воскресенье, 15 ноября 2026 г.

США: Национальный орган по стандартизации ANSI готовит к запуску в эксплуатацию «Реестр ИИ» - сводный каталог стандартов, сертификатов и информации о подтверждении соответствия в сфере ИИ

Данная заметка вице-президента по стратегии и инновациям компании A-LIGN и эксперта технического подкомитета ISO/IEC JTC1/SC42 Патрика Салливана (Patrick Sullivan – на фото) была опубликована 22 октября 2026 года в социальной сети LinkedIn

22 октября 2026 года Американский национальный институт стандартов (American National Standards Institute, ANSI) анонсировал предстоящий запуск в эксплуатацию «Реестра ИИ» (ANSI AI Register) - единой платформы для поиска и изучения стандартов, сертификатов, оценок, подтверждений и деклараций, касающихся искусственного интеллекта.

Одним словом - это событие огромной важности.

Наиболее значимым аспектом архитектуры реестра является то, что представленные в нем сведения классифицируются в зависимости от того, кто именно делает соответствующее заявление:

  • декларации «первой стороны» (самого участника рынка), когда организации описывают собственные подходы к стратегическому управлению и рискам; 

  • подтверждения от «второй стороны» - например, оценки, проводимые клиентами или поставщиками; и

  • аудиты и сертификации, проведенные «третьей стороной» - независимыми организациями.
Покупатели и регуляторы уже давно нуждаются в таком разграничении: ведь само-декларация и сертификат соответствия стандарту ISO 42001 от аккредитованной организации имеют совершенно разный вес, однако участники рынка зачастую ошибочно полагают, что они равнозначны.

Мой комментарий: Речь идёт о стандарте ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html ).

Стоит отметить несколько важных деталей:

  • перед запуском реестра в работу ANSI опубликует критерии для включения в реестр;

  • наличие записи в реестре не означает какой-либо сертификации, аккредитации или одобрения со стороны ANSI;

  • инфраструктуру платформы создаёт Cyber Engagement Forum (CyberEF).

Если у Вашей организации имеются независимые подтверждения соответствия в сфере ИИ, Вам определенно стоит обратить внимание на эту инициативу. 

Источники: сайт LinkedIn / сайт ANSI 
https://www.linkedin.com/posts/the-patrick-sullivan_iso42001-share-7519069091484024832-Hveg/ 
https://www.ansi.org/standards-news/all-news/10-22-26--ansi-introduces-the-ansi-ai-register 
https://www.ansi.org/ansi-products/ai-register 


суббота, 14 ноября 2026 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27090:2026 «Устранение угроз и нарушений безопасности для систем ИИ»

В октябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27090:2026 «Кибербезопасность - Искусственный интеллект - Устранение угроз и нарушений безопасности для систем ИИ» (Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems) объёмом 65 страниц, см. https://www.iso.org/standard/27090 

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В аннотации на документ говорится следующее:

Что представляет собой стандарт ISO/IEC 27090?

Стандарт ISO/IEC 27090 содержит рекомендации в отношении понимания, выявления и смягчения угроз безопасности, специфических для систем искусственного интеллекта (ИИ) на протяжении их жизненного цикла. В стандарте объясняется, как могут быть использованы уязвимости, к каким последствиям это может привести и какие меры помогут противостоять таким угрозам.

Данный стандарт помогает разрабатывающим и/или использующим ИИ организациям выявить требующие защиты объекты, от обучающих данных до моделей ИИ. В нём рассматриваются такие угрозы, как «отравление» данных (data poisoning) и кража моделей, при этом подчеркивается, что традиционные методы обеспечения кибербезопасности остаются по-прежнему необходимыми.

Чем важен стандарт ISO/IEC 27090?

Вместе с внедрением ИИ появляются специфические проблемы безопасности, для устранения которых может быть недостаточно одних лишь традиционных мер кибербезопасности. Манипуляции с обучающими данными способны изменить поведение системы, а внешне безобидные запросы могут быть использованы для кражи модели. Подобные атаки, которые зачастую может быть трудно обнаружить, способны скомпрометировать системы даже в случае наличия традиционных мер защиты. 

По мере расширения использования ИИ организациями сбои в обеспечении безопасности могут иметь серьёзные последствия как для деловых организаций, так и для физических лиц - особенно в критически-важных в плане безопасности областях. Стандарт ISO/IEC 27090 помогает организациям оценить потенциальное воздействие таких угроз и принять обоснованные решения относительно их выявления и нейтрализации. Это способствует более безопасному развитию и использованию технологий ИИ в условиях эволюции как самих систем ИИ, так и угроз, с которыми они сталкиваются.

Преимущества стандарта ISO/IEC 27090 заключаются в том, что он поддерживает:

  • Выявление специфических для ИИ уязвимостей и оценка их возможных последствий,

  • Принятие обоснованных решений по выявлению и нейтрализации угроз,

  • Усиление защиты обучающих данных, моделей ИИ и интеллектуальной собственности,

  • Смягчение рисков безопасности на этапах разработки, эксплуатации и обновления моделей ИИ,

  • Дополнение существующих практик обеспечения кибербезопасности мерами, специфическими для систем ИИ.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Аббревиатуры
5. Применение информационной безопасности
6. Виды потенциальных компрометаций систем ИИ
7. Меры смягчения рисков и их взаимосвязь с угрозами и другими применяемыми мерами
Приложение A: Соотнесение атак с этапами жизненного цикла систем ИИ и с активами
Приложение B: Специфические для систем ИИ варианты традиционных атак
Приложение C: Федеративное машинное обучение
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27090 

Ассоциация IEEE опубликовала стандарт IEEE 2863-206 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации»

16 октября 2026 года сайт Международной ассоциации специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике») сообщил о публикации окончательной редакции нового стандарта IEEE 2863-2026 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации» (IEEE Recommended Practice for Organizational Governance of Artificial Intelligence) объёмом 84 страницы, см. https://standards.ieee.org/ieee/2863/10142/ .

Документ подготовлен Комитетом по стандартам искусственного интеллекта (Artificial Intelligence Standards Committee, C/AISC). О работе над ним я уже рассказывала на блоге здесь: https://rusrim.blogspot.com/2026/10/ieee-ieee-p2863.html .

Во вводной части стандарта отмечается следующее:

Область применения

Данная Рекомендуемая практика устанавливает такие существенные критерии стратегического управления, как безопасность, прозрачность, подотчетность, ответственность и минимизация предвзятости, - а также этапы процесса, необходимые для эффективного внедрения, аудита эффективности, обучения и обеспечения соответствия требованиям при разработке и/или использовании искусственного интеллекта в организациях.

Назначение

В данной Рекомендуемой практике приведены ключевые принципы и этапы процессов, которым должна следовать разрабатывающая и/или использующая искусственный интеллект организация для обеспечения ответственной, этичной и подотчетной разработки и/или применения ИИ в своей оперативной деятельности. 

Данный комплекс рекомендаций объединяет внутренние меры, включающие адаптацию ИИ, обучение персонала, внедрение и обеспечение соблюдения установленных в организации содержательных и процедурных требований к стратегическому управлению. 

Кроме того, в данной Рекомендуемой практике описываются способы участия в формировании внешних инструментов стратегического управления и взаимодействия с ними - включая государственные нормативно-правовые акты, профессиональные стандарты и кодексы поведения, соответствующие рекомендации академических, неправительственных организаций и заинтересованных сторон, а также общественные ценности, имеющие отношение к ответственной разработке и использованию искусственного интеллекта.

В аннотации на документ отмечается:

«Настоящая Рекомендуемая практика описывает меры стратегического управления, которые следует использовать разрабатывающей и/или использующей ИИ организации для обеспечения ответственной, этичной и подотчётной разработки и/или использования ИИ в её оперативной деятельности. 

Рекомендуемая практика описывает принципы стратегического управления, которые органу стратегического управления организации следует принять во внимание и приоритизировать. В ней также приводится перечень процессов, о внедрении которых, с целью реализации принципов, следует подумать органу стратегического управления организации.

