Компоненты управления знаниями: Вики-ресурсы

Данная заметка (40-я в серии постов «Компоненты управления знаниями») Стена Гарфилда (Stan Garfield – на фото) была опубликована 13 января 2022 года на сайте компании Lucidea.

Вики-ресурсы (вики) - это сайты, которые дают возможность пользователям легко добавлять, удалять, редактировать и изменять наиболее доступный контент. Вики эффективны для совместного написания материалов, самостоятельного создания веб-страниц и коллективной поддержки информации.

Вики - это веб-страница, которую может редактировать кто угодно, что упрощает совместную работу при написании документа, создании веб-сайта или сбора информации по определённой теме. Наиболее успешно данная технология используется в Википедии (Wikipedia, https://en.wikipedia.org/wiki/Main_Page - русскоязычная Википедия располагается по адресу: https://ru.wikipedia.org/wiki/Заглавная_страница - Н.Х.) - свободной энциклопедии, которая сумела достичь значительного уровня участия и использования.

Внутри организаций вики-ресурсы использовались для создания внутренних эквивалентов Википедии, аккумулируя знания об организации и её деятельности. Они очень хорошо подходят для подготовки документации группами писателей и редакторов, поскольку возможность совместного редактирования идеально подходит для этой задачи. Вики-ресурсы также полезны для сбора различных мнений, ссылок на другие сайты и многочисленных точек зрения.

Попытки использовать вики-ресурсы в качестве хранилищ знаний оказались менее успешными. Алфавитный порядок является в Википедии стандартным способом упорядочения (таксономией), а иные таксономии в вики-ресурсах организовать и поддерживать куда сложнее. Поскольку любой может добавить новую вики-страницу, трудно контролировать появление таких страниц. Текстовая запись на новой вики-странице, как правило, неструктурирована, что менее желательно в хранилищах знаний, чем использование форм ввода.

Ещё одной проблемой является участие в наполнении и редактировании вики-ресурса. Вики-ресурсы или их страницы часто создаются целеустремленным человеком, который надеется, что другие люди разделят его интерес к теме и дополнят соответствующий контент. Когда эти «другие» так и не появляются, вики-ресурс в конечном итоге поддерживается в основном его первоначальным создателем и, таким образом, становится больше похожим на блог или веб-сайт.

Вики могут стать жертвами вандализма или споров между противоборствующими фракциями. В Википедии используются «страницы обсуждения» (talk pages) для обсуждения статьи, в попытке прийти к соглашению о нейтральном конечном результате. Внутри организации наличие разногласий по теме может привести к нестабильности контента, когда на страницы вики-ресурса поочередно возвращаются различные точки зрения.

Если Вы заинтересованы в использовании вики-ресурса в рамках программы управления знаниями, выберите приложение, хорошо подходящее для их размещения, и используйте пилотную реализацию, чтобы увидеть, как это работает. Если приложение работает приемлемо, уровень участия пользователей хороший и желаемые результаты достигнуты, решение можно расширить, охватив дополнительных пользователей и приложения. Если же нет, Вы можете зафиксировать извлечённые уроки и перейти к следующему пилотному проекту.

Функциональные возможности

• Статья в вики-ресурсе – основной текст
  
  
• Дискуссия (talk) – обсуждение статьи
  
  
• Редактирование– любой может редактировать статью в вики-ресурсе
  
  
• История изменений - список всех версий, с поддержкой возможности отмены изменений и возврата к предыдущей версии
  
  
• Поиск - поиск контента в вики-страницах
  
  
• Автоматическое создание ссылок и новых страниц - выполняется программным обеспечением вики-ресурса.

Варианты использования

• Совместное планирование повестки дня встречи, заседания
  
  
• Составление протокола встречи, заседания
  
  
• Предоставление списка ресурсов, которые любой желающий может обновлять, пополнять и исправлять
  
  
• Захват и сохранение совокупность знаний, которые будут эволюционировать благодаря итеративному уточнению определений несколькими участниками, в рамках которой объединяются материалы ряда авторов с целью создания всестороннего контента
  
  
• Сбор, улучшение и поддержание справочной информации для сообщества
  
  
• Создание план-проспекта, который со временем будет наполняться различными экспертами в предметных областях
  
  
• Предоставление сотрудникам возможности создавать и совместно редактировать свои собственные страницы с контентом
  
  
• Поощрение клиентов к совместному редактированию страниц, направленных на поддержку сообщества пользователей
  
  
• Проведение мозгового штурма с целью поиска новых идей
  
  
• Достижение консенсуса по определённому вопросу - например, разработка и редактирование политики или процедуры.

Платформы

Сайт WikiMatrix ( http://www.wikimatrix.org/ ) позволяет сравнить и сопоставить функции и функциональные возможности несколько вики-ресурсов

Назову пять популярных платформ, поддерживающих вики-ресурсы:

• Atlassian Confluence, http://www.atlassian.com/software/confluence/
  
  
• HCL Connections, https://help.hcltechsw.com/connections/v55/user/wikis/t_wikis_create_wikis.html
  
  
• MediaWiki, https://www.mediawiki.org/wiki/MediaWiki
  
  
• Microsoft 365 SharePoint, https://support.microsoft.com/en-us/office/create-and-edit-a-wiki-dc64f9c2-d1a2-44b5-ac59-b9d535551a32
  
  
• PBWorks, http://www.pbworks.com/wikis.html

Стен Гарфилд (Stan Garfield)

Источник: сайт компании Lucidea
https://lucidea.com/blog/km-component-40-wikis/

ИСО: Опубликован новый терминологический стандарт ISO 31073:2022 «Менеджмент риска – Словарь»

Сайт Международной организации по стандартизации 22 февраля 2022 года сообщил о публикации нового стандарта ISO 31073:2022 «Менеджмент риска – Словарь» (ISO 31073:2022 Risk management – Vocabulary) объёмом 10 страниц основного текста, см. https://www.iso.org/standard/79637.html и https://www.iso.org/obp/ui/#!iso:std:79637:en . Стандарт содержит 49 терминов, и его текст полностью доступен по адресу https://www.iso.org/obp/ui/#!iso:std:79637:en .

Стандарт подготовлен техническим комитетом ИСО TC 262 «Менеджмент риска» (Risk management).

Во вводной части документа отмечается следующее:

«Настоящий документ содержит базовый словарь, предназначенный для выработки общего понимания концепций и терминов менеджмента риска среди организаций и служб, а также различных приложений и типов.

В контексте терминологии менеджмента риска, применимой к рискам, с которыми сталкиваются организации, предполагается, что предпочтение следует отдавать определениям, представленным в настоящем документе.

… Данный словарь отражает текущий фокус технического комитета ИСО TC 262 на менеджмент рисков, с которыми сталкиваются организации.

Настоящий документ поощряет взаимное и последовательное понимание и последовательный подход к описанию деятельности, связанной с менеджментом риска; а также использование единой терминологии менеджмента риска в процессах и концепциях, связанных с менеджментов рисков, с которыми сталкиваются организации.»

Лично для меня большим разочарованием стало сохранение традиционного для ИСО ошибочного определения риска как «воздействия неопределённости на цели». Эту ошибку в некоторых других технических комитета заметили и кое-где исправили, а вот профильный технический комитет по менеджменту риска никак не осознает, что неопределённости воздействуют не на сами цели, которые определяются независимо и часто ещё до того, как неопределенность «покажет себя», - а на их достижение …

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
3.1. Термины, связанные с риском (3 термина – Н.Х.)
3.2. Термины, связанные с менеджментом риска (3 термина – Н.Х.)
3.3. Термины, связанны с процессом менеджмента риска (43 термина – Н.Х.)
Библиография
Индекс

Источник: сайт ИСО
https://www.iso.org/standard/79637.html
https://www.iso.org/obp/ui/#!iso:std:79637:en

Росстандарт: Опубликован стандарт ГОСТ Р ИСО 10018-2021 «Системы менеджмента качества. Руководящие указания по вовлечению персонала»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в январском 2022 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=1&year=2022 ) выложен стандарт ГОСТ Р ИСО 10018-2021 «Системы менеджмента качества. Руководящие указания по вовлечению персонала» объёмом 16 страниц, вступающий в силу 01.03.2022 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232136

Стандарт подготовлен Ассоциацией по сертификации «Русский Регистр» на основе собственного перевода на русский язык англоязычной версии международного стандарта ISO 10018:2020 «Менеджмент качества - Рекомендации по вовлечению людей» (Quality management - Guidance for people engagement - о нём см. мой пост http://rusrim.blogspot.com/2020/05/iso-100182020.html – Н.Х.); внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента». Документ заменит ранее действовавший ГОСТ Р ИСО 10018-2014 «Менеджмент качества. Руководящие указания по вовлечению работников и их компетентности», http://protect.gost.ru/v.aspx?control=8&baseC=6&id=180972 .

