CEN: Опубликована новая редакция стандарта EN 9300-010:2026 «LOTAR – Часть 010: Обзор потоков данных»

26 августа 2026 года сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) сообщил о публикации новой, второй редакции европейского стандарта EN 9300-010:2026 «Аэрокосмическая серия – LOTAR - Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой как 3D-модели, данные САПР и PDM-систем – Часть 010: Обзор потоков данных» (Aerospace series - LOTAR - LOng Term Archiving and Retrieval of digital technical product documentation such as 3D, CAD and PDM data - Part 010: Overview data flow) объёмом 13 страниц, см. https://standards.cencenelec.eu/... . Документ заменил ранее действовавшую редакцию EN 9300-010:2018.

Мой комментарий: Ранее на блоге я уже рассказывала о стандартах семейства LOTAR (от LOng Term Archiving and Retrieval of digital technical product documentation such as 3D, CAD and PDM data within the aerospace industry – «Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой, как 3D-модели, данные САПР и PDM-систем, в аэрокосмической отрасли»), см. подборку постов https://rusrim.blogspot.com/search/label/LOTAR 

Стандарты серии LOTAR представляют интерес для современных архивистов и специалистов по управлению документами, поскольку быстро растёт внимание как к тематике электронных архивов, так и к проблеме обеспечения долговременной сохранности электронной научно-технической и опытно-конструкторской документации.

Стандарт подготовил комитет по стандартизации при Европейской ассоциации аэрокосмической и оборонной отраслей ASD-STAN (от AeroSpace and Defence Industries Association of Europe – Standardization, https://www.asd-stan.org/ ).

    
Во вводной части стандарта отмечается:

«Настоящий документ содержит общее описание рекомендуемых процессов архивирования данных о продуктах, представленных в виде моделей (например, в виде данных систем 3D CAD и PDM). Подробное описание процессов приведено в дополнительных частях стандарта серии EN 9300, посвященных конкретным процессам.

Настоящий документ применим к новым документированным данным о продуктах, представленным в виде моделей, - а также может применяться к существующим документированным данным о продуктах, представленным в виде моделей (как для текущих, так и для ранее выпущенных продуктов и изделий), созданным в соответствии с действовавшими ранее нормами, стандартами и процедурами. В текущей версия документа основное внимание уделяется данным о продуктах, в соответствии с их определениями, данными в частях данного стандарта, относящихся к конкретным предметным областям.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Применимость
5. Обзор потоков данных
6. Подробное описание этапов процесса

6.1. Подготовка данных
6.2. Прием данных на хранение
6.3. Архивное хранение
6.4. Извлечение
6.5. Удаление
6.6. Прием ранее созданных данных

7. Описание данных

7.1. Участвующие роли

7.1.1. Общие сведения
7.1.2. Архив
7.1.3. Поставщик
7.1.4. Потребитель

7.2. Используемые данные

7.2.1. Общие сведения
7.2.2. Сдаточный информационный пакет (submission information package, SIP)
7.2.3. Архивный информационный пакет (archival information package, AIP)
7.2.4. Дистрибутивный информационный пакет (dissemination information package, DIP)
7.2.5. Копия сохранённого AIP-пакета

Приложение A (справочное): Сокращения
Библиография

Источник: сайт CEN
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:79439,6378&cs=19A00943DA9B3081119C974EE54CEC4F5
 

США: Национальный орган по стандартизации ANSI готовит к запуску в эксплуатацию «Реестр ИИ» - сводный каталог стандартов, сертификатов и информации о подтверждении соответствия в сфере ИИ

Данная заметка вице-президента по стратегии и инновациям компании A-LIGN и эксперта технического подкомитета ISO/IEC JTC1/SC42 Патрика Салливана (Patrick Sullivan – на фото) была опубликована 22 октября 2026 года в социальной сети LinkedIn

22 октября 2026 года Американский национальный институт стандартов (American National Standards Institute, ANSI) анонсировал предстоящий запуск в эксплуатацию «Реестра ИИ» (ANSI AI Register) - единой платформы для поиска и изучения стандартов, сертификатов, оценок, подтверждений и деклараций, касающихся искусственного интеллекта.

