пятница, 26 декабря 2025 г.

Переосмысление управления сроками хранения: От правил жизненного цикла к непрерывной подотчётности в рамках континуума документов

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 27 августа 2025 года в социальной сети Substack.

В последнее время я размышлял над некоторыми более старыми работами по теории архивного дела, и меня поразило то, насколько часто вопросы нормативно-правового регулирования оказываются поворотными моментами при переходе от концепции жизненного цикла к континууму документов. Складывается впечатление, что именно законодательство, а не архивная теория, вынуждает специалистов в области управления документами и архивного дела подумать об использовании альтернативной модели.

На протяжении большей части 20-го века доминировала модель жизненного цикла. Управление сроками хранения подразумевало этапы, чёткие процедуры передачи дел и документов, и проведение окончательного отбора на постоянное хранение и на уничтожение. Документы создавались, некоторое время осуществлялось управление ими, а затем они в конечном итоге либо уничтожались, либо передавались на постоянное хранение в архивы. Регуляторные «крючки» находились в конце этой цепочки.

Мой комментарий: Сказанное, на мой взгляд, не соответствует действительности. Модель жизненного цикла хорошо работает там и тогда, где и когда в реальной жизни можно четко выделить этапы, через которые документы определенных видов проходят за время своего существования. Её суть – именно в возможности выделения таких этапов, на которых обычно управление документами осуществляется разными сторонами и по различающимся правилам. Вопрос о том, как и на каком из этапов исполнялись законодательно-нормативные требования, к самой модели не имеет отношения. 

Более того, вопреки мнению автора, во многих странах (включая Россию и США) сложилась многоэтапная система управления сроками хранения – в одних случаях сроки хранения устанавливаются ещё до создания документов (в законодательстве, во внутренних нормативных актах самой организации, в положениях контрактов и т.д.); в других – регулярно проводится экспертиза ценности и документы уничтожаются или передаются на постоянное хранение в архивы в тот момент, когда становится возможно принять такое решение; а  в третьих - экспертиза ценности проводится так, как пишет автор – по истечении заранее установленного срока или при наступлении определённого события (ликвидация организации, слияние/поглощение, и т.п.). Когда сроки хранения известны заранее, они учитываются, в том числе, при выборе архитектур информационных систем, их функциональных возможностей, а также носителей информации; и при планировании на будущее действий по обеспечению долговременной сохранности и доступности документов.

Как напомнили своим читателям в 1994 году Фрэнк Апворд (Frank Upward) и Сью Маккемиш (Sue McKemmish) [австралийские специалисты – разработчики теории «континуума документов» - Н.Х.]:

«Ссылки на установление документам сроков хранения и на проведение регистрации документов, таким образом, являются ключевыми аргументами в защиту управления документами» («Где-то за рамками ответственного хранения» (Somewhere Beyond Custody), 1994 г.).

Это, по сути, идеология жизненного цикла - применение правил на конечном этапе, с целью обеспечить, что ничто не ускользнёт от внимания.

Однако к началу 1990-х годов ситуация стала меняться. В Австралии коррупционные скандалы в провинциях Квинсленд и Западная Австралия привели к тому, что стало сложно отстаивать точку зрения о том, что законодательно-нормативное регулирование должно касаться лишь правил, применяемых в самом конце срока службы документа. Гленда Экланд (Glenda Acland) и другие авторы указывали на то, что документы сами по себе являются частью механизма подотчётности. Апворд и Маккемиш говорили об этом так:

«В подотчётном демократическом правительстве целостность документов столь же важна, как и крепкая финансовая основа» (Somewhere Beyond Custody, 1994).

Эта фраза привлекла моё внимание. Здесь, в разговоре об управлении сроками хранения информации, речь идёт не об исторических артефактах, а о доверии к правительству, о документах как о свидетельствах того, как органы власти используют свои полномочия.

Пару лет спустя Апворд заострил этот вопрос:

«Законодательство о защите персональных данных, о свободе доступа к государственной информации, о контрольных органах, а также корпоративное законодательство изменили концепцию памяти общества; а постоянно расширяющееся применение процессов раскрытия информации в ходе судебных разбирательств и расследований изменило правовые аспекты использования документов» («Структурирование континуума документов» (Structuring the Records Continuum), 1996 г.).

Читая это, я думал следующие: права, раскрытие информации, свобода доступа к государственной информации, защита персональных данных – при появлении всех этих правовых режимов уже невозможно представление о документах, в котором документы спокойно проходят через ряд этапов до тех пор, пока не попадут в руки архивиста. Нормативно-правовое регулирование осуществляется постоянно, активно, напирает со всех сторон.

