Показаны сообщения с ярлыком допустимость. Показать все сообщения
Показаны сообщения с ярлыком допустимость. Показать все сообщения

пятница, 22 марта 2024 г.

Правительство Великобритании: Допустимость заверенных копий документов

Данное сообщение Мейка Пирс-Оуэна (Meic Pierce Owen – на фото), было размещено 29 февраля 2024 года на британском форуме специалистов по управлению документами RECORDS-MANAGEMENT-UK@JISCMAIL.AC.UK . Тема, которую оно затрагивает, как мне кажется, интересна и для наших специалистов.


Мейк Пирс Оуэн (Meic Pierce Owen), в 2014-2016 годах – председатель Британского общества специалистов по управлению документами и информацией (Information and Records Management Society, IRMS)

Приветствую Вас, коллеги по форуму,

В настоящее время мы испытываем некоторые трудности при взаимодействии с паспортным управлением Великобритании (UK Passport Office). Подозреваю, что такого же рода трудности возможны при взаимодействии и с другими министерствами и органами исполнительной власти Великобритании.

Наша конкретная проблема заключается в следующем.

Документы местного органа власти (совета) по вопросам здравоохранения и социального обеспечения (Health and Social Care, HSC) по умолчанию являются электронными. Это означает, что полученные бумажные документы сканируются, после чего бумажный оригинал уничтожается. Пару лет назад было проведено ретроспективное сканирование имевшихся дел.

У нас реализованы надлежащие процессы обеспечения безопасности и ведения журналов аудита в отношении проводимого нами сканирования и отсканированных документов для целей обеспечения допустимости этих документов в качестве доказательств.

Единственными исключениями, которые мы сейчас делаем для документов по вопросам здравоохранения и социального обеспечения, являются документы, классифицируемые как «вещи, которыми мы дорожим» (семейные письма, фотографии, рисунки и т.п.), которые сохраняются и предоставляются клиентам в подходящее для них время.

Что, однако, происходит, когда мы действуем от имени физического лица, и в паспортное управление нужно представить такой документ, как судебный приказ о постоянном пребывании (permanence order – приказ, получаемый местным органом власти на ребёнка, который не может проживать с родителями, с целью его правовой защиты - Н.Х.)?

С моей точки зрения, заверенной бумажной копии документа, - распечатанной скан-копии, заверенной как аутентичной архивистом местного органа власти, - должно быть достаточно. Однако нам сложно убедить в этом сотрудников паспортного управления. В этой связи из-за сжатых сроков, связанных с конкретным делом, мы решили запросить копию приказа из соответствующего суда. Однако это далеко не идеальное решение.

Решением вопроса на будущее может стать создание перечня документов, которые нам необходимо сохранять в бумажном виде. Однако мы не хотим без крайней необходимости идти по этому пути в отношении документов, которые в остальном являются допустимыми доказательствами в надлежащим образом заверенном отсканированном формате, в котором мы их храним. Мы сохраняем небольшое количество бумажных оригиналов после их сканирования, однако критерии соответствующего отбора очень узкие и в настоящее время не включают «оригинальные бумажные документы, единственно принимаемые государственными органами Великобритании».

Есть ли у кого-нибудь из Вас соответствующий опыт представления заверенных копий в государственные органы Великобритании (хороший или плохой), которым Вы могли бы поделиться?

С уважением,

Мейк Пирс Оуэн (Meic Pierce Owen)

Источник: форум специалистов по управлению документами
RECORDS-MANAGEMENT-UK@JISCMAIL.AC.UK .


пятница, 16 июня 2023 г.

ИСО: Обсуждается пересмотр технического отчёта ISO/TR 15801 и переработки его в международный стандарт

В течение многих лет – начиная с 1996 года - Великобритания является лидером в разработке стандартов допустимости электронных документов и информации в качестве доказательств и обеспечения сохранения их доказательной силы. Первый пост о них я написала на этом блоге ещё в 2008 году, см. http://rusrim.blogspot.com/2008/11/bs-100082008.html

Данные стандарты послужили основой для разработки аналогичных стандартов в других странах, а также технического отчёта Международной организации по стандартизации (ИСО) ISO/TR 15801:2017 «Управление документацией - Сохраняемая в электронном виде информация - Рекомендации по обеспечению доверия и надёжности» (Document management - Electronically stored information - Recommendations for trustworthiness and reliability, см. https://www.iso.org/standard/66856.html и https://www.iso.org/obp/ui/#!iso:std:66856:en ), который был адаптирован в России (в предыдущей редакции) как ГОСТ Р 54471-2011/ISO/TR 15801:2009, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=172001 .

Британские стандарты регулярно пересматривались, с тем, чтобы не отставать от быстро идущих перемен в обществе, праве и технологиях. Действующие редакции двух частей авторитетного британского стандарта BS 10008 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации» были опубликованы в мае 2020 года:

Также вышла в свет новая редакция поддерживающего стандарт руководства BIP 0009:2020 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации: Контрольный список для использования совместно со стандартом BS 10008» (Evidential weight and legal admissibility of electronically stored information (ESI). Compliance checklist for use with BS 10008-1:2020), https://shop.bsigroup.com/ProductDetail?pid=000000000030414505

Среди прочего, в этой редакции BS 10008 появились разделы об «интернете вещей» (см. http://rusrim.blogspot.com/2019/12/bs-10008.html ) и блокчейне (см. http://rusrim.blogspot.com/2019/12/bs-10008-1.html ).

В июне 2021 года в ИСО была сделана попытка инициировать пересмотр ISO/TR 15801:2017 на основе новых британских документов, однако необходимой поддержки она не получила.

Теперь предпринимается ещё одна такая попытка, предполагающая разработку уже не технического отчёта, а международного стандарта. Как и прежде, инициатором проекта является Британский институт стандартов (BSI). 16 мая 2023 года началось голосование национальных органов по стандартизации, которое завершится 8 августа 2023 года. Проект предполагается выполнить за 36 месяцев и опубликовать новый стандарт в октябре 2025 года. Если проект будет утверждён, то работать над ним будет рабочая группа WG9 «Управление контентом – Сохраняемая электронным образом информация» (Document management – Information stored electronically) технического подкомитета ИСО TC171/SC1.
 


