для её участников российскую программу дистанционного наставничества, не требующую сколько-нибудь существенного финансирования и опирающуюся на волонтёрство. Где вот только взять желающих взвалить на себя ношу первоначальных организационных усилий?
:)


Международный совет архивов (МСА) приглашает опытных специалистов и руководителей со всего мира, работающих в области управления документами и архивного дела, подавать заявки на участие в качестве наставников в программе МСА «Новые профессионалы» (о которой см. https://www.ica.org/en/about-the-new-professionals-programme ).

Наставник обычно уделяет порядка 4-8 часов в месяц для общения и поддержки «нового профессионала» в течение периода, когда этот участник программы считается «активным» (см. https://www.ica.org/en/active-new-professionals ). Мы приветствуем заявки от любых членов МСА – ныне работающих в отрасли, волонтёров и пенсионеров - которые заинтересованы в поддержке новых профессионалов. Эти специалисты могут дать советы по вопросам управления документами и архивного дела, а также по более практическим карьерным вопросам, таким как планирование продвижения по службе, подача заявок на замещение должностей и поиск возможностей для дальнейшего обучения.

Наставники должны быть членами МСА или работать в организациях, являющихся членами МСА.

Чтобы облегчить общение с группой «новых профессионалов», мы поощряем заявки от потенциальных наставников, которые свободно говорят и пишут на английском и/или французском языках.

Полную информацию о программе наставничества и процессе подачи заявок можно найти по адресу: https://www.ica.org/en/about-the-mentoring-programme

Если у вас есть дополнительные вопросы о программе наставничества, пожалуйста, обращайтесь к координатору программы по адресу Mentors@ica.org  

Мы надеемся утвердить группу новых профессионалов и их наставников на 2022–2023 годы в сентябре 2022 года. Пожалуйста, подайте свою заявку до 22 июля 2022 года.

Источник: сайт ICA
https://www.ica.org/en/support-the-ica-s-new-professionals-become-a-mentor-1

Единая информационная система электронных путевок

Федеральный закон от 28 мая 2022 года №148-ФЗ «О внесении изменений в Федеральный закон «Об основах туристской деятельности в Российской Федерации»» дополнил закон новыми нормами, в том числе уточнено понятие «электронная путевка» и введено понятие «единая информационная система электронных путевок»:

Федеральный закон от 24 ноября 1996 года №132-ФЗ «Об основах туристской деятельности в Российской Федерации»

Статья 1. Основные понятия

электронная путевка - документ, сформированный в электронной форме в единой информационной системе электронных путевок на основе сведений, содержащихся в договоре о реализации туристского продукта и представленных туроператором в порядке, установленном настоящим Федеральным законом

единая информационная система электронных путевок - государственная информационная система, функционирующая на основе программных, технических средств и информационных технологий и обеспечивающая сбор, обработку, хранение, предоставление, размещение и использование сведений, содержащихся в договорах о реализации туристского продукта, и иных сведений, подлежащих представлению туроператором в единую информационную систему электронных путевок, в порядке, установленном настоящим Федеральным законом

Закон дополнен статьей 10-4 «Единая информационная система электронных путевок. Электронная путевка».

Единая информационная система электронных путевок предназначена для обеспечения достоверными сведениями, содержащимися в договоре о реализации туристского продукта, и иными сведениями:

  • Уполномоченного федерального органа исполнительной власти и федерального органа исполнительной власти, уполномоченного на осуществление федерального государственного контроля (надзора) в области защиты прав потребителей;

  • Заказчика, потребителей туристского продукта.

Оператор информационной системы определяется в соответствии с законодательством в области информации, информационных технологий и защиты информации.

Правила функционирования единой информационной системы электронных путевок устанавливаются Правительством РФ, которыми определяются:

  • Порядок и срок ее формирования;

  • Порядок и срок направления турагентом туроператору, сформировавшему туристский продукт, уведомления о заключении договора о реализации туристского продукта;

  • Структура электронной путевки;

  • Иные сведения, подлежащие представлению туроператором в единую информационную систему;

  • Состав сведений, содержащихся в ЕИС электронных путевок, требования к таким сведениям и к обеспечению доступа к ним, а также формы и порядок направления запросов о предоставлении таких сведений, в том числе с использованием информационно-телекоммуникационных сетей общего пользования, включая сеть «Интернет».

Туроператор передает в ЕИС электронных путевок сведения, содержащиеся в договоре и иные сведения, подлежащие представлению по окончании каждого календарного месяца не позднее 15-го числа месяца, следующего за истекшим календарным месяцем, в порядке, установленном Правительством РФ.

К сведениям, содержащимся в договоре относятся:

  • Существенные условия договора;

  • Иные сведения, обязательные для передачи в ЕИС.

Без передачи туроператором сведений, содержащихся в договоре, в систему электронных путевок реализация туристского продукта туроператором или турагентом запрещается (ст.9 ч.7).

За нарушение порядка передачи сведений, уполномоченный федеральный орган исполнительной власти может исключить сведения о туроператоре из реестра туроператоров в случае (ст.4.2):

  • Нарушения туроператором запрета на реализацию туристского продукта без передачи сведений, содержащихся в договоре о реализации туристского продукта, в ЕИС электронных путевок;

  • Нарушения туроператором порядка и/или срока передачи сведений, содержащихся в договоре о реализации туристского продукта, в ЕИС электронных путевок;

  • Передачи туроператором недостоверных или не в полном объеме сведений, содержащихся в договоре о реализации туристского продукта, в ЕИС электронных путевок;

Данные наказания к туроператорам будет применяться:

  • с 1 марта 2023 года при реализации туристского продукта в сфере выездного туризма;

  • с 1 сентября 2023 года при реализации туристского продукта в сфере внутреннего туризма и/или въездного туризма.

При подготовке к путешествию, во время его совершения, включая транзит, турист теперь имеет право (ст.6) на: «получение сведений, содержащихся в единой информационной системе электронных путевок, в порядке и срок, которые установлены правилами функционирования единой электронной системы электронных путевок, установленными Правительством РФ, в том числе в целях защиты своих прав».

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=417853

вторник, 28 июня 2022 г.

Замена системы управления документами: Что можно делать и чего делать нельзя, часть 2


(Окончание, начало см. https://rusrim.blogspot.com/2022/06/1.html )

Планы тестирования

В планы тестирования включаются описание Вашего проекта, указываются цель тестирования и предполагаемая дата завершения, указываются транзакции, которые необходимо протестировать, и специфицируется стандартизированный формат для выполнения тестов. Пример формата теста транзакции приведен ниже:

  • Транзакция: Укажите тестируемую функциональную возможность (напр.: извлечение короба).

  • Описание теста: Опишите, как должен выполняться тест (напр.: вводится запрос на поиск короба № 123).

  • Ожидаемый результат: Опишите желаемую реакцию системы.

  • Фактический результат: Опишите фактическую реакцию системы.

Процесс тестирования обеспечивает точное исполнение желаемых транзакций (позитивные транзакции) и запрет на исполнение незаконных транзакций (негативные транзакции). План тестирования должен также включать разделы для отчетов о тестировании, документируя проблемы, которые должны быть разрешены перед конверсией, а также лист визирования уполномоченными представителями, сигнализирующий об их согласии с сформированным планом тестирования. Также необходимо разработать планы тестирования безопасности системы и функциональных возможностей для обработки штрих-кодов.

Модули системы следует тестировать отдельно; для каждого модуля нужен свой уникальный план тестирования. В рамках последнего проекта конверсии наш орган исполнительной власти протестировал семь модулей, в дополнение к компонентам безопасности и работы со штрих-кодом. Примерный ход процесса описан ниже:

  • Выполнение тестовых транзакций

  • Документирование обнаруженных ошибок там, где это указано в плане тестирования.

  • Повторное тестирование всего модуля до тех пор, пока он не будет работать безошибочно.

  • Сбор необходимых подписей для подтверждения приёмки завершённого модуля, если это предусмотрено в плане тестирования.

  • Процесс повторяется для всех последующих модулей.