Мой комментарий: Из всего сказанного никак не следует, что привычные этапы – по крайней мере, для организационно-распорядительной документации – куда-то исчезли. Это подтверждается и тем фактом, что ни одна из стран Австралазии, «молящихся» на теорию континуума, никак не поменяла свои архивные законы и нормативные акты, фактически основанные на теории жизненного цикла :) 

В 1997 году в своей статье «Теория структурирования и ведение документации» (Structuration Theory and Recordkeeping) Апворд даже предположил, что неудачи в области электронного архивирования данных стали катализатором «потери веры в методы ответственного хранения (кастодиальные методы – подходы, при которых архивисты обладают как интеллектуальным, так и физическим контролем над документами – Н.Х.)». Опять же, центральным здесь был нормативно-правовой аспект: если модели ответственного хранения не могли обеспечить подотчётность, то что-то должно было измениться.

Мой комментарий:
Вопрос использования кастодиальных или иных моделей никакого отношения к пригодности модели жизненного цикла опять же не имеет.

И вот тогда наступает полный разворот. В книге «Моделирование континуума как смена парадигмы» (Modelling the Continuum as Paradigm Shift, 2000 г.) Апворд переосмыслил весь вопрос. Модели жизненного цикла, по его словам, стали «устаревшими», и «континуум документов» был предложен в качестве новой модели. Меня восхитило то, как Апворд явным образом связывает свою новую модель с нормативно-правовыми потребностями:

«[Эта модель] позволяет видеть управление документами на этапе их создания, внутри групп, на уровне организации и на межорганизационном уровне… определяя социальные и правовые требования к управлению документами» (Modelling the Continuum as Paradigm Shift, 2000 г.).

В данном случае управление сроками хранения не является проблемой, решаемой в конце срока службы документов. Оно «заложено» в каждую размерность модели континуума: создание, захват, организация, распространение (диаграмму континуума документов Фрэнка Апворда см. здесь: http://rusrim.blogspot.com/2024/10/blog-post_137.html - Н.Х.).

Я не уверен, какой ещё вывод можно сделать, помимо привлечения внимания к тому, насколько последовательно законодательно-нормативное регулирование выступают в роли катализаторов этого сдвига. Возможно, в те времена, когда всем заправляла бумага, правила уничтожения/передачи в конце цепочки работали достаточно хорошо. Возможно, потребовались законы о защите персональных данных, о свободе доступа к государственной информации и требования к раскрытию информации, чтобы показать, что управление сроками хранения осуществляется непрерывным, а не только в самом конце.

Мой комментарий: Автор не раз говорит о законодательстве как катализаторе отхода от использования модели жизненного цикла – однако на самом деле давным-давно существуют огромные и крайне важные массивы документов, которые никогда толком не вписывались в модель жизненного цикла и де факто всегда управлялись по иным принципам – примером может служить научно-техническая и опытно-конструкторская документация, медицинская документация и многое другое, что находится за рамками административной (организационно-распорядительной) документации, столь привычной государственным архивистам.

Я задаюсь вопросом: Повлияло ли законодательство на теорию, или же теория просто догнала то, что законодательства и практика уже сделали неизбежным?

В любом случае, непрерывность («континуум» как раз означает «непрерывную среду» - Н.Х.) очевидна. С точки зрения жизненного цикла, процесс уничтожения/передачи на архивное хранение был механизмом, обеспечивающим, что в конечном итоге исполнялись требования к срокам хранения, - и являлся способом аккуратного завершения всех процессов. С точки зрения континуума, подотчётность никогда не откладывается до самого конца и пронизывает все размерности (модели континуума – Н.Х.): создание, захват, организация, распространение.

Мой комментарий: И в старые добрые времена господства бумаги и чётко определенного жизненного цикла, подотчётности никогда не ждала – и пока документ существует, с подотчётностью нет проблем, не так ли? Поэтому автор в данном случае, как мне кажется, сравнивает «кислое с солёным».

И я подозреваю, что мы находимся в таком же положении и сегодня: Мы зажаты между удобством проведения уничтожения/передачи в конце и хаосом жизни в условиях непрерывного исполнения законодательно-нормативных требований в пространстве и во времени.

Мой комментарий: Задам напоследок риторический вопрос – а вообще возможно ли уничтожить документ не в конце его срока существования? :)

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://metaarchivist.substack.com/p/rethinking-retention 


Китай: Опубликованы «Правила управления электронными документами» для гражданской авиации

Данная новость была опубликована 1 декабря 2025 года на сайте Государственного архивного управления (Госархива) Китая.


Управление гражданской авиации Китая (CAAC) 1 декабря 2025 года опубликовало и ввело в действие свои «Правила управления электронными документами» (《民航局电子档案管理办法》).

