О Законе Колумбии №2631 от 2026 года: Можно обеспечивать цифровую прозрачность и при этом терять свою память (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/10/2631-2026-1.html )

Цифровизация для целей публикации и распространение – не то же самое, что цифровизация для обеспечения долговременной сохранности

Тот факт, что закон упоминает открытые данные, аудиовизуальные форматы и виртуальные каналы, не означает общего требования о переводе документов в цифровой вид. Изначально-электронный документ, оцифрованный документ и цифровое представление - это не одно и то же, и данное различие определяет требования к аутентичности, целостности и метаданным, которые не удовлетворяются просто посредством преобразования в поток битов.

Проблема возникает после публикации

Закон устанавливает чёткую цепочку этапов:

• Создание
  
  
• Выпуск (remisión)
  
  
• Публикация
  
  
• Распространение
  
  
• Обеспечение доступа

В то же время управление документами должно поддерживать другую цепочку действий, которая начинается как раз тогда, когда первая кажется завершённой:

• Захват
  
  
• Классификация
  
  
• Агрегация (упорядочивание)
  
  
• Хранение в течение установленных сроков
  
  
• Передача
  
  
• Обеспечение долговременной сохранности
  
  
• Обеспечение постоянной доступности

Доступность материалов сегодня не гарантирует их доступность в будущем. Сохранение URL-адреса не является надлежащей политикой обеспечения сохранности документов. Учётная запись учреждения в социальной сети не является архивным хранилищем. Сто тысяч опубликованных объектов не эквивалентны ста тысячам сохраненных архивных документов. Вопрос об обеспечении долговременной сохранности встает до передачи материалов на архивное хранение: «Что нужно сохранить сегодня, чтобы завтра можно было показать, что именно произошло?» 

В долгосрочной перспективе этот переход лучше всего осуществить с помощью архитектуры открытой архивной информационной системы OAIS (стандарт ISO 14721): Задача заключается не в перемещении файлов, а в создании достаточно хорошо документированных информационных пакетов для верификации и представления объекта в будущем.

Прозрачность также требует надежной архитектуры документирования

Данная тенденция наблюдается и вне рамок деятельности Конгресса. Государственные органы и учреждения все чаще предоставляют доказательства вне существующей системы управления документами - в критически-важных для выполнения их миссии системах, в API-интерфейсах, на платформах для совместной работы, в социальных сетях и системах ИИ. Нереально ожидать, что вся работа с документами будет происходить внутри существующих документных систем; но и допускать эту деятельность вне существующих документных систем в отсутствие механизмов захвата, сохранения контекста и обеспечения долговременной сохранности – нежизнеспособно с архивно-документационной точки зрения. Ответ лежит не в крайних вариантах, а в архитектуре, в рамках которой системы создают доказательства, события порождают доказательства, сервисы взаимодействуют, общее управление обеспечивается системой управления документами, а деятельность по обеспечению долговременной сохранности электронных материалов поддерживает те доказательства, которые должно пережить создавшие их технологии.

Учреждение может публиковать, передавать, открывать данные и формально выполнять свои обязательства по обеспечению прозрачности, - и при этом постепенно терять свидетельства / доказательства происходивших событий и действий. Цифровая прозрачность решает проблему видимости настоящего. Архитектура документирования, в сою очередь, - это то, что обеспечивает сохранность доказательств для будущего.

Определила ли Ваша организация, кто собирает и управляет теми доказательствами, которые в настоящее время создаются вне её системы управления документами?

Джон Гонсалес (Jhon Alexander González Flórez)

Источник: LinkedIn
https://www.linkedin.com/pulse/ley-2631-de-2026-la-transparencia-puede-ser-digital-y-gonzalez-f--ioake/ 

США: «Национальный альянс попечения об электронных материалах» (NDSA) опубликовал итоги проведенного в 2025 году опроса по вопросам кадрового обеспечения электронной сохранности

Данная заметка была опубликована 9 сентября 2026 года на сайте американского «Национального альянса попечения об электронных материалах» (National Digital Stewardship Alliance, NDSA).

Мой комментарий: «Национальный альянс попечения об электронных материалах» (National Digital Stewardship Alliance, NDSA), действующий при поддержке американской Национальной организации по информационным стандартам (National Information Standards Organization, NISO – это орган, разрабатывающий стандарты в области библиотечного и издательского дела и аккредитованный при национальном органе по стандартизации ANSI) - представляет собой консорциум, объединяющий более 250 организаций-партнеров, в число которых входят университеты, профессиональные ассоциации, коммерческие компании, государственные ведомства и некоммерческие организации, заинтересованные в обеспечении долговременной сохранности цифровой информации. Участники альянса совместно работают над сохранением доступности национального цифрового наследия США.

