ИСО: Опубликован новый стандарт ISO 24896:2026 «Оформление деловой отчётности»

В конце июня 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового любопытного стандарта ISO 24896:2026 «Оформление деловой отчётности» (Notation for business reporting) объёмом 34 страницы, см. https://www.iso.org/standard/88366.html .

Стандарт подготовлен техническим комитетом ИСО TC37 «Язык и терминология» (Language and terminology).

Во вводной части стандарта отмечается:

«Настоящий документ устанавливает стандартизированные правила оформления (нотацию) и единые требования к дизайну для всех материалов в составе деловой отчетности, включая письменные отчеты, презентации и информационные панели. 

Нотация определяет требования к визуальному представлению регулярно встречающихся визуальных элементов, включая требования к форматированию диаграмм, таблиц и текста; требования к их характеристикам и к маркировке контента.

Все требования, содержащиеся в данном документе, применимы к деловой отчётности вне зависимости от типа, размера, местоположения организации или характера предоставляемых продуктов и услуг.

Дополнительную информацию о требованиях к доступности можно найти в «Рекомендации концерна W3C по доступности веб-контента (WCAG) 2.2» (см. также мой пост http://rusrim.blogspot.com/2026/05/isoiec-dis-40500-w3c-wcag-22.html - Н.Х.) и в стандарте ISO/IEC 23859:2023 «Информационные технологии - Пользовательские интерфейсы - Требования и рекомендации в отношении того, как сделать письменный текст проще и понятнее» (Information technology - User interfaces - Requirements and recommendations on making written text easy to read and understand, см. https://www.iso.org/standard/77178.html и https://www.iso.org/obp/ui/en/#!iso:std:77178:en , а также мой пост http://rusrim.blogspot.com/2023/07/isoiec-238592023.html - Н.Х.).»

Отмечается, что данный документ может быть полезен:

• организациям, стремящимся сделать свою деловую отчётность более понятной и эффективной;
  
  
• органам по сертификации, оценивающим соответствие отдельных лиц, инструментов и организаций стандартам деловой отчётности;
  
  
• покупателям, оценивающим инструменты подготовки деловой отчётности;
  
  
• разработчикам программного обеспечения, предоставляющего инструменты для деловой отчётности;
  
  
• педагогам, проводящим обучение или тренинги по проектированию отчетных документов;
  
  
• консультантам, предоставляющим профессиональные услуги по разработке и внедрению информационных панелей.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Требования к оформлению деловой отчётности
Приложение А: Примеры соответствующих требованиям диаграмм и таблиц
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88366.html 

ИСО: Опубликован стандарт ISO 30201:2026 «Системы менеджмента кадровыми ресурсами – Требования»

В июне 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 30201:2026 «Системы менеджмента кадровыми ресурсами – Требования» (Human resources management systems — Requirements) объёмом 32 страницы, см. https://www.iso.org/standard/90923.html .

Документ подготовлен техническим комитетом TC 260 «Управление кадровыми ресурсами» (Human resource management).

Во вводной части стандарта отмечается:

«В настоящем документе специфицированы требования к системе менеджмента кадровыми ресурсами (HR), которая позволяет организации:

• Обеспечивать отдачу для заинтересованных сторон посредством эффективного применения и постоянного совершенствования системы менеджмента кадровыми ресурсами, включая процессы привлечения, повышения квалификации и расстановки сотрудников;
  
  
• Интегрировать систему менеджмента кадровыми ресурсами в общую систему менеджмента организации, в том числе в деятельность по менеджменту риска;
  
  
• Демонстрировать свою способность систематически управлять персоналом таким образом, чтобы это способствовало удовлетворению потребностей заинтересованных сторон, включая достижение целей организации и учёт интересов как работников, так и работодателей;
  
  
• Оказывать положительное влияние на человеческий капитал (совокупность знаний, навыков и компетенций персонала организации).

Настоящий документ применим в организациях любого размера, находящихся на любой стадии развития и действующих в любых секторах экономики - в государственном и в частном, в коммерческом и в некоммерческом. Данный документ не определяет стратегии и цели организации.

Настоящий документ не призван заменить собой механизмы согласованного коллективного участия в принятии решений (в частности, коллективные переговоры), существующие во многих странах и применяемые, например, работодателями, профсоюзами, представителями работников и их соответствующими объединениями.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст (условия деятельности) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка показателей эффективности
10. Совершенствование
Приложение A: Примеры вопросов и других видов деятельности
Приложение B: Консультирование и участие
Приложение C: Контрольный лист для проверки соответствия
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/90923.html 

ИСО и МЭК: Опубликована новая, вторая редакция стандарта ISO/IEC 29151:2026 «Меры и средства контроля и управления, требования и рекомендации по защите персональных данных»

В конце июня 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO/IEC 29151:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства контроля и управления. требования и рекомендации по защите персональных данных» (Information security, cybersecurity and privacy protection - Controls, requirements, and guidance for personally identifiable information protection) объёмом 54 страницы, см. https://www.iso.org/standard/88151.html .

