В обосновании проекта, в частности, отмечается следующее:
«Настоящий документ предоставляет организациям высокоуровневое руководство по проведению ими оценки своей способности управлять документными процессами.
Он, в частности:
- описывает процессы оценки, используемые для определения способности управлять документными процессами;
- определяет набор уровней, используемый в рамках оценки способности управлять документными процессами;
- содержит рекомендации по ключевым областям процессов, по которым можно судить о способности управлять документными процессами;
- содержит рекомендации для тех, кто проводит оценку процессов; а также
- содержит рекомендации о том, как интегрировать оценку способности управлять документными процессами в оперативную деятельность организации.
Хотя стандарты серии ISO 30300 позволяют проводить оценку соответствия требованиям системы менеджмента докумен6тов, они не содержат указаний по разработке модели зрелости для оценки документных процессов.
… Данный документ помогает организациям оценить, насколько их деятельность по управлению документами соответствует их деловым и нормативно-правовым обязательствам и требованиям, - и, следовательно, улучшить свои способности в этой области.»
Анализ план-проспекта показал, что на данном этапе текст проекта документа скопирован почти дословно со стандарта ISO/IEC 29190:2015 «Информационные технологии - Методы и средства обеспечения безопасности - Модель оценки способности обеспечить неприкосновенность частной жизни» (Information technology - Security techniques - Privacy capability assessment model), см. https://www.iso.org/standard/45269.html и https://www.iso.org/obp/ui/#iso:std:iso-iec:29190:ed-1:v1:en - о нём см. также http://rusrim.blogspot.com/2014/07/isoiec-29190.html . Полный текст доступен здесь: https://www.doc88.com/p-8912526280185.html ). Однако в ISO/IEC 29190 речь идёт об оценке способности обеспечить защиту персональных данных – что не совсем одно и то же, что и способности управлять документами надлежащим образом. Соответственно, некоторые разделы план-проспекта звучат довольно-таки странно, но можно надеяться, что эти «детские болезни» проекта будут исправлены при последующей работе над ним.
Содержание план-проспекта документа следующее:
Предисловие
Введение
1. Область применения
2. Термины и определения
3. Методология
4. Процесс оценки зрелости
5. Пример подхода на основе направлений деловой деятельности (business functions)
Библиография
Источники: сайты ИСО и BSI
https://www.iso.org/standard/82653.html
https://standardsdevelopment.bsigroup.com/projects/2021-02226#/section
Комментариев нет:
Отправить комментарий