Часто в ранее протестированных модулях возникают проблемы после добавления в комплект последующего модуля. Соответственно, при тестировании нового модуля следует обязательно протестировать все ранее одобренные разделы, чтобы убедиться, что все модули работают корректно. Документируйте проблемы в рамках текущего плана тестирования. Не утверждайте текущий модуль до тех пор, пока не будут исправлены все проблемы с предыдущими модулями.

Хотя конверсия данных, безусловно, является коллективным делом, Ваше подразделение должно взять на себя ответственность за разработку плана тестирования и за тестирование системы.

В конце концов, Вы являетесь экспертами в отношении Ваших основных деловых процессов и того, как Ваша новая система должна функционировать в соответствии с этими процессами. В конечном итоге Вы несёте ответственность за обеспечение точности новой системы и её адекватности деловым целям. Во время прошлого проекта конверсии наш программист сказал мне, что мне не нужно повторно тестировать модуль, который был возвращён на доработку, потому что он завершил процесс тестирования и определил, что модуль работает корректно. Я, может, родилась и выросла в Юго-Восточной Пенсильвании, но когда дело доходит до одного из моих тестовых планов, я из Миссури! Не нужно говорить мне, что это работает, - покажите мне, что это работает. Я сама прошла план тестирования и действительно нашла проблему. Модуль был отправлен обратно программисту на очередную правку.

Ведите чёткий график заданий и регулярно обновляйте его, чтобы группа тестирования всегда знала состояние проекта, а также собственные задания. Убедитесь, что Ваш протокол тестирования включает чётко определенный процесс информирования о проблемах и документирования необходимых исправлений.

Наконец, необходимо провести полное тестирование функциональных возможностей для работы со штрих-кодами и безопасности системы. Их можно протестировать для каждого модуля или же в качестве отдельного процесса после завершения тестирования всех модулей. В нашем случае тестирование безопасности и функциональных возможностей для работы со штрих-кодами было выполнено для всей системы в качестве последнего шага в процессе тестирования.

Оговорки в отношении плана тестирования

План тестирования является эффективным инструментом, - но только в том случае, если все пользователи последовательно следуют ему. В ходе нашего последнего проекта конверсии я заметила, что одна конкретная функциональная возможность не работает, несмотря на то, что я задокументировала проблему в плане тестирования. В ходе последующего разбирательства выяснилось, что мы с программистом по-разному интерпретировали план тестирования. Иными словами, я говорила о «яблоках», а программист полагал, что речь идёт об «апельсинах». Как только это недопонимание было выявлено, мы смогли работать вместе над тем, чтобы вернуть проект в нужное русло.

Полезно помнить, что стресс - нормальное явление во время тестирования. На мой взгляд, если у Вас во время тестирования не возникает стресса, то Вы явно что-то упускаете из виду! Дни тянутся долго, работа напряженная, а кажущийся бесконечным цикл перепрограммирования и повторного тестирования может, откровенно говоря, деморализовывать. Подумайте о том, чтобы внедрить график ротации выполняемых работ, чтобы несколько облегчить работу Вашей группы. Например, если члену группы поручили выполнять план тестирования утром, то во второй половине дня переключите этого человека на совершенно другое задание, не связанное с конверсией.

Предконверсия

Параллельное тестирование должно быть завершено до запуска системы в работу. Параллельное тестирование - это процесс одновременной работы старой системы (режим эксплуатации) и новой системы (режим тестирования) для проверки того, что результаты в обеих системах одинаковы. Нужны две группы параллельно работающих тестировщиков - одна для ввода транзакций в тестовом режиме, и другая - для ввода транзакций в среде промышленной эксплуатации. Разработайте единый набор транзакций, так, чтобы были задействованы все группы функциональных возможностей системы. Одни и те же транзакции должны быть исполнены как в эксплуатируемой, так и в тестовой системе. Вы можете пригласить к участию опытных пользователей из органов исполнительной власти, являющихся Вашими клиентами. Перед параллельным тестированием убедитесь, что его участники полностью обучены работе на новой системе.

Обучение

В идеале все пользователи должны быть полностью обучены до запуска системы. Помните, что старая система больше не будет доступна после ввода в эксплуатацию новой, поэтому пользователям действительно нужно знать, как с первого дня работать с совершенно новой системой управления документами. Обсудите и доработайте план обучения. Будете ли Вы использовать обучение лицом-к-лицу или виртуальное? Если вы планируете личное практическое обучение, то потребуется заранее подготовить помещения и соответствующее оборудование.

Некоторые поставщики продуктов могут организовать начальное обучение пользователей системы. В этом случае Вам необходимо будет обсудить соответствующие детали с Вашим поставщиком. Определите, кто отвечает за создание учебных материалов. У Вашего поставщика продукта могут быть учебные материалы, которые могут быть предоставлены Вашим пользователям, а в противном случае Вам нужно будет создать свои собственные.

Наконец, обсудите и доработайте план управления Вашими текущими потребностями в обучении. Регулярно поддерживайте и публикуйте обновленный график обучения. Нам повезло, что у нас в подразделении есть инструктор, который отвечает за наши текущие инициативы по обучению. Мы регулярно проводим виртуальные тренинги. Документация размещена в Интернете, и её можно просмотреть на нашем внутреннем интранет-сайте.

Отчеты «до конверсии»

Комплект отчетов «до конверсии» включает образцы всех системных отчетов. Генерация отчетов проводится в режиме промышленной эксплуатации, непосредственно перед закрытием старой системы. Поработайте со своим программистом, чтобы согласовать время создания таких отчётов.

Отчеты «после конверсии»

Комплект отчетов «после конверсии» также включает образцы всех системных отчетов – тех же, что генерировались до конверсии. Генерация отчетов проводится в режиме промышленной эксплуатации, сразу после запуска новой системы. Поработайте со своим программистом, чтобы согласовать время создания таких отчётов. Назначьте группы, которые будут проводить сопоставление отчётов до и после конверсии. Результаты должны быть идентичными.

Запуск новой системы в эксплуатацию

Это волшебный момент, когда Вы видите, как плоды всех Ваших тяжких трудов складываются воедино! Все проверено и должно работать без сбоев. Тем не менее, необходимо провести тщательный анализ процесса, и также следует сгенерировать комплект отчётов. Убедитесь, что старая система будет доступна после ввода в эксплуатацию новой, на случай, если вдруг потребуется откат к старой системе.

Грандиозный финал

Вы почти закончили! Убедитесь, что были завершены анализ и сравнение всех отчетов до и после конверсии. Документируйте все проблемы и немедленно сообщайте о них своему программисту. Документация должна включать матрицу обязанностей с подробными сведениями об ответственных за решение каждой проблемы, выявленной после конверсии, а также с информацией о сроках решения проблем.

Документация

Задокументируйте, как работает Ваша новая система. Узнайте у своего поставщика, предоставляет ли он руководства для обучения пользователей. В идеале такие руководства должны включать скриншоты и пошаговые инструкции. Сформируйте в руководствах оглавление, чтобы пользователи могли легко находить информацию. Не забудьте включить туда страницу с контактной информацией, чтобы пользователи знали, кому звонить или писать по электронной почте для получения помощи. Включите также скриншоты и пояснения к каждому отчёту.

Что необходимо помнить

Найдите время, чтобы поздравить себя и членов своей группы с хорошо выполненной работой! Все работали очень усердно, и, безусловно, нужно в полной мере признать усилия и вклад группы. Мы у себя устроили торжественный обед и вручили благодарственные письма членам нашей группы. Возможности здесь безграничны. Важно предоставить возможность Вашей группе собраться вместе, чтобы отпраздновать её выдающиеся достижения.

Сандра Талер (Sandra Tuller)

Источник: журнал ARMA Magazine
https://magazine.arma.org/2022/05/data-conversion-dos-and-donts/

Росфинмониторинг установил правила проведения идентификации клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев

Росфинмониторинг приказом от 20 мая 2022 года №100 утвердил «Требования к идентификации клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев, в том числе с учетом степени (уровня) риска совершения подозрительных операций».