Одним словом - это событие огромной важности.

Наиболее значимым аспектом архитектуры реестра является то, что представленные в нем сведения классифицируются в зависимости от того, кто именно делает соответствующее заявление:

• декларации «первой стороны» (самого участника рынка), когда организации описывают собственные подходы к стратегическому управлению и рискам; 
  
  
• подтверждения от «второй стороны» - например, оценки, проводимые клиентами или поставщиками; и
  
  
• аудиты и сертификации, проведенные «третьей стороной» - независимыми организациями.

Покупатели и регуляторы уже давно нуждаются в таком разграничении: ведь само-декларация и сертификат соответствия стандарту ISO 42001 от аккредитованной организации имеют совершенно разный вес, однако участники рынка зачастую ошибочно полагают, что они равнозначны.

Мой комментарий: Речь идёт о стандарте ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html ).

Стоит отметить несколько важных деталей:

• перед запуском реестра в работу ANSI опубликует критерии для включения в реестр;
  
  
• наличие записи в реестре не означает какой-либо сертификации, аккредитации или одобрения со стороны ANSI;
  
  
• инфраструктуру платформы создаёт Cyber Engagement Forum (CyberEF).

Если у Вашей организации имеются независимые подтверждения соответствия в сфере ИИ, Вам определенно стоит обратить внимание на эту инициативу. 

Источники: сайт LinkedIn / сайт ANSI 
https://www.linkedin.com/posts/the-patrick-sullivan_iso42001-share-7519069091484024832-Hveg/ 
https://www.ansi.org/standards-news/all-news/10-22-26--ansi-introduces-the-ansi-ai-register 
https://www.ansi.org/ansi-products/ai-register 

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27090:2026 «Устранение угроз и нарушений безопасности для систем ИИ»

В октябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27090:2026 «Кибербезопасность - Искусственный интеллект - Устранение угроз и нарушений безопасности для систем ИИ» (Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems) объёмом 65 страниц, см. https://www.iso.org/standard/27090 

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В аннотации на документ говорится следующее:

Что представляет собой стандарт ISO/IEC 27090?

Стандарт ISO/IEC 27090 содержит рекомендации в отношении понимания, выявления и смягчения угроз безопасности, специфических для систем искусственного интеллекта (ИИ) на протяжении их жизненного цикла. В стандарте объясняется, как могут быть использованы уязвимости, к каким последствиям это может привести и какие меры помогут противостоять таким угрозам.

Данный стандарт помогает разрабатывающим и/или использующим ИИ организациям выявить требующие защиты объекты, от обучающих данных до моделей ИИ. В нём рассматриваются такие угрозы, как «отравление» данных (data poisoning) и кража моделей, при этом подчеркивается, что традиционные методы обеспечения кибербезопасности остаются по-прежнему необходимыми.

Чем важен стандарт ISO/IEC 27090?

Вместе с внедрением ИИ появляются специфические проблемы безопасности, для устранения которых может быть недостаточно одних лишь традиционных мер кибербезопасности. Манипуляции с обучающими данными способны изменить поведение системы, а внешне безобидные запросы могут быть использованы для кражи модели. Подобные атаки, которые зачастую может быть трудно обнаружить, способны скомпрометировать системы даже в случае наличия традиционных мер защиты. 

По мере расширения использования ИИ организациями сбои в обеспечении безопасности могут иметь серьёзные последствия как для деловых организаций, так и для физических лиц - особенно в критически-важных в плане безопасности областях. Стандарт ISO/IEC 27090 помогает организациям оценить потенциальное воздействие таких угроз и принять обоснованные решения относительно их выявления и нейтрализации. Это способствует более безопасному развитию и использованию технологий ИИ в условиях эволюции как самих систем ИИ, так и угроз, с которыми они сталкиваются.