Во вводной части стандарта отмечается:

«Настоящий стандарт предоставляет руководящие указания по вовлечению персонала в систему менеджмента качества организации и повышению вовлечения работников, а также их компетентности в рамках данной системы. Настоящий стандарт может применяться любой организацией независимо от ее размеров, типа и вида осуществляемой деятельности.»

Содержание стандарта следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Среда организации и культура качества
5. Лидерство руководства
6. Планирование и стратегия
7. Знания и осведомленность
8. Компетентность
9. Улучшение
Библиография

Источник: сайт Росстандарта
http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232136

США: Законодатели заинтересовались блокчейном

Сегодня я хочу поделиться читателями любопытным фактом. Как известно, технологии блокчейна сегодня «на слуху» у законодателей различных стран мира, и многие законодательные органы начали прорабатывать варианты регулирования данной деятельности – однако часто для этого не хватает знаний.

В мае 2021 года в Палату представителей Конгресса США был внесён законопроект H.R.3639 «Закон о блокчейн-инновациях» (Blockchain Innovation Act), см. https://www.congress.gov/bill/117th-congress/house-bill/3639?s=1&r=38 и https://www.congress.gov/117/bills/hr3639/BILLS-117hr3639ih.pdf .

Это короткий документ содержит всего одну статью следующего содержания:

(1) Необходимое исследование. Не позднее чем через год после даты вступления в силу настоящего Закона, Министр торговли (Secretary of Commerce) в консультации с Федеральной комиссией по торговле (Federal Trade Commission) и с любыми другими федеральными органами исполнительной власти, привлечь которые министр сочтет целесообразным, - должен провести изучение текущего и потенциального использования технологии блокчейна в коммерции, а также потенциальной полезности технологии блокчейна для ограничения мошенничества и других недобросовестных и вводящих в заблуждение действий и практик.

(2) Требования к исследованию. При проведении исследования, требуемого параграфом (1), Министр должен изучить:

(A) тенденции коммерческого использования и инвестиций в технологию блокчейна;

(B) передовая практика содействия государственно-частным партнерствам в сфере технологии блокчейна;

(C) потенциальные преимущества и риски технологии блокчейна с точки зрения защиты прав потребителей;

(D) как технология блокчейна может использоваться промышленностью и потребителями для сокращения масштабов мошенничества и повышения безопасности коммерческих транзакций;

(E) области федерального регулирования технологии блокчейна, в которых большая ясность будет способствовать отечественным инновациям; и

(F) любые иные соответствующие наблюдения и рекомендации, связанные с технологией блокчейна и защитой прав потребителей.

(3) Публичное обсуждение. В ходе проведения исследования, требуемого параграфом (1), Министр должен предоставить возможность для публичного комментирования и подачи рекомендаций, касающихся проведения исследования.

Источник: сайт Конгресса США
https://www.congress.gov/bill/117th-congress/house-bill/3639?s=1&r=38
https://www.congress.gov/117/bills/hr3639/BILLS-117hr3639ih.pdf

Росстандарт: Опубликован стандарт ГОСТ Р ИСО 10015-2021 «Системы менеджмента качества. Руководящие указания по менеджменту компетентности и развитию персонала»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в январском 2022 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=1&year=2022 ) выложен стандарт ГОСТ Р ИСО 10015-2021 «Системы менеджмента качества. Руководящие указания по менеджменту компетентности и развитию персонала» объёмом 12 страниц, вступающий в силу 01.03.2022 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232197 .

Стандарт подготовлен Ассоциацией по сертификации «Русский Регистр» на основе собственного перевода на русский язык англоязычной версии международного стандарта ISO 10015:2019 «Менеджмент качества – Руководство по менеджменту компетенций и повышению квалификации кадров» (Quality management - Guidelines for competence management and people development – о нём см. мой пост http://rusrim.blogspot.com/2020/01/iso-10015.html - Н.Х.); внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента». Документ заменит ранее действовавший ГОСТ Р ИСО 10015-2007 «Менеджмент организации. Руководящие указания по обучению».

Во вводной части стандарта говорится:

«Настоящий стандарт содержит руководящие указания для организации при разработке, внедрении, сопровождении и постоянном улучшении системы менеджмента компетентности и развития персонала, положительно влияющей на соответствие поставляемых продукции и услуг, а также на удовлетворение ожиданий и потребностей соответствующих заинтересованных сторон. Настоящий стандарт может применяться любой организацией независимо от ее размеров, типа и вида осуществляемой деятельности. Настоящий стандарт не дополняет, не изменяет или иным образом не модифицирует требования, установленные стандартами ИСО серии 9000 или любыми иными стандартами.»

В переводных стандартах нередко встречаются определенные проблемы перевода. В данном случае мне не нравится перевод понятия «organizational competence» (компетентность организации) как «организационная компетентность», что в русском языке имеет несколько иной смысл.

Содержание стандарта следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Менеджмент компетентности
5. Менеджмент компетентности и развития персонала
Библиография

Источник: сайт Росстандарта
http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232197

Росстандарт: Опубликован стандарт ГОСТ Р 59926-2021, описывающий варианты использования больших данных

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в январском 2022 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=1&year=2022 ) выложен новый стандарт ГОСТ Р 59926-2021 «Информационные технологии. Эталонная архитектура больших данных. Часть 2. Варианты использования и производные требования» объёмом 294 страницы, ступающий в силу 01.03.2022 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232239

Стандарт подготовлен Московским государственным университетом имени М.В.Ломоносова и Автономной некоммерческой организацией «Институт развития информационного общества» (ИРИО); представлен Техническим комитетом по стандартизации ТК 164 «Искусственный интеллект». О работе над этим документом я уже рассказывала здесь: http://rusrim.blogspot.com/2020/12/blog-post_6.html .

Стандарт представляет собой перевод технического отчета ISO/IEC TR 20547-2:2018 «Информационные технологии – Эталонная архитектура больших данных – Часть 2: Варианты использования и производные требования» (Information technology - Big data reference architecture - Part 2: Use cases and derived requirements), см. https://www.iso.org/standard/71276.html и https://www.iso.org/obp/ui/#!iso:std:71276:en ; см. также мой пост http://rusrim.blogspot.com/2018/07/blog-post.html .

Данный стандарт представляет собой «проштампованную» в своё время в Международной организации по стандартизации (ИСО) свободно доступную специальную публикацию американского Национального института стандартов и технологий (National Institute of Standards and Technology, NIST) NIST SP 1500-3 «Концепция интероперабельности больших данных. Часть 3: Варианты использования и общие требования» (NIST Big Data Interoperability Framework: Volume 3, Use Cases and General Requirements, сентябрь 2015 года, см. http://dx.doi.org/10.6028/NIST.SP.1500-3 , прямая ссылка https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1500-3.pdf ). По этой причине документ содержит много ссылок на американское законодательство и американские государственные органы.

Следует также отметить, что NIST в дальнейшем продолжил работу над своим документом, и в 2019 году опубликовал его очередную, третью редакцию, объём которой почти на 100 страниц больше первоначального.

Хотя документ, безусловно, не является всеохватывающим, а часть его контента к настоящему времени уже несколько устарела, он по-прежнему даёт хорошее представление о многообразии применений технологий больших данных и об основных проблемах внедрения и использования этих технологий.

Как отмечается во вводной части документа, «Настоящий стандарт содержит анализ вариантов использования больших данных в различных областях применения, а также выводы, сделанные на основе этого анализа».