Кроме того, в Рекомендуемой практике приведен ряд вариантов применения с использованием конкретных приложений ИИ, которые демонстрируют, каким образом следует использовать описанные в документе процессы для реализации принципов Рекомендуемой практики, в том числе для разрешения противоречий между принципами.»

Содержание документа следующее:

Введение
1. Обзор
2. Нормативные ссылки
3. Определения, обозначения и сокращения
4. Ключевые понятия стратегического управления
5. Принципы стратегического управления ИИ
6. Процессы
7. Краткий обзор вариантов использования
Приложение A (справочное): Варианты использования 
Приложение B (справочное): Библиография

Источники: сайт IEEE / магазин стандартов IEEE SA
https://standards.ieee.org/ieee/2863/10142/
https://store.accuristech.com/standards/ieee-p2863?product_id=3019458 

пятница, 13 ноября 2026 г.

Доклад Энди Поттера на конференции в Стокгольме

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 14 октября 2026 года в социальной сети LinkedIn в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

14 октября 2026 года я выступил с докладом «От требований к способностям и компетенциям: Измерение зрелости управления документами» (From Requirements to Capability: Measuring Records Management Maturity) на осенней конференции Шведского общества архивистов и специалистов по управлению документами Arkeion, проходившей в Стокгольме 13–14 октября. 

Конференция собрала вместе специалистов в области архивного дела и управления информацией для обсуждения широкого круга вопросов - от искусственного интеллекта и обеспечения долговременной сохранности электронных материалов до готовности к кризисным ситуациям.


На фото: Выступает Энди Поттер

В своём докладе я рассказал о начинающейся в техническом подкомитете TC46/SC11 «Управление документами» Международной организации по стандартизации (ИСО) работе над проектом оценки способности управлять документами, - показав, как стандарты ISO 15489 и ISO 30301 могут быть использованы для совершенствования практической деятельности организаций. 

Мой комментарий:
Здесь имеется в виду проект разработки новых технических спецификаций ISO/AWI TS 25174 «Информация и документация – Модель оценивания способности управлять документами» (Information and documentation — Records management capability assessment model), см. https://www.iso.org/standard/89251.html 


Я обсудил вопрос о том, как оценка предложенных направлений деятельности может помочь организациям понять свои текущие возможности, выявить пробелы и определить приоритеты для дальнейшего развития.

Основная мысль, которую я хотел донести до аудитории, заключалась в следующем: Стандарты задают определенные ожидания, в то время, как оценка способностей помогает организациям понять, насколько эффективно эти ожидания воплощаются в повседневной практике.

Я благодарю общество Arkeion за возможность представить эти перспективные наработки шведским коллегам.

Энди Поттер (Andy Potter)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:groupPost:4175551-7516178513222221824/ 


Счётная палата США опубликовала отчёт GAO-27-107784 о необходимости принятием Минобороны мер в связи с ненадлежащим предоставлением кадровой и медицинской информации военнослужащих

16 октября 2026 года Счётная палата США (Government Accountability Office, GAO) опубликовала подготовленный для Комитета по делам вооруженных сил (Committee on Armed Services) Палаты представителей Конгресса США отчёт GAO-27-107784 «Документы военнослужащих: Министерству обороны необходимо принять меры в связи с осуществляемым ненадлежащим образом или с задержкой предоставлением кадровой и медицинской информации» (Service Member Records - DOD Needs to Address Improper and Delayed Releasing of Personnel and Health Information) объёмом 48 страниц, см. https://www.gao.gov/assets/gao-27-107784.pdf .

В аннотации на документ отмечается следующее: 

«Министерство обороны США (Department of Defense, DOD – отмечу, что Счётная палата не стала использовать введённое Трампом новое название «Военное министерство» - Н.Х.) является основным хранителем кадровых и медицинских документов, которые создаются в отношении военнослужащих на протяжении их военной карьеры. Минобороны обязано обеспечивать сохранность этих документов и их своевременную обработку.

В то же время, согласно докладам военных структур, в период с 2021 по 2025 финансовый год было зафиксировано около 50 случаев ненадлежащего предоставления документов, затронувших более 1000 военнослужащих. Кроме того, на фоне кадровых трудностей возросли объем и сложность запросов на предоставление кадровых документов военнослужащих.

Как уже отмечала ранее Счётная палата (см. https://www.gao.gov/products/gao-24-106187 ), использование Министерством обороны множества различных информационных систем для хранения медицинских документов усложнило процесс предоставления ведомством такой документации.

Счётная палата сформулировала ряд рекомендаций, направленных на решение этих проблем (см. http://www.gao.gov/product_recommendations/GAO-26-107784 ), 

Для чего Счётная палата провела это исследование

Получение доступа к документам военнослужащих может быть сопряжено с трудностями - отчасти вследствие большого числа ведомств, вовлечённых в процессы создания, поиска и хранения этой информации. Закон о свободе доступа к государственной информации (FOIA) предоставляет общественности право запрашивать доступ к документам федеральных органов исполнительной власти, в то время, как Закон о неприкосновенности частной жизни 1974 года (Privacy Act of 1974) регламентирует порядок раскрытия персональных данных. Закон HIPAA (Health Insurance Portability and Accountability Act - Закон о перемещаемости медицинского страхования и его подотчётности, принятый в 1996 году. Его первая часть обеспечивает сохранение медицинской страховки рабочими и членами их семей при смене или потере работы; вторая часть закона содержит требование о введении национальных стандартов для транзакций в сфере электронного здравоохранения – Н.Х.) устанавливает национальные стандарты защиты медицинских персональных данных (protected health information).

В докладе Палаты представителей Конгресса США №118-125, сопровождающем законопроект о финансировании национальной обороны (National Defense Authorization Act) на 2024 финансовый год, содержится положение, предписывающее Счётной палате проанализировать практику Министерства обороны по раскрытию документов военнослужащих в рамках исполнения запросов о доступе к государственной информации на основании закона FOIA, а также иных запросов и обращений. В данном отчете рассматривается, в какой мере Министерство обороны реализовало соответствующие политики и процедуры, а также приняло меры для преодоления трудностей, препятствующих надлежащему и своевременному предоставлению кадровых и медицинских документов военнослужащих.

Счётная палата проанализировало соответствующее законодательство, а также внутренние политики и процессы Министерства обороны, регламентирующие предоставление документов военнослужащих. Также были проанализированы данные о запросах на предоставление документов и случаях их неправомерного раскрытия; проведены интервью с соответствующими должностными лицами. Сотрудники Счётной палаты посетили кадровые центры всех четырёх видов вооруженных сил, а также ряд военно-медицинских учреждений. Была проведена скрытая проверка эффективности мер внутреннего контроля и управления, обеспечивающих защиту кадровых документов, в рамках выполнения 26 запросов на предоставление документов.

Что Счётная палата обнаружила

За время прохождения военной службы накапливается значительный объем кадровых и медицинских документов, относящихся к военнослужащим. Ответственными хранителями этих документов являются Министерство обороны США (DOD) и Департамент по делам ветеранов (Department of Veterans Affairs, VA - большое и хорошо финансируемое министерство, которое, в частности, обеспечивает медицинское обслуживание лиц, отслуживших в вооружённых силах, и членов их семей – Н.Х.). 

Министерство обороны и виды вооруженных сил разработали политики и процедуры, призванные обеспечить надлежащее соблюдение федерального законодательства в части защиты документов и своевременного исполнения запросов на их предоставление. Тем не менее, сохраняются риски утечек информации и задержек при выполнении запросов. В частности, в ходе скрытой проверки, проведенной Счётной палатой в отношении 26 запросов, направленных в Министерство обороны, выяснилось, что по одному из 18 обработанных запросов документы были предоставлены с нарушениями - из них не были удалены персональные данные.


Примеры нарушений, допущенных ответственными хранителями при работе с документами военнослужащих

Кадровые документы. Во всех видах вооруженных силах имеются процедуры, направленные на защиту документов, - например, предусматривающие удаление (цензурирование) из них персональных данных. Тем не менее, при выполнении нескольких тысяч запросов, поступивших в период с 2021 по 2025 финансовый год, было зафиксировано 49 случаев нарушений. 