Требования устанавливают правила проведения идентификации клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев, в том числе с учетом степени (уровня) риска совершения подозрительных операций, и подлежат применению следующими лицами:

  • Организациями, осуществляющими операции с денежными средствами или иным имуществом;

  • Индивидуальными предпринимателями, осуществляющими скупку, куплю-продажу драгоценных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий, и индивидуальными предпринимателями, оказывающими посреднические услуги при осуществлении сделок купли-продажи недвижимого имущества;

  • Адвокатами, нотариусами, доверительными собственниками (управляющими) иностранной структуры без образования юридического лица, исполнительными органами личного фонда, имеющего статус международного фонда (кроме международного наследственного фонда), и лицами, осуществляющими предпринимательскую деятельность в сфере оказания юридических или бухгалтерских услуг.

При проведении идентификации, обновлении информации организации и индивидуальные предприниматели вправе требовать представления сведений и документов, необходимых для идентификации (п.2).

На основании агентского договора или договора поручения можно привлекать третьих лиц для сбора сведений и документов, необходимых в целях идентификации. В этом случае она проводится непосредственно организацией или индивидуальным предпринимателем (п.4).

В целях подтверждения достоверности сведений, полученных при идентификации, обновления информации о них организации и индивидуальные предприниматели используют (п.5):

  • Общедоступные сведения, содержащиеся в едином государственном реестре индивидуальных предпринимателей, едином государственном реестре юридических лиц, государственном реестре аккредитованных филиалов, представительств иностранных юридических лиц;

  • Сведения об утерянных, недействительных паспортах, о паспортах умерших физических лиц, об утерянных бланках паспортов;

  • Информацию из открытых баз данных федеральных органов исполнительной власти и государственных внебюджетных фондов;

  • Иные дополнительные (вспомогательные) источники информации, доступные организации, индивидуальному предпринимателю на законных основаниях.

Для целей идентификации, а также при обновлении информации о них представляются подлинники документов или копии документов (п.28).

Документы и сведения, на основании которых осуществляется идентификация либо обновляются сведения должны быть действительными на дату их представления (получения) (п.32).

Сведения, полученные в результате идентификации документально фиксируются в анкете (п.36). Анкета может заполняться (формироваться) на бумажном носителе или в электронном виде (п.37). Полученные при проведении идентификации копии документов приобщаются к анкете (п.38).

Документы, составляемые и получаемые либо обновлении сведений о них, формируются в досье клиента (п.39). При обновлении информации формируется новая анкета, которая приобщается к досье клиента (п.40).

Досье клиента подлежит хранению в соответствии с программой хранения информации и документов, полученных в результате реализации программ осуществления внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, включенной в ПВК и разработанной организацией, индивидуальным предпринимателем (п.41).

Срок хранения досье клиента не может быть менее 5 лет со дня прекращения отношений с клиентом (п.42) эти сроки хранения распространяются на составленные анкеты и приобщенные к таким анкетам документы (п.43).
 
Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=419741

понедельник, 27 июня 2022 г.

Замена системы управления документами: Что можно делать и чего делать нельзя, часть 1

Данная статья Сандры Талер (Sandra Tuller – на фото) была опубликована 16 мая 2022 года на сайте журнала ARMA Magazine, издаваемого международной ассоциацией специалистов по управлению документами и информацией ARMA International. Сандра – руководитель службы управления документами в муниципальном органе власти.

Поскольку технологии продолжают развиваться быстрыми темпами, в течение своей карьеры Вам неизбежно придётся иметь дело хотя бы с одним проектом конверсии данных (data conversion – на самом деле автор рассказывает о замене старой системы управления документами на новую – Н.Х.).

Существует множество причин, по которым Вашей организации может понадобиться проект конверсии данных. Так, Ваша текущая система может быть устаревшей. Возможно, Вам нужны расширенные возможности, которые в Вашей текущей системе не поддерживаются. Например, предыдущая система управления коробами, использовавшаяся в нашем офисе, не поддерживала согласованный формат ввода данных и не требовала ввода ключевой информации. В результате этого невозможно был устанавливать сроки хранения.

Изменение может было навязано, и наш офис столкнулся с этим. Нам сообщили, что наша устаревшая система управления документами больше не будет поддерживаться, и дали год на поиск нового продукта. Оправившись от первоначального потрясения, мы вдруг поняли, что нам представилась замечательная возможность получить обновлённую систему, разработанную для удовлетворения текущих и прогнозируемых оперативных потребностей!

 

Что следует принять во внимание

Существует множество вопросов, которые необходимо принять во внимание при организации конверсии данных. В качестве примеров можно назвать:

  • Определение Вашего бюджета. Сколько Вы готовы потратить, и откуда возьмутся деньги?

  • Понимание своих текущих системных требований и инфраструктуры. Какое потребуется оборудование, будет ли оно совместимо с существующим аппаратным и программным обеспечением?

  • Способно ли предлагаемое решение обеспечить поддержку для последующих усовершенствований системы?

  • Доступны ли будут клиентские поддержка и обучение после конверсии, и в течение какого периода времени?

  • Можно ли внедрить предлагаемое решение в приемлемые сроки?

С чего начать?

Ключом к успеху любого проекта является подбор отличной проектной группы. Включите в неё кого-нибудь из сотрудников вашего ИТ-отдела, разбирающихся в Вашем существующем оборудовании и системной конфигурации. Также включите в неё Вашего руководителя, руководителей групп, специалистов по работе с клиентами и специалиста по обучению. Подумайте о том, чтобы включить в процесс кого-то из числа ваших опытных пользователей, как внутренних, так и внешних. Они могут дать ценные сведения о том, что хотели бы получить Ваши сотрудники, пользователи и клиенты.

Задокументируйте, как функционирует текущая система. Может быть полезно организовать демонстрацию системы для проектной группы. Четко определите и задокументируйте потребности Вашей системы, в том числе предполагаемые будущие потребности. Опишите, какие функциональные возможности необходимо сохранить и какие необходимы улучшения. Эти материалы в итоге станут Вашим техническим заданием. Попросите всех членов проектной группы представить свои предложения. Мыслите непредвзято и выслушивайте все предложения. Не все идеи могут быть реализованы, но у каждого всегда найдётся что-то полезное для проекта.

Определите формат проведения встреч и совещаний, при этом обязательно укажите временные рамки. Разработайте матрицу обязанностей, в которой чётко отражено, кто отвечает за каждую из задач проекта - например за сроки информирования и за разработку спецификаций проекта.

Что дальше?

Итак, Ваши требования сформулированы и проведены предварительные совещания. Теперь пришло время изучить доступные продукты и альтернативы. Пригласите поставщиков для проведения демонстраций, а также организуйте визиты в другие органы исполнительной власти, чтобы узнать об используемых ими системах и процессах.

Выберите продукт, который соответствующий потребностям Вашей деловой деятельности. Имейте в виду, что, весьма вероятно, потребуется внести определённые изменения в Ваши текущие деловые процессы. Проявите осторожность при определении того, где изменения оправданы. Будьте готовы пойти на изменение ваших деловых процессов тех случаях, когда это целесообразно; избегайте изменения процессов только для того, чтобы они «вписывались» в продукт. Убедитесь, что выбранный продукт может быть внедрён в установленные Вами сроки.
 
Процесс

Решающее значение имеют хорошие рабочие отношения между всеми членами Вашей проектной группы. Регулярно обменивайтесь информацией, и будьте конкретными. Крайне важно обеспечить, чтобы у Вашего программиста и у специалистов по работе с клиентами имелись экземпляры Вашего документа с план-графиком и требованиями, и чтобы они в максимально возможной степени понимали необходимые функциональные возможности Вашей системы. При необходимости просмотрите демонстрацию системы и проанализируйте её технические характеристики, позаботившись о том, чтобы у Вас было достаточно времени для того, чтобы задать вопросов и получить на них ответы. Запланируйте достаточное время на разработку четких и подробных планов тестирования.