Содержание стандарта следующее:

Предисловие
1 Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Характеристики варианта использования для проведения обследования
5. Обзор вариантов использования

5.1. Процесс подготовки вариантов использования
5.2. Деятельность государственных органов
5.3. Коммерческая деятельность
5.4. Оборона
5.5. Здравоохранение и медико-биологические науки
5.6. Глубокое обучение (Deep Learning) и социальные сети
5.7. Экосистема для исследований
5.8. Астрономия и физика
5.9. Науки о Земле, экологические науки и полярные исследования
5.10. Энергетика

6. Технические проблемы, выявленные в результате анализа вариантов использования.
Приложение А (справочное): Представленные описания вариантов использования
Приложение В (справочное): Сводка ключевых характеристик
Приложение С (справочное): Сводка технических проблем вариантов использования
Приложение D (справочное): Детальное описание специфических для вариантов использования технических проблем
Библиография.

Источник: сайт Росстандарта
http://protect.gost.ru/v.aspx?control=8&baseC=6&id=232239

Опубликован аналитический отчёт ETSI о распределенных реестрах с ограниченным доступом

Как сообщил 4 февраля 2022 года в социальной сети LinkedIn директор по инновациям и соответствию компании Spark Archives Кристиан Дюбур (Christian Dubourg), Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) опубликовал в конце января 2022 года новую «белую книгу» №48 «Введение в распределенные реестры с ограниченным доступом» (ETSI White Paper No. #48 An Introduction of Permissioned Distributed Ledger (PDL)) объёмом 27 страниц, см. https://www.etsi.org/images/files/ETSIWhitePapers/ETSI-WP48-PDL.pdf .

Это уже не первая публикация ETSI, посвящённая распределенным реестрам с ограниченным доступом (Permissioned Distributed Ledger, PDL) – см., например, мой пост http://rusrim.blogspot.com/2021/01/etsi.html . Я также рассказывала о рабочей группе ETSI, которая готовит эти документы – см. http://rusrim.blogspot.com/2019/01/etsi.html .

Во вводной части документа, в частности, отмечается:

«Цель данной «белой книги» заключается в том, чтобы:

• дать краткое введение в технологии блокчейна и распределенных реестров;
  
  
• дать сводку рабочих материалов по распределенным реестрам с ограниченным доступом и PDL-технологий, которые были разработаны и продолжают разрабатываться в настоящее время рабочей группой ETSI по подготовке отраслевых спецификаций (Industry Specification Group, IDG) для распределенных реестров с ограниченным доступом (Permissioned Distributed Ledger) – сокращённо ISG PDL;
  
  
• описать избранные варианты использования, в которых могут быть применены PDL-технологии; и
  
  
• обсудить продвинутые DLT-технологии, имеющие потенциал для стандартизации в будущем, такие как реестры с возможностью удаления (redactable ledgers) и сети платежных каналов.

… существует два типа систем на основе технологий блокчейна и распределенных реестров (DLT): распределенный реестр с ограниченным доступом (Permissioned Distributed Ledger, PDL) и распределенный реестр без ограничений доступа. В случае PDL участники не могут свободно присоединяться к системе или покидать её, как это делается в системах без ограничений доступа, - но должны быть авторизованы и управляться определенными органами (либо частными, либо консорциумами). Иными словами, управление и соответствующие политики управления доступом имеют решающее значение для поддержания PDL-систем.

Кроме того, PDL-система может сделать общедоступной только избранную информацию, и у неё будет меньше проблем с обеспечением неприкосновенности частной жизни, чем у системы распределенного реестра без ограничений. PDL-системы также могут использовать более эффективные протоколы консенсуса, такие как «доказательство доли» ( Proof-of-Stake) для достижения более высокой скорости исполнения транзакций и повышения энергоэффективности.»

В «белой книге» сделаны следующие выводы:

«PDL-решения основаны на технологии распределенного реестра с ограниченным доступом, когда доступ к реестрам должен быть аутентифицирован, авторизован и регламентирован, например, определёнными политиками и правилами контроля доступа.

Различные децентрализованные приложения на основе PDL могут использовать разные типы PDL-сетей. Группа ETSI ISG PDL описывает общую эталонную архитектуру PDL, в которой предлагается использовать слой сервисов PDL-платформы (PDL Platform Service Layer) для координации взаимодействия между приложениями и базовыми PDL-сетями.

Например, слой сервисов PDL-платформы может отслеживать функционирование автономных PDL-узлов и организовывать соответствующие автономные (offline) операции, чтобы смягчить и устранить потенциальные последствия перехода любых узлов PDL в автономный режим.

Смарт-контракты будут играть ключевую роль в PDL, однако необходимо гарантировать безопасность на протяжении всего жизненного цикла смарт-контракта.

Слой сервисов PDL-платформы также может облегчить управление смарт-контрактами с точки зрения безопасности и других аспектов. Слой сервисов PDL-платформы также управляет интероперабельностью между реестрами с тем, чтобы можно было эффективно обмениваться сообщениями между PDL-сетями.

PDL можно использовать для поддержки различных сценариев (например, мобильных сетей, распределенного обмена данными и управления ими, искусственного интеллекта и машинного обучения) за счёт предоставления защищённых от внесения изменений реестров, обеспечения доверия в распределённой среде, а также стимулирования и выполнения автономных операций на основе смарт-контрактов.

Кроме того, появляются продвинутые DLT-технологии, такие, как реестры с поддержкой возможности удаления информации и сети платежных каналов, призванные повысить производительность PDL-сетей. Вместе с приходом этих продвинутых DLT-технологии также появляются определенные новые вопросы, заслуживающие дальнейшего изучения. Например, это вопрос о том, может ли эталонная архитектура PDL, включая слой сервисов PDL-платформы, эффективно и действенно использовать нарождающиеся DLT-технологии для расширения возможностей еще более новых децентрализованных приложений.»

Содержание документа следующее:

Резюме для руководства
1. Введение
2. Эталонная архитектура распределенных реестров с ограниченным доступом (PDL)
3. Технологии PDL
4. Сценарии и варианты использования
5. Продвинутые технологии распределенных реестров
6. Выводы
Благодарности
Список сокращений
Литература

Источники: сайт LinkedIn / сайт  ETSI
https://www.linkedin.com/posts/christian-d-0a9a38a_white-paper-an-introduction-of-permissioned-activity-6894932801259737088-URLW
https://www.etsi.org/images/files/ETSIWhitePapers/ETSI-WP48-PDL.pdf

ИСО: Опубликован стандарт ISO 23257:2022 эталонной архитектуры для систем на основе технологий блокчейна и распределенных реестров

20 февраля 2022 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 23257:2022 «Технологии блокчейна и распределённых реестров - Эталонная архитектура» (Blockchain and distributed ledger technologies - Reference architecture) объёмом 52 страницы основного текста, см. https://www.iso.org/standard/75093.html и https://www.iso.org/obp/ui/#!iso:std:75093:en . Документ подготовлен техническим комитетом TC307 «Технологии блокчейна и распределенных реестров» (Blockchain and distributed ledger technologies).

С моей точки зрения, данный документ, наряду с терминологическим стандартом ISO 22739:2020 «Технологии блокчейна и распределённых реестров - Словарь» (Blockchain and distributed ledger technologies – Vocabulary – о нём см. мой пост http://rusrim.blogspot.com/2020/07/iso-227392020.html ) является ключевым среди всех продуктов технического комитета TC307.

В аннотации на документ отмечается:

«Настоящий документ определяет эталонную архитектуру для систем на основе технологии распределённых реестров (Distributed Ledger Technology, DLT), включая блокчейн-системы. В раках эталонной архитектуры рассматриваются понятия и концепции, сквозные аспектов, архитектурные соображения и представления, в том числе функциональные компоненты, роли, виды деятельности и их взаимосвязи в контексте технологий блокчейна и распределённых реестров.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Понятия и концепции
6. Сквозные аспекты
7. Типы DLT-систем
8. Архитектурные соображения в отношении DLT-систем
9. Архитектурные представления (views) эталонной архитектуры
Приложение A: Токены, виртуальные и криптовалюты, монеты и взаимосвязанные понятия
Приложение B: Примеры реализации распределённого реестра
Библиография

Мой комментарий: Я горжусь тем, что, как эксперт ИСО от России, в меру своих сил и знаний принимала активное участие в работе над данным документов в течение всего периода его разработки :)

Источник: сайт ИСО
https://www.doc88.com/p-49659705919409.html

Порядок функционирования информационной системы «Одно окно» в сфере внешнеторговой деятельности

Постановлением Правительства РФ от 28 января 2022 года № 65 утверждены согласованные с Центральным банком Российской Федерации «Правила функционирования информационной системы «Одно окно» в сфере внешнеторговой деятельности».