«Национальный альянс попечения об электронных материалах» (NDSA) опубликовал результаты проведенного в 2025 году опроса по вопросам кадрового обеспечения деятельности по обеспечению долговременной сохранности электронных материалов. Это уже 4-й этап продолжающегося исследования кадрового обеспечения и профессиональных навыков и компетенций в сфере обеспечения долговременной сохранности электронных материалов (электронной сохранности).

Мой комментарий: Предыдущие опросы проводились в 2013 (см. https://osf.io/5vpxt/overview , а также мой пост https://rusrim.blogspot.com/2014/01/blog-post_5514.html ), в 2017 (см. https://osf.io/3rcqk/overview ) и в 2021 годах (см. https://osf.io/emwy4/overview ).

Результаты опроса свидетельствуют о продолжающемся прогрессе в области политик, инфраструктуры и оценки деятельности, а также о наличии высококвалифицированных и преданных делу специалистов. В то же время серьезным препятствием остается нехватка персонала: многим специалистам-практикам приходится совмещать задачи в сфере обеспечения электронной сохранности с другими служебными обязанностями.

Полученные данные подчеркивают необходимость увеличения инвестиций в кадры, инфраструктуру, в профессиональное обучение и в поддержку со стороны организаций - для обеспечения жизнеспособности программ обеспечения электронной сохранности.

Полный текст отчета и дополнительные материалы доступны в сообществе NDSA на платформе Zenodo ( https://zenodo.org/records/22003451 ). Мы благодарим всех, кто принял участие в опросе.

Примечание: В работе сайта Zenodo наблюдаются замедление и периодические отключения, вызванные высокой интенсивностью автоматизированного трафика от ботов и сканирующих программ, поставляющих информацию для ИИ. Администрация сайта осведомлена о проблеме, и их команда специалистов работает над стабилизацией работы сайта. Благодарим Вас за терпение!

Источник: сайт NDSA / сайт Zenodo
https://www.ndsa.org/2026/09/09/2025-ndsa-staffing-survey-report-now-available.html 
https://zenodo.org/doi/10.5281/zenodo.22003451 

О Законе Колумбии №2631 от 2026 года: Можно обеспечивать цифровую прозрачность и при этом терять свою память (1)

Данный пост колумбийского специалиста Джона Александра Гонсалеса Флореса (Jhon Alexander González Flórez, или Jhon A. Gonzalez F. – на фото), сотрудника управления проектов электронного документооборота в компании Grupo IB Consulting SAS, был опубликован 5 сентября 2026 года в социальной сети LinkedIn.

Вопросы дистанционного присутствия, распределенных доказательств и обеспечения долговременной сохранности электронных материалов: проблемы управления документами, связанные с реализацией нового подхода Конгресса к обеспечению подотчётности его членов

Мой комментарий: В данном посте речь идёт о небольшом по объёму – всего 9 статей и 6 страниц текста – новом Законе Колумбии №2631 от 28 августа 2026 года «О создании механизмов для информирования, разъяснения и освещения деятельности членов Конгресса в целях содействия развитию культуры открытости информации, прозрачности и диалога между Конгрессом Республики и гражданами» (Ley No. 2631 del 28 de agosto de 2026 "Por medio de la cual se promueve una cultura de apertura de la información; transparencia y diálogo entre el Congreso de la República y la ciudadanía, se establecen mecanismos para informar, explicar y dar a conocer la gestión de los congresistas, y se dictan otras disposiciones"), см. https://dapre.presidencia.gov.co/normativa/leyes и https://dapre.presidencia.gov.co/normativa/normativa/LEY%20No.%202631%20DEL%2028%20DE%20AGOSTO%20DE%202026.pdf .

Закон №2631 от 28 августа 2026 года требует от каждого члена Конгресса представлять отчет о его деятельности за каждую сессию этого органа, представлять его в формате открытых данных, публиковать его в Парламентской информационной системе (Sistema de Información Parlamentaria) и на страницах институциональных веб-сайтов, распространять его через официальные учётные записи (если таковые имеются) в социальных сетях и создавать площадки для публичного диалога — очного или виртуального - с принятием разумных мер по обеспечению доступности.

С точки зрения законодательных требований к обеспечению прозрачности здесь всё понятно; однако с точки зрения управления электронными документами встаёт довольно неприятный вопрос: доказательства / свидетельства ведения деятельности по государственному управлению перестают создаваться в рамках единой системы, в едином формате и под непосредственным технологическим контролем учреждения.