Недавно канцелярия Управления гражданской авиации Китая (CAAC) опубликовала «Правила управления электронными документами Управления гражданской авиации Китая».

Государственное архивное управление Китая оказало активную поддержку в разработке «Правил». «Правила» основаны на проблемно-ориентированном и системном подходе, следуя принципам «что это такое», «кто этим управляет», «как этим управлять» и «как этим пользоваться». Документ состоит из 6 глав и 28 статей, в которых основное внимание уделяется обязанностям всех сторон, вовлечённых в управление электронными документами, а также рабочим требованиям на каждом этапе архивирования и управления электронными документами.

«Правила» устанавливают четкую концептуальную структуру управления электронными документами, обеспечивая упорядоченное выполнение различных задач. В «Правилах» излагается концепция сквозного электронного управления вплоть до передачи документов в архивы, соответствующая требованиям построения электронного правительства и тенденциям информатизации. Документ отражает сервисно-ориентированный подход, отвечающий потребностям в документальной информации при выполнении различных задач, помогая получить деловую отдачу от электронных документов, повысить эффективность обслуживания и уровень архивной работы.

Принятие данных «Правил» является важным шагом на пути к полномасштабной реализации национальных требований к управлению электронными документами и электронными архивами, а также необходимым условием для дальнейшего совершенствования электронного правительства в секторе гражданской авиации. «Правила» служат практическим руководством, служащим для улучшения и стандартизации управления электронными архивами Управления гражданской авиации Китая (CAAC). Канцелярия CAAC будет обеспечивать интерпретацию «Правил» и организовывать соответствующее обучение, а также выпустит дополнительные руководства по архивированию электронных документов в деловой системе гражданской авиации.

Источник: сайт Госархива КНР
https://www.saac.gov.cn/daj/c100163/202512/58a8cb9549ce47a4a63de409bb415332.shtml 

четверг, 25 декабря 2025 г.

Бельгия: Усиленная электронная подпись и электронное архивирование временных трудовых договоров: Нормативно-правовые требования и заблуждения

Данная заметка, подготовленная бельгийской компанией Docbyte, была опубликован 16 октября 2025 года в социальной сети LinkedIn.

Использование электронной подписи при заключении трудовых договоров стало общепринятой практикой во многих секторах. Законодатель также сделал возможным электронное заключение договоров в сфере временного трудоустройства. В то же время существуют недопонимание и мифы относительно законодательно-нормативных требований и роли квалифицированных сервисов электронного архивирования (l’archivage électronique qualifié, QeA). В этой статье приведена актуализированная информация по данному вопросу.

1. Законодательство: Использование электронных подписей допускается


С момента принятия закона от 30 августа 2016 года (внёсшего изменения в статью 8 закона от 24 июля 1987 года) срочные трудовые договоры могут быть подписаны в электронном виде. Ключевые моменты:
  • Допускается использование не только усиленной квалифицированной электронной подписи (QES) - другие виды электронных подписей могут быть достаточными при условии, что обеспечиваются идентификация личности подписанта, его согласие и целостность договора.

  • Это отличает данное положение от статьи 3bis Закона о трудовых договорах (Loi relative aux contrats de travail, LCT, см. http://www.ejustice.just.fgov.be/cgi_loi/article.pl?language=fr&cn_search=1978070301&caller=SUM&&view_numac=1978070301f ), где подобное расширение пока ещё не введено.
Вкратце: электронные подписи допускаются, но должны соответствовать строгим требованиям к их качеству.

Мой комментарий: Выше были упомянуты следующие бельгийские законы:
  • Закон от 30 августа 2016 года о внесении изменений в статью 8 Закона от 24 июля 1987 года о временной работе, временном исполнении обязанностей и предоставлении работников в распоряжение пользователей в целях отмены правила 48 часов и расширения возможности использования электронных временных трудовых договоров (Loi du 30 août 2016 modifiant l'article 8 de la loi du 24 juillet 1987 sur le travail temporaire, le travail intérimaire et la mise de travailleurs à la disposition d'utilisateurs, aux fins de supprimer la règle des 48 heures et d'élargir la possibilité de recourir à des contrats de travail intérimaire électroniques), см. https://etaamb.openjustice.be/fr/loi-du-30-aout-2016_n2016204544 

  • Закон от 24 июля 1987 года о временной работе, временном исполнении обязанностей и предоставлении работников в распоряжение пользователей в целях отмены правила 48 часов и расширения возможности использования электронных временных трудовых договоров (Loi du 24 juillet 1987 sur le travail temporaire, le travail intérimaire et la mise de travailleurs à la disposition d'utilisateurs, aux fins de supprimer la règle des 48 heures et d'élargir la possibilité de recourir à des contrats de travail intérimaire électroniques), см. https://etaamb.openjustice.be/fr/loi-du-24-juillet-1987_n2007000038.html 
2. Обязанности в отношении архивирования: Необходимость использования квалифицированного сервиса электронного архивирования (QeA) 

Электронное подписание - это только первый шаг. Закон также устанавливает требования в отношении электронного архивирования:
  • Где хранить? У авторизованного поставщика квалифицированных услуг электронного архивирования либо в самой компании, при условии, что используется решение для электронного архивирования (QeA), соответствующее положениям Кодекса экономического права (Code de droit économique).