Задачами оператора является обеспечение возможности посредством системы «Одно окно» (п.3) в том числе совершенствования электронного юридически значимого документооборота в сфере внешнеторговой деятельности.

Функционирование системы «Одно окно» осуществляется на основе, в том числе, следующих принципов (п.4):

• Использование усиленной квалифицированной электронной подписи для подписания документов, необходимых для целей осуществления государственного контроля (надзора), предоставления государственных услуг, исполнения государственных функций, и обеспечения юридически значимого электронного документооборота в указанных целях в соответствии с требованиями законодательства Российской Федерации, регулирующего отношения в области использования электронных подписей;
  
  
• Возможность использования простой электронной подписи для подписания документов и обеспечения юридически значимого электронного документооборота в соответствии с требованиями законодательства РФ, регулирующего отношения в области использования электронных подписей, в том числе при оказании государственных услуг при наличии у владельца сертификата ключа проверки ключа простой электронной подписи, выданного ему при личном приеме в соответствии с постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг»;
  
  
• Однократность размещения документов и информации в электронной форме и их многократное использование (при условии неизменности и актуальности содержащихся в них сведений);

Оператор системы «Одно окно» обеспечивает, в том числе (п.13):

• Ведение электронных журналов регистрации и учета операций, выполненных с помощью технических и программных средств, позволяющих обеспечивать учет всех действий пользователей системы, в том числе по размещению, изменению и удалению информации, фиксацию точного времени и содержания действий и сведений о пользователе системы, осуществившем такие действия;
  
  
• Возможность использования содержащихся в системе документов и информации на протяжении всего срока их хранения в соответствии с требованиями законодательства Российской Федерации, в том числе возможность предоставления документов и информации в электронной форме лицам, уполномоченным на получение таких документов и информации;
  
  
• Учет и сохранение в системе полученных в электронной форме результатов предоставления (исполнения) услуг (функций), а также иных связанных с предоставлением (исполнением) услуг (функций) документов и информации в электронной форме в сроки, установленные законодательством Российской Федерации, а также документов и информации, которые связаны с осуществлением внешнеторговой деятельности и (или) проведением валютных операций, размещенных в системе пользователями - российскими лицами, занимающимися внешнеторговой деятельностью и (или) валютными операциями, и предоставленных органам государственной власти Российской Федерации, органам и агентам валютного контроля и иным организациям в соответствии с их компетенцией с использованием системы "Одно окно", в течение не менее 5 лет со дня совершения соответствующей валютной операции, но не менее 5 лет со дня окончания срока завершения исполнения обязательств по внешнеторговому договору (контракту) независимо от срока действия соглашения, заключенного оператором системы с пользователем - российским лицом, занимающимся внешнеторговой деятельностью и (или) валютными операциями;
  
  
• Хранение истории взаимодействия участников системы "Одно окно", осуществляемого с использованием системы "Одно окно";
  
  
• Возможность осуществления юридически значимых действий, в том числе совершение сделок путем создания электронных документов, их подписание с использованием простой электронной подписи или усиленной квалифицированной электронной подписи в порядке, предусмотренном законодательством Российской Федерации, и направление их третьим лицам, включая возможность многостороннего подписания электронных документов;

При предоставлении услуг с использованием системы пользователями-органами государственной власти Российской Федерации, органами и агентами валютного контроля, и иными организациями в соответствии с их компетенцией не допускается требование предоставления документов и информации, которые находятся в системе, на бумажном носителе, за исключением случаев, предусмотренных законодательством Российской Федерации.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=408251

Национальные Архивы США: Руководящие принципы «исправляющего» архивного описания

Руководитель архивной службы США Дэвид Ферьеро (David Ferriero – на фото) 18 января 2022 года опубликовал данную заметку на своём блоге AOTUS на сайте Национальных Архивов США.

В соответствии с рекомендациями созданной мною Целевой группы по расизму (Task Force on Racism, см. https://www.archives.gov/files/news/archivists-task-force-on-racism-report.pdf ) Национальные Архивы США (NARA) в июле 2021 года учредили Рабочую группу по исправляющему описанию и оцифровке (Reparative Description and Digitization Working Group).

С этого момента данная рабочая группа занимается пересмотром руководств, стандартов и процессов, касающиеся «исправляющего» (reparative) архивного описания, а также дает сравнительную оценку деятельности родственных учреждений.

Библиотека Йельского университета ( https://guides.library.yale.edu/reparativearchivaldescription ) отмечает, что исправляющее архивное описание «направлено на исправление или контекстуализацию используемого в архивном описании потенциально устаревшего или вредного языка, и на создание точных, всеобъемлющих и ориентированных на сообщество архивных описаний».

Недавно наша рабочая группа выпустила «Руководящие принципы исправляющего описания в Национальных Архивах США» (Guiding Principles for Reparative Description at NARA, https://www.archives.gov/research/reparative-description/principles ).

Эти принципы будут направлять усилия рабочей группы, когда она приступит к составлению рекомендаций NARA по выявлению и устранению вредных и неуместных выражений в текущих описаниях, содержащихся в Каталоге Национальных Архивов и авторитетных записях, а также по практике подготовки в дальнейшем исправляющих архивных описаний в масштабах Национальных Архивов.

Усилия Национальных Архивов в вопросе исправляющих архивных описаний согласуются с аналогичными усилиями многих других учреждений архивного сообщества. Так, Архивно-библиотечная служба Канады (Library and Archives Canada, LAC) затрагивает вопрос подобного описания в пункте 17 своего «Плана действий по сохранению культурно-исторического наследия коренных народов» (Indigenous Heritage Action Plan, https://www.bac-lac.gc.ca/eng/discover/aboriginal-heritage/initiatives/Documents/indigenous-heritage-action-plan.pdf ). Исправляющее описание обсуждается на блоге Общества американских архивистов (Society of American Archivists, SAA) по вопросам архивного описания «Описательные заметки» (Descriptive Notes, https://saadescription.wordpress.com/ ).

Университетские архивы и специальные коллекции в составе библиотеки им. Хили (Healy Library) Массачусетского университета в Бостоне опубликовали заявление об исправляющем описании (см. https://blogs.umb.edu/archives/uasc-statement-on-reparative-descriptive-language/ ). При библиотеке Принстонского университета имеется рабочая группа по описанию, целью которой является обеспечение уважительного описания коллекций (см. https://library.princeton.edu/news/general/2020-08-02/pul%E2%80%99s-inclusive-description-working-group-shares-progress-effort-describe ). Университет Тафтса (Tufts University) предоставляет список дополнительной литературы по данному вопросу (см. https://dca.tufts.edu/about/policies/Additional-Reading-Potentially-Harmful-Language-in-Archival-Description ). «Лаборатория каталогизации» (Cataloging Lab) выложила длинный список заявлений о фактах предвзятости в архивных и библиотечных описаниях  ( https://cataloginglab.org/list-of-statements-on-bias-in-library-and-archives-description/ ).

Это всего лишь несколько примеров усилий множества архивов, посвященных исправляющему описанию. Я горжусь тем, что Национальные Архивы США входят в их число.

Дэвид Ферьеро (David Ferriero)

Мой комментарий: Это ещё одна иллюстрации того, на что сейчас всё в большей степени тратят свои силы наши зарубежные коллеги. К сожалению, словами об этике и политкорректности прикрываются фактические цензура и искажение исторически сложившихся архивных фондов … Ну что же, в истории нашей страны тоже были такие кампании где-то полвека-век тому назад, и мы прекрасно знаем, к чему они неизменно приводят – к непредсказуемому прошлому.

Источник: блог Архивиста США «AOTUS»
https://aotus.blogs.archives.gov/2022/01/18/guiding-principles-for-reparative-description/

Положения о ведении и сроках хранения реестровых дел

Правительство РФ постановлением от 10 февраля 2022 года №146 утвердило «Положения о ведении и сроках хранения реестровых дел (открытых в том числе до 1 января 2017 г. кадастровых дел, дел правоустанавливающих документов), ведение которых осуществлялось на бумажном носителе до перевода хранящихся в них заявлений и иных документов в форму электронных документов (электронных образов документов)».

Все хранящиеся в делах заявления и иные документы на бумажном носителе подлежат переводу в форму электронных документов (электронных образов документов), подписанных усиленной квалифицированной электронной подписью уполномоченного должностного лица и имеющих ту же юридическую силу, что и документы на бумажном носителе, за исключением случаев, когда такой перевод не допускается в соответствии с законодательством РФ о государственной тайне (п.2).

