понедельник, 3 июня 2024 г.

Испания: Изменение порядка удаленной идентификации личности в связи с принятием нового европейского закона eIDAS2

Данная заметка Хулиана Инзы (Julián Inza - на фото) была опубликована 1 мая 2024 года на сайте Todo es electrónico («Всё электронное»).

Порядок оценки систем удаленной верификации личности (к которым относятся системы видеоидентификации, системы для проведения видеоконференций и другие) с целью выдачи квалифицированных сертификатов физическим лицам изменяется после публикации Регламента (ЕС) №2024/1183 Европейского Парламента и Совета, вносящего поправки в Регламент (ЕС) №910/2014 в отношении создания Европейской системы цифровой идентификации» (Regulation (EU) 2024/1183 of the European Parliament and of the Council amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework), см. https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:32024R1183 и https://eur-lex.europa.eu/eli/reg/2024/1183/oj .

Мой комментарий: Регламент №910/2014 известен как закон eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке», см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32014R0910&from=EN .

В своё время закон eIDAS пришёл на смену Европейской директиве 1999/93/EC от 13 декабря 1999 года об электронных подписях (Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A31999L0093&qid=1714986518471 ), которая легла в основу российского закона «Об электронных подписях». Соответственно, на новый Регламент часто ссылаются как на закон eIDAS2.

Аббревиатура eIDAS обычно расшифровывается как electronic Identification, Authentication and Trust Services (электронная идентификация, аутентификация и услуги доверия» - причём в самих Регламентах №910/2014 и №2024/1183 она не используется.


В результате внесения изменений законом eIDAS2 в статью 24 закона eIDAS, меняется способ удаленной идентификации заявителя на получение сертификата. Текст соответствующего положения:

Было:

d) с использованием иных признанных на национальном уровне методов идентификации, с точки зрения безопасности эквивалентных по надёжности идентификации физического лица при его физическом присутствии. Эквивалентная безопасность должна быть подтверждена органом по оценке соответствия.

Стало:

с) с использованием иных методов идентификации, гарантирующих идентификацию физического лица с высокой степенью достоверности, соответствие которых должно быть подтверждено органом по оценке соответствия.

Таким образом, перестает применяться испанский «Приказ ETD/465/2021 от 6 мая 2021 года, регламентирующий методы удаленной видеоидентификации для выдачи квалифицированных электронных сертификатов» (Orden ETD/465/2021, de 6 de mayo, por la que se regulan los métodos de identificación remota por vídeo para la expedición de certificados electrónicos cualificados, https://www.boe.es/diario_boe/txt.php?id=BOE-A-2021-7966 ), и вместо него органы по оценке соответствия будут использовать технические спецификации Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) ETSI TS 119 461 (2021-07) «Электронные подписи и инфраструктуры – Политика и требования к безопасности для компонентов службы доверия, обеспечивающих проверку личности субъектов службы доверия» (Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service components providing identity proofing of trust service subjects, см.  https://www.etsi.org/deliver/etsi_ts/119400_119499/119461/01.01.01_60/ts_119461v010101p.pdf ).

Хулиан Инза (Julián Inza)

Источник: сайт Todo es electrónico
https://inza.blog/2024/05/01/decae-la-orden-etd-465-2021/

воскресенье, 2 июня 2024 г.

ИСО: Опубликован стандарт ISO 56008:2024 «Инструменты и методы измерения инновационной деятельности – Руководство»

Сайт Международной организации по стандартизации (ИСО) в конце апреля 2024 года сообщил о публикации нового стандарта ISO 56008:2024 «Менеджмент инноваций - Инструменты и методы измерения инновационной деятельности – Руководство» (Innovation management - Tools and methods for innovation operation measurements – Guidance) объёмом 84 страницы, см. https://www.iso.org/standard/78485.html и https://www.iso.org/obp/ui/en/#!iso:std:78485:en . Документ подготовлен техническим комитетом ИСО TC 279 «Менеджмент инноваций» (Innovation management).