От концентрированного создания документов к распределенным доказательствам

Дисциплина управления документами всегда опиралась на установившийся принцип: одна система создает документ, другая (или, возможно, та же самая) его захватывает, классифицирует и обеспечивает его сохранность. Закон №2631 предлагает нам иной сценарий, в рамках которого одно и то же институциональное действие может быть одновременно задокументировано посредством отчёта в электронной форме, открытого набора данных, веб-публикации, адаптированной для социальных сетей версии, аудиовизуальной трансляции, виртуального круглого стола и доказательств участия граждан в различных формах.

Мы имеем дело не просто с несколькими форматами одного и того же документа. Мы имеем дело с цифровыми объектами, созданными в различных технологических средах, способных поддерживать функциональные, документальные и доказательные связи друг с другом.

Это различие является отправной точкой для всего последующего обсуждения. Ключевой вопрос заключается уже не в том, где документ находится, а в том, какое институциональное событие его породило, какие иные доказательства связаны с этим событием, что является официальным свидетельством / доказательством события, и кто несет ответственность за сбор доказательств и управление ими.

При всеохватывающем управлении документами государственным органам не нужно централизовывать создание документов

Речь идёт не только о мобильной работе, когда члены Конгресса работают с разных устройств; но и о распределенном создании доказательств, которые могут поступать извне системы управления документами, извне штаб-квартиры учреждения, через инфраструктуры, которыми организация не управляет. Место, где это происходит, не обязательно должно совпадать с местом, где хранятся и управляются эти доказательства.

Архитектурные последствия следующие: Системе управления документами и контентом нет необходимости превращаться в платформу для проведения видеоконференций или заниматься управлением контентом социальных сетей. Ей следует захватывать соответствующие доказательства, создаваемые названными экосистемами, контекстуализировать и классифицировать их, связывать с событием, которое эти доказательства породило, и продолжать управлять ими на протяжении всего их жизненного цикла. Для централизации управления документами не требуется централизации всех операций - и в этом заключается разница между интеграцией и сопряжением (см. стандарт ISO 23081 в плане модели метаданных, поддерживающей эти связи; и стандарт ISO 15489 в отношении структуры управления).

(Окончание следует, см. http://rusrim.blogspot.com/2026/10/2631-2026-2.html )

Джон Гонсалес (Jhon Alexander González Flórez)

Источник: LinkedIn
https://www.linkedin.com/pulse/ley-2631-de-2026-la-transparencia-puede-ser-digital-y-gonzalez-f--ioake/ 

США: Новое руководство ISOO предписывает федеральным органам предоставлять подрядчикам более подробные разъяснения по вопросам работы с контролируемой несекретной информацией

Данная заметка была опубликована 11 сентября 2026 года на сайте юридической фирмы Crowell.

Мой комментарий: Здесь речь идёт о руководстве, выпущенном Офисом по контролю над информационной безопасностью (Information Security Oversight Office, ISOO, https://www.archives.gov/isoo ), входящим в структуру Национальных Архивов США. Речь идёт о «контролируемой несекретной информации» (Controlled Unclassified Information, CUI), которая примерно соответствует российским грифам «для служебного использования» и «служебная тайна». Подробнее о CUI см. подборку моих постов на блоге https://rusrim.blogspot.com/search/label/CUI.

2 сентября 2026 года Офис по контролю над информационной безопасностью (Information Security Oversight Office, ISOO) Национальных Архивов США (NARA) выпустил два новых уведомления (страница уведомлений располагается по адресу https://www.archives.gov/isoo/notices ), касающихся «контролируемой несекретной информации» (Controlled Unclassified Information, CUI): 

• уведомление ISOO № 2026-07 «Руководство для агентов федерального правительства по внедрению программы управления контролируемой несекретной информацией» (Executive Agent Guidance for Implementation of the Controlled Unclassified Information Program, см. https://www.archives.gov/files/isoo/notices/isoo-notice-2026-07-executive-agent-guidance-on-implementation-of-cui-program-508.pdf ); и 
  
  
• уведомление ISOO № 2026-08 «Программа управления контролируемой несекретной информации (CUI): Пересмотренные требования к исключениям» (Controlled Unclassified Information (CUI) Program Revised Requirements for Waivers, https://www.archives.gov/files/isoo/notices/isoo-notice-2026-08-cui-program-revised-requirements-for-waivers-508.pdf ).