С даты перевода всех хранящихся в делах заявлений и иных документов в форме документов на бумажном носителе в форму электронных документов дела перестают быть составной частью Единого государственного реестра недвижимости (п.3).

Дела (тома дел) в соответствии подлежат закрытию (закрытые дела) (п.4).

Документы, помещенные в закрытые дела (тома дел), прошиваются прочными нитками (шнуром) с учетом возможности свободного чтения текста всех листов. При подготовке закрытых дел к прошивке металлические предметы из документов удаляются. В конце закрытого дела (тома дела) помещается лист-заверитель, на котором цифрами и прописью указываются количество пронумерованных листов закрытого дела и количество листов внутренней описи. При необходимости оговариваются особенности нумерации документов закрытого дела - наличие литерных номеров листов и пропущенных номеров. Заверительная надпись подписывается ее составителем с указанием расшифровки подписи, должности и даты составления (п.5).

На титульных листах каждого закрытого тома дела указываются дата закрытия, а также причина его закрытия (п.6).

Закрытые дела (тома дел) должны быть доступны для работы с ними в целях просмотра содержащихся в них документов, предоставления в случаях и порядке, которые установлены законодательством Российской Федерации, сведений на основании содержащихся в них документов (п.7).

Закрытые дела (тома дел) подлежат хранению в соответствии с едиными правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов (п.8).

Хранение закрытых дел (томов дел) осуществляется в специально оборудованных помещениях, не доступных для посторонних лиц, в условиях, обеспечивающих предотвращение хищения, утраты или порчи закрытых дел (томов дел), искажения, подделки или утраты содержащейся в них информации.

Закрытые дела (тома дел) подлежат хранению в течение 10 лет со дня их закрытия, если иное не предусмотрено настоящим Положением (п.9).

Помещенные в закрытые дела (тома дел) экземпляры - подлинники договоров и других сделок в отношении недвижимого имущества, совершенных в простой письменной форме в соответствии с законодательством, действовавшим на момент их совершения, зарегистрированные и/или на основании которых были зарегистрированы права и/или ограничения (обременения) прав, подлежат хранению в течение 75 лет со дня их закрытия.

Закрытые дела (тома дел), в которые помещены только документы, на основании которых в осуществлении государственного кадастрового учета и/или государственной регистрации прав было отказано или осуществление государственного кадастрового учета и/или государственной регистрации прав было прекращено в соответствии с законодательством Российской Федерации о государственном кадастровом учете и государственной регистрации прав на недвижимое имущество и сделок с ним, подлежат хранению в течение 5 лет со дня принятия (п.10).

По истечении сроков хранения, документы, содержащиеся в закрытых делах подлежат экспертизе ценности в целях их отбора для включения в состав Архивного фонда Российской Федерации или определения документов, не подлежащих хранению, для уничтожения (п.11).

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=409377

Опубликована третья редакция принципов э-раскрытия конференции Седона для Канады

21 января 2022 года североамериканская «Конференция Седона» (Sedona Conference) – очень авторитетный некоммерческий правовой идейный центр, в основном занимающийся вопросами э-раскрытия (т.е. выявления и представления сторонами относящейся к делу электронной информации в ходе судебных разбирательств и расследований) сохраняемой в электронном виде информации в ходе споров по гражданским делам – сообщила на своем сайте и в новостной рассылке о публикации новой, третьей редакции «Принципов конференции Седона по вопросам э-раскрытия для Канады» (The Sedona Canada Principles Addressing Electronic Discovery, Third Edition). Напомню, что главный продукт Конференции Седона – это такой же документ для Соединённых Штатов.

Документ объёмом 170 страниц можно бесплатно получить по адресу
https://thesedonaconference.org/download-publication?fid=6067

В распространённой новости отмечается следующее:

«Конференция Седона и её рабочая группа 7 (Седона Канада) рады объявить о публикации окончательной, доработанной по итогам публичного обсуждения версии третьей редакции «Принципов конференции Седона по вопросам э-раскрытия для Канады» (The Sedona Canada Principles Addressing Electronic Discovery, Third Edition).

Предыдущие редакции «Принципов Седоны для Канады» были опубликованы в 2008 и 2015 годах и получили признание федеральных и провинциальных судов страны в качестве авторитетного источника рекомендаций для канадских специалистов-практиков. Данная третья редакция продолжает следовать всеобъемлющим принципам пропорциональности и сотрудничества, которые были впервые введены в 2008 году, и наилучшая практика остаётся прежней. Данная редакция, в то же время, отражает значительные технологические и социальные изменения, повлиявшие на то, как канадские юристы решают вопросы э-раскрытия.

В число рассматриваемых в третьей редакции тем и новых проблем э-раскрытия входят следующие:

• Широкое распространение новых типов источников данных, включая эфемерные данные и инструменты коллективной работы на рабочем месте;
  
  
• Передовые практики удалённого сбора данных;
  
  
• Использование инструментов искусственного интеллекта и нарождающихся технологий для обработки электронной информации;
  
  
• Взаимосвязь э-раскрытия и формирующихся режимов защиты неприкосновенности частной жизни в Канаде;
  
  
• Роль стратегического управления информацией (information governance) в упрощении э-раскрытия;
  
  
• Обновлённое прецедентное право.

Третья редакция «Принципов конференции Седона по вопросам э-раскрытия для Канады» была опубликована для публичного обсуждения в апреле 2021 года. Редакторы и группа разработчиков тщательно рассмотрели полученные в рамках публичного обсуждения замечания и предложения и, где это уместно, учли их в данной окончательной версии. Вы можете скачать третью редакцию по адресу https://thesedonaconference.org/publication/The_Sedona_Canada_Principles , - и, пожалуйста, не стесняйтесь распространять это извещение среди своих коллег.»

Содержание документа следующее:

I. Введение

II. Принципы и комментарии к ним

• Принцип 1. Сохраняемая в электронном виде информация (electronically stored information, ESI) подпадает под требования о раскрытии.
  
  
• Принцип 2. В ходе любого разбирательства шаги, предпринятые в процессе раскрытия информации, должны быть пропорциональными и соразмерными, с учётом:
  
  
• характера и области охвата судебного разбирательства;
  
  
• важности и сложности вопросов и затрагиваемых интересов, а также сумм, о которых идёт речь;
  
  
• относимости имеющейся электронной информации;
  
  
• важности электронной информации для вынесения судом решения по конкретному делу; и
  
  
• затрат, обременений и задержек, которые э-раскрытие может повлечь за собой для сторон
  
  
• Принцип 3. Как только становится возможным предвидеть судебный процесс или расследование, стороны должны принять во внимание свои обязанности предпринять разумные и добросовестные шаги для обеспечения сохранности потенциально относящейся к делу сохраняемой электронным образом информации.
  
  
• Принцип 4. Адвокаты и стороны должны сотрудничать при разработке совместного плана раскрытия информации с тем, чтобы учесть все аспекты её раскрытия; и должны продолжать такое сотрудничество на протяжении всего процесса раскрытия информации, включая этапы выявления, обеспечения сохранности, сбора, обработки, анализа и представления сохраняемой электронным образом информации.
  
  
• Принцип 5. Стороны должны быть готовы представить относящуюся к делу электронную информацию, которая является разумно доступной с точки зрения затрат и обременения.
  
  
• Принцип 6. От стороны не следует требовать, - в отсутствие соглашения или постановления суда, основанного на доказанной необходимости и относимости, - поиска или сбора удаленной или остаточной электронной информации, которая была удалена в ходе обычной деловой деятельности или в рамках разумной системы стратегического управления информацией
  
  
• Принцип 7. Сторона может использовать электронные инструменты и процессы для исполнения своих обязательств по раскрытию информации.
  
  
• Принцип 8. Стороны должны как можно раньше в процессе судебного разбирательства договориться о сфере охвата, форматах и организации информации, которой они будут обмениваться.
  
  
• Принцип 9. В процессе раскрытия информации стороны должны договориться или, при необходимости, получить указания суда, в отношении мер по защите привилегий, неприкосновенности частной жизни, коммерческой тайны и иной конфиденциальной информации, - в связи с представлением сохраняемой электронным образом информации.
  
