Счётная палата США опубликовала отчёт GAO-27-108740 «Квантовые вычисления: Федеральным властям необходимо принять меры для подготовки к предстоящим киберугрозам»

6 октября 2026 года Счётная палата США (Government Accountability Office, GAO) опубликовала подготовленный для Объединённого комитета по экономике (Joint Economic Committee) Конгресса США отчёт GAO-27-108740 «Квантовые вычисления: Федеральным властям необходимо принять меры для подготовки к предстоящим киберугрозам» (Quantum Computing: Federal Actions Needed to Prepare for Emerging Cyber Threat) объёмом 60 страниц, см. https://www.gao.gov/assets/gao-27-108740.pdf . Во вводной части документа отмечается следующее:

Для чего Счётная палата провела это исследование

Федеральные органы исполнительной власти полагаются на криптографию для защиты конфиденциальных данных и систем. Некоторые эксперты, однако, прогнозируют, что в ближайшие 10-20 лет может быть создан квантовый компьютер, способный взламывать определенные виды криптографической защиты.

Перед Счётной палатой США (Government Accountability Office, GAO) была поставлена задача проанализировать угрозу, которую квантовые вычисления представляют для используемых федеральными органами средств криптографической защиты. В данном отчете описываются: 

• угрозы, создаваемые квантовыми компьютерами для криптографической защиты информационных систем федеральных органов, и 
  
  
• та степень, в которой федеральные органы начали прилагать усилия для подготовки к этой угрозе в соответствии с федеральными руководящими указаниями.

Счётная палата также проанализировала перечни используемых криптографических средств, оценки потребностей в финансировании и другую плановую документацию каждого из 24 федеральных органов, подпадающих под действие Закона о финансовых директорах (Chief Financial Officer Act), чтобы установить, насколько полно эти органы реализовали меры по подготовке к переходу, предусмотренные федеральными руководящими указаниями.

Настоящий документ представляет собой открытую версию конфиденциального отчета, выпущенного Счётной палатой в сентябре 2025 года. Подготовка данной версии велась совместно с Управлением национального директора по кибербезопасности (Office of the National Cyber Director) в период с сентября 2025 года по сентябрь 2026 года.

Что Счётная палата обнаружила

Квантовые компьютеры используют кубиты (квантовый аналог битов в классических компьютерах) для того, чтобы решать определенные задачи значительно быстрее, чем это делают классические компьютеры. В то же время появление квантовых компьютеров потенциально может подорвать надежность криптографических методов (например, шифрования), используемых федеральными органами исполнительной власти для защиты своих систем. В настоящий момент квантовые компьютеры пока ещё не способны взломать эту криптографию, однако в будущем квантовый компьютер достаточной мощности и сложности -  так называемый «криптографически-значимый квантовый компьютер» (cryptographically relevant quantum computer, CRQC) - потенциально сможет взломать определенные виды криптографической защиты.

Большинство отраслевых экспертов полагают, что CRQC-компьютер будет создан, возможно, уже в 2030-х годах. При этом прогнозы сроков его разработки существенно различаются из-за ряда факторов, таких как неопределенность в отношении темпов увеличения числа кубитов и того, какое их количество реально потребуется. Появление CRQC-компьютера может повлечь катастрофические последствия для федеральных систем, использующих уязвимые методы криптографической защиты. Например, злоумышленник может использовать CRQC-компьютер для компрометации систем, обеспечивающих аутентификацию пользователей, что позволит ему:

• получить доступ к чувствительной (конфиденциальной) информации; и
  
  
• расшифровать (либо разблокировать и просмотреть) данные, которые были получены и сохранены злоумышленником до момента создания такого компьютера.

Для противодействия угрозе, связанной с появлением «криптографически-значимых квантовых компьютеров» (CRQC-компьютеров), необходимо, чтобы федеральные органы исполнительной власти перевели свои существующие системы на более защищённые методы шифрования (так называемую «постквантовую криптографию»). Руководствуясь рекомендациями Административно-бюджетного управления президентской администрации (Office of Management and Budget, OMB), Счетная палата разработала систему оценки трёх практик, которые федеральным органам следует реализовать для подготовки к этому переходу. Однако ни одно из 24 выбранных ведомств не выполнило эти требования в полном объеме (см. рисунок).