«Контролируемая несекретная информация» (CUI) - это, согласно определению, данному в разделе 2002.4(h) части 32 Свода федеральных нормативных актов США (CFR, см. https://www.ecfr.gov/current/title-32/part-2002#p-2002.4(h) ) - категория информации, создаваемой или находящейся во владении федерального правительства (либо создаваемой или находящейся во владении сторонней организации по поручению или от имени федерального правительства), которая требует защиты или контроля распространения, но не относится к категории секретной информации. 

Контракты с федеральным правительством часто обязывают подрядчиков применять повышенные меры кибербезопасности и физической защиты для обеспечения сохранности CUI. Предполагается, что федеральные органы исполнительной власти должны информировать подрядчиков о том, какая именно относящаяся к контракту информация имеет статус CUI. Однако на практике подрядчикам зачастую сложно определить, что относится к «контролируемой несекретной информации». Кроме того, положения контрактов о защите и порядке обращения с CUI часто различаются в зависимости от конкретных программ и ведомств, а процессы выявления CUI-информации не унифицированы и порой недостаточно ясны.

Уведомление ISOO № 2026-07 «Руководство для агентов федерального правительства по внедрению программы управления контролируемой несекретной информацией» стремится решить некоторые из этих проблем. Ни данное уведомление, ни сопутствующее ему уведомление, касающееся исключений из требований к CUI (№ 2026-08), не адресованы и не применимы непосредственно к подрядчикам (оба документа предназначены для федеральных органов исполнительной власти), - однако они, тем не менее, может быть полезны и для подрядчиков. 

Важно отметить, что в уведомлении ISOO № 2026-07 федеральным органам исполнительной власти предписывается, в рамках «всех контрактов, требующих доступа к контролируемой несекретной информации», предоставлять генеральным подрядчикам как минимум следующие разъяснения:

• Выявление / идентификация конкретной информации, предоставленной государственным органом и отнесенной к категории CUI;
  
  
• Порядок отнесения созданной подрядчиком информации к категории CUI;
  
  
• Порядок оспаривания отнесения информации к категории CUI;
  
  
• Требования к обучению и соответствующие ресурсы;
  
  
• Требования к доступу;
  
  
• Требования к маркировке;
  
  
• Требования к обеспечению защиты;
  
  
• Требования к снятию с контроля и к проведению уничтожения CUI-информации;
  
  
• Требования к отчетности;
  
  
• Требования к проведению самопроверок;
  
  
• Порядок информирования о случаях ненадлежащего использования CUI; и
  
  
• Санкции за ненадлежащее использование CUI.

В уведомлении ISOO № 2026-07 содержатся дополнительные подробности по ряду указанных вопросов. Например, уведомление предписывает федеральным органам своевременно снимать статус CUI, когда информация более не требует защиты, а также «для всех видов CUI-информации указывать конкретную дату или событие, при наступлении которых снимается статус CUI». Кроме того, данный документ обязывает федеральные органы исполнительной власти внедрить процессы своевременного доведения до сведения заинтересованных сторон решений, принятых в случае оспаривания статуса CUI (т.е. решений, принятых по результатам рассмотрения возражений относительно отнесения информации к категории CUI).

Ключевые выводы для подрядчиков федеральных органов власти

Данное руководство служит очередным свидетельством того, что федеральной правительство США стремится более четко доводить до подрядчиков требования по обращению с CUI-информацией (контролируемой несекретной информацией). 

Ранее этим летом Совет по правилам федеральных закупок (Federal Acquisition Regulatory Council, FAR Council) опубликовал обновленный проект долгожданного «правила FAR в отношении CUI» (см. https://www.crowell.com/en/insights/client-alerts/last-call-far-cui-rule-draft-language-provides-an-opportunity-for-contractors-to-weigh-in-by-this-week ), предусматривающий введение новой стандартной формы, в которой будут перечислены все виды CUI, с которыми предполагается работать в ходе исполнения контракта. 

В то время. пока идет рассмотрение замечаний и предложений, поступивших на предложенный проект правилу, новые уведомления ISOO могут стать первым шагом к обеспечению большей ясности в отношении требований к работе с CUI в рамках контрактов. 

По мере того как федеральные ведомства начнут применять эти рекомендации, подрядчикам, со своей стороны, следует рассмотреть возможность инициативного запроса предусмотренной данным документом информации. Получение таких четких разъяснений в письменном виде на начальном этапе договорных отношений поможет четко определить обязательства по исполнению существующих требований и минимизировать риски, связанные как с избыточной, так и с недостаточной защитой CUI-информации.

Источник: сайт фирмы Crowell
https://www.crowell.com/en/insights/client-alerts/new-isoo-guidance-directs-federal-agencies-to-provide-more-cui-guidance-to-contractors