  
• Принцип 10. В процессе раскрытия информации стороны должны предвидеть и уважать правила суда и/или юрисдикции, в которой происходит судебное разбирательство, одновременно принимая во внимание последствия, которые любые решения могут иметь в отношении взаимосвязанных разбирательств в других судах и/или юрисдикциях.
  
  
• Принцип 11. Санкции могут быть уместны, если сторона понесет реальный ущерб из-за невыполнения другой стороной своих обязательств по раскрытию сохраняемой в электронном виде информации.
  
  
• Принцип 12. Разумные затраты на всех этапах обнаружения раскрытия сохраняемой в электронном виде информации, как правило, должна нести сторона, представляющая эту информацию. В ограниченном числе ситуаций сторонам может быть целесообразно прийти к иному распределению расходов на временной основе - либо по взаимному соглашению, либо по решению суда.

Источник: сайт Конференции Седона
https://thesedonaconference.org/publication/The_Sedona_Canada_Principles
https://thesedonaconference.org/download-publication?fid=6067

ИСО: Готовится новый стандарт ISO/DIS 31700 «Запроектированная защита персональных данных для потребительских товаров и услуг»

Как сообщил сайт Международной организации по стандартизации (ИСО), в настоящее время идёт голосование национальных органов по стандартизации по проекту стандарта ISO/DIS 31700 «Защита прав потребителей - Запроектированная защита персональных данных для потребительских товаров и услуг» (Consumer protection - Privacy by design for consumer goods and services), объёмом 38 страниц основного текста, см. https://www.iso.org/standard/76772.html и https://www.iso.org/obp/ui/#!iso:std:76772:en . Документ подготовлен техническим комитетом ИСО PC 317 «Защита прав потребителей: Запроектированная защита персональных данных для потребительских товаров и услуг» (Consumer protection: privacy by design for consumer goods and services).

О работе над данным документом я уже рассказывала здесь: http://rusrim.blogspot.com/2019/07/iso-31700.html

Во вводной части документа отмечается следующее:

«Запроектированная защита неприкосновенности частной жизни (персональных данных) - это подход, при котором обеспечение неприкосновенности частной жизни потребителя принимается во внимание во время проектирования и разработки продукта, с учётом всего жизненного цикла продукта - от момента времени, предшествующего его выходу на рынок, затем покупки и использования его потребителями, и до конечной фазы жизненного цикла, когда, наконец, перестают использоваться все экземпляры этого продукта.

Это означает, что в продукте по умолчанию предусмотрены ориентированные на потребителя меры и средства контроля и управления, а также настройки, связанные с защитой неприкосновенности частной жизни (персональных данных), которые обеспечивают надлежащие уровни защиты, не создавая при этом чрезмерного бремени на потребителя.

Примечание: Термин «запроектированная защита неприкосновенности частной жизни» впервые был введён в оборот Уполномоченным по информации и защите неприкосновенности частной жизни (Information and Privacy Commissioner) канадской провинции Онтарио. Канадская концепция включает «7 основополагающих принципов», которые подчеркивают необходимость упреждающего учёта на этапе проектирования (или ранее) требований к обеспечению неприкосновенности частной жизни на протяжении всего жизненного цикла персональных данных. Субъекту ПДн не нужно брать на себя бремя усилий по включению такой защиты при использовании услуги или продукта, поскольку ему «автоматически» (нет необходимости совершения им активных действий) обеспечивается соблюдение его фундаментального права на защиту персональных данных.

Запроектированная защита неприкосновенности частной жизни (персональных данных) может быть описана с помощью трех руководящих принципов, приведенных ниже.

Предоставление возможностей и обеспечение прозрачности

Растёт потребность в декларировании реализации программным обеспечением защиты персональных данных, в систематических методах обеспечения должной предусмотрительности в отношении защиты ПДн, и в большей прозрачности и подотчётности при разработке и эксплуатации обрабатывающих персональные данные программных систем. Цель состоит в том, чтобы способствовать более широкому внедрению, завоевать доверие, получить доступ к рынку и добиться успеха на рынке, а также продемонстрировать соответствие законодательно-нормативным требованиям. Намерение заключается в продвижении инновационных решений посредством анализа точки зрения потребителей и сжатого и точного документирования того, как обеспечивался учёт соображений, связанных защитой неприкосновенности частной жизни.

Институционализация (организационное закрепление) и ответственность за защиту ПДн

В современном цифровом мире коллективно используемых платформ, взаимосвязанных устройств, облачных приложений и персонализации, становится всё более важным разграничить ответственность и точки зрения потребителя продуктов, которые осуществляют обработку ПДн, от ответственности и точек зрения других заинтересованных сторон в тех экосистемах, в которых этот продукт функционирует.

Запроектированная защита неприкосновенности частной жизни (персональных данных) уделяет основное внимание точке зрения потребителя при институционализации продуманных норм защиты ПДн во всей экосистеме. Поведенческое взаимодействие потребителя с продуктом (продуктами) и его потребности в плане защиты ПДн на протяжении всего жизненного цикла продукта принимаются во внимание на ранних этапах [создания продукта – Н.Х.]. При таком подходе решения, касающиеся потребностей потребителей в защите ПДн, будут не только более последовательными и систематическими, но и станут функциональными требованиями наряду с интересами других заинтересованных сторон.

В рамках запроектированной защиты неприкосновенности частной жизни (персональных данных) внимание также фокусируется на подотчетности, ответственности и лидерстве. Эти три элемента абсолютно необходимы для успешного внедрения и организационного закрепления процесса запроектированной защиты неприкосновенности частной жизни. Демонстрация приверженность руководства идее запроектированной защиты неприкосновенности частной жизни необходима для внедрения и организационного закрепления учёта вопросов защиты неприкосновенности частной жизни в процессе разработки продукта.

Экосистема и жизненный цикл

Запроектированная защита неприкосновенности частной жизни (персональных данных) может использоваться применительно к более широким информационным экосистемам, в рамках которых работают и функционируют как технологии, так и организации. Защита как неприкосновенности частной жизни, так и прав потребителя выигрывает от применения всестороннего комплексного подхода, учитывающего максимально возможное количество контекстуальных факторов, -даже (или особенно) в тех случаях, когда эти факторы находятся вне прямого контроля какого-либо конкретного действующего лица, организации или компоненты системы.

Подход запроектированной защиты неприкосновенности частной жизни (персональных данных) применим в отношении любых продуктов, которые используют персональные данные, будь то физические товары, нематериальные услуги, такие как «программное обеспечение как услуга», или же их сочетание. Данный подход задуман как масштабируемый в соответствии с потребностями организаций любого типа, действующих в различных странах и разных секторах, вне зависимости от размера организации или её зрелости.

Существует возможность того, что на любом из этапов жизненного цикла продукта будут выявлены дополнительные проблемы, связанные с защитой неприкосновенности частной жизни (ПДн) и потребность в соответствующих мерах и средствах контроля и управления, в том числе во время разработки продуктов или после их развёртывания потребителями. Методологии запроектированной защиты неприкосновенности частной жизни (персональных данных) поддерживают итерационные подходы к разработке продуктов, когда дополнительные меры усиления защиты ПДн могут быть разработаны и развёрнуты спустя длительное времени после этапа первоначального проектирования.

Основной целевой аудиторией настоящего документа являются те сотрудники организаций и третьих сторон, которые несут ответственность за концептуализацию, проектирование, производство, тестирование, эксплуатацию, обслуживание, поддержание и уничтожение потребительских товаров или услуг.

... Настоящий документ устанавливает высокоуровневые требования к запроектированной защите неприкосновенности частной жизни (персональных данных), с целью обеспечения такой защиты на протяжении всего жизненного цикла потребительского продукта, в том числе включая обработку данных самим потребителем.»

Познакомиться с текстом проекта и принять участие в его обсуждении (до 1 марта 2022 года, при условии регистрации на сайте) сейчас можно на сайте Британского института стандартов (см. рис.) по адресу https://standardsdevelopment.bsigroup.com/projects/2019-01426#/section .

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие положения
5. Требования к информационному взаимодействию с потребителями
6. Требования к менеджменту риска
7. Разработка, развертывание и использование разработанных мер и средств защиты неприкосновенности частной жизни
8. Требования к концу жизненного цикла персональных данных (PII)
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/76772.html
https://www.iso.org/obp/ui/#!iso:std:76772:en
https://standardsdevelopment.bsigroup.com/projects/2019-01426#/section

23 февраля 2022 года ожидается представление подготовленного Европейской комиссией «Закона о данных»: Тенденции в области обеспечения конфиденциальности данных

Данная заметка эксперта в области э-раскрытия Дуга Остина (Doug Austin – на фото) была опубликована 17 февраля 2022 года на его блоге «Э-раскрытие сегодня» (eDiscovery Today).