Степень реализации 24 федеральными органами, подпадающими под действие Закона о финансовых директорах (Chief Financial Officer Act) подготовительных мер для перехода к использованию квантовых вычислений

Неполная реализация данных практик отчасти обусловлено: 

• недостатком опыта и знаний в области криптографии; 
  
  
• отсутствием процессов для составления перечней используемых криптографических средств и выявления потребностей в финансировании, необходимом для перехода на постквантовую криптографию; а также
  
  
• отсутствием планов, направляющих тестирование постквантовой криптографии. 

Пока проверенные федеральные органы не устранят эти недостатки, они не будут готовы должным образом противостоять угрозе, которую CRQC-компьютеры представляют для криптографических систем, используемых этими органами для защиты конфиденциальной информации.

Рекомендации

В конфиденциальной версии отчёта Счетная палата дала 89 рекомендаций 23 ведомствам. В частности, им было предложено разработать и внедрить процессы для составления перечней уязвимых криптографических средств и для определения финансирования, необходимого для перехода на постквантовую криптографию.

Двенадцать федеральных органов согласились с рекомендациями Счётной палаты, два согласились частично, семь не выразили ни согласия, ни несогласия, а одно ведомство не согласилось с тремя из четырех адресованных ему рекомендаций. Счётная палата, со своей стороны, по-прежнему считает все рекомендации обоснованными.

В данной открытой версии отчета никаких дополнительных рекомендаций не приводится.

Источник: Сайт счётной палаты США
https://www.gao.gov/products/gao-27-108740  

Китай: Новый этап развития информатизации архивного дела, часть 1

Данная статья была опубликована на сайте Государственного архивного управления (Госархива) КНР 2 ноября 2026 года.

В период 14-й пятилетки (2021–2025 годы – Н.Х.) в информатизации архивного дела был достигнут значительный прогресс. Механизмы поддержки цифровизации архивов стали более надёжными и жизнеспособными, постоянно повышалось качество базовых архивных процессов, были достигнуты заметные результаты в создании цифровых архивов и служб, а также непрерывно совершенствовалась система кибербезопасности архивов. Эти достижения способствовали эффективной цифровой трансформации архивной работы, позволив ей идти в ногу со временем и своевременно интегрироваться в общенациональную инициативу по построению «Цифрового Китая».

В «Плане развития национальных архивов в период 15-й пятилетки» (《全国档案事业发展“十五五”规划》- о нём см. http://rusrim.blogspot.com/2026/07/15-1.html - Н.Х.) поставлена цель добиться к 2030 году новых прорывов в деле цифровой трансформации архивной работы. В связи с этим приоритетной задачей является «ускорение цифровой трансформации архивного дела». План включает в себя стратегическую дорожную карту развития информатизации архивов по четырём ключевым направлениям: 

• создание долгосрочных механизмов стимулирования цифровой трансформации, 
  
  
• укрепление фундамента для такой трансформации, 
  
  
• совершенствование «сквозного» управления электронными документами, а также 
  
  
• внедрение технологий искусственного интеллекта безопасным, стабильным и упорядоченным образом. 

Главная цель информатизации архивного дела в период 15-й пятилетки (2026–2030 годы – Н.Х.) заключается в обеспечении эффективной реализации этих требований и стратегических установок.

Дальнейшее продвижение цифровой трансформации архивного работы требует хорошо скоординированного подхода, охватывающего вопросы как вопросы развития, так и аспекты безопасности. Если развитие является ключевым условием для того, чтобы архивное дело шло в ногу со временем, то безопасность служит фундаментом, своего рода «красной линией» и критическим порогом, который нельзя переступать. 

Мы должны придерживаться всестороннего подхода к обеспечению национальной безопасности, диалектически рассматривая взаимосвязь развития и безопасности -  через развитие укреплять основы и потенциал безопасности, а через обеспечение безопасности расширять сферу охвата и жизнеспособность самого развития. Высококачественное развитие обеспечивает высокий уровень безопасности, а высокий уровень безопасности, в свою очередь, способствует высококачественному развитию; эти два процесса не должны противопоставляться друг другу или рассматриваться в отрыве один от другого. 