Титульный лист первоначальной версии нового документа объёмом 49 страниц

Название документа несколько изменено, и проект называется ISO/PWI 15801 «Управление контентом - Сохраняемая в электронном виде информация - Требования к обеспечению доверия и надёжности» (Document management - Electronically stored information - Requirements for trustworthiness and reliability).

В аннотации на проект, в частности, отмечается:

«Настоящий документ регламентирует внедрение и оперативное использование систем управления информацией, которые хранят и делают доступной для использования сохраняемую в электронном виде информацию (electronically stored information, ESI) надежным и заслуживающим доверия образом. Подобная электронная информация может быть любого типа, включая информацию, представляемую «постранично», информацию в базах данных и аудио/видеоинформацию.

Данный документ предназначен для использования любой организацией, использующей системы управления информацией для хранения во времени заслуживающей доверия электронной информации. Такие системы включают в себя политики, процедуры, технологии и требования аудита, которые обеспечивают поддержание надежности и достоверности электронной информации (ESI).

В данном документе не рассматриваются процессы для оценки возможности считать электронную информацию заслуживающей доверия, проводимые до того, как эта информация будет сохранена в системе или импортирована в неё. Его, однако, можно применять для демонстрации того, что после сохранения электронной информации в системе, выдаваемые системой результаты будут верным и точным воспроизведением созданной и/или импортированной в систему электронной информации.

Данный документ представляет собой обновление стандарта ISO/TR 15801:2017. Это обновление включает в себя преобразование технического отчёта в международный стандарт, а также обновление контента документа с целью повышения его полезности.»

Содержание документа (замечу, характерное для стандартов систем менеджмента) следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Условия деятельности (контекст) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Оперативная деятельность
9. Оценка эффективности
10. Совершенствование
Библиография

Источник: сайт ИСО

воскресенье, 14 февраля 2021 г.

Ответ на вопрос коллеги: Представление в суд электронной переписки

Вопрос: В каком виде представляются в суд и, соответственно, принимаются судом подтверждения об отправке электронных сообщений контрагенту? Не в виде же скриншота папки «Отправленные»? Видимо, нужны какие-то технические подтверждения из почтовой системы. Интересно, какие именно, как они выглядят и как их заверить электронной подписью?

Ответ: Суд подходит к данному вопросу достаточно гибко, допуская различны способы доказывания и учитывая также, оспариваются ли представленные доказательства другой стороной (если факт не оспаривается, суд обычно не придирается). Доказательная сила представленных доказательств устанавливается с учётом всей совокупности обстоятельств дела – так, обращается внимание на то, была ли ранее между сторонами электронная переписка в т.ч. по аналогичным вопросам, оспаривались ли такие сообщения, была ли такая переписка регламентирована внутренними нормативными документами и контрактами, соблюдались ли эти требования.

Что я видела в реальных судебных делах:

  • Представление заверенных участником переписки копий электронных сообщений и скриншотов (в бумажном и электронном виде),

  • Представление нотариально заверенных копий электронных сообщений, нотариально заверенных скриншотов и протоколов осмотра почтовой системы нотариусом,

  • Осмотр почтовой системы непосредственно в ходе судебного заседания,

  • Справка третьей стороны – поставщика почтовых услуг, обычно подтверждающая отправку и доставку электронного письма с одного электронного почтового адреса на другой, а также объём письма (но не его содержание),

  • Техническая экспертиза почтовой системы и соответствующих сообщений, в рамках которой изучается взаимосвязь оспариваемых сообщений с иной перепиской, а также содержание технических метаданных,

  • Показания свидетелей.

Думаю, могут быть и другие способы доказывания, скажем, целостности сообщения – можно зафиксировать факт существования на определенный момент времени конкретного электронного объекта с помощью отметки времени.

пятница, 30 октября 2020 г.

США: «Конференция Седона» опубликовала 2-ю редакцию «Комментария по доказательствам в виде сохраняемой электронным образом информации и их допустимости»

13 октября 2020 года сайт и новостная рассылка «Конференции Седона» (Sedona Conference®) – очень авторитетного американского некоммерческого правового идейного центра, в основном занимающегося вопросами раскрытия в ходе судебных разбирательств и расследований сохраняемой в электронном виде информации (э-раскрытия), - сообщили о публикации окончательной версии 2-й редакции «Комментария Конференции Седона по доказательствам в виде сохраняемой электронным образом информации и их допустимости» (Sedona Conference Commentary on ESI Evidence and Admissibility).

Конференция Седона (Sedona Conference) и ее рабочая группа WG1 по хранению и представлению электронных документов (Electronic Document Retention and Production) рады сообщить о публикации второй редакции документа «Комментарий Конференции Седона по доказательствам в виде сохраняемой электронным образом информации и их допустимости» (Sedona Conference Commentary on ESI Evidence and Admissibility) объёмом 141 страница, см. https://thesedonaconference.org/download-publication?fid=5465

Мой комментарий: Ранее я уже рассказывала о публичном обсуждении проекта данного документа, см. http://rusrim.blogspot.com/2020/08/2.html

По мере того, как ширится использование в обществе информации в электронном виде, всё больше имеющих отношение к судебным спорам доказательств поступает в форме сохраняемой в электронном виде информации (electronically stored information, ESI). Это явление означает, что для успешного ведения судебных споров стороны и их представители должны понимать, как обеспечить допустимость ESI в качестве доказательств, - и эта задача отличается от задачи обеспечения сохранности и сбора электронной информации для целей электронного раскрытия. Как отметил окружной судья США Пол Гримм (Paul W. Grimm – судья федерального окружного суда США, округ Мэриленд – Н.Х.) в решении по прецедентному делу Lorraine v. Markel American Insurance Co., «не имеет смысла тратить все эти усилия и средства» на э-раскрытие только для того, чтобы затем получить отказ в признании этих доказательств надлежащими и допустимыми как раз тогда, когда они реально могли бы повлиять на ход дела. В настоящем Комментарий основное внимание уделено именно этой проблеме.