  • Доступ сотрудников: Временные работники должны иметь постоянный и свободный доступ к своим трудовым договорам.

  • Срок хранения: Договора должны оставаться доступными в течение не менее чем пяти лет после окончания трудовых отношений.
Эти правила обеспечивают доказательную силу и юридическую определённость электронных договоров.

3. Наиболее распространённые заблуждения

Несмотря на чёткость положений закона, продолжают циркулировать его неверные толкования:

  • Миф 1: «Архивирование (пока) не является обязательным». - Данная обязанность существовала с самого начала. Прежний режим толерантности, установленный министерством труда, занятости и социального диалога (SPF Emploi, Travail et Concertation sociale, где SPF – сокращение от Service Public Federal), предполагал лишь отсрочку применения санкций, не давая при этом правовой защиты. В случае неиспользования квалифицированного сервиса электронного архивирования документов, работодатель рискует тем, что в случае возникновения спора договор может быть признан незаключенным.

  • Миф 2: «Нашей электронной системы управления документами и контентом (système de gestion documentaire, GED) достаточно». - Система управления документами и контентом не является платформой квалифицированного архивирования документов. Она управляет оперативными документами, но не гарантирует их целостность и аутентичность, и не обеспечивает их долговременную сохранность.

  • Миф 3: «Мы легко можем сертифицировать свой собственный архив». - Это возможно только при соблюдении всех требований к качеству - к целостности, согласованности, отметкам времени, аудиту и т. д. Поэтому внутренний сервер или решение SharePoint не могут считаться квалифицированным сервисом электронного архивирования.

  • Миф 4: «Разово проведенной сертификации достаточно». - Квалифицированный сервис электронного архивирования подлежит постоянному мониторингу и регулярным аудитам. Сертификация - это не разовое мероприятие, а непрерывный процесс.

  • Миф 5: «Проведенные пересмотр европейского закона eIDAS всё изменил». - Напротив, пересмотренный закон eIDAS (Регламент (ЕС) №2024/1183 Европейского Парламента и Совета, вносящего поправки в Регламент (ЕС) №910/2014 в отношении создания Европейской системы цифровой идентификации» (Regulation (EU) 2024/1183 of the European Parliament and of the Council amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework), см. https://eur-lex.europa.eu/eli/reg/2024/1183/oj  ) подтверждает статус квалифицированного сервиса электронного архивирования как европейского сервиса услуг обеспечения доверия, и дополнительно усиливает ранее существовавшие требования. Стандарты качества архивирования остаются неизменными.

  • Миф 6: «Мы уже осуществляем юридически-значимое архивирование». Подобный термин (l’archivage légal) не имеет под собой правовой основы. Только архивирование, соответствующее стандартам QeA, обеспечивает необходимую доказательную силу.

Подведём итоги:

Временные трудовые договоры могут быть заключены полностью в электронном виде при условии, что они:

  • подписаны соответствующей требованиям законодательства электронной подписью, и

  • архивируются с использованием квалифицированного сервиса электронной архивации.

Игнорирование любого из этих двух условий влечёт за собой значительные риски: потерю доказательной силы, споры с сотрудниками, санкции в случае проверок и репутационный ущерб. Для юристов кадровых служб, юрисконсультов и специалистов по комплаенсу идея ясна: требование к использованию квалифицированного сервиса электронного архивирования (QeA) — это не формальность, а краеугольный камень электронной правовой безопасности.

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/signature-et-archivage-num%25C3%25A9riques-des-contrats-dinterim-exigences-ritte/ 

Доклад А.А. Меницкой на ежегодной клиентской конференции компании ЭОС «Осенний документооборот»

31 октября 2025 на проводимой компанией «Электронные офисные системы» (ЭОС) ежегодной клиентской конференции  «Осенний документооборот – 2025: Вызовы и возможности управления документами в цифровой среде» с докладом «Цифровой архив сегодня» выступила Анастасия Александровна Меницкая (на фото), руководитель направления разработки систем архивного хранения «Масштабные решения» компании «ЭОС». 