Близится «День защиты данных» (Data protection day) - самое время для принятия очередного европейского законодательства о конфиденциальности данных! Согласно сообщениям, на следующей неделе ожидается представление подготовленного Европейской комиссией «Закона о данных» (Data Act).

Согласно статье Луки Бертуцци (Luca Bertuzzi) «Утечка: Предлагаемые Законом о данных правила обмена данными, перехода из облака в облако и интероперабельности» (Leak: Data Act’s proposed rules for data sharing, cloud switching, interoperability, https://www.euractiv.com/section/digital/news/leak-data-acts-proposed-rules-for-data-sharing-cloud-switching-interoperability/ ), опубликованной на сайте Euractiv.com 2 февраля 2022 года, - подготовленный Европейской комиссией проект «Законе о данных» определяет правила обмена данными, условия доступа для государственных органов, трансграничной передачи данных, перехода из одного облака в другое и интероперабельности.

Это горизонтальное законодательство для неперсональных данных, которое Европейская комиссия планирует представить 23 февраля 2022 года. Новые правила будут применяться в отношении производителей подключенных продуктов (connected products), поставщиков цифровых услуг и пользователей на территории Евросоюза.

В законопроекте отмечается, что «Объемы данных, генерируемых людьми и машинами, растут в геометрической прогрессии, однако большая часть данных либо не используется, либо отдача от них сосредотачивается в руках относительно небольшого числа крупных компаний».

Еврокомиссия намеревается раскрыть потенциал основанных на данных инноваций посредством создания правовых обязательств в отношении обмена данными, в то время, когда начинается широкое распространение подключенных устройств (Интернет вещей).

Возможно, наиболее примечательным является то, что подготовленный Европейской комиссией «Закон о данных» вводит принцип, согласно которому каждый пользователь, физическое лицо или организация должен иметь доступ к данным, в создание которых он внёс свой вклад.

И, наоборот, подключенные продукты и взаимосвязанные услуги, в том числе виртуальные помощники, должны по умолчанию предоставлять пользователю возможность получить данные доступным образом. Пользователь сможет использовать эти данные или делиться ими с третьими лицами бесплатно.

При раскрытии данных третьим лицам, держатель данных (data holder) и пользователь могут согласовать меры по сохранению конфиденциальности данных и коммерческой тайны. Передаваемые данные не могут быть использованы для разработки продуктов, конкурирующих с владельцем данных.

Примечательно, что пользователи или третьи стороны не смогут делиться такими данными с организациями, на которые возложена контролирующая роль (gatekeepers) в соответствии с «Законом о цифровых рынках» (Digital Markets Act, DMA). В свою очередь, таким организациям запрещается предлагать пользователю делиться с ними данными или получать от них данные.

В предлагаемом законодательстве также есть положения, касающиеся таких вопросов, как несправедливые договорные обязательства, доступ для организаций государственного сектора, смена поставщика облачных услуг и интероперабельность, передача данных, а также ключевого вопроса обеспечения исполнения законодательных требований. Дополнительную информацию о нового законопроекте Вы можете найти здесь: https://www.euractiv.com/section/digital/news/leak-data-acts-proposed-rules-for-data-sharing-cloud-switching-interoperability/

Итак, что Вы об этом думаете? Знали ли Вы о готовящемся Европейской комиссией «Законе о данных»? Теперь Вы знаете! Пожалуйста, делитесь любыми своими комментариями, и сообщите, если Вы хотите узнать больше о каком-то конкретном вопросе.

Дуг Остин (Doug Austin)

Источник: блог eDiscovery Today
https://ediscoverytoday.com/2022/02/17/the-european-commission-data-act-is-reportedly-coming-next-week-data-privacy-trends/

Правительство Австралии дало ответ на выводы и предложения комиссии Тьюна

Данная заметка была опубликована 20 августа 2021 года на сайте специализированного австралийского издания IDM (Information and Data Manager - «Специалист по управлению информацией и данными», https://www.idm.net.au/ ).

Мой комментарий: Речь в данном посте идёт о реагировании на аудит функциональности и эффективности Национальных Архивов, проведенный комиссией, возглавляемой бывшим министром финансов страны Дэвидом Тьюном (David Tune). Подробнее об этом аудите см. http://rusrim.blogspot.com/2019/05/blog-post_17.html , http://rusrim.blogspot.com/2019/11/blog-post_26.html и http://rusrim.blogspot.com/2021/04/1_01202167516.html .

Специалисты по управлению документами органов федерального правительства Австралии могут пока что спать спокойно, поскольку правительство отклонило предложение централизовать управление государственными документами под руководством Национальных Архивов Австралии (National Archives of Australia, NAA). Это решение стало реакцией на выводы и рекомендации «комиссии Тьюна» (Tune Review, https://www.ag.gov.au/rights-and-protections/publications/tune-review ), которая провела масштабный аудит деятельности Национальных Архивов.

Правительство также согласилось внести изменения в Закон об архивах 1983 года (Archives Act 1983), проведя консультации с Национальными Архивами и с соответствующими министерствами и ведомствами.

В отчёте комиссии Тьюна была предложена модель управления информацией, известная «Модель управления государственной информацией (Government Information Management Model, GIMM), в рамках которой управление документами в масштабах федерального правительства было бы централизовано в Национальных Архивах.

Согласно этой модели, около 63% из 1000 сотрудников, занятых управлением документами и информацией в примерно 20 крупнейших федеральных органах исполнительной власти, были бы переведены в штат Национальных Архивов.
 

В своём ответе правительство сообщило, что, по его мнения, «хотя цели представляются разумными, предложенная модель GIMM потребовала бы значительного перемещения работы и ресурсов между органами центрального правительства, что могло бы потребовать значительного времени, и прошло бы много лет, прежде чем была бы получена отдача. Кроме того, в рамках подготовки к выполнению столь огромной роли необходимо развивать возможности и технологии Национальных Архивов.»

«Соответственно, хотя Правительство согласно с тем, как г-н Тьюн представил риски и результаты, которые должны быть достигнуты, - Правительство намерено в кратко- и среднесрочной перспективе принять подход, сфокусированный на улучшение сотрудничества, обучения и подготовки в масштабах федерального правительства с использованием процесса деятельности комитетов, в который предполагается вдохнуть новую жизнь».

«…. структурные изменения, предлагаемые в модели GIMM, могут быть изучены дополнительно в качестве потенциального второго этапа реформы, при условии подготовки соответствующего окончательного экономического обоснования, и для осуществления в такой момент, когда у Правительства будет уверенность в том, что Национальные Архивы хорошо подготовлены к масштабным изменениям».

Правительство отметило, что оно полностью либо в принципе согласилось со всеми рекомендациями комиссии Тьюна, - после того, как оно в июне 2021 года объявило о выделении дополнительного финансирования в размере 67,7 млн. австралийских долларов на срочные меры по обеспечению сохранности находящихся под угрозой документов.

Помощник (Assistant Minister) Генерального прокурора Аманда Стокер (Amanda Stoker) сказала, что это станет следующим шагом на пути Национальных Архивов к тому, чтобы оставаться современным в цифровую эпоху.

«Мы признаем важность надежного сохранения памяти нашей страны, поэтому правительство Моррисона (Morrison) уделяет особое внимание укреплению потенциала Национальных Архивов в области кибербезопасности в рамках его усилий по оцифровке находящихся под угрозой документов».

«Важно, чтобы Национальный архив был надлежащим образом оснащен и готов к вызовам цифровой эпохи».

Выделенное Национальным Архивам финансирование в размере 67,7 млн. австралийских долларов будет направлено на:

• Оцифровку и обеспечение долговременной сохранности находящихся под угрозой фондов Национальных Архивов, в рамках ускоренной четырехлетней программы оцифровки;
  
  
• Дополнительные персонал и возможности для устранения незавершенных работ по «приложениям доступа» к документам Австралийского Содружества; и предоставление улучшенных услуг «оцифровки по требованию»;
  
  
• Инвестиции в кибербезопасность и в дальнейшее развитие «Цифрового архива нового поколения» (Next Generation Digital Archive) Национальных Архивов для способствования безопасной и своевременной передаче документов на хранение в Национальные Архивы, обеспечения их долговременной сохранности и цифрового доступа.