Ранее я уже рассказывала о работе над этим документом здесь: http://rusrim.blogspot.com/2023/04/isodis-56008.html

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по определению, внедрению, оценке и совершенствованию измерений, необходимых для эффективного менеджмента инновационной деятельности в организации. В нём описаны основы проведения измерений инновационной деятельности, и даны рекомендации по их применению в четырёх областях:

  • Измерения для организации и запуска инновационных инициатив,

  • Измерения для инновационных процессов,

  • Измерения для инновационных инициатив,

  • Измерения для инновационных портфелей.

Данный документ может использоваться:

  • Организациями, стремящимися определить и внедрить подход к измерению инновационной деятельности;

  • Организациями и заинтересованными сторонами, стремящимися улучшить подотчетность, прозрачность инновационной деятельности и её оценку на основе свидетельств / доказательств;

  • Клиентами, инвесторами и иными заинтересованными сторонами, желающими обеспечить уверенность в менеджменте инновационной деятельностью в организации и в его результатах;

  • Поставщиками услуг обучения по вопросам ведения инновационной деятельности и проведению измерений, включая оценку достигнутых результатов и соответствующее консультирование;

  • Экспертами по оценке инновационной деятельности и оценке воздействия, предпочитающими пользоваться рекомендациями гармонизированного международного стандарта;

  • Лицами, определяющих политику в области инноваций, и руководителями программ, стремящимися получить объективные свидетельства прогресса и достижения желаемых результатов инновационной деятельности, поддерживаемой государственными политиками и программами.

Все содержащиеся в этом документе рекомендации носят общий характер и могут применяться:

  • В организациях любого типа, вне зависимости от сектора или размера, будь то частные, государственные, некоммерческие, правительственные или общественные организации и учреждения;

  • В отношении всех типов инноваций (например, касающихся продуктов, услуг, процессов, моделей и методов), от постепенных до радикальных;

  • Для любых временных горизонтов проведения оценки и измерений, от краткосрочной до долгосрочной перспективы»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Основы измерения инновационной деятельности
5. Измерения для организации инновационной деятельности
6. Измерения для инновационных процессов
7. Измерения для инновационных инициатив
8. Измерения для инновационного портфеля
9. Оценка и совершенствование измерений инновационной деятельности
Приложение A: Соображения по выбору и примеры индикаторов и показателей (метрик) для измерения инновационной деятельности
Приложение B: Примеры измерений для организации инновационных инициатив
Приложение C: Примеры измерений для инновационных процессов
Приложение D: Примеры индикаторов и показателей (метрик) для инновационных инициатив
Приложение E: Примеры индикаторов, метрик и методов измерения инновационных портфелей
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/78485.html
https://www.iso.org/obp/ui/en/#!iso:std:78485:en

суббота, 1 июня 2024 г.

ИСО и МЭК: Опубликован стандарт ISO/IEC 27561:2024 «Модель и метод реализации защиты персональных данных в ходе проектирования»

Сайт Международной организации по стандартизации (ИСО) в марте 2024 года сообщил о публикации нового стандарта ISO/IEC 27561:2024 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Модель и метод реализации защиты персональных данных в ходе проектирования (POMME)» (Information security, cybersecurity and privacy protection - Privacy operationalisation model and method for engineering (POMME)) объёмом 36 страниц, см. https://www.iso.org/standard/80394.html и https://www.iso.org/obp/ui/en/#!iso:std:80394:en .

Стандарт подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). Я уже рассказывала о работе над этим документом здесь: http://rusrim.blogspot.com/2023/10/isoiec-27561.html

Во вводной части стандарта отмечается:

«В настоящем документе описываются модель и метод практической реализации установленных стандартом ISO/IEC 29100 (о нём см. мой пост http://rusrim.blogspot.com/2024/03/isoiec-291002024.html - Н.Х.) принципов защиты персональных данных в виде набора мер и средств контроля и управления и функциональных возможностей. Метод описан как процесс, опирающийся на положения стандарта ISO/IEC/IEEE 24774 (речь идёт о стандарте ISO/IEC/IEEE 24774:2021 «Системная и программная инженерия - Управление жизненным циклом - Спецификация для описания процесса» (Systems and software engineering - Life cycle management - Specification for process description), см. https://www.iso.org/standard/78981.html и https://www.iso.org/obp/ui/en/#!iso:std:78981:enН.Х.).