(Окончание следует, см. http://rusrim.blogspot.com/2022/06/2_0690281903.html )

Сандра Талер (Sandra Tuller)

Источник: журнал ARMA Magazine
https://magazine.arma.org/2022/05/data-conversion-dos-and-donts/

Моё выступление на конференции «Весенний документооборот - 2022»

Очередная партнерская конференция компании «Электронные офисные системы» (ЭОС) «Весенний документооборот – 2022» в этом году прошла в городе Красноярске с 23 по 27 мая.  

Я подготовила к конференции доклад «ГИС «Платформа ЦХЭД»: Достоинства, недостатки и риски».

Видеозапись доклада выложена по адресу:
https://www.youtube.com/watch?v=mVmJ64laRXA 


Презентация к докладу доступна по адресу: https://disk.yandex.ru/i/-pPKq1DxPJeRlw

Источники: сайт ЭОС / YouTube / Яндекс Диск
https://eos.ru/eos_calendar/eos_conf/vesennij-dokumentooborot-2022/
https://www.youtube.com/watch?v=mVmJ64laRXA
https://disk.yandex.ru/i/-pPKq1DxPJeRlw

воскресенье, 26 июня 2022 г.

ИСО: Опубликован стандарт ISO 8000-1:2022 «Качество данных – Часть 1: Обзор»

В апреле 2022 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции международного стандарта ISO 8000-1:2022 «Качество данных – Часть 1: Обзор» (Data quality - Part 1: Overview) объёмом 30 страниц, см. https://www.iso.org/standard/81745.html и https://www.iso.org/obp/ui/#!iso:std:81745:en . Документ подготовлен техническим подкомитетом ИСО TC184/SC4 «Отраслевые данные» (Industrial data). Он заменит ранее действовавшую редакцию ISO/TS 8000-1:2011.

Более старая редакция стандарта в России была адаптирована как ГОСТ Р 56214-2014/ISO/TS 8000-1:2011 «Качество данных. Часть 1. Обзор» объёмом 16 страниц, вводится с 01.07.2015 года, см. https://protect.gost.ru/v.aspx?control=8&baseC=6&page=7&id=180686 .

Во вводной части документа отмечается:

«В настоящем документе представлен обзор стандартов серии ISO 8000.

В круг охватываемых настоящим документом вопросов входят:

  • Описание области применения серии ISO 8000 в целом;

  • Установление принципов качества информации и данных;

  • Описание пути к обеспечению качества данных;

  • Описание структуры серии ISO 8000;

  • Краткое содержание каждой части серии ISO 8000;

  • Установление взаимосвязей стандартов серии ISO 8000 с другими международными стандартами.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Область применения серии ISO 8000
5. Принципы качества информации и данных
6. Путь к обеспечению качества данных, предлагаемый серией ISO 8000
7. Структура серии ISO 8000
8. Взаимосвязи стандартов серии ISO 8000 с другими международными стандартами
Приложение A: Идентификация настоящего документа
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/81745.html
https://www.iso.org/obp/ui/#!iso:std:81745:en

Судебная практика: Оспоренное положение Порядка постоянного хранения и использования технических паспортов отменить не удалось

Вопрос о доступе к архивной информации, а точнее - возможность её самостоятельного бесплатного копирования, регулярно всплывает в судебных спорах. Как правило, пользователи информации пытаются оспорить в судах нормативно-правовые акты, которыми регламентируется порядок сбора денег с населения.

Воронежский областной суд в сентябре 2021 года вынес решение по делу №3а-525/2021 в котором гражданин оспаривал положения «Порядка постоянного хранения, использования технических паспортов, оценочной и иной хранившейся по состоянию на 01.01.2013 в органах и организациях по государственному техническому учету и (или) технической инвентаризации учетно-технической документации об объектах государственного технического учета и технической инвентаризации (регистрационных книг, реестров, копий правоустанавливающих документов и тому подобного), предоставления копий такой документации и содержащихся в ней сведений»,  утвержденного приказом департамента имущественных и земельных отношений Воронежской области №2028 от 12 декабря 2016 года.

Для справки:  Пункт 3.6 Порядка предусматривает, что ознакомление собственников, владельцев (балансодержателей) объектов недвижимости или их доверенных лиц (при предъявлении надлежащим образом оформленной доверенности), наследников по закону или по завещанию с инвентарными делами, архивными документами производится только в присутствии работника организации, заключившей договор хранения, ответственного за сохранность таких документов; снятие копий, фотографий с документов инвентарного дела, архивных документов в этом случае не допускается.

Суть спора

В июле 2021 года гражданин обратился в Бюро технической инвентаризации Ленинского района г. Воронежа с заявлением о предоставлении возможности сфотографировать первоначальный технический паспорт многоквартирного дома, указав, что пользователь вправе бесплатно копировать собственными техническими средствами архивные документы.

В ответе ему было разъяснено, что для ознакомления с инвентарными делами и архивными документами, либо для получения их копий, ему необходимо обратиться для заключения договора в филиал АО «Воронежоблтехинвентаризация».

Гражданин, являясь пользователем учетно-технической документации об объектах технической инвентаризации, обратился в суд с административным исковым заявлением о признании недействующим пункта 3.6 Порядка в части слов «при ознакомлении с инвентарными делами, архивными документами снятие копий, фотографий с этих документов не допускается», ссылаясь на их противоречие:

  • части 1 статьи 24, части 1 статьи 26 федерального закона от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации»,

  • пункту 2 статьи 3 и подпункту 4 пункта 4 статьи 8 федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».

В обоснование заявленного требования гражданином было указано, что оспариваемый нормативный правовой акт препятствует свободно искать, получать информацию и использовать при работе с архивными делами и документами собственные технические средства для их копирования.

Для справки: В соответствии с частью 2.1 статьи 45 федерального закона от 24.07.2007 №221-ФЗ «О кадастровой деятельности», технические паспорта, оценочная и иная хранившаяся по состоянию на 01.01.2013 в органах и организациях по государственному техническому учету и (или) технической инвентаризации учетно-техническая документация об объектах государственного технического учета и технической инвентаризации (регистрационные книги, реестры, копии правоустанавливающих документов и тому подобное) являются собственностью субъекта РФ. Их хранение относится к полномочиям соответствующего субъекта РФ

Согласно части 2.3 статьи 45 федерального закона «О кадастровой деятельности», постоянное хранение технических паспортов, оценочной и иной документации (регистрационных книг, реестров, копий правоустанавливающих документов и тому подобного) может осуществляться органом исполнительной власти субъекта РФ, учреждением либо организацией, заключившими с органом исполнительной власти субъекта РФ договор хранения в порядке, установленном законодательством Российской Федерации.

Позиция Воронежского областного суда
 
Суд отметил, что постановлением правительства Воронежской области №627 от 30.08.2016 на департамент имущественных и земельных отношений Воронежской области были возложены функции:

  • По организации постоянного хранения и использования технических паспортов, оценочной и иной учетно-технической документации об объектах государственного технического учета и технической инвентаризации (регистрационных книг, реестров, копий правоустанавливающих документов и тому подобного);

  • Установлению порядка постоянного хранения и использования учетно-технической документации, порядка предоставления копий учетно-технической документации и содержащихся в ней сведений;

  • Установлению размера платы за предоставление копий учетно-технической документации и содержащихся в ней сведений, а также порядка взимания и возврата указанной платы.

Суд подчеркнул, что оспариваемый нормативный правовой акт был утвержден уполномоченным федеральным органом исполнительной власти в целях реализации требований федерального закона и в пределах предоставленных ему полномочий. Порядок принятия, опубликования нормативного правового акта соблюден и не оспаривается административным истцом.

Суд отметил, что федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации» не возлагает на государственные и муниципальные архивы обязанность по оказанию пользователям на безвозмездной основе услуги, связанной с изготовлением копий выбранных ими для изучения архивных документов, в том числе и для случаев организации их самостоятельного изготовления пользователем собственным техническим средством.