Первое издание этого «Комментария» было опубликовано в 2008 году. Настоящая вторая редакция содержит рекомендации, отражающие эволюцию технологий и поправки, внесённые в 2017 и 2019 годах в Федеральные правила представления доказательств (Federal Rules of Evidence), особенно в Правила 803(16), 807, и 902(13-14).

Например, изменения в Правиле 803(16) касаются аутентификации цифровой информации, которая хранилась более 20 лет, устраняя опасения относительно того, что утверждения о фактах, содержащиеся в огромных объемах сохраняемой электронным образом информации, будут приняты как истинные просто ввиду возраста этих материалов. Новые подразделы (13) и (14) Правила 902 обеспечивают упрощенную аутентификацию ESI и потенциально устраняют необходимость в вызове свидетеля в суд для подтверждения аутентичности доказательств.

Комментарий состоит из трёх частей. В первой части дан обзор применения существующих правил доказывания и прецедентного права по вопросам аутентичности электронных доказательств. Во второй части на горизонте появляются дискуссии обсуждаются новые и нарождающиеся вопросы и проблемы, такие, как мимолётные («эфемерные») данные, блокчейн и искусственный интеллект. Наконец, третья часть содержит практическое руководство по допустимости и использованию ESI в приобщённых к материалам дела доказательствах и в суде.

Данный Комментарий доступен для свободного скачивания по адресу: https://thesedonaconference.org/publication/Commentary_on_ESI_Evidence_and_Admissibility

Мой комментарий: Содержание этого очень интересного документа следующее:

I. Введение

II. Применение существующих правил и прецедентного права к электронным доказательствам
A. Раннее повышенное внимание к вопросам аутентификации и представления доказательств
B. Ходатайства о разрешении спора в упрощённом порядке и электронные доказательства
C. Средства аутентификации: правила 104, 901 и 902
D. Различные типы электронной информации требуют разных подходов
Е. Твердые копии
F. Потенциальные проблемы применения правила 902 (14)
G. Недавние изменения в правиле 807 (остаточное исключение из правила слухов – в нём речь идёт о допустимости в качестве доказательств некоторых «слухов», к которым английское право традиционно относит практически всё, за исключением устных показаний свидетелей в суде, - которые не подпадают явно под иные исключения – Н.Х.)

III. Появляющиеся проблемы использования электронной информации в качестве доказательств
А. Установление владельца / создателя электронной информации
B. Понимание пределов возможностей технологий
C. Применение федеральных правил и прецедентов в судах штатов и наоборот

IV. Практическое руководство по использованию электронных доказательств в суде
А. Использование электронной информации в статическом формате, в сравнении с её использованием в первоначальном/применяемом в реальных системах формате
B. Доказательства, помогающее жюри в разрешении вопроса о санкциях за порчу доказательств
C. Практические советы по представлению электронной информации в качестве доказательств
D. Практические советы по поиску оснований для приёма электронной информации в качестве доказательств.

V. Использование искусственного интеллекта в деловой деятельности и в области права

Приложения

Источник: сайт Конференции Седона
https://thesedonaconference.org/publication/Commentary_on_ESI_Evidence_and_Admissibility

вторник, 30 июня 2020 г.

Британский институт стандартов опубликовал контрольный список, помогающий обеспечить соответствие стандарту BS 10008 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации»


Как я уже писала на блоге, в конце мая 2020 года Британский институт стандартов опубликовал новые редакции двух частей авторитетного британского стандарта BS 10008 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации» (Evidential weight and legal admissibility of electronically stored information (ESI)), см. https://rusrim.blogspot.com/2020/05/bs-10008.html

Сегодня я хочу чуть подробнее рассказать о ещё одном документе, поддерживающем данный стандарт – это руководство BIP 0009:2020 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации: Контрольный список для использования совместно со стандартом BS 10008» (Evidential weight and legal admissibility of electronically stored information (ESI). Compliance checklist for use with BS 10008-1:2020) объёмом 47 страниц, https://shop.bsigroup.com/ProductDetail?pid=000000000030414505

Документ опубликован взамен ранее действовавшего пакета руководств BIP 0142:2014, частью которого была более ранняя редакция документа BIP 009.

В аннотации на документ сказано следующее:
Что представляет собой руководство BIP 0009: 2020?

Это контрольный список для отслеживания соответствия требованиям стандарта BS 10008-1:2020, представленный в форме интерактивного PDF-файла. Он дает организациям возможность продемонстрировать, что они разработали и внедрили все меры и средства контроля и управления, необходимые для исполнения требований стандарта BS 10008-1:2020.

Кому адресовано руководство BIP 0009:2020?
  • Всем, кто использует или проводит аудит системы менеджмента, в которой хранится электронная информация; особенно в тех случаях, когда сохраняемая электронным образом информация (ESI) может быть использован в качестве доказательства в случае спора;

  • Всем, кого интересуют интегрированные системы управления информацией, или же обеспечение аутентичности и целостности информации;

  • Руководителям, консультантам и специалистам-практикам в области:

    • Управление информацией и документами,

    • Стратегическое управление, менеджмент риска и обеспечение исполнения законодательно-нормативных требований,

    • Менеджмент информационной безопасности.
Почему Вам следует использовать BIP 0009: 2020?

Стандарт BS 10008-1:2020 описывает хорошую практику управления и хранения электронной информации (ESI), включая более 400 элементов контроля и управления, охватывающих захват, классификацию, отслеживание сроков хранения и передачу электронной информации между системами, а также через организационные и географические границы. Важно отметить, что также рассматриваются вопросы обеспечения привязки идентичности (identity) к конкретной электронной информации.

