четверг, 29 октября 2026 г.

Расширена сфера применения простых электронных подписей

Правительство Российской Федерации постановлением от 23 сентября 2026 г. №1223 внесло изменения:

  • В Положение о федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)», утв. постановлением Правительства РФ от 24 октября 2011 года №861;

  • В Правила использования простой электронной подписи при оказании государственных и муниципальных услуг, утв. постановлением Правительства РФ от 25 января 2013 года №33.

Пункт 21 «Положения о федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)» дополнен новым абзацем, который предусматривает использование «простой электронной подписи, ключ которой получен в соответствии с «Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг», при обращении за получением государственных и муниципальных услуг в электронной форме.

Для справки: Ранее данный пункт о подписании документов на «Единой цифровой платформе подписания и хранения документов» предусматривал использование только усиленных электронных подписей.

«Правила использования простой электронной подписи при оказании государственных и муниципальных услуг» дополнены пунктом 4(2) следующего содержания:

4(2). Для подписания с использованием ключа простой электронной подписи электронного документа, созданного в информационных системах, не входящих в состав инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, такой электронный документ направляется в единую цифровую платформу подписания и хранения документов федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» в соответствии с «Положением о федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)»

Также установлено, что «правом создания (замены) и выдачи ключа в целях оказания государственных и муниципальных услуг» теперь наделены «операторы подвижной радиотелефонной связи» п.7 д(1)).

Мой комментарий: Ключевое нововведение - расширение возможностей использования простой электронной подписи (ПЭП) на Едином портале госуслуг (ЕПГУ).

Ранее «Единая цифровая платформа подписания и хранения документов» (подсистема ЕПГУ) предусматривала использование усиленных электронных подписей (квалифицированной и неквалифицированной). Теперь пункт 21 Положения о ЕПГУ дополнен положением, согласно которому для подписания заявлений и иных документов при обращении за услугами в электронной форме может использоваться простая электронная подпись.

Новый пункт 4(2) Правил использования ПЭП устанавливает порядок действий для документов, созданных во внешних информационных системах (не входящих в инфраструктуру электронного взаимодействия). Такие документы для подписания ПЭП должны направляться в единую цифровую платформу подписания и хранения документов ЕПГУ. Это создаёт единую точку для подписания документов, поступающих из различных источников.

Существенно расширен круг субъектов, наделённых правом создания, замены и выдачи ключей простой электронной подписи. Теперь к ним добавлены операторы подвижной радиотелефонной связи (пункт 7, подпункт «д(1)»). Это означает, что граждане смогут получать ключи ПЭП, предназначенные для использования при получении государственных услуг, через салоны сотовой связи.

В то же время расширение использования ПЭП и привлечение операторов связи к выдаче ключей создаёт дополнительные риски, поскольку операторы становятся новым звеном в цепочке доверия, а их сотрудники получают доступ к процедуре идентификации личности и выдаче ключей ПЭП.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=545078

среда, 28 октября 2026 г.

Метод «больших корзин» отжил своё (1)

Данная заметка Каана Волькана (Kaan Volkan – на фото) – независимого консультанта, активно сотрудничающего с ассоциациями ARMA и RIMPA – была опубликована 20 сентября 2026 года в социальной сети LinkedIn. 

Мой комментарий:
Хочу сразу отметить, что я не согласна с основным тезисом поста Каана Волькана - перефразируя классику, «слухи о смерти метода «больших корзин» слегка преувеличены». Австралийский коллега, похоже, не в курсе того, что данный метод стал в ряде стран общепринятой нормой … Однако сам по себе поднятый в посте вопрос, на мой взгляд, заслуживает внимания.

Подход «больших корзин» (в буквальном перевод с английского, «больших вёдер» - big buckets) предназначался для использования специалистами-людьми, но он не работает.

Мой комментарий: В этом коротком предложении содержится два существенно неверных утверждения. Во-первых, метод «больших корзин» был разработан с целью упрощения проведения экспертизы ценности документов и сокращения числа статей в соответствующих перечнях с тысяч до сотен и десятков. При этом устранялись многие нюансы (а также условные сроки, отчитывавшиеся от наступления специфических событий), знание которых требовало глубоких экспертных знаний – соответственно, автоматизировать установление и управление сроками хранения становилось несравненно проще! Во-вторых, что бы там ни думал автор поста, данный метод вполне себе успешно используется в США – и никто его там под сомнение не ставит :)

Пришло время отправить этот подход туда, где ему и место - в величественный мавзолей исторических артефактов. Но давайте сначала взглянем на историю его возникновения.