Применение технических средств с целью изготовления копий архивных дел, документов, печатных изданий относится к способу использования архивного документа, доступ к которому получен при реализации пользователем его прав на поиск и получение информации, в связи с чем доводы административного истца о нарушении прав граждан на свободный поиск и получение информации утверждением оспоренных положений Порядка несостоятельны.

Соответственно, предусмотренный оспариваемыми положениями порядок ознакомления с архивной учетно-технической документацией не противоречит какому-либо нормативному правовому акту большей юридической силы.

Положения пункта 3.6 Порядка не содержат предписаний, противоречащих федеральному закону «О кадастровой деятельности» и федеральному закону «Об архивном деле в Российской Федерации», и не изменяют установленное приведенными законоположениями, включая федеральный закон «Об информации, информационных технологиях и о защите информации», правовое регулирование.

Оспариваемые положения Порядка в соответствии с требованиями закона обеспечивают право граждан на поиск и получение для изучения архивных документов, поскольку, как указывалось выше, самостоятельное копирование является дополнительным способом использования и сохранения информации, полученной при изучении выданных архивных документов, и не свидетельствует об ограничении права на доступ к архивным документам, предусмотренного федеральным законом «Об архивном деле в Российской Федерации».

Суд отказал в удовлетворении административного искового заявления гражданина к департаменту имущественных и земельных отношений Воронежской области о признании частично недействующим пункта 3.6 «Порядка постоянного хранения…», утвержденного приказом департамента имущественных и земельных отношений Воронежской области №2028 от 12 декабря 2016 года.

Судебная коллегия по административным делам Первого апелляционного суда общей юрисдикции в феврале 2022 года по делу №66а-193/2022(66а-5527/2021) (УИД 36OS0000-01-2021-000373) оставила без изменения решение Воронежского областного суда, апелляционную жалобу гражданина - без удовлетворения.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOKI;n=367231
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOAS;n=31468

суббота, 25 июня 2022 г.

США: Национальный институт стандартов и технологий опубликовал для публичного обсуждения проект практического руководства NIST SP 1800-35 «Внедрение архитектуры нулевого доверия»

Данная новость была опубликована на сайте и распространена в новостной рассылке NIST 3 июня 2022 года.

Мой комментарий: Ранее я уже рассказывала (см. http://rusrim.blogspot.com/2019/10/nist-sp-800-207.html и http://rusrim.blogspot.com/2020/08/nist-sp-800-207.html ) о другом документе NIST по той же теме – о специальной публикации NIST SP 800-207 «Архитектура нулевого доверия» (Zero Trust Architecture), опубликованной в августе 2020 года, см. https://csrc.nist.gov/publications/detail/sp/800-207/final и https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf .

Американский Национальный центр компетенции по вопросам кибербезопасности (National Cybersecurity Center of Excellence, NCCoE) при Национальном институте стандартов и технологий (NIST) опубликовал для публичного обсуждения предварительный проект практического руководства по кибербезопасности NIST SP 1800-35 «Внедрение архитектуры нулевого доверия» (Implementing a Zero Trust Architecture), часть A «Краткое резюме для руководства» (Executive summary) объёмом 5 страниц, см. https://www.nccoe.nist.gov/sites/default/files/2022-06/zta-nist-sp-1800-35a-preliminary-draft.pdf .

Публичное обсуждение продлится до 5 июля 2022 года.

Национальный институт стандартов и технологий (NIST) использует гибкий процесс для подготовки этого контента к публикации. Каждая его часть будет выкладываться как можно скорее, не откладывая этого до тех пор, пока не будут завершены все части. Продолжается работа по внедрению примеров решений и по подготовке других частей документа. Мы планируем опубликовать для публичного обсуждения как минимум ещё одну версию проекта, прежде, чем будет подготовлена его окончательная версия.

По мере того, как корпоративные данные и ресурсы становятся распределёнными по локальной среде и множеству облаянных систем, их защита становится всё более сложной задачей. Многим пользователям, для выполнения их роли по поддержке миссии организации, требуется доступ из любого места, в любое время, с любого устройства. Данные сохраняются, передаются и обрабатываются программным образом в различных, расположенных как на площадке организации, так и в облаке используемых организацией средах, с целью удовлетворения постоянно эволюционирующих вариантов использования в деловой деятельности. Сегодня уже невозможно просто защищать данные и ресурсы посредством защиты периметра корпоративной среды, и предполагать, что всем пользователям, устройствам, приложениям и службам внутри периметра можно доверять.

Архитектура нулевого доверия (zero-trust architecture, ZTA) обеспечивает для «гибридной» рабочей силы и партнёров безопасный авторизованный доступ к каждому отдельному ресурсу, расположенному как локально, так и в облаке, на основе установленной политики доступа организации. Для каждого запроса на доступ ZTA явным образом проверяет контекст, известный на момент доступа, - включая личность и роль запрашивающего, работоспособность и полномочия запрашивающего устройства, а также степень чувствительности ресурса. Если требования установленной политики соблюдены, то создается безопасный сеанс для защиты всей информации, передаваемой из ресурса или в него. Для установления и поддержания доступа в режиме реального времени выполняется непрерывная оценка, опирающаяся на политику и анализ рисков.

В данном руководстве кратко описано, как Национальный центр компетенции по вопросам кибербезопасности (National Cybersecurity Center of Excellence, NCCoE) и его сотрудники используют коммерчески доступные технологии для построения интероперабельных реализаций ZTA на основе открытых стандартов, соответствующих концепциям и принципам специальной публикации NIST SP 800-207 «Архитектура нулевого доверия» (Zero Trust Architecture). По мере выполнения проекта, данный предварительный проект документа будет обновляться. Также будут выложены для публичного обсуждения другие части документа.

Описание проекта подготовки руководства «Внедрение архитектуры нулевого доверия»  см. по адресу: https://www.nccoe.nist.gov/sites/default/files/legacy-files/zta-project-description-final.pdf

Источник: сайт NIST
https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture

Арбитражная практика: За несохранение сеансовой информации о действиях заявителя на сайте страховщик оштрафован на 100 тысяч рублей

Требование к сохранению документов и информации о своей деятельности содержится во многих российских законах. Однако привлекают организации к ответственности за плохую организацию хранения документов нечасто, и при этом значительная часть таких дел заводится на страховые компании.

Арбитражный суд города Москвы в феврале 2021 года вынес решение по делу №А40-187620/2020-33-1352, в котором общество АО «АльфаСтрахование» было оштрафовано за несохранение сеансовой информации о действиях заявителя.

Для справки: Обязанность страховщиков по обеспечению сохранности информации, содержащейся в информационных системах, предусмотрена Законом РФ от 27.11.1992 №4015-1 «Об организации страхового дела в Российской Федерации». Согласно нормам закона, страховщики должны создать условия для обеспечения сохранности документов, перечень которых и требования к обеспечению сохранности которых устанавливаются органом страхового надзора; а также сохранности информации, содержащейся в информационных системах.

Страховщик обязан обеспечить сохранность информации о страховых резервах, средствах страховых резервов, собственных средствах (капитале) и об их движении, а также информацию об осуществленных операциях и иных сделках в базах данных информационных систем. Требования к обеспечению сохранности информации, порядку и ведения баз данных, предусмотрены «Положением №599-П о требованиях к порядку создания и ведения баз данных информационных систем, хранения содержащейся в них информации о страховых резервах, средствах страховых резервов, собственных средствах (капитале) и об их движении, предоставления доступа к такой информации Банку России», утвержденным Банком России 30.08.2017.

Заключение договора ОСАГО в электронном виде осуществляется с использованием программного обеспечения АИС Российского Союза Автостраховщиков (РСА). Все действия, осуществляемые страхователем при заключении договора, фиксируются в программном обеспечении/информационном ресурсе АИС РСА, который, в свете ст. 29.1 Закона об организации страхового дела, к базам данных страховщика не относится.

Суть спора

В Отдел службы по защите прав потребителей и обеспечению доступности финансовых услуг в г. Казани поступило обращение гражданина, содержащее сведения о возможных нарушениях обществом страхового законодательства, выразившихся в отсутствии возможности заключить договор обязательного страхования гражданской ответственности владельцев транспортных средств (договор ОСАГО) в виде электронного документа на официальном сайте общества.