На практике мы действительно сталкиваемся с многочисленными рисками в сфере безопасности. Так, например,

• многообразие электронных документных форматов усложняет процессы архивации и управления документами; 
  
  
• при управлении электронными документами приходиться решать проблемы, связанные с обеспечением аутентичности данных и с предотвращение их утраты; 
  
  
• оцифровка архивных документов требует привлечения большого числа сотрудников, что создает трудности в управлении; 
  
  
• использование государственных облачных платформ может привести к размыванию границ операционных процессов и усложнить управление доступом; 
  
  
• при внедрении ИИ появляются высокие технические барьеры, а также риски для конфиденциальности данных. 

Хотя эти риски и проблемы вполне реальны, они, тем не менее, не могут служить оправданием для неспособности обеспечить архивирование электронных документов, для нежелания принимать электронные документы или же для пренебрежительного отношения к возможностям искусственного интеллекта. Как застой, так и чрезмерная реакция на потенциальные угрозы - по сути, попытка «отказаться от еды из страха подавиться» - поставили бы под угрозу само выживание нашей профессии и её значимость в цифровую эпоху. 

Эти риски и проблемы можно устранить или смягчить посредством совершенствования механизмов, уточнения законодательно-нормативных требований, усиления мер защиты и улучшения управления - путем создания, в конечном счете, всесторонней системы безопасности, объединяющей кадровые, физические и технические меры и средства защиты. 

При внедрении информационных технологий нам следует избегать безрассудной поспешности - однако в то же время мы не можем позволить себе бездействия; нашим главным принципом должна быть идея стабильного и безопасного продвижения вперёд.

В период 15-й пятилетки усилия по информатизации архивного дела должны неизменно следовать общему принципу «обеспечения прогресса при сохранении стабильности». Для нас крайне важно более эффективно балансировать развитие и безопасность, непрерывно наращивать потенциал для движимого инновациями развития, укреплять базовую инфраструктуру, а также усиливать механизмы операционной поддержки - всё это позволит добиться новых прорывов в цифровой трансформации архивной работы.

1) Необходимо сосредоточить внимание на создании надёжного поддерживающего механизма для цифровой трансформации. 

Следует учитывать общие тенденции цифровизации, сетевого взаимодействия и интеллектуального развития, о опережающим образом интегрироваться в более широкую стратегию «Цифрового Китая»; 

Следует заручиться поддержкой партийных комитетов и органов власти всех уровней, и включить вопросы развития архивного дела в региональные планы развития, в ИТ-концепции организаций и в стратегические инициативы, такие как инициативы построению «электронного правительства», «цифровой экономики» и «цифрового общества», -  тем самым обеспечивая необходимые политические, кадровые и финансовые ресурсы. 

Необходимо укрепить координацию между архивно-документационными службами организаций и архивными учреждениями, совершенствовать организационные механизмы цифровизации архивной работы, четко распределить роли и обязанности между функциональными подразделениями, рекрутировать и повышать качество персонала ИТ-служб, а также обеспечить единую координацию, контроль и методическое сопровождение процессов цифровизации архивов на региональном уровне. 

Следует в полной мере внедрить систему ответственности за архивную работу, уделив особое внимание подотчетности за цифровизацию. Необходимо добиться включения вопросов цифровизации архивов в ключевые планы партийных комитетов и органов власти, а также в их системы контроля и оценки деятельности. 

Органам управления архивным делом следует активно взаимодействовать с другими отраслевыми регуляторами для создания благоприятных условий для дальнейшей цифровизации архивов. Кроме того, необходимо установить требование, согласно которому наличие функций архивирования в деловых информационных системах должно стать обязательным условием для утверждения любых региональных ИТ-проектов.

2) Следует продолжить укрепление фундамента для цифровой трансформации. 

Необходимо создать инфраструктуру, отвечающую требованиям к эволюции цифровых архивных операций, уделив особое внимание системам хранения, серверам и оборудованию для обеспечения безопасности в локальных сетях. 

Следует повысить возможности локальных сетей по поддержке рабочих процессов и обеспечению надежной безопасности, одновременно планомерно внедряя интеллектуальные улучшения. 