Данный документ предназначен для использования совместно с другими стандартами и руководствами по обеспечению безопасности и защите персональных данных, которые влияют на практическую реализацию принципов защиты персональных данных. Он поддерживает сетевые взаимозависимые приложения и системы. Настоящий документ адресован инженерам и другим специалистам-практикам, создающим и развивающим системы, которые управляют персональными данными либо обрабатывают их.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Контекст практической реализации защиты персональных данных
6. Процесс первоначальной инвентаризации информационных активов
7. Меры и средства защиты персональных данных, требования к ним, их возможности, оценка рисков и итеративный процесс
8. Возможности по обеспечению защиты персональных данных
Приложение A: Сопоставление принципов защиты персональных данных ISO/IEC 29100:2011 с возможностями подхода POMME
Приложение B: Пример процесса жизненного цикла с участием оператора ПДн и поставщика решения
Приложение C: Иллюстрация функций и механизмов, разработанных с использованием подхода POMME, на примере варианта использования для потребительского приложения
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/80394.html
https://www.iso.org/obp/ui/en/#!iso:std:80394:en

Судебная практика: Электронное заявление о приёме на работу

Использование электронных документов в трудовых отношениях на сегодняшний день уже закреплено в Трудовом Кодексе. Федеральный закон от 22 ноября 2021 №377-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации» установил порядок организации электронного документооборота в сфере трудовых отношений.

Споры о правомочности использования тех или иных документов в электронном виде идут уже давно. Железнодорожный районный суд г. Пензы в августе 2021 года вынес решение по делу №2-1011/2021 (УИД 58RS0008-01-2021-000662-05) в котором среди прочего рассматривался вопрос о том, как должно быть оформлено электронное заявление о приёме на работу.

Суть спора

Гражданин в сентябре 2020 года со своего электронного адреса дважды направлял на электронный адрес стоматологической поликлиники скан-копию своего заявления о приеме на работу уборщиком территории на 1 или 0,5 ставки. На данные заявления он получил ответ поликлиники о том, что у неё отсутствуют вакансии уборщика территории. Гражданин ещё раз направил своё заявление по электронной почте, и на данное заявление ответа не получил.

По мнению гражданина, в период с сентября 2020 года по февраль 2021 года во всех структурных подразделениях поликлиники неоднократно образовывались вакансии уборщика территории на 1 или 0,5 ставки, о чем ответчик ему умышленно не сообщил, как он того требовал в заявлении. Данные действия ответчика свидетельствуют о необоснованном отказе в приеме на работу, что запрещено ст.3 и ст. 64 Трудового Кодекса РФ.

Гражданин просил признать отказ в заключении с ним трудового договора о работе на должности уборщика территории незаконным и необоснованным; взыскать с поликлиники в его пользу заработную плату за время вынужденного прогула в размере более 99 тысяч рублей, а также компенсацию морального вреда в размере 2 тысяч рублей.

Позиция Пензенской стоматологической поликлиники

Пензенская стоматологическая поликлиника имеет в Пензе 11 отделений. В сентябре 2020 года объявлений о подборе персонала на должности уборщиков территории поликлиника не размещала и намерений принять работников на данные должности не имела, поскольку все вакансии такого рода по всем 11 отделениям были заняты.

В сентябре 2020 года в поликлинику на электронную почту с электронной почты гражданина поступил текст следующего содержания: «Направляю Вам для исполнения мое заявление от 08.09.2020 и скан-копию справки во вложении». Были вложены: сканированная копия справки и сканированное заявление о приеме уборщиком территорий на 0,5 ставки по основному месту работы, написанное неразборчивым почерком. 10 сентября 2020 года с того же адреса поступило никем не подписанное сообщение. 25 сентября 2020 года в адрес учреждения по электронной почте поступило еще одно сканированное заявление, написанное на клочке бумаги, в котором неразборчивым почерком было написано, что он обращается и к главврачу, и к члену Общественной палаты.

