Стандарт готовит технический подкомитет ИСО TC171/SC2 «Приложения для управления документами» (Document management applications).
Разработчиком стандарта является «Коалиция по вопросам происхождения и аутентичности контента» (Coalition for Content Provenance and Authenticity, C2PA). Сообщая о представлении своего документа на стандартизацию в ИСО, Коалиция в посте в социальной сети LinkedIn в ноябре 2024 года написала следующее:
Мы с нетерпением ждём решения технического комитета ИСО!»
«Большие новости: Спецификации коалиции по вопросам происхождения и аутентичности контента C2PA для подтверждающих реквизитов контента была официально представлена рабочей группой WG13 технического подкомитета ИСО TC171/SC2 на голосование по ускоренной процедуре, чтобы сделать их международным стандартом ISO 22144.
Если предположить, что национальные органы по стандартизации – члены технического комитета TC171, одобрят данный проект, то стандарт будет утверждён в апреле 2025 года!
Захватывающее время для подтверждающих реквизитов контента!»
Мы наблюдаем чрезвычайные проблемы с доверием к контенту. В условиях, когда платформы социальных сетей расширяют охват и усиливают влияние определенного контента с помощью все более сложных и непрозрачных алгоритмов, неверно атрибутированный и контекстуализированный контент быстро распространяется. Объёмы неаутентичного контента растут, будь то неумышленное распространение ложной информации или преднамеренная дезинформация.
В настоящее время те, кто хочет включить в контент метаданные о своих материалах, не имеют возможности сделать это защищённым, обеспечивающим очевидность подделок и стандартизированным способом на всех платформах. Без этой информации, поступающей из признанного источника, издатели и потребители не имеют критически важного контекста для установления аутентичности контента.
Информация о происхождении (provenance) даёт создателям и редакторам контента, независимо от их географического местоположения или степени доступа к технологиям, возможность раскрывать информацию о том, как был создан конкретный актив, как он был изменён и что было изменено. Всякий раз, когда актив изменяется, сохраняется имеющаяся информация о происхождении, и к ней добавляются сведения о каждом новом изменении. Таким образом, контент, снабжённый информацией о его происхождении, обеспечивает индикаторы аутентичности, оповещающие потребителей об измененном контенте. Такая информация о происхождении может включать сведения о том, что было изменено, и источник этих изменений. Такая способность предоставлять создателям, издателям и потребителям информацию о происхождении имеет ключевое значение для содействия доверию в онлайн-среде.
Настоящий документ был разработан с целью решить эту проблему в широком масштабе для издателей, создателей и потребителей, обеспечивая предоставление информации о происхождении и подтверждение аутентичности контента. Документ предназначен для обеспечения глобального добровольного (opt-in) внедрения методов подтверждения происхождения цифровых материалов (digital provenance) посредством создания богатой экосистемы приложений с поддержкой подтверждения происхождения цифровых материалов для широкого круга лиц и организаций, при одновременном соблюдении соответствующих требований безопасности.
… В настоящем документе описываются технические аспекты архитектуры Коалиции C2PA, известной как «подтверждающие реквизиты контента» (Content Credentials). Это модель для хранения и доступа к криптографически проверяемой информации, надёжность которой может быть оценена на основе установленной модели доверия. В данный документ включена информация о том, как создавать и обрабатывать манифест C2PA и его компоненты, включая использование технологии усиленной электронной подписи / ЭЦП (digital signature) для обеспечения возможности выявлять несанкционированные изменения, а также для установления доверия.»
Содержание стандарта следующее:
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения
5. Технический обзор
6. Утверждения / декларации (assertions)
7. Блоки данных
8. Уникальные идентификаторы
9. Привязка к контенту
10. Заявления (claims)
11. Манифесты
12. Диаграмма сущность-связь
13. Криптография
14. Модель доверия
15. Валидация
16. Стандартные утверждения Коалиции C2PA
Приложение A (нормативное): Встраивание манифестов
Приложение B (нормативное): Детали реализации для c2pa.metadata
Источник: сайт ИСО / сайт LinkedIn
https://www.iso.org/standard/90726.html
https://www.iso.org/obp/ui/en/#!iso:std:90726:en
https://www.linkedin.com/posts/coalition-for-content-provenance-and-authenticity_c2pa-contentcredentials-activity-7264300926574690308-QAwp
https://www.linkedin.com/posts/lrosenthol_c2pa-contentcredentials-activity-7261406754998038528-nL2l
Комментариев нет:
Отправить комментарий