Контрольный список BIP 0009:2020 для оценки соответствия требованиям стандарта BS 10008-1:2020 разработан для заполнения организациями, желающими внедрить стандарт и быть уверенными в своей системе и практике управления электронной информацией. Заполненный контрольный список может придать организации уверенность в том, что она в рамках своей системы управления электронной информацией следует хорошей практике. Он также может помочь организации защитить себя в случае оспаривания аутентичности или целостности электронной информации, которые организация использует в качестве доказательства.

Использование BIP 0009:2020 также:
  • Позволяет сократить усилия и затраты, связанные с разрешением споров, поскольку в этом случае аутентичность и целостность раскрываемой информации в меньшей степени будут в центре внимания такого процесса, чем в противном случае;

  • Помогает минимизировать риски, связанные с долговременным хранением электронной информации;

  • Выполняет роль инструмента аудита для выявления пробелов (gap analysis), позволяя выявить те меры контроля и управления, которые необходимо внедрить или усилить.
Содержание руководства следующее:
Предыстория
Об авторах
Контрольный список (Control Sheet)
Общие положения
4. Условия деятельности (контекст) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка эффективности
10. Совершенствование
Источник: сайт Британского института стандартов
https://shop.bsigroup.com/ProductDetail?pid=000000000030414505

суббота, 30 мая 2020 г.

Великобритания: Опубликованы новые редакции частей стандарта BS 10008 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации»


Сайт Британского института стандартов (BSI) 30 мая 2020 года сообщил о публикации новых редакций двух частей авторитетного британского стандарта BS 10008 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации»:
  • BS 10008-1:2020 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации. Часть 1: Спецификации» (Evidential weight and legal admissibility of electronically stored information (ESI) – Part 1: Specification), https://standardsdevelopment.bsigroup.com/projects/2019-00095#/section

  • BS 10008-2:2020 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации. Часть 2: Свод практики для внедрения BS 10008-1»  (Evidential weight and legal admissibility of electronically stored information (ESI). Part 2: Code of practice for implementation of BS 10008-1),  см. https://standardsdevelopment.bsigroup.com/projects/2019-00217#/section
Я уже подробно рассказывала о работе над этими документами здесь: https://rusrim.blogspot.com/2019/11/bs-10008.html

Также вышла в свет новая редакция поддерживающего стандарт руководства BIP 0009:2020 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации: Контрольный список для использования совместно со стандартом BS 10008» (Evidential weight and legal admissibility of electronically stored information (ESI). Compliance checklist for use with BS 10008-1:2020), https://shop.bsigroup.com/ProductDetail?pid=000000000030414505

Источник: сайт BSI
https://standardsdevelopment.bsigroup.com/projects/2019-00095#/section
https://standardsdevelopment.bsigroup.com/projects/2019-00217#/section
https://shop.bsigroup.com/ProductDetail?pid=000000000030414505

четверг, 5 декабря 2019 г.

Великобритания: Новая редакция стандарта BS 10008 обеспечения допустимости электронной информации в качестве доказательств – об «интернете вещей»


В опубликованном недавно для публичного обсуждения проекте стандарта BS 10008-2 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации. Часть 2: Свод практики для внедрения BS 10008-1» (Evidential weight and legal admissibility of electronically stored information (ESI). Part 2: Code of practice for implementation of BS 10008-1), https://standardsdevelopment.bsigroup.com/projects/2019-00217 , появились разделы, посвященные ряду инновационных технологий. Вот что в нём сказано о технологии «интернета вещей»:
8.1.1.5 «Интернет вещей» (Internet of Things, IoT)

Примечание 1: Генерируемая устройствами интернета вещей (IoT-устройствами) информация может потребоваться для разрешения споров по широкому кругу вопросов (например, это может быть измеренная датчиком температура, выходящая за согласованный диапазон при транспортировке скоропортящихся продуктов; давление воды ниже установленного контрактом предельного значения; длительность перебоя в подаче электроэнергии; продолжительность отсутствия определенного продукта в торговом автомате; сведения о том, кому, когда и какая информация о неисправности с датчика в тормозной системе автомобиля была сообщена, и были ли в связи с этим предприняты меры; и т. д.). Этот круг вопросов будет расширяться по мере того, как всё более распространённой будет становиться автоматизация, полагающаяся на информацию от IoT-устройств.

Примечание 2: IoT-устройства могут иметь широкий спектр возможностей, вариантов применения, уязвимостей и т.д. Примерами могут служить:

а) уязвимости безопасности IoT-устройств и их интернет-соединений;

b) уязвимость к несанкционированному вмешательству / замене конкретного IoT-устройства;

c) обрывы соединения, когда IoT-устройство может лишиться возможности передавать информацию;

d) IoT-устройство может обладать либо не обладать способностью хранить данные локально (архитектуры «всегда включён» (always on) либо с промежуточной буферизацией данных (store and forward)); а также

e) физические и информационные IoT-архитектуры; не всегда простые взаимоотношения между IoT-устройством, интернетом и анализом / интерпретацией информации от IoT-устройства (например, объединение нескольких IoT-устройств, концентраторы, шлюзы и т.д.).

Если организация захватывает и использует информацию с IoT-устройств, она должна:

a) включить интернет вещей в сферу проводимой ею оценки и анализа рисков, а также задокументировать подход, который будет принят в плане использования такой IoT-информации;

b) задокументировать физическую и информационную архитектуру IoT-системы, поскольку помимо конечных IoT-устройств она также может включать в себя концентраторы, шлюзы и т.д.. Информация может быть консолидирована или проанализирована в концентраторе или шлюзе перед дальнейшей передачей, поскольку конечное IoT-устройство может иметь ограниченные аналитические возможности и объёмы хранения, и может не иметь возможности подключаться напрямую к интернету;

c) задокументировать, что делается в случае перебоев связи (в некоторых вариантах применения интернета вещей недопустимо, чтобы IoT-информация терялась во время таких перебоев, и необходимо обеспечить её захват при восстановлении соединения);

d) задокументировать, как устраняются уязвимости к несанциониррованному вмешательству / замене IoT-устройств.
Пример:  Крупный супермаркет предлагает покупку товаров через интернет. Его веб-сайт содержит сведения об имеющихся в продаже товарах и предлагаемых ценах. Перед любым изменением цены или описания продукта, копия соответствующей веб-страницы (или её части) захватывается вместе со временем обновления. Это позволяет супермаркету доказать условия своего предложения в случае возникновения спора.
Источник: сайт BSI
https://standardsdevelopment.bsigroup.com/projects/2019-00095
https://standardsdevelopment.bsigroup.com/projects/2019-00217

вторник, 3 декабря 2019 г.