Важно обеспечить интеграцию уже на ранних этапах с государственными информационными сетями, обеспечивая, чтобы использование государственных облачных платформ соответствовало соответствующим законодательно-нормативным требованиям к управлению архивными документами. 

Следует развивать функции архивирования в системах автоматизации офисной работы и в деловых информационных системах; а также способствовать развитию и применению как систем для передачи и приема электронных документов, так систем управления электронными архивами или хранилищами. 

Следует продолжать оцифровку документов на традиционных носителях, и усилить работу по формированию фундаментальных баз данных (включая базы данных для описей (каталогов) и для полнотекстовых материалов). В частности, следует создать всестороннее мастер-хранилище архивных ресурсов, охватывающее всех архивные фонды организации или учреждения. Такое мастер-хранилище должно размещаться в локальной сети самого архива. 

Следует внедрить технологии распознавания текста для оцифрованных документов в традиционных форматах, а также системы распознавания и транскрибирования речи в текст для аудио- и видеоархивов. Следует использовать передовые технологии, такие как искусственный интеллект, для повышения эффективности и качества процессов распознавания; способствовать созданию высококачественных наборов данных и продолжить обогащение цифровых архивных ресурсов учреждения или организации.

(Окончание следует)

Источник: сайт Госархива КНР
https://www.saac.gov.cn/daj/yaow/202611/6ed651794873414b842cea389fe8d195.shtml 

Минтруда России проведет апробацию механизма подписания кадровых документов в электронном виде с использованием многофункционального сервиса обмена информацией

Министерство труда и социальной защиты РФ утвердило «План мероприятий по апробации механизма подписания электронных кадровых документов с применением усиленной неквалифицированной электронной подписи, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке, и систем электронного документооборота в сфере трудовых отношений с использованием многофункционального сервиса обмена информацией» (приказ от 17 сентября 2026 года №423).

Приказ вступил в силу с 21 сентября 2026 года и будет действовать до 15 декабря 2026 года.

1-й этап с 21 сентября 2026 года по 28 сентября 2026 года 

• Направление Департаментом информационных технологий Министерства труда и социальной защиты РФ организациям, предоставляющими услуги по ведению электронного документооборота в сфере трудовых отношений, информации о возможностях подписания электронных кадровых документов с применением УНЭП, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (УНЭП ИЭП), в установленном Правительством РФ порядке, с использованием многофункционального сервиса обмена информацией;
  
  
• Формирование перечня операторов электронного кадрового документооборота (ЭКДО), изъявивших желание принять участие в эксперименте и направивших заявку официальным письмом в Министерство;
  
  
• Направление операторами ЭКДО, включенными в перечень, в Департамент ИТ Министерства информации о сроках интеграции программного обеспечения операторов ЭКДО с национальным мессенджером в целях реализации механизма подписания электронных кадровых документов с применением УНЭП ИЭП;
  
  
• Обсуждение в Министерстве хода мероприятий первого этапа эксперимента с операторами ЭКДО.

2-й этап с 29 сентября 2026 года по 29 октября 2026 года

• Доработка систем операторов ЭКДО, включенных в перечень, а также выполнение иных технических работ в целях реализации эксперимента (при необходимости);
  
  
• Направление Департаментом ИТ Министерства организациям, использующим программное обеспечение операторов ЭКДО, участвующих в эксперименте, информации о возможностях подписания электронных кадровых документов с применением УНЭП ИЭП, с использованием национального мессенджера;
  
  
• Формирование Департаментом ИТ перечня организаций, использующих программное обеспечение операторов ЭКДО, участвующих в эксперименте, и направивших заявку официальным письмом в Министерство труда и социальной защиты РФ;
  
  
• Обсуждение в Министерстве хода мероприятий второго этапа эксперимент.

3-й этап с 30 октября 2026 года по 15 ноября 2026 года

• Направление включенными в перечень организациями, использующими программное обеспечение операторов ЭКДО, участвующих в эксперименте, в Департамент ИТ информации о сроках внедрения доработанного программного обеспечения операторов ЭКДО, участвующих в эксперименте, в целях реализации механизма подписания электронных кадровых документов с применением и национального мессенджера;
  
  
• Направление Департаментом ИТ организациям, использующим программное обеспечение операторов ЭКДО, участвующих в эксперименте, рекомендаций в части организации процесса подписания электронных кадровых документов с применением УНЭП ИЭП, с использованием национального мессенджера;
  
  
• Обсуждение в Министерстве хода мероприятий третьего этапа эксперимента.