Заявитель на сайте общества совершал действия, направленные на заключение договора, а после получения электронного сообщения от общества об успешной проверке документов и необходимости перейти на сайт общества для продолжения оформления полиса ОСАГО сайт общества выдавал сообщение об ошибке 404.

В рамках рассмотрения указанного обращения отделом службы в адрес общества был направлен запрос о предоставлении информации, в том числе о предоставлении сеансовой информации о действиях заявителя на сайте общества, направленных на заключение договора ОСАГО.

Общество направило сеансовую информацию по обращению заявителя, при этом сообщило, что предоставить сеансовую информацию, содержащую сведения о перенаправлении заявителя на сайт РСА, не представилось возможным по причине того, что лог-файлы были частично повреждены и велись работы по их восстановлению. В этой связи в представленной сеансовой информации отсутствовали действия, отвечающие за перенаправление заявителя на сайт РСА. Ссылка на сайт РСА на дальнейшее оформление договора ОСАГО была аннулирована.

Точная причина угрозы нарушения бесперебойности и непрерывности функционирования сайтов обществом не была установлена.

В сентябре 2020 года Первый Заместитель начальника ГУ Банка России по Центральному федеральному округу вынес Постановление по делу об административном правонарушении по факту нарушения ч.3 ст.13.25 КоАП в отношении общества АО «АльфаСтрахование», выразившегося в невыполнении обязанности по осуществлению регистрации и хранения в течении одного года информации о действия страхователя на сайте при заключении договора обязательного страхования гражданской ответственности владельцев транспортных средств в виде электронного документа на официальном сайте страхователя в сети «Интернет». Н общество был наложен штраф в размере 100 тысяч рублей.

Не согласившись с постановлением о привлечении к административной ответственности, общество обратилось в суд.

Позиция Арбитражного суда города Москвы

Суд отметил, что действующее страховое законодательство раскрывает характер информации, хранение которой должно быть обеспечено страховщиком. К ней относится: информация о страховых резервах, средствах страховых резервов, собственных средствах (капитале) и об их движении.

По мнению суда, хранение информации о действиях страхователя на сайте, к указанной информации не относится, в связи с чем невыполнении обязанности по осуществлению хранения в течении одного года информации о действия страхователя на сайте при заключении договора обязательного страхования гражданской ответственности владельцев транспортных средств в виде электронного документа на сайте страховщика по ч.3 ст.13.25 КоАП РФ не возникает.

Суд сделал вывод о том, что при составлении протокола об административном правонарушении по ч.3 ст.13.25 КоАП РФ, Банк России неверно квалифицировал произошедшее событие. Банк России вменяет страховщику нарушение правил заключения договора страхования, которое не может быть квалифицировано по ст.13.25 КоАП РФ.

Арбитражный суд Московского округа пришел к выводу об отсутствии в действиях страховщика состава административного правонарушения, ответственность за которое предусмотрена частью 3 статьи 13.25 КоАП РФ.

Суд признал незаконным и отменил постановление Центрального Банка о привлечении АО «АльфаСтрахование» к административной ответственности по ч.3 ст.13.25 КоАП РФ.

Позиция Девятого арбитражного апелляционного суда

Девятый арбитражный апелляционный суд в мае 2021 года отметил, что составной частью страхового законодательства являются, в том числе федеральный закон от 25.04.2002 №40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств» (Закон об ОСАГО), указание Банка России от 14.11.2016 №4190-У «О требованиях к использованию электронных документов и порядке обмена информацией в электронной форме при осуществлении обязательного страхования гражданской ответственности владельцев транспортных средств» (Указание N 4190-У).

Согласно пункту 28 Указания №4190-У, страховщик при осуществлении доступа страхователей (владельцев транспортных средств) к разделам сайта страховщика, обеспечивающим заключение договоров, осуществляет сплошную непрерывную регистрацию и хранение в течение одного года информации о действиях страхователей (владельцев транспортных средств) и страховщика, выполняемых с использованием данного сайта. Эта информация (сеансовая информация) подлежит хранению в электронном виде.

Пунктом 5.6 «Правил профессиональной деятельности по организации заключения договоров обязательного страхования гражданской ответственности владельцев транспортных средств в виде электронного документа», утвержденных Президиумом Российского Союза Автостраховщиков (РСА) 26.03.2019, определен перечень кодов действий, выполняемых с использованием интернет-сайта члена РСА при заключении договоров ОСАГО в виде электронного документа, обязательных для использования страховщиками.

Данный перечень содержит, в том числе,

  • код действия 45 - согласие страхователя на его переадресацию на страницу «Гарантированное заключение договора ОСАГО в электронном виде» на интернет-сайте РСА;

  • код действия 46 - отказ страхователя на его переадресацию на страницу «Гарантированное заключение договора ОСАГО в электронном виде» на интернет-сайте РСА,

  • код действия 47 - предоставление ссылки на страницу «Гарантированное заключение договора ОСАГО в электронном виде» интернет-сайта РСА для оформления электронного договора ОСАГО с обеспечивающим страховщиком, содержащий идентификационный номер заявления.

Указанные коды действия обязательны для использования страховщиком при фиксации действия страхователей, направленных на заключение договора ОСАГО в виде электронного документа.

Таким образом, при заключении договора обязательного страхования гражданской ответственности владельцев транспортных средств в виде электронного документа, на официальном сайте страховщика последний обязан обеспечить регистрацию и хранение в течение одного года информации о действиях страховщика и страхователя.

Порядок действий страхователя и страховщика при заключении договора ОСАГО в виде электронного документа на сайте страховщика позволяет сделать вывод, что договор ОСАГО в виде электронного документа может быть заключен и направлен страхователю в случае последовательной регистрации в информационной системе страховщика действий.

По мнению суда, общество не исполнило обязанность по хранению в течение одного года информации о действиях страхователя и страховщика, выполненных с использованием разделов сайта общества, обеспечивающих заключение договора ОСАГО в виде электронного документа.

Суд подчеркнул, что представленная обществом информация о частичном восстановлении сеансовой информации о действиях заявителя на сайте общества свидетельствует не об отсутствии события административного правонарушения, а о частичном прекращении противоправного поведения лицом, совершившим административное правонарушение.

Суд сделал вывод о том, что вина общества в совершении правонарушения, предусмотренного ч.3 ст.13.25 КоАП РФ заключается в том, что у него имелась возможность для соблюдения требования, но им не были приняты все зависящие от нее меры по их соблюдению.

Девятый арбитражный апелляционный суд отменил решение Арбитражного суда города Москвы. Суд отказал в удовлетворении апелляции общества АО «АльфаСтрахование».

Позиция Арбитражного суда Московского округа

Арбитражный суд Московского округа в сентябре 2021 года оставил без изменения постановление Девятого арбитражного апелляционного суда, а кассационную жалобу - без удовлетворения.
 
Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/

пятница, 24 июня 2022 г.

Интерпретация архивных документов с помощью цифровых гуманитарных наук

Данная заметка архивиста и консультанта Марго Ноут (Margot Note – на фото) была опубликована 11 апреля 2022 года на сайте компании Lucidea.

Мой комментарий: Термин «цифровые гуманитарные науки» (digital humanities) отражает исследования в области гуманитарных наук с применением электронно-цифровых технологий, в противовес традиционным подходам, характерным для предшествующих веков. Данный термин, в общем-то, обречён вскоре кануть в небытие, поскольку сегодня уже невозможно себе представить какие-либо исследования без использования цифровых технологий :)

Многие дисциплины и направления в сфере гуманитарных наук полагаются на интенсивное использование первоисточников и на сбор, обеспечение долговременной сохранности и облегчение доступа к этим источникам.

С приходом информационных технологий исследователи переупорядочили методы, необходимые в цифровой среде для управления первоисточниками и основанными на них исследованиями и педагогикой.