Согласно Закону о свободе доступа к государственной информации (FOIA), федеральные органы исполнительной власти обязаны отвечать на запросы в течение 20 рабочих дней; аналогичные сроки, как правило, установлены и для обработки запросов в соответствии с Законом о неприкосновенности частной жизни (Privacy Act). 

По словам представителей военных структур, нехватка персонала затрудняет надлежащую и своевременную обработку запросов на получение документов. Так, на момент проведения проверки Счётной палатой, в ВМС обработкой FOIA-запросов занимался всего один сотрудник, что, по оценкам должностных лиц, привело к увеличению среднего времени выполнения таких запросов с 1,6 до 55,5 дней. Более чёткое понимание того, какая численность персонала необходима для того, чтобы справляться с объёмами и сложностью запросов на основании закона FOIA и Закона о неприкосновенности частной жизни, позволило бы Министерству обороны и отдельным видам вооруженных сил сократить сроки подготовки ответов, уменьшить вероятность неправомерного разглашения информации и снизить риски судебных издержек.

Медицинские документы. Как установила Счётная палата, Управление здравоохранения Министерства обороны США (Defense Health Agency, DHA) использует для доступа к медицинским документам военнослужащих сложную систему обработки данных, что создает проблемы при выполнении запросов. 

Исполняющим запросы сотрудникам приходится выявлять нужные медицинские документы в многочисленных системах данных, а затем просматривать их с целью вымарывания персональных данных. Представители DHA отметили, что связанные с системами проблемы и сложные рабочие процессы существенно осложняют выполнение запросов. По словам многих официальных лиц, процедура цензурирования (удаления) персональных данных является наиболее трудоемким этапом исполнения запросов, особенно если документ объёмный или содержит отсканированные материалы. 

Ранее Счётная палата сообщала о том, что Министерство обороны признало необходимость модернизации его многочисленных унаследованных электронных систем управления медицинскими данными пациентов, которые внедрялись на протяжении последних 30 лет. Министерство планировало заменить эти унаследованные системы единой всесторонней электронной системой управления медицинскими документами (на это были потрачены многие миллиарды долларов – Н.Х.). Однако на сегодняшний день Министерство обороны не провело анализа и оценки текущей структуры и систем, используемых для выполнения запросов на предоставление медицинских документов, с целью их оптимизации соответствующих процессов.

Рекомендации

Счётная палата предложила 5 рекомендаций, в том числе: 

  • Проведение Министерством обороны анализ кадровых потребностей, с тем, чтобы привести численность персонала в соответствие с текущими и прогнозируемыми объемом и сложностью запросов на получение кадровых документов; а также 

  • Выявление возможностей для оптимизации систем, используемых при обработке запросов на предоставление медицинских документов. 

Министерство обороны в целом согласилось с этими рекомендациями.

Источник: Сайт счётной палаты США
https://www.gao.gov/products/gao-27-107784  

четверг, 12 ноября 2026 г.

Искусственный интеллект и совершенствование подходов к управлению документами

Данный пост известного британского консультанта и педагога в области управления документами Джеймса Лепена (James Lappin - на фото) был опубликован 30 октября 2025 года на его блоге «Thinking Records» (Думая о документах).

Один из способов осмыслить то, как искусственный интеллект (ИИ) может дополнить, усилить и расширить возможности управления документами, заключается в том, чтобы задаться следующими вопросами:
  • Какие наиболее эффективные подходы без использования ИИ существуют уже сейчас?

  • В чём заключаются сильные стороны этих наилучших подходов, и насколько далеко можно продвинуться с их помощью?

  • Каковы ограничения даже самых лучших подходов?

  • Какие, таким образом, имеются пробелы, которые ИИ (а также методы и алгоритмические подходы науки о данных в целом) способен эффективно закрыть?
Существующие подходы

В течение последнего десятилетия в сфере управления документами во многих странах доминировали крупные облачные пакеты (такие как Microsoft 365 и Google Workspace), предоставляющие базовые инструменты для совместной работы и приложения для обмена информацией, которые могут использоваться всеми или большинством сотрудников для выполнения практически любых стоящих перед ними задач. Наиболее эффективным подходом к управлению документами в этот период стало «управление в момент предоставления» (control at the point of provisioning).

Подход «управления в момент предоставления» включает установку прав доступа и сроков хранения по умолчанию для информационных контейнеров (таких, например, как сайты, учетные записи, привода и т.д.) в момент их предоставления группе или отдельному сотруднику. В идеале также производится захват достаточного объёма контекстной информации о контейнере, который впоследствии даст возможность специалисту по управлению информацией понять:
  • кому был предоставлен данный контейнер;

  • какую роль в организации выполняла группа или конкретный сотрудник.

Управление в момент предоставления является эффективной стратегией борьбы с накоплением неконтролируемых массивов цифровых данных («цифровых помоек»), поскольку:
  • Контроль и управление передаются в руки специалистов по управлению документами и информацией – в этом случае успех не зависит от усилий и заинтересованности конечных пользователей. Процесс предоставления контейнеров может полностью контролироваться службами управления документами и информацией;

  • Обеспечивается всесторонний охват - если для каждого сайта SharePoint установлен срок хранения по умолчанию, то этот срок наследуется всем контентом такого сайта (поскольку каждый объект располагается внутри сайта). Если задан срок хранения по умолчанию для каждой учётной записи электронной почты, то этот срок по умолчанию наследуется всеми электронными письмами в данной учётной записи (поскольку каждое электронное письмо находится в учётной записи электронной почты);

  • Подход является расширяемым - данный подход применим к любому многоцелевому корпоративному приложению для совместной работы или обмена информацией, поскольку все подобные системы распределяют контент по контейнерам. Каждое приложение (рабочий сервис) в составе Microsoft 365 использует принцип распределения контента по контейнерам;

  • Указания по срокам хранения применяются к осмысленным группам контента -  при использовании данного подхода управление контентом осуществляется «по месту

  • Обеспечивается предсказуемость – данный подход помогает сформировать ожидания конечных пользователей в отношении того, как долго будет храниться контент, размещаемый ими в конкретном контейнере;

  • Подход совместим с любым жизнеспособным вариантом информационной архитектуры - он применим как к иерархическим системам (таким, например, как SharePoint или EDRM-системы управления документами и контентом), так и к модульным системам (таким, например, MS Teams, MS Exchange, Gmail и т.д.). Модульность здесь означает, что каждая группа (team) в MS Teams и учётная запись электронной почты представляет собой самостоятельный объект, не «погружённый» в какую-либо классификационную структуру.
Расширение подхода «Управление в момент предоставления»

Представим, что организация развернула решение Microsoft 365 и применила подход «управление в момент предоставления» во всех входящих в состав этого решения приложениях. Теперь она может быть уверена в том, что для каждого контейнера (группы, сайта SharePoint, хранилища OneDrive или учётной записи электронной почты) установлен срок хранения по умолчанию. Какие дополнительные возможности организация могла бы захотеть получить от ИИ для совершенствования своих способностей по управлению контентом во времени? 