4-й этап с 16 ноября 2026 года по 30 ноября 2026 года

• Предоставление в Министерство операторами и организациями, использующими программное обеспечение операторов ЭКДО, участвующих в эксперименте, предложений по внесению изменений в нормативные правовые акты и по доработке функциональных возможностей национального мессенджера и УНЭП ИЭП;
  
  
• Формирование Департаментом ИТ Министерства сводных предложений по внесению изменений в нормативные правовые акты и по доработке функциональных возможностей национального мессенджера и УНЭП ИЭП;
  
  
• Общее подведение и комплексная оценка итогов эксперимента в Министерстве. 

5-й этап с 1 декабря 2026 года по 15 декабря 2026 года

• Формирование Департаментом информационных технологий Министерства совместно с Департаментом оплаты труда, трудовых отношений и социального партнерства отчета по результатам проведения эксперимента.

Мой комментарий: У данного проекта есть достаточно много спорных моментов: 

• Сжатые сроки: Весь эксперимент планируется провести за 3 месяца, что может быть недостаточно для полноценной апробации;
  
  
• Ограниченный масштаб: В эксперименте участвуют только те операторы и организации, которые подали заявки; соответственно, результаты могут оказаться нерепрезентативными;
  
  
• Технические риски: Интеграция с национальным мессенджером и УНЭП ИЭП может выявить непредвиденные сложности;
  
  
• Отсутствие критериев успеха: В документе не определены метрики, по которым будет оцениваться эффективность эксперимента;
  
  
• Нормативная неопределённость: Изменения в НПА будут предложены только по итогам эксперимента, что создаёт «правовой вакуум» на время его проведения;
  
  
• Нагрузка на операторов: Доработка ПО за свой счёт может отпугнуть часть участников;
  
  
• Риски для работников: Использование УНЭП в трудовых отношениях может вызвать вопросы, связанные с юридической силой документов и защитой прав работников.

В приказе Минтруда России прямо не сказано, за чей счёт операторы ЭКДО должны дорабатывать своё программное обеспечение для интеграции с национальным мессенджером и поддержки УНЭП ИЭП. Из формулировок документа (пункт 2 этапа «Доработка систем операторов ЭКДО, включённых в перечень, а также выполнение иных технических работ в целях реализации эксперимента») следует, что все расходы ложатся на самих операторов. 

Это создаёт серьёзный экономический и организационный барьер, который может существенно повлиять на ход и результаты эксперимента. Операторы ЭКДО - это, как правило, коммерческие организации, которые оценивают в то числе возврат затрат. В данном случае:

• Нет гарантии, что эксперимент завершится успешно;
  
  
• Нет гарантии, что механизм будет закреплён нормативно и станет обязательным;
  
  
• Нет гарантии, что клиенты (организации) захотят использовать именно УНЭП ИЭП;
  
  
• Нет компенсации затрат со стороны государства.

Иными словами, операторы рискуют потратить значительные средства без гарантированной отдачи.

С моей точки зрения, успех эксперимента будет зависеть от:

• Технической готовности операторов ЭКДО;
  
  
• Заинтересованности организаций;
  
  
• Качества методической поддержки со стороны Министерства;
  
  
• Своевременности нормативных изменений по итогам апробации.

В случае успешной реализации механизм подписания электронных кадровых документов с применением УНЭП ИЭП и национального мессенджера может стать стандартом для всей сферы трудовых отношений в Российской Федерации, обеспечивая юридическую значимость и технологическую независимость электронного кадрового документооборота.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=545465

Росстандарт: Опубликован новый межгосударственный стандарт ГОСТ 35398-2026 «Методы обеспечения и контроля аутентичности продукции и документов. Общие положения»

На сайте Федерального агентства по техническому регулированию и метрологии (Росстандарта) в сентябрьском 2025 года разделе ( https://protect.gost.ru/gost?year=2026&month=9 ) был выложен новый межгосударственный стандарт ГОСТ 35398-2026 «Система защиты от фальсификаций и контрафакта. Методы обеспечения и контроля аутентичности продукции и документов. Общие положения» объёмом 16 страниц, см. https://protect.gost.ru/gost/details/84aa4679-7732-4e01-8fc1-dc72fbb3235a .