Великобритания: Новая редакция стандарта BS 10008-1 обеспечения допустимости электронной информации в качестве доказательств – о блокчейне


В опубликованном недавно для публичного обсуждения проекте стандарта BS 10008-1 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации. Часть 1: Спецификации» (Evidential weight and legal admissibility of electronically stored information (ESI). Part 1: Specification), см. https://standardsdevelopment.bsigroup.com/projects/2019-00095 , появились разделы, посвященные ряду инновационных технологий. Вот что в нём сказано о технологии блокчейна и распределенных реестров:
8.5 Технологии блокчейна и распределённых реестров

Цель: Обеспечить возможность продемонстрировать целостность и аутентичность сохраняемой электронным образом информации (electronically stored information, ESI), которая хранится в системах на основе технологий блокчейна и распределенных реестров (distributed ledger technology, DLT).

Многие из обещаний и заверений, делаемых в отношении систем на основе технологий блокчейна и распределенных реестров, может быть сложно или невозможно проверить на уровне, удовлетворяющем использующую такие системы организацию. Организация должна провести соответствующую оценку.

Организация, желающая полагаться на блокчейн/DLT-системы для хранения электронной информации, которая будет использоваться в качестве доказательства в случае возникновения спора, должна проявить надлежащую предусмотрительность в отношении выбранной блокчейн/DLT-системы и задокументировать сделанные выводы.
В частности, организация должна рассмотреть и задокументировать ход обсуждения, доказательства и принятое решение об адекватности системы по каждому из следующих вопросов:

a) адекватно ли соответствует стратегическое управление блокчейн/DLT-системой, характер которого может быть трудно определить, требованиям организации;

b) соответствуют ли действительности заявления о полной невозможности внесения как неумышленных, так и злонамеренных изменений в электронную информацию (immutability), записанную в блокчейн/DLT-системе; или же в этой системе лишь обеспечивается степень защиты от внесению несанкционированных изменений и возможность выявить такие изменения (tamper resistant / tamper evident);

c) будет ли блокчейн/DLT-система оставаться доступной в течение всего срока хранения, установленного организацией для электронной информации;

d) может ли электронная информация, связанная с блокчейн/DLT-системой, быть изменена «задним числом», например, с помощью процесса, известного как «разветвление» (forking);

e) обеспечивает ли процесс валидации добавляемой в блокчейн/DLT-систему электронной информации адекватное качество данных;

f) Являются ли достаточно надежными внешние сервисы данных, предоставляемые «оракулами» или иными инструментами;

g) Являются ли «смарт-контракты», функционирующие в качестве составной части блокчейн/DLT-системы, полностью понятными для организация и принятыми ею;

Примечание: Смарт-контракт (smart contract) определяется как «компьютерная программа, сохранённая в системе распределенного реестра, каждый результат исполнения которой документируется в распределённом реестре.»
  • Смарт-контракт может отражать положения имеющего правовую силу договора и создавать юридически обязывающие обязательства в соответствии с законодательством соответствующей юрисдикции.

  • Данное определение применимо только к смарт-контрактам в контексте систем на основе распределенных реестров. Признаётся, что смарт-контракты могут существовать не только в системах на основе распределенных реестров, и что данный термин может иметь иное значение в других контекстах.
[Источник: ISO 22739 «Технологии блокчейна и распределенных реестров – Терминология» (Blockchain and distributed ledger technologies – Terminology)]

h) Сохраняет ли организация соответствующую копию подобных «смарт-контрактов» как в человеко-читаемой, так и в машиноисполняемой форме.

Если по итогам анализа какого-либо из перечисленных аспектов сервис не может быть признан адекватным, организация должна разработать, задокументировать, внедрить и протестировать соответствующий план смягчения риска.
Более подробные рекомендации можно найти в соответствующем разделе второй части стандарта, BS 10008-2.

Источник: сайт BSI
https://standardsdevelopment.bsigroup.com/projects/2019-00095
https://standardsdevelopment.bsigroup.com/projects/2019-00217

четверг, 23 октября 2014 г.

Канада: Суд провинции Альберта использовал национальные стандарты для установления допустимости электронных доказательств


Статья известного эксперта и консультанта по вопросам управления информацией Шейлы Тейлор (Sheila Taylor – на фото) была опубликована 1 октября 2014 года на сайте компании Ergo Information Management Consulting. Перевод дан с сокращениями.

Опубликованные канадским национальным органом по стандартизации (Canadian General Standards Board, CGSB) стандарты:
недавно были использованы для установления допустимости доказательств в деле, слушавшемся судом канадской провинции Альберта (Provincial Court of Alberta). Дело касалось вождения машины в нетрезвом состоянии, и по его ходу была оспорена допустимость использования в качестве доказательств электронных документов – показаний анализатора дыхания, использованного полицией Калгари. Полный текст судебного решения (R.v.Oler, 2014 ABPC 130) доступен по адресу  http://www.albertacourts.ab.ca/jdb_new/public/pc/2003-NewTemplate/pc/Criminal/2014/2014abpc0130.pdf .