Направленные истцом электронные сообщения не позволили учреждению расценивать их как заявление (волеизъявление конкретного лица) о приёме на работу.

В силу частей 1,2 ст.6 федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи», информация в электронной форме признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случае ее подписания квалифицированной электронной, простой электронной или неквалифицированной электронной подписью.

Направленное истцом в адрес ответчика сообщение не обладает признаками электронного документа, оно электронной подписью не подписано. Электронной подписи у истца не имеется, им были направлены сканированные копии написанных от руки заявлений. Соглашения между сторонами по делу, как участниками электронного взаимодействия, о подаче заявления о приеме на работу путем подачи заявления со сканированной подписью не имеется.

При таких обстоятельствах направленное истцом сообщение, содержащее просьбу о принятии его на работу, не позволило его получателю определить, какое конкретно лицо подписало электронный документ, а, значит, и расценить его как волеизъявление конкретного лица о приеме его на работу.

В силу положений абз.5 ст.64 ТК РФ, право требовать мотивированный отказ в приеме на работу принадлежит лицу, которому уже было отказано в приеме на работу, тогда как истец таким лицом не является, поскольку ответчик не отказывал гражданину в приёме на работу.

Нормы трудового законодательства не предусматривают обязанность работодателя давать ответ лицу, претендующему на замещение какой-либо должности относительно его заявления.

Гражданин в установленном порядке к ответчику по вопросу трудоустройства не обращался, письменного заявления о приеме на работу не писал, а соответственно, не получал отказа в трудоустройстве, в связи с чем, законных оснований для удовлетворения иска не имеется.

25 сентября 2020 года на полученное сообщение неизвестного лица о приеме на работу уборщиком территории на 0,5 ставки от 08.09.2020 ответчик направил ответ, в котором сообщил, что в учреждении отсутствует вакантная должность уборщика территории. 5 октября 2020 года на тот же электронный адрес учреждением был отправлен аналогичный ответ.

В период переписки с неизвестным лицом в поликлинике действовали штатные расписания на 1 июля 2020 года и на 1 октября 2020 года. По данным штатным расписаниям в отделениях учреждения, расположенных в г. Пенза, имелись 9,75 ставки уборщика территорий. Все они были заняты, что подтверждается соответствующими приказами.

В дальнейшем, после завершения переписки с неизвестным лицом, в учреждении происходили кадровые изменения, но необходимости вести подбор персонала не было, т.к. в случае увольнения уборщика территории на следующий день после его увольнения приступал к работе новый работник.

Поликлиника также просила учесть, что за спорный период гражданин получал заработную плату у другого работодателя.

По мнению поликлиники, предъявляя иск к ней с требованиями об оплате времени вынужденного прогула за тот же период, в который он «трудился» у другого работодателя и получивший за этот период денежные средства, истец злоупотребляет правом. Поликлиника просила суд в удовлетворении заявленных исковых требований отказать.

Позиция Железнодорожного районного суда города Пензы

Суд отметил, что все заявления о приёме на работу были отправлены истцом ответчику посредством электронной почты без соответствующей электронной подписи. С заявлением о приёме на работу на бумажном носителе, подписанным истцом собственноручной подписью, гражданин в поликлинику не обращался.

Суд пришел к выводу о том, что истец с заявлением о приёме на работу в поликлинику не обращался, а направленные им посредством электронной почты письма, без соблюдения требований к оформлению электронной подписи, предусмотренных федеральным законом «Об электронной подписи», не обладают признаками письменного заявления, так как не содержат подписи отправителя.