Рождение подхода «больших корзин»

В 2001 году Национальные Архивы США (NARA) запустили масштабный исследовательский проект по вопросам управления электронными документами ( https://www.archives.gov/records-mgmt/initiatives/report-on-recordkeeping-practices.html ). В течение пяти месяцев были опрошены 500 федеральных служащих из 150 организаций, а также было проведено 54 заседания фокус-групп.

Три вывода повергли Национальные Архивы в шок (выбор слов оставим на совести автора :) – Н.Х.):

  • Государственные служащие не знают, как решить проблему работы с электронными документами;

  • Многим федеральным служащим неясно само понятие «документа» (record);

  • Качество управления документами в различных государственных органах существенно различается.

Мой комментарий: Напомню, это 2001 год. Электронные документы ещё только появляются в деловой деятельности – причём пока ещё чаще всего в виде электронных копий бумажных документов. Законодательство пока ещё не признаёт на эти копии, ни сообщения электронной почты полноценными документами. Даже передовые теоретики отрасли (действовавшие, например, в рамках проекта InterPARES) только-только начинают осознавать, что такое электронные документы и как с ними бороться. И автор всерьёз пишет о том, что наличие у государственных служащих проблем с электронными документами кого-то «шокировало»? :) Интересно, а неодинаковое качество работы с документами в разных органах и учреждениях тоже стало «громом среди ясного неба», несмотря на то, что оно всегда было общеизвестным фактом?


Затем наступило двухлетнее затишье: не последовало никаких дальнейших действий или рекомендаций. Так продолжалось до выхода в 2003 году документа ««Стратегических направлений развития управления федеральными документами» (Strategic Directions for Federal Records Management – см. https://www.archives.gov/records-mgmt/initiatives/white-papers.html ), в котором говорилось: федеральные органы исполнительной власти вправе  устанавливать сроки хранения документов на любом уровне агрегирования, который отвечает их деловым потребностям.

Это довольно расплывчатая рекомендация допускала гибкость при установлении сроков хранения. По сути, это был вежливый способ сказать: «Разбирайтесь сами. У нас пока нет готового решения».

Тем не менее, этот подход сработал. Задержка с установлением сроков хранения сократилась с примерно 300 дней до 155 дней. Все начали укрупнять категории, объединяя документы во все более крупные «корзины».

В 2004 году Национальные Архивы США официально ввели термин «большие корзины» (big buckets) и обновили свои рекомендации: «Не нужно устанавливать сроки хранения на разных уровнях агрегирования - делайте это на самом высоком уровне, объединяя документы в максимально крупные «корзины»».

Мой комментарий: Автор умалчивает главное: объединение документов в «большие корзины» осуществлялось не произвольно, а по чётко сформулированным принципам, тесно увязанным с задачей исполнения существующих законодательно-нормативных требований в отношении сроков хранения документов – а именно, в «большие корзины» объединялись документы близких сроков хранения, обычно возникающие в ходе одного и того же делового процесса; и всей «корзине» устанавливался максимальный из индивидуальных сроков хранения для входящих в неё видов документов.

Кроме того, автор не понял, что категоризация документов по «большим корзинам» (в российской традиции аналогом служит подбор подходящих статей перечня), выполняемая с целью корректного установления срока хранения – это не то же самое, что деловая категоризация документов по видам, которая никуда не исчезает, даже если документы «складываются» в «большую корзину». 


Эта стратегия работала лет семь, однако документов стало просто слишком много. В 2011 году среднее время завершения процесса установления сроков хранения достигло исторического максимума - 709 дней. Это в шесть раз превышало время запаздывания в 2004 году, когда только ввели систему «больших корзин».

Мой комментарий: У автора, безусловно, здесь есть определённые проблемы с логикой – запаздывание с установлением сроков хранения зависит от многих факторов (наличие специалистов необходимой квалификации, объёмы документов, организация труда и т.д.); и сваливать всё на метод «больших корзин» примерно так же логично, как возлагать вину за давку в автобусах на решение об отказе от конной тяги …

Окончательный удар по этой системе был нанесен в 2020 году с публикацией «Отчета о об оценке результатов внедрения подхода «больших корзин» к установлению сроков хранения» (Big Bucket Schedule Implementation - Assessment Report, см. https://www.archives.gov/files/records-mgmt/resources/big-bucket-schedule-implementation-report.pdf ).