Видеозапись выступления А.А.Меницкой доступна по адресу https://rutube.ru/video/02410c8c1b9471e083ed243d5b4280ac/  


Полная запись конференции доступна по адресу: https://rutube.ru/video/1a4686e4115e872241ce4114b4a23410/

Источник: RuTube 
https://rutube.ru/video/1a4686e4115e872241ce4114b4a23410/ 
https://rutube.ru/video/02410c8c1b9471e083ed243d5b4280ac/ 

среда, 24 декабря 2025 г.

Статья: «Работа не становится проще в случае изначально-электронных материалов: Разработка прозрачных политик приобретения архивами изначально-электронных материалов»

Статья на английском языке Аманды Божар (Amanda Boczar – на фото), заместителя директора по цифровым инициативам Университета Южной Флориды (США), под названием «Работа не становится проще в случае изначально-электронных материалов: Разработка прозрачных политик приобретения архивами изначально-электронных материалов» (Starting with the Digital Doesn’t Make it Easier:  Developing Transparent Born Digital Acquisition Policies for Archives), объёмом 9 страниц, была опубликована 28 января 2025 года в Международном журнале цифрового курирования (International Journal of Digital Curation), том 19 номер 1 (2025 год), см. https://ijdc.net/index.php/ijdc/article/view/944/723 .

В аннотации на статью отмечается:

«В то время, как организации продолжают повсеместно уходить от всех форм ведения и хранения бумажных документов, библиотеки всё ещё адаптируются к растущему числу предложений о передаче в дар изначально-электронных архивных материалов. Элементарные недопонимания и разногласия между подразделениями библиотек, занимающимися вопросами комплектования на основе передаваемых в дар материалов и ведением изначально-электронных коллекций, создают болевые точки в отношениях с донорами и могут привести к отсутствию прозрачности в отношении обработки предлагаемых донорами документов.

Для повышения прозрачности для доноров и для улучшения сотрудничества подразделений библиотек при работе с изначально-электронными документами, специальным коллекциям библиотек и архивам необходимы всесторонние политики и перемены в парадигмах обучения и сотрудничества.

В данной статье анализируется взаимосвязи между архивированием изначально-электронных материалов, политиками комплектования фондов, отношениями с донорами, инструментами искусственного интеллекта (ИИ) с поддержкой человека, а также обучением по вопросам работы с электронными документами в американских академических библиотеках, с целью предложить функциональный инструментарий для использования в процессе приобретения библиотеками электронных документов. Нереалистичные ожидания в отношении обработки, хранения, роста и публикации коллекций на общедоступных платформах могут быстро привести к перегрузке группы по работе с электронными коллекциями библиотеки ввиду их объёмов, связанных с авторским правом ограничений, необходимости проведения работ, относящихся к цифровой криминалистике, а также из-за иных проблем, связанных с производительностью труда.

В обсуждение данного вопроса также вплетается дополнительный дискурс о необходимости тщательного курирования наших электронно-цифровых пространств не только ввиду связанным с расходами практических соображений, но и в связи с экологическими издержками, порождаемыми решениями для хранения огромных объёмов данных. Посредством анализа вышеперечисленных элементов, в статье изучается вопрос о необходимости интеграции изначально электронных материалов в процедуры комплектования архивных фондов и предлагаются практические решения для удовлетворения этой потребности.»

Автором были сделаны следующие выводы:

«Непоследовательное освоение практик работы с изначально-электронными материалами в различных подразделениях библиотек свидетельствует о том, что библиотеки – члены американской Ассоциации научно-исследовательских библиотек и архивов (Association of Research Libraries, ARL) и/или принадлежащие членам Ассоциации американских университетов (Association of American Universities, AAU) - всё ещё находятся в процессе адаптации к растущим потребностям своих доноров, связанным с изначально-электронными материалами. 

В данной статье на основе качественной оценки результатов опросов и интервью, дана предварительная оценка того, как библиотеки могли бы улучшить свой всесторонний подход к приобретению и обработке изначально-электронных материалов, уделяя при этом особое внимание его влиянию на прозрачность и отношения с донорами. В настоящее время лишь немногие библиотеки используют такого рода подход в отношении изначально-электронных материалов.

Благодаря проведению внутренних оценок и принятию во внимание перечисленных выше аспектов – этики, бюджетов, структуры организаций, устойчивости к изменению климата, разработки и утверждения официальных политик – американские академические библиотеки могут оптимизировать предоставляемые ими услуги, улучшить свои отношения с донорами и лучше решать свои задачи по обеспечению сохранности электронно-цифровых коллекций.»