Для канадского сообщества специалистов по управлению документами и информацией (records and information management, RIM) это судебное решение имеет большое значение, поскольку оно признает данные стандарты теми ориентирами, которые полезно знать и которым желательно следовать специалистам по управлению документами и информацией всех канадских организаций. Оно также важно и тем, что впервые в Канаде специалист по управлению документами выступал в суде в качестве эксперта по вопросу о допустимости документов в качестве доказательств (см. мое интервью с Утой Фокс (Uta Fox), в котором она делится своими впечатлениями об участии в этом судебном процессе, http://eimc.ca/testifying-court-rim-expert-witness-interview-uta-fox-crm/ ).

Спорные документы. Судебное решение касается допустимости двух типов документов, хранящихся в используемой полицией документной системе (OpenText Content Server):
  • Электронные документы (электронные графические образы в формате PDF), представляющие набор электронных таблиц анализатора 5000C Intoxilyzer (алкотестер для оценки содержания алкоголя в крови по образцу дыхания), материалы тестирования и акты о проведении ежегодных проверок технического состояния прибора, отсканированные с бумажных оригиналов, которые были затем уничтожены.

  • Журнал технического обслуживания в формате Microsoft Word.
Мнение судьи. Судья постановил следующее:
  • Показания свидетелей был приняты судом. Оба свидетеля были признаны «надёжными и заслуживающими доверия». Свидетелями были два сотрудника полиции Калгари: сертифицированный специалист по управлению документами и информацией Ута Фокс и сержант. Ричард Батлер (Sgt. Richard Butler) - член группы, отвечающей за поддержку системы управления электронными документами.

  • Что касается электронных графических образов, то государственный орган удовлетворил «возложенные на него обязанности в связи с допустимостью электронных документов. . . Эти электронные документы... могут быть использованы в качестве доказательств непосредственно в ходе слушания дела по существу... Процессуальные требования в отношении аутентичности, целостности и надежности доказательств были полностью выполнены».

  • Что касается документа в формате Microsoft Word, то он «представляет собой обычный деловой документ, рабочий документ, в который время от времени могут вноситься добавления или поправки». Он «может быть использован в ходе слушания дела по существу в качестве обычного делового документа» с «приданием ему доказательной силы с учетом правил доказывания, относящихся к деловым документам». Этот документ «не соответствует стандартам CAN/CGSB 72.11-93 или CAN/CGSB 72.34-2005 допустимости электронных документов в качестве доказательств».

  • «Государственный орган обеспечил полное и справедливое раскрытие информации, обосновывающей допустимость доказательств» и «доказательства, представленные в ходе предварительного слушания [по вопросу допустимости доказательств] может быть использованы в ходе слушания дела по существу».
Значение данного решения. По мнению юриста и консультанта по вопросам управления документами и информацией Стюарта Ренни (Stuart Rennie) из провинции Британская Колумбия, это решение имеет важное значение по нескольким причинам.

Во-первых, это, по словам г-на Ренни, «первый случай, когда канадский суд рассмотрел вопрос о допустимости электронных документов со ссылкой на конкретные стандарты [т.е. на два стандарта CGSB о допустимости в качестве документальных доказательств].» В частности, суд оценил сложное программное обеспечение для управления документами; признал допустимым уничтожение исходных бумажных документов после их перевода в электронный вид; и признал допустимость этих электронных документов в качестве доказательств. Судья в своём решении цитирует ряд разделов стандарта CAN/CGSB-72.34-2005, которые, по ее словам, имели «непосредственное отношение к принятию судом решения».

Во-вторых, данное решение было принято в рамках уголовного дела, где требования к доказательствам существенно более жёсткие, чем при слушании гражданских дел.

В-третьих, это, по мнению Ренни, первый случай, когда сертифицированный специалист по управлению документами (Certified Records Manager, CRM – данная квалификация присваивается авторитетной негосударственной организацией – Институтом сертифицированных специалистов по управлению документами, деятельность которого тесно взаимосвязана с деятельностью международной ассоциации ARMA International – Н.Х.) был вызван в канадский суд в качестве свидетеля-эксперта, и суд тем самым дал высокую оценку профессиональной квалификации CRM.

В-четвертых, это решение устанавливает прецедент: суд провинции Альберта признал, что стандарты CGSB по вопросам допустимости документальных доказательств могут использоваться при рассмотрении уголовных дел. Хотя это решение не является обязывающим для других канадских судов или судов провинции, г-н Ренни надеется, что в будущем на него будут ссылаться при рассмотрении аналогичных ситуаций. Он также надеется, что в канадский закон о доказывании (Canada Evidence Act) будет включено упоминание стандартов, в случае соответствия которым электронные документы могут быть признаны допустимыми доказательствами, тем самым способствуя аналогичным изменениями в законодательстве провинций.

В-пятых, это решение подтверждает правильность используемых полицией Калгари политики, процедур и технологий для создания, хранения и управления, создаваемыми алкотестером Intoxilyzer 5000C документами в электронном формате. По мнению Ренни, «Для полиции Калгари от этого решения зависело очень многое. Если бы документы не были признаны допустимыми доказательствами, то под сомнение были бы поставлены итоги всех прошлых аналогичных судебных разбирательств».

Шейла Тейлор (Sheila Taylor)

Источник: сайт компании Ergo Information Management Consulting
http://eimc.ca/alberta-court-validates-cgsb-documentary-evidence-standards/ 

воскресенье, 17 августа 2014 г.

Арбитражная практика: Лицензионный договор на программное обеспечение и юридическая значимость документов, хранимых с использованием этого ПО


Активное использование информационных технологий приводит к тому, что все чаще судам приходится оценивать допустимость представленных электронных доказательств, предъявляемых участниками судебного спора.

На этот раз при рассмотрении классического судебного спора о возврате выданного банком кредита (дело А76-7282/2012) Арбитражному суду Челябинской области в январе 2013 года потребовалось дать оценку вопросу: имеют ли юридическую силу электронные документы, хранящиеся в информационной системе банка, у которой владелец информационной системы отозвал лицензию на ее использование.