О работе над этим документом я уже рассказывала на блоге здесь: http://rusrim.blogspot.com/2025/02/isoiec-dis-29151.html .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection), на основе свободно доступной одноимённой Рекомендации ITU-T X.1058 (02/26), см. https://www.itu.int/rec/T-REC-X.1058-202602-I/en , которая доступна по адресу https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-202602-I!!PDF-E&type=items 

Стандарт ISO/IEC 29151:2026 и Рекомендация ITU-T X.1058 (02/26)

Данный документ заменил предыдущую редакцию стандарта ISO/IEC 29151:2017 «Информационные технологии – Методы обеспечения безопасности – Свод практики по защите персональных данных» (Information technology - Security techniques - Code of practice for personally identifiable information protection, см. https://www.iso.org/standard/62726.html и https://www.iso.org/obp/ui/#!iso:std:62726:en – я также писала об этом документе на блоге в постах: https://rusrim.blogspot.ru/2016/10/2.html и http://rusrim.blogspot.com/2017/12/isoiec-29151.html ). Эта редакция была подготовлена на основе свободно доступной Рекомендации ITU-T X.1058 (03/2017) Международного союза электросвязи «Информационные технологии – Методы обеспечения безопасности – Свод практики по защите персональных данных» (Information technology - Security techniques - Code of practice for personally identifiable information protection), см. https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-201703-I!!PDF-E&type=items . Существует официальная версия этой Рекомендации на русском языке: Рекомендация МСЭ-T X.1058 (03/2017) «Информационные технологии – Методы обеспечения безопасности – Свод правил и норм для защиты информации, позволяющей установить личность», см. https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-201703-I!!PDF-R&type=items 

Во вводной части стандарта отмечается:

«Настоящий документ специфицирует меры и средства контроля и управления, цели, а также содержит рекомендации по реализации мер контроля и управления для исполнения требований, выявленных в ходе оценки рисков и воздействия, связанных с защитой персональных данных.

В частности, данный документ специфицирует требования и содержит рекомендации на основе стандарта ISO/IEC 27002, принимая во внимание меры контроля и управления при обработке персональных данных, которые могут быть применимы в контексте существующей в организации среды риска для неприкосновенности частной жизни (персональных данных).

Данный документ может применяться в организациях любого типа и размера, которые действуют в качестве операторов ПДн (в соответствии с определением, данным в стандарте ISO/IEC 29100), - включая обрабатывающие ПДн государственные и частные компании, государственные органы и учреждения и некоммерческие организации, и, в частности, организации, которые не создают и не используют систему менеджмента персональных данных.»

Содержание стандарта следующее:

Аннотация
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Обзор
5. Организационные меры
6. Кадровые меры
7. Физические меры
8. Технологические меры
Приложение A (нормативное): Расширенный набор мер контроля и управления для защиты персональных данных
Приложение B (справочное): Сопоставление настоящего документа и стандарта  ISO/IEC 29151:2017
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88151.html

ИСО: Опубликован стандарт ISO 22354:2026 «Рекомендации по развитию локальных возможностей по обеспечению жизнестойкости»

В июле 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 22354:2026 «Безопасность и жизнестойкость – Жизнестойкость сообществ – Рекомендации по развитию локальных возможностей по обеспечению жизнестойкости» (Security and resilience - Societal resilience - Guidelines to develop local resilience capability) объёмом 32 страницы, см. https://www.iso.org/standard/50260.html .

Документ подготовлен техническим комитетом ИСО TC 292 «Безопасность и жизнестойкость» (Security and resilience).

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по реализации восьмиэтапного процесса, направленного на повышение устойчивости к перебоям, вызванным чрезвычайными ситуациями, стихийными бедствиями и кризисами. 

В нём описывается, как местное партнерство по вопросам обеспечения жизнестойкости может взаимодействовать с представителями общественности, гражданским обществом и представителями коммерческого сектора с целью удовлетворения потребностей общества, возникших в результате сбоя. 

Данный процесс описывает, каким образом местное партнерство по вопросам обеспечения жизнестойкости может развить местные возможности по обеспечению жизнестойкости, поощряющие как самопомощь, так и взаимопомощь, уделяя при этом особое внимание потребностям приоритетных групп населения.

В документе рассматриваются следующие вопросы:

• совместная разработка и развитие местным партнерством по вопросам обеспечения жизнестойкости потенциала для повышения устойчивости к перебоям;
  
  
• партнерства и формирование общего видения, способствующего повышению жизнестойкости общества;
  
  
• риски, уязвимости, потребности и ресурсы сообщества;
  
  
• развитие и управление созданным потенциалом;
  
  
• оценка и непрерывное совершенствование.

Документ опирается на подход к повышению жизнестойкости, охватывающий все слои общества, применяя принципы и создавая системы, поддерживающие общественные сети общения, организации (частного, государственного и волонтерского секторов), общественные группы и отдельных граждан.

Данный документ применим в любых организациях и группах, вовлечённых в деятельности по повышению жизнестойкости общества к перебоям.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Концептуальная структура локальных возможностей по обеспечению жизнестойкости
5. Процесс развития локальных возможностей по обеспечению жизнестойкости
6. Планирование
7. Проектирование
8. Реализация проекта
9. Совершенствование проекта
Приложение А: Практический пример развития локальных возможностей по обеспечению жизнестойкости
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/50260.html