Все ведомства, чья деятельность изучалась, сообщили о трудностях внедрения; сотрудникам порой было сложно определить, подлежат ли документы постоянному хранению или временному, а также к какой именно «корзине» их следует отнести. Из-за того, что использовались слишком широко определённые «корзины» для документов постоянного хранения, документы временного срока хранения порой хранились дольше, чем это требовало законодательство, что, по данным Национальных Архивов, создавало «ненужную финансовую нагрузку, связанную с их обслуживанием, миграцией или хранением».

И, что хуже всего, все продолжали цепляться за свои детализированные указания по срокам хранения для отдельных видов документов. Национальные Архивы, как и многие другие органы и учреждения, также нуждались в «маленьких корзина»; они отмечали: «Это сводит на нет саму цель использования системы больших корзин».

Мой комментарий: В данном случае имеет место передёргивание фактов автором и введение читателей в заблуждение. Отчёт Национальных Архивов вовсе не «хоронил», как утверждает Волькан, идею «больших корзин» - наоборот, он выявил имеющиеся проблемы и недостатки, и предложил конкретные рекомендации по их устранению, с целью повысить эффективность применения метода! 

Почему бы автору было не процитировать слова и последнего абзаца на стр. 8 отчёта: «В целом, большинство федеральных органов исполнительной власти удовлетворено своими перечнями документов с указанием сроков их хранения на основе «больших корзин»»? 


Далее в отчёте, в разделе выводов на стр. 12, читаем:

«Общий консенсус среди ведомств, использующих метод «больших корзин» для установления сроков хранения документов, заключался в том, что данный подход позволил сократить количество указаний по срокам хранения документов и действиям по их истечении; а также административную нагрузку, связанную с управлением этими указаниями. В целом, внедрение метода оказалось по большей части успешным для участвующих в его внедрении ведомств.»

(Продолжение следует)

Каан Волькан (Kaan Volkan)

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/big-bucket-approach-dead-kaan-volkan-nzk7f/ 

Китайская концепция обеспечения безопасности ИИ, версия 3.0

Данный пост израильского специалиста д-ра Луизы Жаровски (Luiza Jarovsky – на фото) был опубликован 22 сентября 2026 года в социальной сети LinkedIn.

Недавно представленная Китаем концепция обеспечения безопасности ИИ – это документ, который специалистам по стратегическому управлению ИИ обязательно следует изучить. Концепция предлагает надёжные и актуальные механизмы смягчения рисков, связанных с безопасностью искусственного интеллекта.

Китай недавно опубликовал «Концепцию стратегического управления безопасностью ИИ (версия 3.0)» (人工智能 安全治理框架3.0, самоназвание на английском языке: AI Safety Governance Framework 3.0, на китайском и английском языках, общим объёмом 136 страниц, см. https://www.cac.gov.cn/rootimages/uploadimg/1791137114683961/1791137114683961.pdf ). Это документ, который специалистам по стратегическому управлению ИИ обязательно следует изучить, особенно с учётом участившихся в последнее время инцидентов, связанных с безопасностью технологий искусственного интеллекта.

Данный документ, опубликованный одновременно на китайском и английском языках, учитывает новые тенденции в развитии ИИ и предлагает решения для новых проблем в сфере стратегического управления безопасностью ИИ.


В основе версии 3.0 данной Концепции лежит подход «классификация рисков → техническое реагирование → всестороннее стратегическое управление». Документ опирается на следующие принципы:
  • Инклюзивность и осмотрительность с целью обеспечения безопасности,

  • Риск-ориентированное и гибкое стратегическое управление,

  • Интеграция технологий и процессов управления для координированного реагирования,

  • Поощрение открытости и сотрудничества с целью совместного стратегического управления и получения отдачи для всех сторон,

  • Обеспечение доверенного применения и предотвращение утраты контроля.
В число описанных в версии 3.0 Концепции рекомендуемых мер управления для смягчения рисков, связанных с безопасностью ИИ, в частности, входят:
  • Совершенствование высокоуровневой архитектуры стратегического управления безопасностью ИИ,

  • Наращивание потенциала в области управления безопасностью ИИ,

  • Создание гибкого, динамичного и контролируемого механизма «регуляторной песочницы» для ИИ,

  • Усиление мер по оперативному управлению безопасностью ИИ,

  • Углубление консенсуса по вопросам стратегического управления безопасностью ИИ.
Большинство компаний не готовы к росту числа инцидентов, связанных с безопасностью ИИ, ситуация с которыми в ближайшие месяцы и годы будет усугубляться.