Существуют три ограничения, касающиеся контроля и управление в момент предоставления:
  • Данный подход не работает с унаследованными системами - по определению «управление в момент предоставления» невозможно обеспечить ретроспективно;

  • Точность подхода определяется характеристиками самих предоставляемых контейнеров;

  • Как правило, отсутствует структура, позволяющая организациям группировать однотипные контейнеры и формировать целостное представление о контенте.
Эти три ограничения подсказывают, каких именно возможностей такая организация могла бы ожидать от ИИ (а также от методов науки о данных и от алгоритмических подходов в целом). Организации могут потребоваться:
  • Способность анализировать и оценивать унаследованные контейнеры для поддержки ретроспективного назначения срока хранения по умолчанию таким контейнерам (например, унаследованным сайтам SharePoint, закрепленным за определенными группами унаследованным общим сетевым дискам, унаследованным учётным записям электронной почты и т.д.);

  • Способность выделять подгруппы внутри контейнеров - например, организации может быть полезно иметь возможность:

    • выявлять в каждом контейнере контент, к которому нецелесообразно применять установленный для этого контейнера срок хранения по умолчанию (очевидный пример - спам, тривиальные или личные сообщения в учётных записях электронной почты);

    • формировать внутри контейнера подкластеры схожего контента, соответствующие различным направлениям деятельности. Это может позволить организации применять более детализированные сроки хранения и права доступа внутри контейнера;
  • Способность группировать и классифицировать контейнеры - например, организации может быть полезно иметь возможность:

    • группировать схожие контейнеры (присваивая таким группам названия / описания, отражающее схожие характеристики входящих в них контейнеров);

    • группировать схожие группы контейнеров (итеративно повторяя этот процесс либо для построения корпоративной классификации документов «снизу вверх», либо для последующей увязки сформированных групп с отдельно разработанной ранее классификационной структурой).
Взаимосвязь с другими потенциально возможными подходами

Существует множество возможных стратегий внедрения ИИ для поддержки программ управления документами. Подход «управления в момент предоставления» предполагает установку сроков хранения по умолчанию на уровне контейнеров. ИИ открывает возможности для применения совершенно новых стратегий: например, ИИ можно использовать для назначения сроков хранения отдельным объектам, не привязываясь к контейнерам, в которых они были созданы и использовались. Также ИИ может быть использован для распределения объектов по совершенно новым группам контейнеров для целей установления сроков хранения и/или правил доступа. Данный пост исходит из следующих предположений:
  • некоторые организации могут стремиться к поддержанию преемственности своей стратегии в процессе перехода к более широкому использованию ИИ для поддержки назначения сроков хранения;

  • контейнеры определяют способ накопления контента в корпоративных системах для совместной работы и информационного обмена. Сохранение роли контейнеров в контексте стратегического управления контентом обеспечивает преимущества в плане поддержания предсказуемости во времени и сохранения контента в контексте его создания.
Основные идеи данного поста

Данный пост – это уже третья публикация в серии постов, посвященной разъяснению ключевых идей и принципов управления документами для специалистов по работе с данными. Основная мысль данного поста заключается в следующем:

Подход «управление в момент предоставления» подразумевает установку сроков хранения и прав доступа по умолчанию для контейнеров в тот момент, когда эти контейнеры предоставляются отдельным сотрудникам или группам. Данный подход показал свою эффективность в предотвращении накопления неконтролируемых массивов неструктурированных цифровых данных.

Предыдущие посты этой серии следующие:
Все высказанные в данном посте суждения отражают исключительно моё личное мнение.

Джеймс Лепен (James Lappin)

Источник: блог «Thinking Records» (Думая о документах)
https://thinkingrecords.co.uk/2025/10/30/ai-and-the-strengthening-of-records-management-approaches/ 

Порядок хранения и передачи в архивы документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы, часть 2

(Окончание, начало см. https://rusrim.blogspot.com/2026/11/1_0770868820.html )

По истечении сроков хранения, установленных настоящим «Порядком», документы постоянного хранения передаются в соответствующие государственные, муниципальные архивы (п.21).

Если документы составлены в электронном виде, их копии для передачи в архив изготавливаются путем распечатки на бумажном носителе и заверяются в порядке, установленном федеральными законами.

Мой комментарий: Это правило закрепляет в нормативно-правовом акте желание Росархива продлить в архивном деле «бумажную эру», поскольку российская архивная система до сих пор ориентирована на «бумагу» и не готова обеспечивать долговременную сохранность современных электронных документов.

Однако такой подход потенциально приводит к ряду проблем: 

  • При распечатке может быть потеряна часть контента и метаданных:

    • ­    электронная подпись (её нельзя «напечатать»);

    • ­    метаданные о происхождении (автор, дата создания, история изменений и т.д.);

    • ­    вложения, если они не распечатаны;

    • ­    гиперссылки и интерактивные элементы.
Это означает, что такая распечатка не является дубликатом электронного документа, а представляет собой лишь его (возможно, неполную) копию.
  • Если электронный оригинал был подписан УКЭП, а распечатка заверена простой подписью должностного лица, возникает вопрос: равнозначна ли такая распечатка оригиналу? С точки зрения архивного законодательства - да, если заверение выполнено правильно. С точки зрения гражданского оборота – далеко не всегда, и здесь есть возможности для оспаривания подлинности документа в суде.
  • Электронные документы могут быть весьма объёмными (например, базы данных, видеозаписи с камер на участках и т.д.). Распечатка таких материалов либо невозможна, либо бессмысленна. В этом случае возникает вопрос: что с ними делать? Уничтожать? Хранить на электронных носителях? Передавать в «электронный архив»? 

  • Если документ существует и в электронном, и в бумажном виде, то что следует передаваться в архив -  бумажный оригинал, электронный оригинал, или оба? На основании каких критериев должны приниматься соответствующие решения, и кем?

  • Правило о распечатывании электронных документов вряд ли просуществует долго. По мере развития электронных архивов оно рано или поздно будет заменено на требование о передаче на хранение электронных оригиналов.

Архивы обеспечивают доступ к избирательной документации в соответствии с действующим законодательством.

Решение об определении архива, в который передаются документы окружных, территориальных, участковых избирательных комиссий на постоянное хранение, принимается избирательной комиссией субъекта Российской Федерации по согласованию с уполномоченным исполнительным органом субъекта Российской Федерации в сфере архивного дела (п.22).

Избирательная комиссия субъекта РФ вправе принять решение о хранении документов окружных избирательных комиссий и нижестоящих избирательных комиссий в течение сроков, установленных настоящим порядком, в избирательной комиссии субъекта РФ вне зависимости от того, возложены ли на нее полномочия окружной избирательной комиссии. В случае принятия такого решения избирательная комиссия субъекта РФ оповещает об этом ЦИК. Избирательная комиссия субъекта РФ вправе заключить договор возмездного оказания услуг с организацией, уставными документами которой предусмотрено осуществление хранения архивных документов (п.23).

Мой комментарий: Избирательные комиссии субъекта РФ наделены правом:

  • Самостоятельно определять, в какой именно архив (государственный или муниципальный) передавать документы;

  • Собирать документы нижестоящих комиссий у себя (централизовать хранение);

  • Привлекать сторонние организации, уставными документами которой предусмотрено осуществление хранения архивных документов, на платной основе для хранения архивов.

Встаёт вопрос о том, какие сторонние организации избирательные комиссии (ИК) субъекта РФ вправе привлекать на платной основе для хранения архивных документов. Формулировка «организация, уставными документами которой предусмотрено осуществление хранения архивных документов» - довольно широкая. Это может быть:

  • Коммерческая организация, специализирующаяся на архивном хранении (например, частный архив);

  • Государственное или муниципальное учреждение, оказывающее такие услуги на возмездной основе;

  • Специализированная организация, созданная для этих целей; 

  • И даже сомнительная «контора», целенаправленно созданная с неблаговидными целями.

Ключевое требование - уставные документы должны прямо предусматривать хранение архивных документов, то есть это не может быть «просто склад». На само деле этого, конечно, недостаточно – по-хорошему, нужно было бы потребовать прохождения потенциальными хранителями процедуры аттестации или сертификации, а также проведения у них регулярных внешних аудитов.

Важно понимать: по договору с коммерческой организацией возможно только временное хранение документов в течение установленных сроков (5 лет, 15 лет и т.д.) - до момента передачи в государственный или муниципальный архив либо до проведения уничтожения. Коммерческая организация - это лишь промежуточное звено в процессе хранения документов.

Данное положение отражает реальную проблему: нехватку площадей в государственных и муниципальных архивах, а также в самих избирательных комиссиях для организации ведомственного временного хранения документов. Договор с компетентной организацией-хранителем позволяет решить эту проблему, не нарушая требований к условиям хранения. В тоже время такой подход связан с определенными рисками:

  • Коммерческая организация может обанкротиться, быть ликвидирована и т.д.; 

  • Документы, переданные в частную организацию, могут стать менее доступными при возникновении необходимости получить доступ к ним;

  • Хранение в такой организации - это платная услуга, то есть расходы ложатся на бюджет ИК субъекта РФ;

  • Также очень важно, каким образом ИК субъекта РФ будет контролировать условия хранения документов в сторонней организации?