Источник: сайт Международного журнала цифрового курирования
https://ijdc.net/index.php/ijdc/article/view/944 
https://ijdc.net/index.php/ijdc/article/view/944/723

Порядок представления аудиторского заключения о консолидированной финансовой отчетности

Федеральная налоговая служба (ФНС) России приказом от 17 сентября 2025 года №ЕА-7-1/798@ утвердила «Порядок представления аудиторского заключения о консолидированной финансовой отчетности либо иного документа, составляемого по результатам проверки промежуточной консолидированной финансовой отчетности, а также уведомления о его представлении».

Аудиторское заключение о консолидированной финансовой отчетности либо иной документ, составляемый по результатам проверки промежуточной консолидированной финансовой отчетности аудируемого лица, вид и порядок проведения которой устанавливаются стандартами аудиторской деятельности, - представляется аудиторской организацией, составившей заключение, в электронной форме в формате PDF (п.1).

В документе детальное регламентирована работа с конфиденциальной информацией. Порядок учитывает различные сценарии, связанные с государственной тайной и иной секретной информацией:

  • Представление заключения по отчетности, из которой из которой изъяты сведения, составляющие государственную тайну (п.2);

  • Представление двух вариантов документа (полного и цензурированной копии): 

    • заключение (или иной документ), составленное в отношении консолидированной финансовой отчетности, содержащей сведения, не подлежащие раскрытию в соответствии с законодательством РФ или в соответствии с решениями об определении сведений, не подлежащих раскрытию в указанной отчетности, принятыми Центральным банком РФ и иными уполномоченными органами в установленном законодательством РФ порядке, - а также 

    • заключение (иной документ), составленное (составленный) в отношении консолидированной финансовой отчетности, из которой изъяты указанные сведения (п.3);

  • Представление заключения по отчетности, которая полностью не подлежит раскрытию в соответствии с законодательством Российской Федерации или в соответствии с решениями о том, что указанная отчетность не подлежит раскрытию, принятыми Центральным банком Российской Федерации и иными уполномоченными органами в установленном законодательством Российской Федерации порядке.

Уведомление о представлении заключения либо иного документа представляется аудиторской организацией в электронной форме по установленному формату (п.5).

Заключение (иной документ) представляется в налоговый орган по месту нахождения аудиторской организации одновременно с уведомлением (п.6).

Уведомление, направляемое в налоговый орган аудиторской организацией, подписывается усиленной квалифицированной электронной подписью лица, обладающего правом подписи такого документа (п.7).

Представление указанных документов осуществляется по телекоммуникационным каналам связи через оператора электронного документооборота в порядке, установленном приказом ФНС России от 16 июля 2020 г. №ЕД-7-2/448@ «Об утверждении Порядка направления и получения документов, предусмотренных Налоговым кодексом Российской Федерации и используемых налоговыми органами при реализации своих полномочий в отношениях, регулируемых законодательством о налогах и сборах, а также представления документов по требованию налогового органа в электронной форме по телекоммуникационным каналам связи».

Мой комментарий: Обязанность по представлению заключения в ФНС возложена непосредственно на аудиторскую организацию, а не на аудируемое лицо (компанию, чью отчетность проверяли). Это кардинально меняет процесс и повышает ответственность аудиторов.

Документ предусматривает исключительно электронный документооборот через телекоммуникационные каналы связи (ТКС) с использованием усиленной квалифицированной электронной подписи (УКЭП). Это исключает бумажный вариант и требует от аудиторских компаний соответствующей технической готовности.

Процедура требует одновременной подачи двух файлов:

  • Основного документа: Аудиторское заключение или иной документ в формате PDF;

  • Сопроводительного документа: Специальное уведомление по установленному формату (в машиночитаемом виде, не PDF), которое выполняет роль описи и заявления.
Аудиторским компаниям стоит подумать о том, чтобы:
  • Внедрить процедуру, при которой факт отправки и получения квитанции от ФНС фиксировался и учитывался во внутренних системах учета;

  • Обеспечить сохранность не только самих аудиторских заключений, но и отправленных уведомлений и полученные от ФНС квитанций. Они будут служить доказательствами надлежащего исполнения обязанности в случае возникновения претензий со стороны регулятора.

Утвержденный Порядок - это важный шаг к повышению прозрачности и контролю за качеством аудита консолидированной отчетности. Для аудиторских компаний он означает возникновение новой прямой обязанности перед государством, а также автоматизацию и формализацию процесса.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=518660

вторник, 23 декабря 2025 г.

От Дженкинсона до облачных вычислений: Непреходящие принципы, лежащие в основе стандарта ISO 15489 (2)

(Окончание, начало см. http://rusrim.blogspot.com/2025/12/iso-15489-1.html )

3. Системы контроля и управления

Задолго до появления SharePoint и M-Files Дженкинсон описал архивную взаимосвязь документов (archival bond) — внутреннюю связь между документами, созданными в рамках одного и того же процесса. Дженкинсон считал, что такие связи возникают естественным образом, но сегодня мы понимаем, что системы должны целенаправленно поддерживать эту взаимосвязь: посредством классификации, метаданных, контроля версий и журналов аудита.