Сейчас самое время проанализировать, обновить и усилить внутренние политики стратегического управления ИИ, оценки рисков и механизмы реагирования - особенно те, что касаются вопросов обеспечения безопасности.

Данная Концепция - одна из самых актуальных и всесторонних в данной области: она в комплексе рассматривает новые и нарождающиеся риски ИИ, вопросы стратегического управления и механизмы реагирования, а также включает в себя концепцию управления рисками агентного ИИ (не пропустите соответствующее Приложение 2).

В контексте других инициатив (см, например, материал агентства Reuters здесь: https://www.reuters.com/world/china/china-proposes-new-global-ai-cooperation-organisation-2025-07-26/ ), версия 3.0 данной Концепции свидетельствует о стремлении Китая позиционировать себя как мирового лидера в сфере безопасности ИИ (стратегическая позиция, которую также стремятся занять США).

Буду держать вас в курсе событий.

Скачайте Концепцию по адресу https://www.cac.gov.cn/rootimages/uploadimg/1791137114683961/1791137114683961.pdf  и познакомьте с этим документом Ваших специалистов.

Луиза Жаровски (Luiza Jarovsky)


Мой комментарий: Содержание Концепции, разработанный национальным техническим комитетом TC 260 по стандартизации в области кибербезопасности под руководством Администрации киберпространства Китая (国家互联网信息办公室 - Cyberspace Administration of China, CAC), следующее:

Предисловие
1. Принципы стратегического управления безопасностью ИИ
2. Классификация рисков безопасности ИИ
3. Технологические меры противодействия рискам безопасности ИИ
4. Комплексные меры стратегического управления рисками безопасности ИИ
5. Руководящие принципы обеспечения безопасности ИИ
Приложение 1: Принципы оценки и категоризации рисков безопасности ИИ
Приложение 2: Концепция управления рисками агентного ИИ
Приложение 3: Фундаментальные принципы для заслуживающего доверия ИИ
Благодарности

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/chinas-ai-safety-governance-framework-30-luiza-jarovsky-phd-urmxf/ 

вторник, 27 октября 2026 г.

Управление документами в эпоху блокчейна: Комиссия США по ценным бумагам и биржам (SEC) предлагает кардинально пересмотреть правила для регистраторов ценных бумаг (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/10/sec-1.html )

Новый вариант формы отчётности TA-2 включает сведения о технологиях распределенных реестров и о токенизированных ценных бумагах

Предлагаемые изменения в форме TA-2 обяжут регистраторов раскрывать дополнительную информацию об использовании ими технологий распределенных реестров (DLT) и о деятельности, связанной с токенизированными ценными бумагами. Обновленная форма потребует от регистраторов предоставлять сведения:

  • о количестве выпусков ценных бумаг, по которым ведение основного реестра держателей осуществлялось полностью или частично с использованием DLT-технологий;

  • об используемых DLT-платформах и поставщиках услуг по токенизации (с указанием их наименований);

  • о количестве обслуживаемых выпусков токенизированных ценных бумаг с разбивкой по моделям токенизации (инициированные эмитентом или третьей стороной) и по типам ценных бумаг.

Такая детализированная отчётность позволит получить более ясное представление о масштабах внедрения DLT-технологий в сфере деятельности регистраторов ценных бумаг.

Расширенные требования к обработке, документированию и обеспечению защиты токенизированных ценных бумаг

На регистраторов, работающих с токенизированными ценными бумагами, также будут возложены дополнительные обязательства. В записях о состоянии позиций необходимо будет фиксировать адреса цифровых кошельков для идентификации держателей токенизированных ценных бумаг; кроме того, все записи должны быть доступны для немедленного представления проверяющим из Комиссии по ценным бумагам и биржам (SEC) – как в человеко-читаемом формате, так и в разумной степени пригодном для использования электронном формате.