Документы, сроки хранения которых истекли, уничтожаются согласно «Порядку уничтожения по истечении сроков хранения документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы Федерального Собрания Российской Федерации девятого созыва», утвержденному ЦИК России (п.24).

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=542938 

среда, 11 ноября 2026 г.

США: Опубликована новая редакция комплекта стандартов архивного описания EAS

Данная новость была опубликована 7 августа 2026 года на сайте Общества американских архивистов (SAA).

Технический подкомитет по стандартам кодированного архивного описания (Technical Subcommittee for Encoded Archival Standards, TS-EAS, https://www2.archivists.org/groups/technical-subcommittee-on-encoded-archival-standards-ts-eas ) комитета по стандартам Общества американских архивистов (SAA) рад объявить о выходе в свет обновлённой редакции комплекта стандартов архивного описания (Encoded Archival Standards Suite, EAS Suite)!

Мой комментарий: О работе над новыми редакциями стандартов я рассказывала на блоге здесь: http://rusrim.blogspot.com/2025/05/ead.html .

Стандарт EAD (Encoded Archival Description – «Кодированное описание архивных материалов») является непроприетарным стандартом кодирования архивных описей для использования в онлайн-среде. Документация по стандарту хранится на сайте Библиотеки Конгресса США. Разработку и поддержку стандарта осуществляет Технический подкомитет по стандартам кодированного архивного описания (Technical Subcommittee for Encoded Archival Standards, TS-EAS) Комитета Общества американских архивистов (SAA) по стандартам, см. https://www2.archivists.org/groups/technical-subcommittee-on-encoded-archival-standards-ts-eas . В России стандарт не адаптировался.

31 июля 2026 года Технический подкомитет по стандартам кодированного архивного описания (TS-EAS) при Обществе американских архивистов (SAA) в ходе проходившей в Новом Орлеане ежегодной пленарной встречи-конференции SAA «Archives*Records 2026» представил обновлённый комплект стандартов кодированного архивного описания (Encoded Archival Standards, EAS).

Обновленный комплект EAS был разработан членами подкомитета TS-EAS, которые участвуют в этой работе на добровольной основе при поддержке своих организаций-работодателей. Эта работа была бы невозможна без вовлечения широкого профессионального сообщества, представители которого принимали участие в вебинарах, опросах и в работе других форумов, внося свой вклад в подготовку обновлённых версий стандартов EAD (версия 4) и EAC-CPF (версия 3), а также нового стандарта EAC-F (версия 1).

Комплект стандартов EAS включает три документа: 

  • «Кодированное описание архивных материалов» (Encoded Archival Description, EAD);

  • «Кодированное описание контекста архивных документов – Юридические лица, физические лица и семьи» (Encoded Archival Context: Corporate Bodies, Persons, and Families, EAC-CPF); и 

  • новый стандарт - «Кодированное описание контекста архивных документов: Функции» (Encoded Archival Context: Functions, EAC-F). 

Данные стандарты предлагают различные XML-форматы, используемые для ответа на вопросы «кто?», «почему?» и «что?» применительно к документам:

  • «Кто?»: EAC-CPF описывает создателя документа;

  • «Почему?»: EAC-F описывает функцию или вид деятельности, в результате которой был создан документ;

  • «Что?»: EAD описывает сами архивные документы.

Вместе с этой версией комплекта стандартов EAS представлено «Руководство по лучшим практикам» (Best Practices Guide, BPG; https://saa-sdt.github.io/EAS-Best-Practices/ )., которое теперь позиционируется как сопровождающий вспомогательный ресурс, содержащий более подробные разъяснения в отношении «Библиотек тегов» (Tag Libraries, TL). Если в «Библиотеках тегов» приводятся описания элементов, атрибутов и правил синтаксиса, то в Руководстве BPG эти же элементы, атрибуты и правила объясняются на простом и всем понятном языке с приведением примеров. 

Подкомитет TS-EAS приглашает представителей профессионального сообщества присылать свои отзывы и предлагать дополнения в Руководство BPG, чтобы сделать его ресурсом всего сообщества, который сообществу необходим для успеха и процветания! 

Подкомитет TS-EAS предоставляет сообществу валидатор - инструмент для проверки XML-документов, использующих комплект стандартов EAS, на тот случай, если у пользователей нет доступа к программному обеспечению с возможностью валидации. Валидатор доступен на платформе GitHub по адресу https://saa-sdt.github.io/eas-schematron-validator/ .

Подкомитет TS-EAS одновременно выражает признательность Фонду «Открытая сохранность» (Open Preservation Foundation, OPF), который снабдил данную версию комплекта стандартов EAS DNS-записями, необходимыми для размещения XML-схем в открытом доступе.

Ссылки на документы:

От имени всего состава подкомитета TS-EAS,

Сопредседатели подкомитета Карин Бреденберг (Karin Bredenberg, Швеция, Kommunalförbundet Sydarkivera) и Мэри Самуэлян (Mary Samouelian, США)


Источник: сайт SAA
https://www2.archivists.org/groups/technical-subcommittee-on-encoded-archival-standards-ts-eas/updated-eas-suite-now-available 

Порядок хранения и передачи в архивы документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы, часть 1

В ходе проведения выборов создаются огромные объёмы разного рода документации, фиксирующей каждый этап избирательного процесса - от формирования списков избирателей и протоколов участковых комиссий до жалоб, особых мнений и актов. В отсутствие продуманной системы хранения эти материалы могут стать неуправляемыми.

Постановлением ЦИК России от 26 августа 2026 года № 44/312-9 утвержден «Порядок хранения и передачи в архивы документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы Федерального Собрания Российской Федерации девятого созыва».

Порядок хранения «привязан» к виду избирательной комиссии, каждая из которых имеет свой набор сроков для документов различных типов:

  • Архив Центральной избирательной комиссии Российской Федерации (Архив ЦИК России) (п.1);

  • Избирательная комиссия субъекта РФ и территориальной избирательной комиссии независимо от того, придан ей статус юридического лица или нет, при возложении на них полномочий окружной избирательной комиссии;

  • Избирательная комиссия субъекта РФ;

  • Территориальная избирательная комиссия;

  • Участковая избирательная комиссия.

Документы постоянного срока хранения хранятся:

  • 15 лет (в ЦИК) и передаются в Государственный архив РФ (п.1);

  • 5 лет в избирательной комиссии субъекта Российской Федерации и территориальной избирательной комиссии при возложении на них полномочий окружной избирательной комиссии документы хранятся и передаются в региональный/муниципальный архив (п.6, 13).

Документы временного срока хранения хранятся в течение следующих сроков, по истечении которых они проходят экспертизу ценности и отбор в состав Архивного фонда Российской Федерации либо на уничтожение:

  • Десять лет со дня официального опубликования результатов выборов (Архив ЦИК России) (п.2);

  • Один год со дня официального опубликования решения о назначении следующих выборов депутатов Государственной Думы, но не менее пяти лет (пп.3, 7, 10);

  • Пять лет (пп.4, 8, 11, 14);

  • Пять лет со дня официального опубликования результатов выборов (п.16).

Кроме того, ряд документов хранятся в избирательных комиссиях один год со дня официального опубликования результатов выборов, после чего они уничтожаются по акту в установленном порядке без проведения экспертизы ценности (пп.5, 9, 12, 15).

В случае рассмотрения в суде жалобы на решение избирательной комиссии об итогах голосования, о результатах выборов, возбуждения уголовных дел, связанных с нарушением избирательных прав граждан, - сроки хранения соответствующей избирательной документации продлеваются до вступления в законную силу решения суда либо прекращения дела в соответствии с законом.

Участковые избирательные комиссии передают на хранение в соответствующие территориальные избирательные комиссии не позднее чем через пять дней после официального опубликования результатов выборов депутатов Государственной Думы протоколы заседаний участковой избирательной комиссии, постановления (решения) избирательной комиссии и документы к ним (п.16).

Для избирательных участков, образованных за пределами России, установлен особый гибридный порядок (п. 17):

  • Первые экземпляры протоколов №2 (об итогах голосования), а также особые мнения членов комиссии, жалобы и решения по ним - направляются в вышестоящую территориальную комиссию при первой возможности, с обязательным сохранением целостности документации.

