суббота, 23 марта 2024 г.

Востребованный в деловой деятельности навык управления документами, который мы не используем

Данный пост австралийского специалиста в области управления документами и информацией Карла Мелроуза (Karl Melrose – на фото) был опубликован 17 января 2024 года на его блоге Meta-IRM (Мета-управление информацией и документами).

Как бы сильно мне ни хотелось, чтобы мы [специалисты по управлению документами – Н.Х.] сосредоточили внимание на вопросах поддержки оперативной деловой деятельности и повышения производительности труда сотрудников организации (потому что считаю, что взятие на себя ответственности за производительность позволяет нам занять место за рулём), есть такие области, в которых, как я полагаю, мы можем внести более уникальный вклад.

Умение проводить «документационный анализ» (appraisal – или «анализ деловых процессов с точки зрения управления документами») - это уникальный навык, по крайней мере когда речь идёт о документационном анализе в смысле наших стандартов.

Мой комментарий: В международной терминологии сосуществуют два толкования англоязычного термина appraisal: одно, более новое и менее распространённое - как анализ деловых процессов с точки зрения управления документами (одним их элементов которого является традиционная экспертиза ценности); и второе, традиционное – как экспертиза ценности документов.

Организациям нужна помощь в понимании их рисков, и инструменты и методы управления документами позволяют одновременно решить целый ряд проблем, поскольку многими из этих проблем можно управлять (или вообще их устранить), документируя определённую информацию на определённом уровне качества и в определённое время.

Однако сначала нам необходимо убедиться, что мы имеем в виду «правильное» толкование термина appraisal.

Ранее я уже отмечал, что международный стандарт ISO 15489:2016 включает раздел о документационном анализе, которого раньше там не было.

Мой комментарий: Стандарт ISO 15489:2016 в России был адаптирован как ГОСТ Р ИСО 15489-1-2019 «Информация и документация. Управление документами», см. https://protect.gost.ru/document.aspx?control=7&id=232615 , и в нём это раздел 7 «Анализ деловых процессов», под которым понимается «процесс оценки деловой деятельности с целью определения того, какие документы должны быть созданы и введены в систему, а также в целях установления сроков их хранения».

В стандарте ISO речь идёт совсем не об «архивной» экспертизе ценности. Это анализ, в ходе которого основное внимание уделяется управлению деловыми рисками с использованием инструментов и методов управления документами. Если мы освоим его, то сможем непрерывно давать деловую отдачу, необходимую организациям прямо сейчас.

Однако честно признаем: как отрасль, мы провалили соответствующий переход. Именно поэтому в организациях, например, существуют – отдельно друг от друга – подразделения и службы, занимающиеся защитой персональных данных и управлением документами.

Если Вы не согласны со мной, то попробуйте найти что-нибудь в деятельности по защите персональных данных, что не включало бы принятия решений о том, что и как документировать либо не документировать, а также что уничтожать или не уничтожать. Этим должны были бы заниматься мы [специалисты по управлению документами – Н.Х.].

Однако сфера нашей практики, согласно этому определению понятия «документационного анализа», намного шире, чем всё то, что мы когда-либо делали раньше, и это палка о двух концах.

С одной стороны, такой подход даёт нам возможность предложить нашим организациям нечто новое, нечто такое, чего они, вероятно, больше нигде не смогут получить – но, с другой стороны, это также означает, что мы должны проявлять смелость и идти на риск.

Хорошая новость заключается в том, что мы попадаем в ту же ловушку, что и любая другая профессия, поэтому эти риски невелики. Ловушка здесь в том, что мы рассматриваем проблему через призму наших собственных представлений.

Так что у нас будет только одно предложение от каждой профессиональной группы. Специалисты по страхованию предложат оформить страховку. Специалисты по взаимодействию с поставщиками предложат аутсорсинг. ИТ-специалисты предложат внедрить новую замечательную систему.

Такая ситуация может показаться не слишком хорошей, но это означает, что нам не нужно слишком сильно рисковать – мы всего лишь выдвинем на рассмотрение ещё одно предложение. Сделайте это правильно, и люди назовут такое видение управления документами «инновационным».

Но скажите им, что решение заключается в том, чтобы поместить все документы в EDRMS-системы управления документами и контентом, и о нас будут говорить совсем по-другому.

Конечно, чтобы положить предложение на стол, нам действительно нужно изучить деловой процесс.