Стандарт разработан Автономной некоммерческой организацией «Национальный научный центр компетенций в сфере противодействия незаконному обороту промышленной продукции» (АНО «ННЦК»); внесён Техническим комитетом по стандартизации ТК 124 «Средства и методы противодействия фальсификациям и контрафакту».

Во вводной части стандарта отмечается следующее:

«Контрафактная и фальсифицированная продукция, незаконная торговля наносят существенный ущерб изготовителям, правообладателям, дистрибьюторам, поставщикам, потребителям продукции. Ущерб от противоправных действий, связанных с указанной продукцией, заключается в нанесении вреда здоровью и безопасности потребителей, убытков законным изготовителям продукции и правообладателям охраняемых законом результатов интеллектуальной деятельности, в сокращении объема торговли и в ущербе репутации, в потере лидерства в инновациях, в потерях рабочих мест, налоговых поступлений и в ущербе окружающей среде.

Нескоординированные организационные, технические и юридические меры являются недостаточными для всесторонней защиты против торговли контрафактной и фальсифицированной продукцией.

Для достижения эффективной защиты необходима рациональная комбинация индивидуальных мер с учетом их взаимного влияния для каждого конкретного вида продукции, организации и рынка.

... Стандарт предназначен для применения организациями, выполняющими мероприятия, направленные на контроль и обеспечение аутентичности разрабатываемой, выпускаемой и применяемой ими продукции, а также на обеспечение достоверности связанных с продукцией документов и данных.

Настоящий стандарт устанавливает требования к применяемым организациями методам обеспечения и контроля аутентичности продукции и документов, в том числе оценке рисков, связанных с безопасностью продукции, мерам противодействия обороту контрафактной и фальсифицированной продукции, на основе применения эффективной системы прослеживаемости продукции и разработки приемлемой концепции защиты.

Для вида продукции требования стандарта применяют в части процессов его жизненного цикла.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие положения
Приложение А (справочное): Особенности обеспечения и контроля аутентичности продукции и документов для отдельных видов продукции производственно-технического назначения
Библиография

Мой комментарий: Тематика данного стандарта напоминает мне стандарты Международной организации по стандартизации (ИСО) серии «Безопасность и жизнестойкость – Аутентичность, целостность и доверие к продуктам и документам» (Security and resilience - Authenticity, integrity and trust for products and documents), на которые ГОСТ также ссылается.

В данном ГОСТе об обеспечении именно аутентичности документов практически ничего не говорится. Для сравнения, в составе серии стандартов ИСО выпущены следующие документы:

• ISO 22388:2023 «Безопасность и жизнестойкость – Аутентичность, целостность и доверие к продуктам и документам – Руководство по защите физических документов» (Security and resilience - Authenticity, integrity and trust for products and documents - Guidelines for securing physical documents), см. https://www.iso.org/standard/80716.html и https://www.iso.org/obp/ui/en/#!iso:std:80716:en , а также мой пост https://rusrim.blogspot.com/2023/12/iso-223882023.html ;
  
  
• ISO 22376:2023 «Безопасность и жизнестойкость – Аутентичность, целостность и доверие к продуктам и документам – Требования и использование формата данных видимой электронной печати (visible digital seal, VDS) для аутентификации, проверки и получения данных, передаваемых документом или объектом» (Security and resilience - Authenticity, integrity and trust for products and documents - Specification and usage of visible digital seal (VDS) data format for authentication, verification and acquisition of data carried by a document or object), см. https://www.iso.org/standard/50278.html и https://www.iso.org/obp/ui/en/#!iso:std:50278:en , а также мой пост https://rusrim.blogspot.com/2023/10/iso-223762023.html .

Источник: сайт Росстандарта
https://protect.gost.ru/gost/details/84aa4679-7732-4e01-8fc1-dc72fbb3235a