Стандарт ISO 15489 определяет понятие «документная система» как систему, в которой имеются структурированные меры и средства для контроля и управления документами с течением времени. 

Мой комментарий: Слова о «структурированных» мерах не соответствуют действительности. В российской адаптации стандарта ISO 15489 данное определение звучит следующим образом:

3.16. Документная система (records system): Информационная система, обеспечивающая управление документами и доступ к ним в течение определенного времени.

Примечание - Документная система может состоять из технических элементов, таких как программное обеспечение, которое может быть специально разработано для управления документами либо для какой-либо другой коммерческой цели, а также нетехнических элементов, включая политику, процедуры, людей и других агентов, а также распределение обязанностей.

Буквальный перевод с английского звучит так:

3.16. Документная система (records system): Информационная система, которая захватывает документы, управляет ими и обеспечивает доступ к ним во времени.

Примечание: Документная система может состоять из технических элементов, таких как программное обеспечение, которое может быть специально разработано как для управления документами, так и для иной деловой цели; а также из нетехнических элементов, включающих политику, процедуры, людей и иных агентов, и распределение обязанностей и ответственности.

В адаптации стандарта ISO 30300, ставшего сейчас основным международным терминологическим стандартом отрасли, это же определение переведено несколько иначе:

3.4.4. Документная система (records system): Информационная система, обеспечивающая управление документами и доступ к ним в течение установленного периода времени.

Текущее (более адекватное, на мой взгляд) определение в ISO 30300:2020 звучит так:

3.6.4. Документная система (records system): Информационная система, обеспечивающая управление документами во времени.

Ключевым здесь является тот аспект, что документной системой считается любая система, которая создает, получает, хранит и обрабатывает документы, то есть к числу «документных» относятся все работающие с документами деловые информационные системы, а не только специализированные системы для управления документами.

Именно здесь принципы находят своё отражение в инфраструктуре: в классификационной схеме дел и документов, мерах контроля и управления доступом, в правилах установления сроков хранения и в моделях метаданных. При этом сохраняются как архивная логика Дженкинсона, так и функциональный анализ Шелленберга.

Цифровая трансформация показала, насколько хрупкими могут быть эти меры управления. Неправильно сконфигурированная облачная папка или отсутствующий тег могут нарушить цепочку обеспечения доверия. Именно поэтому системный подход стандарта ISO 15489 является в настоящее время критически важным инструментом для специалистов по управлению документами, имеющих дело со сложными платформами и системами автоматизации.

4. Обязанности, ответственность и подотчётность

Дженкинсону, вероятно, не понравилась бы идея о том, что буквально все - деловые пользователи, а не только архивисты - должны создавать документы и управлять ими. Но стандарт ISO 15489 признаёт, что в современном мире ведение документов - это совместная зона ответственности.

Мой комментарий: Дженкинсон, однако, говорил в своей книге об архивных документах, а не о работе с документами в рамках оперативной деловой деятельности … Скорее, Дженкинсону бы крайне не понравилась идея о вмешательстве кого бы то ни было в корпус уже созданных и передаваемых на архивное хранение деловых документов, а также внешнее вмешательство в работу архивистов после приёма документов на архивное хранение.

Шелленберг, работая в условиях разросшегося федерального правительства США (я бы не сказала, что при Дженкинсоне правительство Великобритании периода Первой мировой войны было сколько-нибудь скромнее по масштабам, учитывая то, что оно управляло огромной империей в военное время – Н.Х.), уже понимал, что архивы не могут быть единственной «линией обороны». Его прагматичный подход к распределению ответственности – а именно, распределение ролей в управлении документами по всей организации - стал краеугольным камнем стратегического управления документами в цифровую эпоху.

Мой комментарий: Шелленберг говорил об управлении документами, а не об архивной работе, так что никакого противоречия здесь, с моей точки зрения, нет.


Стандарт ISO 15489 кодифицирует такой подход: высшее руководство должно оказывать поддержку документным системам, ИТ-служба должна обеспечивать техническую целостность, а сотрудники подразделений должны понимать свою роль в захвате и защите документов. Именно этот принцип позволяет осуществлять стратегическое управление документами в больших масштабах, особенно в ситуациях, когда документы создаются м использованием десятков приложений, устройств и платформ.

Долгий путь к цифровому доверию


Данные четыре принципа не были изобретены на пустом месте. Они эволюционировали на протяжении почти столетия профессиональной практики, дискуссий и совершенствования.