Поясню сказанное на простом примере.

Я знаю одного ИТ-директора (очень хорошо разбирающегося в вопросах управления информацией), который рассказывает историю об организации, в которой раньше работал. Организация предлагала кредиты людям, которые обычно не смогли бы их получить - людям без депозита, с низким доходом, c обратной ипотекой (о ней см. Википедию, https://ru.wikipedia.org/wiki/Обратная_ипотека - Н.Х.) - что-то в таком роде.

Оказалось, что эти люди, взявшие на себя самые серьёзные финансовые обязательства за всю свою жизнь, вели поразительно детальные заметки обо всех транзакциях. Они документировали взятые на себя организацией обязательства (или то, что звучало как обязательства) с гораздо большей степенью точности, чем сама организация.

Когда организация делала что-то, что выглядело противоречащим тому, как они понимали заключённое соглашение (и тому, что они записали), они обращались с жалобой на организацию к омбудсмену по финансовым услугам, и омбудсмен выносил решения против организации.

Это была настоящая находка для людей, которые лучше вели документы – такие, которые могли быть признаны доказательствами, имеющими большую доказательную силу.

Омбудсмен же предписывал организации списать все проценты по кредитам. Конечно, заёмщикам все равно приходилось возвращать основную сумму долга, однако источником почти всей прибыли финансовой компании были именно проценты. Таким образом,
вся прибыль пропадала – организация не только не получала доход, на который рассчитывала согласно прогнозам, но и не могла покрыть затраты, уже сделанные на выплату зарплаты и на аренду офисов.

Как организация решила проблему? Обеспечила создание более качественных документов, детальное протоколирование каждого телефонного звонка, каждого электронного письма. Были введены показатели эффективности, налажено оперативное и стратегическое управление этими документами, которые теперь велись с пониманием их значения – потому что их воздействие на прибыль было огромным.

Также был внесён ряд изменений в положения и условия заключаемых договоров, и, вероятно, принято полдюжины других мер – проблему не удалось бы решить усилиями какого-то одного сотрудника или подразделения.

Из этой истории нам следует извлечь два урока:

  • Во-первых, управление документами в том виде, в каком оно сейчас практикуется, не предотвратило бы эту проблему.

    Если доказательства, необходимые нам для обеспечения честного и справедливого результата спора, никогда так и не были созданы, то в дальнейшем уже не имеет значения, насколько эффективно мы «храним» имеющиеся документы / «управляем» ими, или насколько хороша наша EDRMS-система.

  • Во-вторых, единственно хорошее, дальновидное решением этой проблемы включает в себя анализ процесса с точки зрения управления документами, в том числе выявление случаев некачественного создания или несоздания документов; выявление документов, которые необходимо создать (т.е. обеспечение качества документов); и разработка процесса, осуществляющего захват таких документов с нужным уровнем качества и управляющего ими как ценными активами.

Такую работу способны выполнить либо специалисты со степенью бакалавра в сфере ИТ – либо мы, специалисты по управлению документами.

Мой комментарий: С моей точки зрения, степень бакалавра здесь вообще ни при чём, тем более что бакалавриат – это не что иное, как незаконченное высшее образование. На самом деле требуются не «корочки», а хорошее понимание деловых процессов, а также определенный уровень эрудиции и знаний в сфере права, ИТ, информационной безопасности и управления документами.

В любом случае, деловое предложение в подобной ситуации об обеспечении честного и справедливого разрешения споров будет довольно-таки пустым, если задача будет решаться посредством «наведения марафета» при хранении документов – которые на деле не были созданы (что, собственно, и создало проблемы для организации).

«Дыра» здесь очевидна, и кто-то должен заделать её. Тем временем международный стандарт ИСО, лежащий в основе всей нашей профессии, говорит, что именно нам следует этим заняться. Так чего же мы ждём?

P.S. Несколько дней тому назад я эмоционально высказался на эту тему, и в результате целый ряд людей отписался от моего блога. Мне это просто говорит о том, что всё ещё есть много коллег, ждущих, пока кто-нибудь придет и спасёт управление документами (в той его форме, в которой многие из нас предпочитают его практиковать), не осознавая, что профильный технический комитет Международной организации по стандартизации (ИСО) уже предоставил большую часть рекомендаций, нужных нам для сохранения своей профессии – но это требует от нас перемен, а перемены даются трудно и/или люди вообще их не хотят.