Преимущества стандарта ISO/IEC 27090 заключаются в том, что он поддерживает:

• Выявление специфических для ИИ уязвимостей и оценка их возможных последствий,
  
  
• Принятие обоснованных решений по выявлению и нейтрализации угроз,
  
  
• Усиление защиты обучающих данных, моделей ИИ и интеллектуальной собственности,
  
  
• Смягчение рисков безопасности на этапах разработки, эксплуатации и обновления моделей ИИ,
  
  
• Дополнение существующих практик обеспечения кибербезопасности мерами, специфическими для систем ИИ.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Аббревиатуры
5. Применение информационной безопасности
6. Виды потенциальных компрометаций систем ИИ
7. Меры смягчения рисков и их взаимосвязь с угрозами и другими применяемыми мерами
Приложение A: Соотнесение атак с этапами жизненного цикла систем ИИ и с активами
Приложение B: Специфические для систем ИИ варианты традиционных атак
Приложение C: Федеративное машинное обучение
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27090 

Ассоциация IEEE опубликовала стандарт IEEE 2863-206 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации»

16 октября 2026 года сайт Международной ассоциации специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике») сообщил о публикации окончательной редакции нового стандарта IEEE 2863-2026 «Рекомендуемая практика стратегического управления искусственным интеллектом в организации» (IEEE Recommended Practice for Organizational Governance of Artificial Intelligence) объёмом 84 страницы, см. https://standards.ieee.org/ieee/2863/10142/ .

Документ подготовлен Комитетом по стандартам искусственного интеллекта (Artificial Intelligence Standards Committee, C/AISC). О работе над ним я уже рассказывала на блоге здесь: https://rusrim.blogspot.com/2026/10/ieee-ieee-p2863.html .

Во вводной части стандарта отмечается следующее:

Область применения

Данная Рекомендуемая практика устанавливает такие существенные критерии стратегического управления, как безопасность, прозрачность, подотчетность, ответственность и минимизация предвзятости, - а также этапы процесса, необходимые для эффективного внедрения, аудита эффективности, обучения и обеспечения соответствия требованиям при разработке и/или использовании искусственного интеллекта в организациях.

Назначение

В данной Рекомендуемой практике приведены ключевые принципы и этапы процессов, которым должна следовать разрабатывающая и/или использующая искусственный интеллект организация для обеспечения ответственной, этичной и подотчетной разработки и/или применения ИИ в своей оперативной деятельности. 

Данный комплекс рекомендаций объединяет внутренние меры, включающие адаптацию ИИ, обучение персонала, внедрение и обеспечение соблюдения установленных в организации содержательных и процедурных требований к стратегическому управлению. 

Кроме того, в данной Рекомендуемой практике описываются способы участия в формировании внешних инструментов стратегического управления и взаимодействия с ними - включая государственные нормативно-правовые акты, профессиональные стандарты и кодексы поведения, соответствующие рекомендации академических, неправительственных организаций и заинтересованных сторон, а также общественные ценности, имеющие отношение к ответственной разработке и использованию искусственного интеллекта.

В аннотации на документ отмечается:

«Настоящая Рекомендуемая практика описывает меры стратегического управления, которые следует использовать разрабатывающей и/или использующей ИИ организации для обеспечения ответственной, этичной и подотчётной разработки и/или использования ИИ в её оперативной деятельности. 

Рекомендуемая практика описывает принципы стратегического управления, которые органу стратегического управления организации следует принять во внимание и приоритизировать. В ней также приводится перечень процессов, о внедрении которых, с целью реализации принципов, следует подумать органу стратегического управления организации.

Кроме того, в Рекомендуемой практике приведен ряд вариантов применения с использованием конкретных приложений ИИ, которые демонстрируют, каким образом следует использовать описанные в документе процессы для реализации принципов Рекомендуемой практики, в том числе для разрешения противоречий между принципами.»

Содержание документа следующее:

Введение
1. Обзор
2. Нормативные ссылки
3. Определения, обозначения и сокращения
4. Ключевые понятия стратегического управления
5. Принципы стратегического управления ИИ
6. Процессы
7. Краткий обзор вариантов использования
Приложение A (справочное): Варианты использования 
Приложение B (справочное): Библиография

Источники: сайт IEEE / магазин стандартов IEEE SA
https://standards.ieee.org/ieee/2863/10142/
https://store.accuristech.com/standards/ieee-p2863?product_id=3019458