Суть спора

В ноябре 2010 года между банком ООО «Уральский инновационный коммерческий банк «Уралинкомбанк»» и обществом ООО «Таркинский гранитный карьер» был заключен договор об открытии возобновляемой кредитной линии, по условиям которого банк обязался открыть обществу возобновляемую кредитную линию с лимитом 34,8 млн. рублей для пополнения оборотных средств на срок до ноября 2011 года под 19% годовых, а общество обязался возвратить полученные денежные средства и уплатить причитающиеся проценты.

Поскольку общество допустило нарушение по возврату основного долга и процентов за пользование кредитом по договору, «Уралинкомбанк» обратился с иском в арбитражный суд.

Позиция Арбитражного суда Челябинской области

Факт выполнения банком обязательства по предоставлению суммы кредита в 28 млн. руб. подтверждается копией банковского ордера, выданного в ноябре 2010 года. Однако банк утверждал, что он выдал кредит в размере 38 млн. руб. В качестве доказательства, подтверждающего выдачу кредита в сумме 10 млн. руб., банком в материалы дела были предоставлены банковский ордер № 8121 от 12.01.2011, выписки из лицевого счета общества за период с ноября 2010 года по февраль 2012 года.

Вот здесь и возник вопрос о допустимости представленных банком доказательств.  Суд отметил, что в феврале 2012 года банк получил уведомление от ЗАО «Центр финансовых технологий» об отказе от исполнения договоров с банком с даты получения уведомления, в т.ч. соглашения о предоставлении лицензии № L-070830-01 на использование банковской информационной системы, выданной в 2007 году.

В соответствии с п. 9.4 указанного соглашения при прекращении действия соглашения прекращается действие всех прав лицензиата в отношении системы. Также лицензиат обязан уничтожить все системы во всех процессорах и всех запоминающих устройствах.

Суд отметил, что по смыслу положений ч.3 ст.64 и ст.75 Арбитражно-процессуального кодекса РФ не допускается использование доказательств, полученных с нарушением закона. В соответствии со ст. 1229 Гражданского кодекса РФ, правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием.

Суд также сослался на пункт 36 постановления Пленума Верховного Суда РФ и Пленума Высшего Арбитражного Суда РФ от 26 марта 2009 года № 5/29 «О некоторых вопросах, возникших в связи с введением в действие части четвертой Гражданского кодекса Российской Федерации», в котором указано, что судам следует учитывать, что право совершения в отношении программы для ЭВМ или базы данных действий, предусмотренных ст. 1280 ГК РФ, принадлежит только лицу, правомерно владеющему экземпляром такой программы для ЭВМ или базы данных.

При этом лицо, записавшее программу для ЭВМ или базу данных в память ЭВМ, когда оно правомерно владело экземпляром такой программы или базы данных, должно удалить соответствующую программу или базу из памяти принадлежащей ему ЭВМ в случае продажи или иного отчуждения экземпляра программы или базы.

Копия программы для ЭВМ или копия базы данных, предназначенная для архивных целей или для замены правомерно приобретенного экземпляра в случаях, когда такой экземпляр утерян, уничтожен или стал непригоден для использования, должна быть уничтожена, если владение экземпляром этой программы или базы данных перестало быть правомерным (п.п. 2 п. 1 ст. 1280 ГК РФ).

В силу ст. 1228, 1229 ГК РФ использование результата интеллектуальной деятельности без согласия правообладателя является незаконным.

Суд первой инстанции пришел к выводу о недопустимости предоставленных банком доказательств, полученных путем распечаток на бумажных носителях из системы, права на использование которой прекращены с момента получения уведомления лицензиаром в феврале 2012 году.

Кроме того, выписки из лицевого счета не содержат подписи работника банка – ООО «УИКБ «Уралинкомбанк», и не могут быть приняты в качестве доказательства по делу.

Арбитражный суд удовлетворил исковые требования банка лишь частично, не признав 10 млн. долга.

Восемнадцатый арбитражный апелляционный суд в апреле 2013 года оставил решение Арбитражного суда Челябинской области без изменения, а апелляционную жалобу банка без удовлетворения.

Позиция Федерального арбитражного суда Уральского округа

Федеральный арбитражный суд Уральского округа в августе 2013 года отметил, что судами не было учтено, что факт наличия или отсутствия лицензии на работу с системой программного обеспечения сам по себе не влияет на достоверность представленных сведений и не опровергает факта получения кредита обществом и последующего его гашения. Наличие или отсутствие лицензии правообладателя системы программного обеспечения влияет на отношения между правообладателем и пользователем, но не свидетельствует о недостоверности сведений, зафиксированных при помощи такого программного обеспечения. При этом из материалов дела следует, что на момент совершения банковских операций, зафиксированных в электронном виде, у банка было право на использование лицензионного программного обеспечения, основанное на вышеупомянутом Соглашении о предоставлении лицензии, заключенном с обществом «Центр финансовых технологий».

Суды не приняли во внимание и суждение банка о том, что в отношении зафиксированного при помощи системы программного обеспечения объема информации общество «Центр финансовых технологий» правообладателем не выступает, поскольку информация о совершенных банковских операциях не является результатом интеллектуальной деятельности этой организации, не принимавшей участия в создании и сборе указанных материалов.

Что касается выписок из лицевого счета, не принятых судами по причине отсутствия подписей работников общества «УИК- Банк», то суды не приняли во внимание и не проверили утверждение банка о том, что выписки по расчетному счету ответчика были заверены уполномоченным представителем конкурсного управляющего общества «УИК-Банк», который с момента признания банка банкротом и назначения конкурсного управляющего осуществляет полномочия руководителя кредитной организации и иных органов управления кредитной организации, то есть имеет право на подписание всех документов, исходящих от кредитной организации.

Суд отменил решение Арбитражного суда Челябинской области и постановление Восемнадцатого арбитражного апелляционного суда в части отказа в удовлетворении заявленных требований и распределения судебных расходов. В указанной части дело направлено на новое рассмотрение в Арбитражный суд Челябинской области.