Карл Мелроуз (Karl Melrose)

Источник: блог Meta-IRM
https://metairm.substack.com/p/the-records-skill-that-were-not-using

ИСО и МЭК: Идёт публичное обсуждение проекта стандарта ISO/IEC DIS 42005 «Искусственный интеллект – Оценка воздействия ИИ-систем»

Как сообщил сайт Международной организации по стандартизации (ИСО), в феврале 2024 года было открыто публичное обсуждение и голосование национальных органов по стандартизации по проекту нового международного стандарта ISO/IEC DIS 42005 «Информационные технологии – Искусственный интеллект –  Оценка воздействия ИИ-систем» (Information technology - Artificial intelligence - AI system impact assessment) объёмом 42 страницы, см. https://www.iso.org/standard/44545.html и https://www.iso.org/obp/ui/en/#!iso:std:44545:en .

Над документом работает технический подкомитет SC42 «Искусственный интеллект» (Artificial Intelligence) Объединённого технического комитета ИСО/МЭК JTC1.

В публичном обсуждении проекта желающие могут принять участие до 26 марта 2024 года на сайте Британского института стандартов по адресу https://standardsdevelopment.bsigroup.com/projects/2022-01874


Страница публичного обсуждения стандарта на сайте BSI

Во вводной части документа отмечается:

«Настоящий документ содержит рекомендации для организаций, выполняющих оценку воздействия ИИ-систем на отдельных лиц и на сообщества, на которые может оказать влияние ИИ-система и её целевые и прогнозируемые применения. Стандарт включает рекомендации о том, как и когда проводить такие оценки, и на каких этапах жизненного цикла ИИ-системы, а также рекомендации по документированию оценки воздействия ИИ-системы.

Кроме того, в рекомендациях описано, как процесс оценки воздействия ИИ-системы можно интегрировать в системы менеджмента ИИ и ИИ-рисков организации.

Данный документ предназначен для использования организациями, разрабатывающими, предоставляющими или использующими ИИ-системы. Он документ применим в любой организации, вне зависимости от её размера, типа и характера.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Внедрение процесса оценки воздействия ИИ-системы
5. Документирование оценки воздействия ИИ-системы
Приложения
Библиография

Источники: сайт Британского института стандартов / сайт ИСО
https://standardsdevelopment.bsigroup.com/projects/2022-01874
https://www.iso.org/standard/44545.html
https://www.iso.org/obp/ui/en/#!iso:std:44545:en


пятница, 22 марта 2024 г.

Опубликована «Концепция порождающего ИИ для правительства Великобритании»

Сегодня только ленивый не пишет политики, принципы и/или концепции использования порождающего (генеративного) искусственного интеллекта. 19 января 2024 года британский сайт технологических новостей techUK.org рассказал о ещё одной концепции такого рода, которую для британского правительства разработало его Центральное управление цифровых технологий и данных (Central Digital and Data Office).

74-страничный документ под названием «Концепция порождающего ИИ для правительства Великобритании» (Generative AI framework for HM Government) доступен по адресу https://assets.publishing.service.gov.uk/media/65a806bf94c997000daeb98e/6.8558_CO_Generative_AI_Framework_Report_v7_WEB.pdf

На сайте techUK.org о нём сказано следующее:

«Новая концепция правительства по применению порождающего (генеративного) ИИ в различных министерствах и ведомствах направлена на создание единого ответственного подхода к обеспечению безопасного, ответственного и эффективного использования данной технологии в государственных органах.

«Концепция порождающего ИИ для правительства Великобритании», представленная в январе 2024 года Центральным управлением цифровых технологий и данных (Central Digital and Data Office, CDDO), предлагает государственным органам 10 принципов, при этом основное внимание уделяется обеспечению этичного и ответственного применения порождающего ИИ.»

Предложенные 10 основных принципов замечательны тем, что их слово в слово можно использовать в отношении абсолютно любой технологии. Ниже приведен их перевод, в котором по тексту словосочетание «порождающий ИИ» заменено на «<ТЕХНОЛОГИЯ>» :)

Принцип 1. Вы знаете, что такое <ТЕХНОЛОГИЯ> и каковы её ограничения

Принцип 2. Вы используете <ТЕХНОЛОГИЮ> законно, этично и ответственно

Принцип 3. Вы знаете, как обеспечить безопасность инструментов <ТЕХНОЛОГИИ>

Принцип 4: На нужных этапах у Вас реализованы значимые контроль и управление, осуществляемые человеком

Принцип 5. Вы понимаете, как управлять полным жизненным циклом <ТЕХНОЛОГИИ>.