Курирование архивистами первоисточников в физической форме в виде специальных коллекций, ориентированное на их защиту, не подходит для доступных в цифровой форме копий; в цифровой среде архивные материалы могут повторно редактироваться и микшироваться в сети цифрового хранения, доступа и распространения - и они могут рассматриваться как данные. Эти данные включают такие текстовые материалы, как папирусы, средневековые манускрипты, ранние печатные книги и современную литературу по гуманитарным наукам. Они также могут включать произведения искусства, архитектурные планы и памятники, музыку, полевые заметки, фотографии, видео, газеты, теле- и радиопередачи, фильмы и их сценарии, костюмы и ткани, а также веб-сайты.

Определение цифровых гуманитарных наук

Использующие архивные материалы цифровые гуманитарные науки сочетают традиционные методы гуманитарных исследований с вычислительными методами. Привлечение сообщества «цифровых гуманитариев» к работе с архивными коллекциями позволяет пользователям давать ответы на старые вопросы с помощью новых методов - и задавать новые вопросы. Самое главное то, что архивисты могут охватить новые аудитории. Объединение сообществ цифровых гуманитариев может также воссоединить разрозненные культурные документы, сделав неразборчивое разборчивым, а неявное знание - явным. Проявляя достаточную смелость для того, чтобы открыть архивы для цифровых гуманитарных наук, архивисты могут «встряхнуть» педагогику, давая пользователям возможность понять формирующийся вокруг них мир, и также помогая формировать его.

Получая доступ к первоисточникам – аналоговым и электронным текстам, изображениям и аудиовизуальным материалам - пользователи из числа «цифровых гуманитариев» критически относятся к инструментам, технологиям и платформам. Исследования в сфере цифровых гуманитарных наук способствуют открытости, вытекающей из открытого доступа, открытого исходного кода и открытых методов аннотирования. Пользователи склонны в большей степени экспериментировать; и характерными особенностями их подхода являются принятие на себя риска, переопределение и принятие неудач. Часто ими используются коллективные методы работы. Проекты часто являются междисциплинарными, с участием нескольких авторов и на основе «распределенного» опыта. При распределённом производстве знаний поощряются коллективные усилия, краудсорсинг и пользовательские интерпретации. Поддерживаемые технологиями проекты также создают возможности для вознаграждения сотрудничества между архивистами, исследователями и ИТ-специалистами, а также между учёными, чьи дисциплины и соответствующие языковые различия ранее отделяли их от других коллег.

Проекты в сфере цифровых гуманитарных наук с использованием первоисточников являются итеративными, гибкими и процессно-ориентированными, с короткими периодами сфокусированной работы и расширенными версиями. Цифровые гуманитарные проекты с использованием архивных материалов являются прозрачными. Исследователи представляют то, что известно, и учатся по ходу исследований. Они получают обратную связь посредством публичного рецензирования коллегами, и считают ценными все этапы работы, а не только окончательные проекты публикаций. Один из способов, с помощью которого цифровые гуманитарные науки организуют взаимосвязи, заключается в том, что они являются по своему характеру публичными исследованиями. Пользователи ощущают актуальность и полезность иной аудитории помимо научной и архивной среды. Их работа выходит за рамки традиционных моделей публикации, таких, как академические журналы, - и живёт в Интернете, обеспечивая более лёгкий доступ для всех.

Мой комментарий: Крайне наивно считать, что активное использование информационных технологий решает все ранее имевшиеся проблемы (не создавая при этом новых)… На самом деле информационные технологии являются своего рода «универсальным усилителем»: они как открывают возможности для более эффективного решения проблем, так и обостряют эти же самые проблемы. Это не говоря уже о том, что лёгкость доступа к материалам исследований и возможность взаимодействия с новой аудиторией не всегда способствует поддержанию качества научных работ.

Распространение результатов проектов, опирающихся на архивные материалы

Цифровые гуманитарные проекты, в которых используются архивные материалы, полагаются на технологии в плане раскрытия и распространения своих результатов. Это особенно верно в отношении проектов, которые зависят от масштаба. По мере того, как наборы данных становятся всё больше и больше, растёт потребность в средствах выполнения запросов, опирающихся на вычислительную и алгоритмическую поддержку. Проекты включают аннотирование данных (тегирование), анализ текста и интеллектуальный анализ данных, цифровые выставки, связанные данные, фотограмметрию, виртуальные миры и трехмерное моделирование.

Одним из примеров интерпретации является локативное исследование (locative investigation), которое соединяет реальные, виртуальные и интерпретируемые места и сайты посредством цифрового культурного картографирования (digital cultural mapping) и географических информационных систем (ГИС). Ещё один способ - гуманитарные игры (humanities gaming) с использованием виртуальных сред обучения, которые создают интерактивные повествования и исследуют гуманитарные темы. Визуализация и проектирование данных осуществляются посредством виртуальных и пространственных представлений, географической привязки и картографирования, а также смоделированных сред.

Некоторые результаты цифровых гуманитарных наук доступны в виде расширенных представлений, таких, как размеченные и закодированные тексты, часто созданные с помощью краудсорсинговых методов и открытые для редактирования, выборки, аннотирования, транскрипции, повторного использования и повторного микширования.

Новые возможности для архивных исследований

Новые технологические возможности обещают, что новые знания, основанные на архивных материалах, могут быть получены невозможными ранее способами. Проекты - особенно те, в которых используется текстовой анализ материалов архивных фондов -  уже расширили коллективные знания, и пользователи понимают, как создавать новые варианты распространения информации. Опираясь на широкомасштабные усилия по оцифровке и инструменты цифровых гуманитарных наук, ученые продвинулись в своих исследованиях, а архивисты получили новые возможности для оказания помощи и поддержки инновационных информационных усилий и для информирования о ценности своих фондов.

Марго Ноут (Margot Note)

Источник: сайт компании Lucidea
https://lucidea.com/blog/interpreting-archives-through-the-digital-humanities/

четверг, 23 июня 2022 г.

ИСО: Завершается разработка стандарта доверенной системы хранения ISO 18759

Данная заметка была опубликована 3 июня 2022 года в учётной записи на сайте LinkedIn Программы разработки стандартов управления корпоративным контентом (Enterprise Content Management Standards program) при американской Ассоциации PDF (PDF Association).

Доверенная система хранения (trustworthy storage system, TSS) предлагает защищённую рамочную структуру хранения для обеспечения долговременной сохранности и защиты всех типов сохраняемой в электронном виде информации (electronically stored information, ESI) независимо от соответствующих программных приложений, применение которой не ограничивается такими вариантами использования, как приложения для управления документами и контентом.

Доверенная система хранения предоставляет объединённое хранилище с защитой от несанкционированного доступа для целей обеспечения сохранности и защиты ESI в различных областях применения. В цифровом мире, где информация создается и захватывается электронным образом, TSS-решение обеспечивает имеющие ключевое значения долговременную сохранность, безопасность и защиту электронной информации от постоянно растущего списка эволюционирующих уязвимостей и угроз, в том числе от случайных и злонамеренных действий, вредоносных программ (malware) и программ-вымогателей (ransomware), а также ошибок в оперативной деятельности и в программных приложениях.

Организации, разрабатывающие и внедряющие системы управления информацией и контентом, нуждаются в рекомендациях и руководствах по выбору и внедрению доверенных систем хранения, с тем, чтобы обеспечить доверенность, надёжность, аутентичность, целостность и неподверженность изменениям электронной информации (ESI) на всём протяжении её жизненного цикла.

Доверенные системы нуждаются в доверенных (под)системах хранения (TSS) для того, чтобы поддерживать доверие к электронной информации посредством обеспечения непрерывной цепочки ответственного хранения (chain of custody), соблюдения внутренних нормативных документов организации, законодательно-нормативных требований и стандартов принятия документов в качестве доказательств, включая обеспечение исполнения требований к срокам хранения и временных запретов на уничтожение. TSS-решения также полезны тем организациям, у которых нет формальной программы или приложения для управления документами, но которым необходимо защищать, управлять и обеспечивать безопасность важной для них информации.