Арбитражный суд Челябинской области в марте 2014 года удовлетворил исковые требования истца – ООО «Уральский инновационный коммерческий банк «Уралинкомбанк», г. Москва. С должника была взыскана задолженность в размере 24,7 млн. руб., проценты за пользование кредитом в размере 9,8 млн. руб., неустойку в размере 8 млн. руб. Юридическая сила документов в данном решение не рассматривалась.

Восемнадцатый арбитражный апелляционный суд в июне 2014 года отказал в восстановлении пропущенного процессуального срока подачи апелляционной жалобы и возвратил её обществу.

Источник: Официальный сайт Высшего Арбитражного Суда Российской Федерации: http://www.arbitr.ru/ 

среда, 12 ноября 2008 г.

Британский институт стандартов объявил о скором выходе нового стандарта BS 10008:2008 «Допустимость электронной информации в качестве доказательств и её доказательная сила - Спецификации»

Британский институт стандартов (BSI) объявил о предстоящей в ближайшее время публикации нового стандарта BS 10008:2008 «Допустимость электронной информации в качестве  доказательства и её доказательная сила - Спецификации» (Evidential weight and legal admissibility of electronic information - Specification).

Допустимость в качестве доказательств (legal admissibility) связана с тем, примет суд определенные документы или информацию в качестве средств обоснования выводов суда, или же отвергнет их. Для того, чтобы обеспечить возможность использования информации в качестве доказательства, управление ею должно осуществляться с защищенных системах на протяжении всего её жизненного цикла (который может длиться много лет). Если информацию по какой-либо причине удается поставить под сомнение, то её доказательная сила может существенно уменьшиться, что потенциально может негативно отразиться на ходе судебного разбирательства.

Соблюдение требований стандарта BS 10008 обеспечивает максимальную доказательную силу электронной информации, используемой в качестве свидетельства деловых транзакций. Это достигается за счет того, что в стандарте сформулированы требования к планированию, внедрению, оперативному использованию, мониторингу и совершенствованию систем управления информацией, применяемых организацией.

Что такое BS 10008?

BS 10008 – это британский стандарт, устанавливающий требования к внедрению и оперативному использованию систем управления электронной информацией, и к процессам электронной передачи информации из одной компьютерной системы в другую, в связи с задачей обеспечения целостности и аутентичности электронной информации. Этот вопрос важен тогда, когда электронная информация может быть использована в качестве доказательства.

Стандарт BS 10008 также устанавливает требования к обеспечению доступности электронной информации во времени.

В BS 10008 рассматриваются вопросы, связанные с проверкой «электронной личности», включая использование электронных подписей и электронных систем защиты авторских прав, а также привязки «электронной личности» к определенным электронным документам.

Включенные в стандарт требования являются достаточно общими, и применимыми в любых учреждениях, независимо от их величины и направления их деловой деятельности. Степень использования требований стандарта зависит от условий работы и сложности организации.

Стандарт применим к электронной информации в любой форме.

Как отмечает Алан Шипман (Alan Shipman), председатель технического комитета BSI, отвечающего за разработку стандарта (а также его основной автор), «Новый стандарт является важным шагом в обеспечении допустимости доказательств в Великобритании. Его разрабатывала большая группа экспертов области управления информацией и документами в качестве описания хорошей практики».

Какие вопросы рассматриваются в стандарте?

В стандарте, в частности, рассмотрены следующие вопросы:
  • Управление электронной информацией на протяжении длительных периодов времени, в том числе при изменении технологий, когда очень важно обеспечить сохранение целостности информации;

  • Управление различными рисками, связанными с электронной информацией;

  • Демонстрация аутентичности электронной информации;

  • Менеджмент качества в связи с процессами сканирования электронных материалов,

  • Возможность получения полной истории электронного объекта, в течение сего периода его существования,

  • Электронная передача информации из одной компьютерной системы в другую,

  • Вопросы разработки нормативных документов, вопросы безопасности, процедуры, технологические требования и возможность аудита электронно-информационных систем (Electronic document management systems, EDMS).
Приобрести стандарт можно будет на сайте www.bsigroup.com/bs10008

Дополнительные руководства
Ещё три публикации содержат советы и рекомендации и помогают выполнить требования стандарта. Это новые редакции известных и пользующихся заслуженным авторитетом руководств серии BIP 0008, которые непрерывно совершенствуются, начиная с 1996 года.

Алан Шипман (Alan Shipman), BIP 0008-1:2008 «Допустимость в качестве доказательства и доказательная сила информации, сохраняемой электронным образом – Практика реализации требований стандарта BS 10008» (Evidential Weight and Legal Admissibility of Information Stored Electronically -. Code of Practice for the Implementation of BS 10008).

Данный документ является руководством, описывающим хорошую практику создания, хранения и извлечения электронной информации. В ряде британских нормативных документов всем государственным органам рекомендуется использовать BIP 0008-1 в своей работе.

Питер Хоуз (Peter Howes) и Алан Шипман (Alan Shipman), BIP 0008-2:2008 «Допустимость в качестве доказательства и доказательная сила информации, передаваемой электронным образом – Практика реализации требований стандарта BS 10008» (Evidential Weight and Legal Admissibility of Information Communicated Electronically - Code of Practice for the Implementation of BS 10008)
Данный документ описывает процедуры оперативной работы, соответствующие хорошей практике в области электронного обмена информационными материалами.

Питер Хоуз (Peter Howes) и Алан Шипман (Alan Shipman), BIP 0008-3:2008 « Допустимость в качестве доказательства и доказательная сила электронной идентификации личности – Практика реализации требований стандарта BS 10008» (Evidential Weight and Legal Admissibility of Linking Electronic Identity to Documents - Code of Practice for the Implementation of BS 10008)

В данном документе главным образом рассматриваются вопросы аутентичности, целостности и доступности электронной идентифицирующей информации, связанной с определенными информационными материалами и документами.

Источник: сайт BSI
http://www.bsigroup.com/en/Shop/Publication-Detail/?pid=000000000030172973