Принцип 6: Вы используете адекватные инструменты для выполнения работы

Принцип 7: Вы открыты и готовы к сотрудничеству

Принцип 8: С самого начала Вы взаимодействуете с коллегами из коммерческого сектора

Принцип 9. У Вас есть знания, навыки и опыт, необходимые для создания и использования <ТЕХНОЛОГИИ>.

Принцип 10. Вы используете данные принципы совместно с политиками Вашей организации, и обеспечиваете надлежащий уровень уверенности

В документе неплохо описаны риски порождающего ИИ, а также (хотя, пожалуй, и чрезмерно скупо) потенциальная польза от него.

Источник: сайт techUK.org
https://www.techuk.org/resource/unlocking-generative-ai-a-framework-for-hm-government.html

Правительство Великобритании: Допустимость заверенных копий документов

Данное сообщение Мейка Пирс-Оуэна (Meic Pierce Owen – на фото), было размещено 29 февраля 2024 года на британском форуме специалистов по управлению документами RECORDS-MANAGEMENT-UK@JISCMAIL.AC.UK . Тема, которую оно затрагивает, как мне кажется, интересна и для наших специалистов.


Мейк Пирс Оуэн (Meic Pierce Owen), в 2014-2016 годах – председатель Британского общества специалистов по управлению документами и информацией (Information and Records Management Society, IRMS)

Приветствую Вас, коллеги по форуму,

В настоящее время мы испытываем некоторые трудности при взаимодействии с паспортным управлением Великобритании (UK Passport Office). Подозреваю, что такого же рода трудности возможны при взаимодействии и с другими министерствами и органами исполнительной власти Великобритании.

Наша конкретная проблема заключается в следующем.

Документы местного органа власти (совета) по вопросам здравоохранения и социального обеспечения (Health and Social Care, HSC) по умолчанию являются электронными. Это означает, что полученные бумажные документы сканируются, после чего бумажный оригинал уничтожается. Пару лет назад было проведено ретроспективное сканирование имевшихся дел.

У нас реализованы надлежащие процессы обеспечения безопасности и ведения журналов аудита в отношении проводимого нами сканирования и отсканированных документов для целей обеспечения допустимости этих документов в качестве доказательств.

Единственными исключениями, которые мы сейчас делаем для документов по вопросам здравоохранения и социального обеспечения, являются документы, классифицируемые как «вещи, которыми мы дорожим» (семейные письма, фотографии, рисунки и т.п.), которые сохраняются и предоставляются клиентам в подходящее для них время.

Что, однако, происходит, когда мы действуем от имени физического лица, и в паспортное управление нужно представить такой документ, как судебный приказ о постоянном пребывании (permanence order – приказ, получаемый местным органом власти на ребёнка, который не может проживать с родителями, с целью его правовой защиты - Н.Х.)?

С моей точки зрения, заверенной бумажной копии документа, - распечатанной скан-копии, заверенной как аутентичной архивистом местного органа власти, - должно быть достаточно. Однако нам сложно убедить в этом сотрудников паспортного управления. В этой связи из-за сжатых сроков, связанных с конкретным делом, мы решили запросить копию приказа из соответствующего суда. Однако это далеко не идеальное решение.

Решением вопроса на будущее может стать создание перечня документов, которые нам необходимо сохранять в бумажном виде. Однако мы не хотим без крайней необходимости идти по этому пути в отношении документов, которые в остальном являются допустимыми доказательствами в надлежащим образом заверенном отсканированном формате, в котором мы их храним. Мы сохраняем небольшое количество бумажных оригиналов после их сканирования, однако критерии соответствующего отбора очень узкие и в настоящее время не включают «оригинальные бумажные документы, единственно принимаемые государственными органами Великобритании».

Есть ли у кого-нибудь из Вас соответствующий опыт представления заверенных копий в государственные органы Великобритании (хороший или плохой), которым Вы могли бы поделиться?

С уважением,

Мейк Пирс Оуэн (Meic Pierce Owen)

Источник: форум специалистов по управлению документами
RECORDS-MANAGEMENT-UK@JISCMAIL.AC.UK .