    Мой комментарий:
    Первые экземпляры протоколов №2 - это протоколы об итогах голосования на участке. Именно первые экземпляры имеют юридическую силу и являются основанием для установления результатов выборов. Вторые экземпляры остаются в комиссии (или передаются в иные инстанции).

    Особые мнения членов комиссии - это документы, в которых член комиссии с правом решающего голоса выражает несогласие с решением комиссии. Они имеют юридическое значение, так как могут быть использованы при рассмотрении жалоб и в суде.

    Жалобы и решения по ним - это документы, связанные с обжалованием действий комиссии. Они также юридически значимы и должны быть доступны для вышестоящих инстанций.

    Формулировка: «при первой возможности» означает, что документы не обязательно должны быть доставлены в день голосования. Они направляются как только появится техническая возможность - с дипломатической почтой, курьером, или иным способом. Это важно, потому что:

    • ­в некоторых странах нет прямого авиасообщения с РФ;

    • ­дипломатическая почта имеет свои сроки пересылки и дополнительные ограничения;

    • ­могут быть также ограничения на вывоз документов, содержащих персональные данные.
Требование об «обязательном сохранении целостности документации» означает, что документы должны быть:
    • упакованы надлежащим образом;

    • ­защищены от повреждений, утраты, подмены;

    • ­переданы по описи с фиксацией количества листов и экземпляров.
Целостность - это не только физическая сохранность, но и юридическая неприкосновенность: документы не должны быть изменены, дополнены или изъяты.
  • Вся иная документация, включая сами избирательные бюллетени, остаётся в помещениях дипломатических представительств или консульств (по согласованию с их руководителями) и уничтожается там по акту по истечении сроков хранения.

Мой комментарий: Избирательные участки, образованные за пределами территории РФ, представляют собой особый случай, поскольку:

  • они находятся на территории иностранного государства;

  • они действуют при дипломатических представительствах и консульских учреждениях РФ;

  • они не входят в территориальную систему избирательных комиссий субъектов РФ (хотя прикреплены к ним для целей организации выборов);

  • их документы физически находятся за границей, что создаёт проблемы с их перевозкой, хранением и уничтожением.

Перевозка огромных объёмов бумаг из-за границы экономически нецелесообразна и рискованна. Поэтому в Россию доставляют только юридически значимые протоколы, а материальные носители (бюллетени) утилизируют на месте под контролем консульских служб.

Хранение документов, связанных с проведением дистанционного электронного голосования, осуществляется в соответствии с разделами 2.9 и 3.9 «Порядка дистанционного электронного голосования на выборах, назначенных на 20 сентября 2026 года», утвержденного постановлением Центральной избирательной комиссии Российской Федерации от 24 июня 2026 года № 10/98-9 (п.18).

Документы, представленные в машиночитаемом виде, подлежат хранению в соответствии со сроками хранения аналогичных документов, представленных на бумажных носителях (п.19).

Государственные органы и организации, органы местного самоуправления, организации, в уставном (складочном) капитале которых на день официального опубликования (публикации) решения о назначении выборов депутатов Государственной Думы доля (вклад) РФ, субъекта РФ или муниципального образования составляет более 30%, а также должностные лица указанных органов и организаций, обязаны предоставлять на безвозмездной основе необходимые помещения для хранения избирательной документации до передачи ее в архив либо уничтожения по истечении установленных сроков хранения, обеспечивать охрану этих помещений и указанной документации (п.20).

(Окончание следует, см. https://rusrim.blogspot.com/2026/11/2_0318182023.html )

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=542938 

вторник, 10 ноября 2026 г.

Китай: Новый этап развития информатизации архивного дела, часть 2

(Окончание, начало см. https://rusrim.blogspot.com/2026/11/1_0158832845.html )

3) Необходимо сфокусировать внимание на укреплении потенциала для управления электронными документами на всех этапах их жизненного цикла. 

Следует активно расширять сферу охвата и интенсивность усилий по архивированию, - охватывая электронные документы, операционные данные, новый медиа-контент и документы, относящиеся к государственным услугам, -  обеспечивая при этом бесшовную интеграцию между офисными / деловыми системами и системами управления электронными документами. 

Следует усилить процессы передачи электронных документов в архивные хранилища, обеспечивая, чтобы потоки данных – начиная от создания и рассылки электронных документов и до их окончательной передачи на архивное хранение – оставались прозрачными, непрерывными и полностью прослеживаемыми. 

Необходимо стандартизировать процедуры передачи и приема электронных документов; архивам следует наращивать потенциал в части приёма, обеспечения долговременной сохранности и способствования использованию таких документов, чтобы обеспечить надежное «сквозное» управление ими на протяжении всего жизненного цикла. 

Следует укрепить институциональную нормативно-методическую базу управления электронными документами, обеспечив строгое соблюдение «Правил управления электронными документами» (《电子档案管理办法》, о них см. мой пост http://rusrim.blogspot.com/2024/11/blog-post_06.html – Н.Х.)

Приоритетное внимание следует уделить разработке политик и руководств по таким вопросам, как создание центров резервного копирования электронных документов, архивирование электронных документов, верификация способности управлять ими, реализации концепции «Цифровой архив 2.0» и применения технологий искусственного интеллекта. 

Следует ускорить разработку стандартов классификации, категоризации и аннотирования архивных данных, чтобы создать прочную нормативно-методическую основу для управления электронными документами.

4) Следует планомерно развивать цифровые архивы и хранилища. 

Необходимо продолжить считать приоритетной работу по созданию и сертификации высококачественных цифровых архивов в соответствии с применимыми стандартами и руководствами, а также расширять сферу охвата пилотных проектов по созданию цифровых архивов в корпоративных группах. 

Департамент науки, технологий и информатизации Государственного архивного управления должен усилить руководство, надзор и сертификацию высококачественных цифровых архивов на суб-провинциальном и более высоких уровнях. Данные усилия должны включать содействие глубокой интеграции информационных технологий нового поколения в архивную деятельность и непрерывному повышению уровня интеллектуализации таких высокоуровневых цифровых архивов. 

Органы управления архивным делом провинциального уровня должны сформулировать разумные и практичные политики, адаптированные к потребностям соответствующих регионов, тем самым обеспечивая поэтапный и целевой подход к развитию цифровых архивов. 

В ходе создания цифровых высококачественных цифровых архивов следует заранее позаботиться о внедрении информационных технологий следующего поколения, - таких как искусственный интеллект, большие данные и облачные вычисления, - с целью разработки инновационных, интеллектуальных методов и сценариев сбора, управления, обеспечения долговременной сохранности и использования архивных документов, способствуя развитию новой парадигмы «ИИ + архивное дело» (AI+档案业务). 

Следует усилить изучение вопросов развития «цифровых архивов 2.0», уделяя особое внимание цифровой трансформации и интеллектуальным приложениям, что будет способствовать итеративному совершенствованию и развитию высококачественных цифровых архивов.

5) Следует содействовать внедрению и использованию технологий искусственного интеллекта (ИИ) безопасным, надежным и упорядоченным образом. 

Следует использовать нынешнюю благоприятную для ИИ приложений политическую среду и воспользоваться появляющимися возможностями для получения поддержки. Следует добиваться включения требований архивной отрасли в региональные планы развития инфраструктуры -  таких, как планы развития вычислительных мощностей для ИИ. 

Следует поощрять создание ведущими архивными учреждениями региональных интеллектуальных вычислительных платформ для архивов, предоставляющих такие услуги, как доступ к вычислительным ресурсам, обучение моделей, обработка массивов данных и документов, а также исследования в области осуществляемого ИИ логического вывода. 

Следует активно расширять сферы применения ИИ, чтобы сделать возможным использование ИИ на всех этапах архивной деятельности и на протяжении всего жизненного цикла архивных документов. 

Следует развивать мышление с ориентацией на конечные финансовые показатели и оценку рисков; разрабатывать и совершенствовать системы менеджмента безопасности и конфиденциальности для приложений ИИ; усиливать соблюдение законодательно-нормативных требований при использовании технологий ИИ в архивной отрасли.