Предлагаемые поправки к Правилу 17ad-12 по-иному интерпретируют понятие обеспечения защищённости / сохранности (safeguarding), трактуя его как требование о всестороннем управлении рисками. Регистраторы обязаны будут иметь документированные политики и процедуры защиты ценных бумаг и денежных средств от существенных рисков, включая риски в сфере кибербезопасности и операционные риски, свойственные системам на основе блокчейна и смарт-контрактов. «Предложения» также предусматривают требование о наличии плана обеспечения непрерывности деловой деятельности и наличия банковских счетов для хранения средств эмитентов, владельцев ценных бумаг и третьих лиц, отделенных от операционных счетов самого регистратора.

Новые требования к комплайнсу и к информации об ограничениях (restrictive legends)

«Предложения» также предусматривают введение двух новых правил. 

Предлагаемое правило 17ad-30 обязывает разработать документированные политики и процедуры для обеспечения соблюдения федерального законодательства о ценных бумагах. 

Предлагаемое правило 17ad-31 регламентирует порядок размещения и удаления информации об ограничениях на обращение ценных бумаг (restrictive legends); а также требует от регистраторов воздерживаться от содействия проведению незарегистрированных транзакций, за исключением случаев, когда у них имеются разумные основания полагать, что транзакция не нарушает (и не является частью цепочки транзакций, нарушающих) положения Раздела 5(a) Закона о ценных бумагах 1933 года (Securities Act of 1933). 

Данные положения направлены на борьбу с мошенничеством на рынке акций компаний с крайне низкой капитализацией (microcap); при этом предлагаемый подход учитывает специфику полномочий регистратора ценных бумаг. 

Практические последствия

Технологически-нейтральный подход означает, что регистраторы ценных бумаг и их клиенты-эмитенты смогут внедрять системы документирования / учёта на основе технологий распределенных реестров (DLT), не ожидая появления специальной концепции использования блокчейна, - однако при этом они обязаны исполнять все существующие обязательства, включая предоставление доступа к информации с целью проверки, обеспечение защищённости и надлежащее размещение подробной информации о позициях. Сведения, дополнительно раскрываемые в форме отчётности TA-2, позволят регулятору создать базу данных об активности регистраторов ценных бумаг в сфере токенизированных ценных бумаг, и предоставить соответствующую информацию участникам рынка.

Существующие положения о борьбе с мошенничеством и манипуляциями в соответствии с Законом о ценных бумагах и Законом о фондовых биржах 1934 года (Securities Exchange Act of 1934) остаются в полной мере применимыми вне зависимости от используемой технологии. В конечном итоге ключевой принцип SEC заключается в том, чтобы основной реестр держателей ценных бумаг «надежно поддерживался и своевременно обновлялся, независимо от используемой технологии или платформы». Замечания и предложения на «Предложения» принимаются в течение 60 дней с момента публикации этого документа в «Федеральном реестре» (Federal Register).

Три ключевых вывода

  • Предложенные Комиссией по ценным бумагам и биржам (SEC) правила для регистраторов ценных бумаг используют технологически-нейтральный язык, который прямо разрешает (но не обязывает) использовать распределенные реестры в качестве основных реестров держателей ценных бумаг. «Предложения» открывает нормативно-правовые возможности для ведения документирования в блокчейне, не запрашивая у регулятора отдельного исключения и не ожидая появления специфической для блокчейна концепции регулирования.

  • Новые требования к отчетности по форме TA-2 позволят регулятору создать первый всесторонний набор данных об использовании регистраторами ценных бумаг распределенных реестров и о деятельности с токенизированными ценными бумагами, с разбивкой по моделям токенизации и по типу ценных бумаг. Этот набор данных позволит как SEC, так и отрасли увидеть картину того, как идёт внедрение инфраструктуры блокчейна.

  • Регистраторам ценных бумаг, использующим распределенные реестры или работающим с токенизированными ценными бумагами, придётся исполнять расширенные обязательства по документированию, которые включают в себя фиксацию адресов цифровых кошельков в детализирующих позиции записях, представление документов (записей) инспекторам SEC в удобочитаемом электронном формате, и соблюдение новых всеобъемлющих требований в плане обеспечения кибербезопасности.

Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Источник: сайт Lexology.com
https://www.lexology.com/library/detail.aspx?g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483&g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483