Реакция на отчет комиссии Тьюна также включает обязательство «интегрировать Национальные Архивы в проводимые федеральными министерствами и ведомствами важные обсуждения и форумы, которые оказывают влияние на принятие решений в сфере стратегического управлении информацией и данными».

В настоящее время создающие документы федеральные органы исполнительной власти несут ответственность за их ведение и хранение до тех пор, пока не примут решение о том, какие документы имеют архивную ценность, и пока такие документы не будут переданы в Национальные Архивы (их объём составляет примерно 10 процентов от общего объёма документов).

В отчёте комиссии Тьюна отмечается, что существующая система хранения документов в действующих федеральных органах исполнительной власти неэффективна, поскольку эти органы склонны хранить большую часть своих документов в течение длительного времени, несмотря на то, что в конечном итоге большинство из них могло быть уничтожено. По мнению комиссии, это вызвано плохой практикой установления сроков хранения. В отчёте комиссии Тьюна были высказаны аргументы в пользу того, что централизованное решение для внеофисного хранения, включающее услугу оцифровки по запросу, позволяющую федеральным органам получать доступ к своим документам, было бы более эффективным.

Реализация подобного решения в регионах, которое оказалось бы менее затратным, чем в столичных городах, и при этом оставалось сравнительно легкодоступным, вероятно, обеспечила бы надлежащий баланс между снижением затрат и улучшением доступности, - и такие региональные варианты следует изучить. Г-н Тьюн отметил, что этого не следует делать, не подготовив предварительно окончательное экономическое обоснование. У модели «Централизованного хранения и обеспечения долговременной сохранности» (Centralised Storage and Preservation Model, CSPM) есть потенциал для того, чтобы в долгосрочной перспективе обеспечить экономию средств австралийских налогоплательщиков, и этот потенциал должен быть количественно измерен в экономическом обосновании.

Правительство в своём ответе сообщило, что оно «признаёт ограничения существующих практик хранения и отмечает потенциальную эффективность, которую можно получить за счет рационализированных решений для хранения, - но важно, чтобы организация массового хранения и объединение инфраструктуры не предпринимались без предварительного изучения альтернативных вариантов. Выделяемое Правительством финансирование позволит изучить перспективы повышения эффективности за счет консолидации инфраструктуры хранения».

Более подробная информация доступна в «Ответе Правительства Австралии на итоги аудита функциональности и эффективности Национальных Архивов Австралии» (Australian Government's Response to the Functional and Efficiency Review of the National Archives of Australia), см. https://www.ag.gov.au/node/5792/  (прямая ссылка на PDF-файл: https://www.ag.gov.au/sites/default/files/2021-08/government-response-to-the-tune-review-august-2021.pdf , 19 страниц - Н.Х.).

Источник: сайт издания IDM (Information and Data Manager)
https://idm.net.au/article/0013578-government-responds-tune-review 

ИСО и МЭК: Готовится новая редакция стандарта ISO/IEC DIS 27035-2 «Менеджмент инцидентов информационной безопасности – Часть 2: Руководство по планированию и подготовке к реагированию на инциденты»

Как сообщили в начале января 2022 года сайты Международной организации по стандартизации (ИСО) и Британского института стандартов (BSI), в настоящее время идёт голосование национальных органов по стандартизации по проекту новой, второй редакции стандарта ISO/IEC DIS 27035-2 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 2: Руководство по планированию и подготовке к реагированию на инциденты» (Information technology - Information security incident management - Part 2: Guidelines to plan and prepare for incident response) объёмом 65 страниц основного текста, см. https://www.iso.org/standard/78974.html и https://www.iso.org/obp/ui/#!iso:std:78974:en . Документ должен заменить действующий стандарт ISO/IEC 27035-2:2016 ( в своё время я рассказывала о нём здесь: http://rusrim.blogspot.com/2015/08/blog-post_58.html ).

Документ готовит подкомитет SC 27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection) Объединённого технического комитета Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК) JTC1 «Информационные технологии».

Тем временем подготовка в России национального стандарта на основе действующей редакции международного стандарта предусмотрена Программой национальной стандартизации на 2022 год. С тексом проекта ГОСТ Р можно познакомиться здесь: https://fstec.ru/en/component/attachments/download/3038 . Также существует отечественная адаптация международного технического отчёта, который был предшественником стандарта ISO/IEC 27035 – это ГОСТ Р ИСО/МЭК ТО 18044-2007 / ISO/IEC TR 18044:2004 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности», см. http://protect.gost.ru/v.aspx?control=8&baseC=-1&id=165989 .

Во вводной части документа отмечается следующее:

«Настоящий документ содержит рекомендации по планированию и подготовке к реагированию на инциденты и по извлечению уроков из опыта реагирования на инциденты. Рекомендации основаны на этапах «Планирование и подготовка» (Plan and Prepare) и «Извлечение уроков» (Lessons Learned) модели «Этапы менеджмента инцидентов информационной безопасности» (Information security incident management phases), описанной в стандарте ISO/IEC 27035-1.

Мой комментарий: Речь идёт о стандарте ISO/IEC 27035-1:2016 «Информационные технологии - Методы и средства обеспечения безопасности - Менеджмент инцидентов информационной безопасности – Часть 1: Принципы менеджмента инцидентов» (Information technology - Security techniques - Information security incident management - Part 1: Principles of incident management, см. https://www.iso.org/standard/60803.html и https://www.iso.org/obp/ui/#!iso:std:60803:en ). В настоящее время идёт работа над его новой редакцией ISO/IEC DIS 27035-1 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 1: Принципы и процесс» ( Information technology – Information security incident management - Part 1: Principles and process, см. https://www.iso.org/standard/78973.html ).

В число основных элементов этапа «Планирование и подготовка» входят:

• Политика менеджмента инцидентов информационной безопасности и приверженность этой политике высшего руководства;
  
  
• Политики информационной безопасности, в том числе относящиеся к менеджменту риска, обновляемые как на уровне организации, так и на уровне системы, сервиса и сети;
  
  
• План менеджмента инцидентов информационной безопасности;
  
  
• Создание группы менеджмента инцидентов (Incident Management Team, IMT);
  
  
• Установление взаимоотношений и связей со внутренними заинтересованными сторонами и с внешними организациями;
  
  
• Техническая и иная поддержка (включая поддержку организацией и оперативную поддержку);
  
  
• Проведение брифингов по ознакомлению с вопросами менеджмента инцидентов информационной безопасности и соответствующего обучения.

Этап «Извлечение уроков» включает:

• Выявление областей для улучшения;
  
  
• Определение и внесение необходимых улучшений;
  
  
• Проведение оценки группой реагирования на инциденты (Incident Response Team, IRT).

Предлагаемые в настоящем документе рекомендации носит общий характер и предназначены для применения в любых организациях, независимо от их типа, размера или характера. Организации могут скорректировать рекомендации, приведенные в данной части стандарта ISO/IEC 27035, в соответствии со своим типом, размером и характером деловой деятельности, во взаимосвязи с ситуацией в области риска информационной безопасности. Данная часть стандарта ISO/IEC 27035 также применима в отношении внешних организаций, предоставляющим услуги по менеджменту инцидентов информационной безопасности.»

Познакомиться с текстом проекта и принять участие в его обсуждении (до 28 февраля 2022 года, при условии регистрации на сайте) сейчас можно на сайте Британского института стандартов (см. рис.) по адресу https://standardsdevelopment.bsigroup.com/projects/2019-02214#/section

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Политика менеджмента инцидентов информационной безопасности
5. Обновление политик информационной безопасности
6. Создание плана менеджмента инцидентов информационной безопасности
7. Создание организационной структуры и обеспечение возможностей для менеджмента инцидентов
8. Налаживание внутренних и внешних взаимоотношений
9. Обеспечение технической и иной поддержки
10. Обеспечение осведомленности и проведение обучения по вопросам инцидентов информационной безопасности
11. Тестирование плана менеджмента инцидентов информационной безопасности
12. Извлечение уроков из опыта
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/78974.html
https://www.iso.org/obp/ui/#!iso:std:78974:en
https://standardsdevelopment.bsigroup.com/projects/2019-02214#/section