6) Следует непрерывно укреплять потенциал для обеспечения кибербезопасности в архивной отрасли. 

Следует обеспечить интеграцию надежных механизмов защиты при развитии архивных информационных систем; эффективно использовать механизмы обмена информацией для целей обеспечения кибербезопасности в архивном секторе; разработать всесторонние планы реагирования на чрезвычайные ситуации и проводить регулярные учения для повышения готовности к нештатным ситуациям. 

Следует усиливать защиту систем, содержащих секретные сведения и сведения ограниченного доступа, а также внедрять систему с использованием грифов защиты для неконфиденциальных информационных систем, обеспечивая полное соответствие национальным политикам в области защиты грифованных и секретных сведений, криптографической оценки и кибербезопасности. 

Следует усилить текущий надзор и контроль над процессами оцифровки и внедрить строгие меры защиты архивных данных, обеспечив абсолютную безопасность как физических документов, так и цифровых данных на всех этапах оцифровки. 

Следует развивать сеть центров резервного копирования электронных документов, создавая надежную, защищённую инфраструктуру хранения и резервного копирования. 

Следует оптимизировать стратегии внеофисного и гетерогенного (во многих форматах и на нескольких видах носителей) резервного копирования. Следует использовать такие меры, как мониторинг состояния резервных носителей информации и проведение периодических проверок целостности данных, с целью своевременного выявления рисков безопасности, способствования проведению миграции данных и/или конверсии форматов, а также в интересах надёжной защиты критически-важных цифровых архивных ресурсов.

*     *    *

Период 15-й пятилетки представляет собой критически-важную стратегическую возможность для развития архивных информационных технологий. В условиях, когда на государственном уровне делается акцент на углубление стратегии «Цифровой Китай», а в самой архивной отрасли приоритетом становится ускоренная цифровая трансформация, - специалисты в сфере управления архивной информацией должны осознать особую срочность стоящих перед нами задач. Необходимо понимание того, что мы участвуем в своего рода «гонке со временем», которую диктуют требования эпохи. 

Нам необходимо обеспечить эффективное выполнение всех связанных с информатизацией задач, предусмотренных для архивной отрасли в 15-м пятилетнем плане, способствуя высококачественному развитию архивной отрасли посредством достижения конкретных, весомых результатов.

Источник: сайт Госархива КНР
https://www.saac.gov.cn/daj/yaow/202611/6ed651794873414b842cea389fe8d195.shtml 

Счётная палата США опубликовала отчёт GAO-27-108740 «Квантовые вычисления: Федеральным властям необходимо принять меры для подготовки к предстоящим киберугрозам»

6 октября 2026 года Счётная палата США (Government Accountability Office, GAO) опубликовала подготовленный для Объединённого комитета по экономике (Joint Economic Committee) Конгресса США отчёт GAO-27-108740 «Квантовые вычисления: Федеральным властям необходимо принять меры для подготовки к предстоящим киберугрозам» (Quantum Computing: Federal Actions Needed to Prepare for Emerging Cyber Threat) объёмом 60 страниц, см. https://www.gao.gov/assets/gao-27-108740.pdf . Во вводной части документа отмечается следующее:

Для чего Счётная палата провела это исследование


Федеральные органы исполнительной власти полагаются на криптографию для защиты конфиденциальных данных и систем. Некоторые эксперты, однако, прогнозируют, что в ближайшие 10-20 лет может быть создан квантовый компьютер, способный взламывать определенные виды криптографической защиты.

Перед Счётной палатой США (Government Accountability Office, GAO) была поставлена задача проанализировать угрозу, которую квантовые вычисления представляют для используемых федеральными органами средств криптографической защиты. В данном отчете описываются: 

  • угрозы, создаваемые квантовыми компьютерами для криптографической защиты информационных систем федеральных органов, и 

  • та степень, в которой федеральные органы начали прилагать усилия для подготовки к этой угрозе в соответствии с федеральными руководящими указаниями.

Счётная палата также проанализировала перечни используемых криптографических средств, оценки потребностей в финансировании и другую плановую документацию каждого из 24 федеральных органов, подпадающих под действие Закона о финансовых директорах (Chief Financial Officer Act), чтобы установить, насколько полно эти органы реализовали меры по подготовке к переходу, предусмотренные федеральными руководящими указаниями.

Настоящий документ представляет собой открытую версию конфиденциального отчета, выпущенного Счётной палатой в сентябре 2025 года. Подготовка данной версии велась совместно с Управлением национального директора по кибербезопасности (Office of the National Cyber Director) в период с сентября 2025 года по сентябрь 2026 года.

Что Счётная палата обнаружила

Квантовые компьютеры используют кубиты (квантовый аналог битов в классических компьютерах) для того, чтобы решать определенные задачи значительно быстрее, чем это делают классические компьютеры. В то же время появление квантовых компьютеров потенциально может подорвать надежность криптографических методов (например, шифрования), используемых федеральными органами исполнительной власти для защиты своих систем. В настоящий момент квантовые компьютеры пока ещё не способны взломать эту криптографию, однако в будущем квантовый компьютер достаточной мощности и сложности -  так называемый «криптографически-значимый квантовый компьютер» (cryptographically relevant quantum computer, CRQC) - потенциально сможет взломать определенные виды криптографической защиты.

Большинство отраслевых экспертов полагают, что CRQC-компьютер будет создан, возможно, уже в 2030-х годах. При этом прогнозы сроков его разработки существенно различаются из-за ряда факторов, таких как неопределенность в отношении темпов увеличения числа кубитов и того, какое их количество реально потребуется. Появление CRQC-компьютера может повлечь катастрофические последствия для федеральных систем, использующих уязвимые методы криптографической защиты. Например, злоумышленник может использовать CRQC-компьютер для компрометации систем, обеспечивающих аутентификацию пользователей, что позволит ему:

  • получить доступ к чувствительной (конфиденциальной) информации; и

  • расшифровать (либо разблокировать и просмотреть) данные, которые были получены и сохранены злоумышленником до момента создания такого компьютера.

Для противодействия угрозе, связанной с появлением «криптографически-значимых квантовых компьютеров» (CRQC-компьютеров), необходимо, чтобы федеральные органы исполнительной власти перевели свои существующие системы на более защищённые методы шифрования (так называемую «постквантовую криптографию»). Руководствуясь рекомендациями Административно-бюджетного управления президентской администрации (Office of Management and Budget, OMB), Счетная палата разработала систему оценки трёх практик, которые федеральным органам следует реализовать для подготовки к этому переходу. Однако ни одно из 24 выбранных ведомств не выполнило эти требования в полном объеме (см. рисунок).


Степень реализации 24 федеральными органами, подпадающими под действие Закона о финансовых директорах (Chief Financial Officer Act) подготовительных мер для перехода к использованию квантовых вычислений

Неполная реализация данных практик отчасти обусловлено: 

  • недостатком опыта и знаний в области криптографии; 

  • отсутствием процессов для составления перечней используемых криптографических средств и выявления потребностей в финансировании, необходимом для перехода на постквантовую криптографию; а также

  • отсутствием планов, направляющих тестирование постквантовой криптографии. 

Пока проверенные федеральные органы не устранят эти недостатки, они не будут готовы должным образом противостоять угрозе, которую CRQC-компьютеры представляют для криптографических систем, используемых этими органами для защиты конфиденциальной информации.

Рекомендации

В конфиденциальной версии отчёта Счетная палата дала 89 рекомендаций 23 ведомствам. В частности, им было предложено разработать и внедрить процессы для составления перечней уязвимых криптографических средств и для определения финансирования, необходимого для перехода на постквантовую криптографию.

Двенадцать федеральных органов согласились с рекомендациями Счётной палаты, два согласились частично, семь не выразили ни согласия, ни несогласия, а одно ведомство не согласилось с тремя из четырех адресованных ему рекомендаций. Счётная палата, со своей стороны, по-прежнему считает все рекомендации обоснованными.

В данной открытой версии отчета никаких дополнительных рекомендаций не приводится.

Источник: Сайт счётной палаты США
https://www.gao.gov/products/gao-27-108740  

понедельник, 9 ноября 2026 г.