Суд подчеркнул, что ответчиком на заявление истца был дан ответ об отсутствии свободной вакансии уборщика территории, соответственно, у суда отсутствуют основания для вывода о том, что истцу ответчиком было отказано в приёме на работу. Суд также учел, что на период обращения истца к ответчику с заявлением о приёме его на работу свободной вакансии уборщика территории не имелось.

Доводы истца о неуведомлении его о наличии у работодателя вакансий уборщиков территории, что, по его мнению, привело к нарушению его права на трудоустройство, и соответственно, к возникновению права на взыскание утраченного заработка, суд нашел необоснованными.

Суд подчеркнул, что трудовое законодательство не возлагает на работодателя обязанности по извещению лиц, ранее обращавшимся к нему с заявлением о приеме на работу, о наличии образовавшейся вакансии. Напротив, приём на работу и заключение трудовых договоров является исключительной компетенцией работодателя, который в целях эффективной экономической деятельности и рационального управления имуществом самостоятельно, под свою ответственность принимает необходимые кадровые решения (подбор, расстановка, увольнение персонала) и заключает трудовые договоры с конкретным лицом, ищущим работу.

Трудовое законодательство также не содержит норм, обязывающих работодателя заполнять вакантные должности или работы немедленно по мере их возникновения, поскольку перераспределение нагрузки в пределах штатных единиц является прерогативой работодателя.

Поскольку ответчик не лишал истца незаконным образом возможности трудиться и не нарушал его трудовых прав, требования истца о взыскании с поликлиники заработной платы за время вынужденного прогула являются необоснованными и не подлежат удовлетворению.

В итоге суд отказал в удовлетворении искового заявления гражданина к Пензенской стоматологической поликлинике.

Судебная коллегия по гражданским делам Пензенского областного суда
в октябре 2021 года (дело №33-3121/2021) отметила, что сканированную копию заявления истца, направленную в адрес ответчика с электронного адреса, суд обоснованно не признал надлежащим заявлением о поступлении на работу, поскольку такое заявление не отвечает требованиям трудового законодательства, допускающего в определенных случаях заключение трудового договора путем обмена между работником (лицом, поступающим на работу) и работодателем электронными документами.

Согласно ч. 1 ст. 312.2 ТК РФ, в указанном порядке возможно заключение трудового договора и дополнительного соглашения к нему при выполнении работником трудовой функции дистанционно, что не относится к данному случаю.

Направленный истцом в адрес ответчика электронный документ (сканированная копия заявления) не содержал электронных подписей, предусмотренных ч. ч. 1, 2 ст. 6 ФЗ от 06.04.2011 №63-ФЗ «Об электронной подписи».

Судебная коллегия оставила без изменения решение Железнодорожного районного суда г. Пензы, а апелляционную жалобу гражданина - без удовлетворения.

Судебная коллегия по гражданским делам Первого кассационного суда общей юрисдикции в декабре 2021 года по делу №88-31432/2021 оставила без изменения решение Железнодорожного районного суда г. Пензы от 10 августа 2021 года и апелляционное определение судебной коллегии по гражданским делам Пензенского областного суда от 19 октября 2021 года, а кассационную жалобу гражданина - без удовлетворения.

Мой комментарий: Трактовка гражданином положений Трудового Кодекса весьма забавна, но вот поликлинике явно было не до смеха.

Мне очень понравилось, как юристы поликлиники чётко сформулировали правовую позицию по спорному вопросу.

В данном споре я очередной раз встречаю использование работодателем аргумента о том, что если между гражданином и работодателем нет соглашения об использовании электронного документооборота, то использование электронных документов неправомерно. Мне кажется, что это не совсем правильно (и в некоторых других юрисдикциях уже сами по себе ответы по существу, направленные поликлиникой по электронной почте якобы «неустановленному лицу», могли бы быть расценены как фактическое признание такого документооборота и согласие на него), - но пока что суды такой аргумент принимают.

Источник: сайт Судебные решения РФ
https://www.судебныерешения.рф/60663027/extended
https://www.судебныерешения.рф/63144842/extended
https://www.судебныерешения.рф/72886510/extended