Данный стандарт - огромный шаг вперед, позволяющий организациям создавать среды хранения для документов, требующих защиты и отслеживания сроков хранения – в отличие от типичных сетевых систем хранения данных (Network Attached Storage, NAS) и облачных хранилищ, которые не имеют этих критически-важных мер и средств защиты.

Мой комментарий: Дополнительную информацию о технических спецификациях ISO/PRF TS 18759 «Управление контентом - Доверенная система хранения - Функциональные и технические требования» (Document management - Trustworthy storage system (TSS) - Functional and technical requirements) можно найти на сайте ИСО по адресу https://www.iso.org/standard/82347.html .

Официальная публикация документа, объём которого составляет 32 страницы основного текста, ожидается в июне 2022 года. Документ подготовлен техническим подкомитетом Международной организации по стандартизации (ИСО) TC171/SC2 «Файловые форматы для электронного контента, системы управления контентом и аутентичность информации» (Document file formats, EDMS systems and authenticity of information).

С моей точки зрения, документ является неудачным, поскольку, с одной стороны, он навязывает архитектурные решения, используемые в настоящее время лишь одной-единственной небольшой американской компанией – поставщиком решений (по чистой случайности, основные авторы документа представляют как раз эту компанию), а также предлагает совершенно уникальное видение вопросов управления документами, сроками их хранения и процессами уничтожения. Россия, наряду с несколькими другими странами, голосовала против этого документа – но нужное число голосов всё-таки было собрано (поскольку очень много стран голосует положительно, даже не читая проекты, в ИСО практически невозможно проиграть голосования :)).

Я ещё вернусь к данному документу, когда он будет официально опубликован.

Источник: сайт LinkedIn
https://www.linkedin.com/posts/ecm-standards_iso-finalizes-development-of-the-trustworthy-activity-6938303992506572800-pQE0

Правила предоставления Пенсионным фондом Службе государственной статистики сведений индивидуального (персонифицированного) учета

Правительство Российской Федерации постановлением от 28 мая 2022 года №971 утвердило «Правила предоставления Пенсионным фондом Российской Федерации Федеральной службе государственной статистики сведений индивидуального (персонифицированного) учета и иных административных данных, необходимых для формирования официальной статистической информации»

Для справки: Федеральный закон от 28 января 2022 года №7-ФЗ «О внесении изменений в статью 16 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» и статью 6.11 Федерального закона «О государственной социальной помощи»» дополнил обязанности органов Пенсионного фонда РФ, связанные с осуществлением индивидуального (персонифицированного) учета (ст.16).

С 28 июля 2022 года органы Пенсионного фонда будут обязаны: «предоставлять федеральному органу исполнительной власти, осуществляющему функции по формированию официальной статистической информации о социальных, экономических, демографических, экологических и других общественных процессах в Российской Федерации, сведения индивидуального (персонифицированного) учета и иные административные данные, необходимые для формирования официальной статистической информации, в том числе содержащие персональные данные физических лиц при условии обязательного обезличивания персональных данных …»

Пенсионный фонд предоставляет Федеральной службе государственной статистики сведения индивидуального (персонифицированного) учета и иные административные данные (сведения и данные), включающие (п.2):

  • Сведения о застрахованных лицах;

  • Сведения о работодателях, начисливших выплаты или иные вознаграждения застрахованным лицам;

  • Сведения о суммах выплат и иных вознаграждений, начисленных работодателем в пользу застрахованного лица;

  • Сведения о страховых взносах на обязательное пенсионное страхование, начисленных работодателями.

Сведения и данные, содержащие персональные данные физических лиц, предоставляются Федеральной службе государственной статистики при условии обязательного обезличивания (п.3). Они могут быть использованы службой исключительно в целях формирования официальной статистической информации (п.4).

Предоставление сведений и данных осуществляется ежеквартально (п.5).

Предоставление Пенсионным фондом сведений и данных осуществляется в электронном виде тем способом и в соответствии с теми форматами, которые определены соглашением об информационном взаимодействии, или при наличии технической возможности посредством единой системы межведомственного электронного взаимодействия с использованием усиленной квалифицированной электронной подписи уполномоченного лица Пенсионного фонда (п.6).

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=418100

среда, 22 июня 2022 г.

Британская Коалиция по электронной сохранности открыла публичный доступ к отчёту «Обеспечение долговременной сохранности изначально-электронных проектно-конструкторских документов»

Данная заметка Сары Миддлтон (Sarah Middleton) была опубликована 6 июня 2022 года на сайте и в новостной рассылке британской Коалиции по электронной сохранности (Digital Preservation Coalition, DPC).

6 июня 2022 года британская Коалиция по электронной сохранности (Digital Preservation Coalition, DPC - один из мировых идейных лидеров в данной области – Н.Х.) выложила в публичном доступе свой очередной отчёт из серии «Обозрение технологий» (DPC Technology Watch Publications, см. https://www.dpconline.org/digipres/discover-good-practice/tech-watch-reports ) объёмом 52 страницы, на тему «Обеспечение долговременной сохранности изначально-электронных проектно-конструкторских документов» (Preserving Born-Digital Design and Construction Records), см https://www.dpconline.org/docs/technology-watch-reports/2555-techwatchreporttemplate-v06-leventhal-thompson-final/file , подготовленный Ализой Левенталь (Aliza Leventhal) и Джоди Томпсон (Jody Thompson).

Мой комментарий: Об этом документе, который ранее был доступен только члена DPC, я уже рассказывала здесь:
http://rusrim.blogspot.com/2022/02/2021.html

Цель настоящего отчёта, совместно подготовленного и опубликованного Коалицией DPC и британским Агентством по выводу из эксплуатации ядерных объектов (Nuclear Decommissioning Authority, NDA) - помочь специалистам в области архивного дела, а также активным проектировщикам и управляющим объектами. Тем, кого интересуют вопросы приобретения, обеспечения долговременной сохранности и доступа, документ предлагает подходы, учитывающие как технические, так и культурные аспекты многообразной изначально-электронной проектно-конструкторской документации, создаваемой в ходе проектирования, строительства и обслуживания построенных объектов.

Помимо краткого описания ряда ключевых проектов, событий и имеющихся на данный момент публикаций, отчёт также включает сведения о примерах из практики, показывающих, как специалисты-практики решают данную проблему в настоящее время, и предлагает ряд полезных рекомендаций.

Руководитель отдела передовой практики и стандартов Коалиции DPC Дженни Митчем (Jenny Mitcham), которая заказала отчёт от имени NDA, отмечает: «Это всё ещё довольно новая область для многих цифровых архивистов, и отчет станет огромным подспорьем для тех, кто начинает задумываться об обеспечении долговременной сохранности этих сложных документов.»

Публикация документов серии «Обозрение технологий» - это лишь один из способов, при помощи которых некоммерческая Коалиция DPC поддерживает сообщество специалистов по электронной сохранности. Будучи международным пропагандистом электронной сохранности, Коалиция DPC помогает своим членам из различных стран мира обеспечивать стабильный долговременный доступ к электронному контенту и предоставлять услуги, - посредством вовлечения сообщества, целенаправленной информационно-пропагандистской работы, проведения обучения и повышения квалификации, расширения возможностей, распространения хорошей практики и стандартов, а также посредством хорошего стратегического и оперативного управления.

Сара Миддлтон (Sarah Middleton)

Мой комментарий: Содержание отчёта следующее:

1. Краткое резюме для руководства
2. Аннотация
3. Эволюция изначально-электронного проектирования
4. Ключевые инициативы
5. Примеры практического опыта
6. Выводы по итогам анализа практического опыта
7. Текущая деятельность и исследования
8. Сводка ключевых положений
9. Глоссарий
10. Рекомендации по дальнейшему чтению
11. Литература

Источник: Новостная рассылка британской Коалиции по электронной сохранности (Digital Preservation Coalition, DPC) / сайт DPC
https://www.dpconline.org/docs/technology-watch-reports/2555-techwatchreporttemplate-v06-leventhal-thompson-final/file