Китай: Новый этап развития информатизации архивного дела, часть 1

Данная статья была опубликована на сайте Государственного архивного управления (Госархива) КНР 2 ноября 2026 года.

В период 14-й пятилетки (2021–2025 годы – Н.Х.) в информатизации архивного дела был достигнут значительный прогресс. Механизмы поддержки цифровизации архивов стали более надёжными и жизнеспособными, постоянно повышалось качество базовых архивных процессов, были достигнуты заметные результаты в создании цифровых архивов и служб, а также непрерывно совершенствовалась система кибербезопасности архивов. Эти достижения способствовали эффективной цифровой трансформации архивной работы, позволив ей идти в ногу со временем и своевременно интегрироваться в общенациональную инициативу по построению «Цифрового Китая».

В «Плане развития национальных архивов в период 15-й пятилетки» (《全国档案事业发展“十五五”规划》- о нём см. http://rusrim.blogspot.com/2026/07/15-1.html - Н.Х.) поставлена цель добиться к 2030 году новых прорывов в деле цифровой трансформации архивной работы. В связи с этим приоритетной задачей является «ускорение цифровой трансформации архивного дела». План включает в себя стратегическую дорожную карту развития информатизации архивов по четырём ключевым направлениям: 

  • создание долгосрочных механизмов стимулирования цифровой трансформации, 

  • укрепление фундамента для такой трансформации, 

  • совершенствование «сквозного» управления электронными документами, а также 

  • внедрение технологий искусственного интеллекта безопасным, стабильным и упорядоченным образом. 

Главная цель информатизации архивного дела в период 15-й пятилетки (2026–2030 годы – Н.Х.) заключается в обеспечении эффективной реализации этих требований и стратегических установок.

Дальнейшее продвижение цифровой трансформации архивного работы требует хорошо скоординированного подхода, охватывающего вопросы как вопросы развития, так и аспекты безопасности. Если развитие является ключевым условием для того, чтобы архивное дело шло в ногу со временем, то безопасность служит фундаментом, своего рода «красной линией» и критическим порогом, который нельзя переступать. 

Мы должны придерживаться всестороннего подхода к обеспечению национальной безопасности, диалектически рассматривая взаимосвязь развития и безопасности -  через развитие укреплять основы и потенциал безопасности, а через обеспечение безопасности расширять сферу охвата и жизнеспособность самого развития. Высококачественное развитие обеспечивает высокий уровень безопасности, а высокий уровень безопасности, в свою очередь, способствует высококачественному развитию; эти два процесса не должны противопоставляться друг другу или рассматриваться в отрыве один от другого. 

На практике мы действительно сталкиваемся с многочисленными рисками в сфере безопасности. Так, например,

  • многообразие электронных документных форматов усложняет процессы архивации и управления документами; 

  • при управлении электронными документами приходиться решать проблемы, связанные с обеспечением аутентичности данных и с предотвращение их утраты; 

  • оцифровка архивных документов требует привлечения большого числа сотрудников, что создает трудности в управлении; 

  • использование государственных облачных платформ может привести к размыванию границ операционных процессов и усложнить управление доступом; 

  • при внедрении ИИ появляются высокие технические барьеры, а также риски для конфиденциальности данных. 

Хотя эти риски и проблемы вполне реальны, они, тем не менее, не могут служить оправданием для неспособности обеспечить архивирование электронных документов, для нежелания принимать электронные документы или же для пренебрежительного отношения к возможностям искусственного интеллекта. Как застой, так и чрезмерная реакция на потенциальные угрозы - по сути, попытка «отказаться от еды из страха подавиться» - поставили бы под угрозу само выживание нашей профессии и её значимость в цифровую эпоху. 

Эти риски и проблемы можно устранить или смягчить посредством совершенствования механизмов, уточнения законодательно-нормативных требований, усиления мер защиты и улучшения управления - путем создания, в конечном счете, всесторонней системы безопасности, объединяющей кадровые, физические и технические меры и средства защиты. 

При внедрении информационных технологий нам следует избегать безрассудной поспешности - однако в то же время мы не можем позволить себе бездействия; нашим главным принципом должна быть идея стабильного и безопасного продвижения вперёд.


В период 15-й пятилетки усилия по информатизации архивного дела должны неизменно следовать общему принципу «обеспечения прогресса при сохранении стабильности». Для нас крайне важно более эффективно балансировать развитие и безопасность, непрерывно наращивать потенциал для движимого инновациями развития, укреплять базовую инфраструктуру, а также усиливать механизмы операционной поддержки - всё это позволит добиться новых прорывов в цифровой трансформации архивной работы.

1) Необходимо сосредоточить внимание на создании надёжного поддерживающего механизма для цифровой трансформации. 

Следует учитывать общие тенденции цифровизации, сетевого взаимодействия и интеллектуального развития, о опережающим образом интегрироваться в более широкую стратегию «Цифрового Китая»; 

Следует заручиться поддержкой партийных комитетов и органов власти всех уровней, и включить вопросы развития архивного дела в региональные планы развития, в ИТ-концепции организаций и в стратегические инициативы, такие как инициативы построению «электронного правительства», «цифровой экономики» и «цифрового общества», -  тем самым обеспечивая необходимые политические, кадровые и финансовые ресурсы. 

Необходимо укрепить координацию между архивно-документационными службами организаций и архивными учреждениями, совершенствовать организационные механизмы цифровизации архивной работы, четко распределить роли и обязанности между функциональными подразделениями, рекрутировать и повышать качество персонала ИТ-служб, а также обеспечить единую координацию, контроль и методическое сопровождение процессов цифровизации архивов на региональном уровне. 

Следует в полной мере внедрить систему ответственности за архивную работу, уделив особое внимание подотчетности за цифровизацию. Необходимо добиться включения вопросов цифровизации архивов в ключевые планы партийных комитетов и органов власти, а также в их системы контроля и оценки деятельности. 

Органам управления архивным делом следует активно взаимодействовать с другими отраслевыми регуляторами для создания благоприятных условий для дальнейшей цифровизации архивов. Кроме того, необходимо установить требование, согласно которому наличие функций архивирования в деловых информационных системах должно стать обязательным условием для утверждения любых региональных ИТ-проектов.

2) Следует продолжить укрепление фундамента для цифровой трансформации. 

Необходимо создать инфраструктуру, отвечающую требованиям к эволюции цифровых архивных операций, уделив особое внимание системам хранения, серверам и оборудованию для обеспечения безопасности в локальных сетях. 

Следует повысить возможности локальных сетей по поддержке рабочих процессов и обеспечению надежной безопасности, одновременно планомерно внедряя интеллектуальные улучшения. 

Важно обеспечить интеграцию уже на ранних этапах с государственными информационными сетями, обеспечивая, чтобы использование государственных облачных платформ соответствовало соответствующим законодательно-нормативным требованиям к управлению архивными документами. 

Следует развивать функции архивирования в системах автоматизации офисной работы и в деловых информационных системах; а также способствовать развитию и применению как систем для передачи и приема электронных документов, так систем управления электронными архивами или хранилищами. 

Следует продолжать оцифровку документов на традиционных носителях, и усилить работу по формированию фундаментальных баз данных (включая базы данных для описей (каталогов) и для полнотекстовых материалов). В частности, следует создать всестороннее мастер-хранилище архивных ресурсов, охватывающее всех архивные фонды организации или учреждения. Такое мастер-хранилище должно размещаться в локальной сети самого архива. 

Следует внедрить технологии распознавания текста для оцифрованных документов в традиционных форматах, а также системы распознавания и транскрибирования речи в текст для аудио- и видеоархивов. Следует использовать передовые технологии, такие как искусственный интеллект, для повышения эффективности и качества процессов распознавания; способствовать созданию высококачественных наборов данных и продолжить обогащение цифровых архивных ресурсов учреждения или организации.

(Окончание следует, см. https://rusrim.blogspot.com/2026/11/2_0464153786.html )

Источник: сайт Госархива КНР
https://www.saac.gov.cn/daj/yaow/202611/6ed651794873414b842cea389fe8d195.shtml