  • Дженкинсон дал нам идеал документов как неприкосновенных доказательств, требующих обеспечения нейтральности и целостности;

  • Шелленберг дал нам инструменты для стратегического управления документами, исходя из баланса между оперативным использованием и долговременной ценностью;

  • Стандарт ISO 15489 снабдил нас универсальным языком для включения этих принципов в политики, системы и инициативы цифровой трансформации.

В то время, как организации спешат внедрить ИИ, перейти в облако и автоматизировать исполнение законодательно-нормативных требований, эти принципы остаются нашим компасом, поскольку без чёткого понимания того, что такое документ, почему он важен и как им следует управлять, никакие «цифровые чудеса» не создадут заслуживающие доверия системы.

Специалисты по документам являются «картографами подотчетности». Пусть ландшафт управления документами изменился от пергаментных документов до PDF-файлов, от реестровых дел и до указаний по срокам хранения и действиям по их истечении - однако ориентиры остаются неизменными.

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://metaarchivist.substack.com/p/from-jenkinson-to-the-cloud-the-enduring 

Евросоюз: Еврокомиссия опубликовала Исполнительный регламент, перечисляющий стандарты, которыми должны руководствоваться поставщики квалифицированных услуг электронного архивирования

Данная заметка французского эксперта по управлению контентом и системам менеджмента, координатора рабочей группы TC468/WG1 Европейского комитета по стандартизации CEN Кристиана Дюбура (Christian Dubourg – на фото), была опубликована 17 декабря 2024 года в социальной сети LinkedIn.

Европейская комиссия опубликовала «Исполнительный регламент Еврокомиссии №2025/2532 от 16 декабря 2025 года, устанавливающий правила применения Регламента ЕС № 910/2014 Европейского парламента и Совета в отношении базовых стандартов и спецификаций для квалифицированных услуг электронного архивирования» (Commission Implementing Regulation (EU) 2025/2532 of 16 December 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards reference standards and specifications for qualified electronic archiving services), см. https://eur-lex.europa.eu/eli/reg_impl/2025/2532/oj/eng .

Мой комментарий: Регламент ЕС № 910/2014 – это закон Евросоюза eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (Регламент ЕС № 910/2014, действующую редакцию см. по адресу https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02014R0910-20241018  ; аббревиатура eIDAS обычно расшифровывается как Electronic Identification, Authentication and Trust Services – «электронная идентификация, аутентификация и услуги доверия»).

О подготовке данного исполнительно регламента см. также мой пост здесь: http://rusrim.blogspot.com/2025/12/1_01624974031.html 

Как координатор координатора рабочей группы TC 468/WG1 Европейского комитета по стандартизации CEN и руководитель проекта технических спецификаций CEN TS 18170 CEN/TS 18170:2025 «Функциональные требования к сервисам электронного архивирования» (Functional requirements for the electronic archiving services, название на французском языке - Exigences fonctionnelles pour les services d'archivage électronique, о них см. мой пост http://rusrim.blogspot.com/2025/05/cen-cents-181702025.html - Н.Х.), я хотел бы поздравить все страны-участники и всех экспертов, которые вложили так много сил и средств в согласованную разработку текста, который будет использоваться для развития нового сервиса квалифицированного электронного архивирования, предусмотренного  законом eIDAS2.

Текст исполнительного регламента, опубликованного в Официальном журнале Европейского Союза, доступен на странице по адресу: https://eur-lex.europa.eu/eli/reg_impl/2025/2532/oj/eng

Счастливых всех Вам праздников, и заслуженного отдыха!

Кристиан Дюбур (Christian Dubourg)

Для справки: Ниже приведена цитата из п.1 ст.45j закона eIDAS, упомянутой в статье 2 настоящего исполнительного регламента и касающийся также архивирования всех неподписанных цифровых объектов:

Статья 45j. Требования к квалифицированным сервисам электронного архивирования

1. Квалифицированные сервисы электронного архивирования должны отвечать следующим требованиям:

(a) они предоставляются квалифицированными поставщиками услуг доверия (qualified trust service providers);

(b) они используют процедуры и технологии, способные обеспечить долговечность и читаемость электронных данных и документов вне рамок периода их технологической годности (т.е. после устаревания соответствующих технологий – Н.Х.) и, по крайней мере, в течение всего срока их хранения в соответствии с требованиями законодательства и договорными обязательствами, поддерживая при этом их целостность и точность сведений о происхождении;

(c) они обеспечивают обеспечение сохранности этих электронных данных и документов таким образом, чтобы они были защищены от утраты и внесения изменений, - за исключением изменений, касающихся их носителя или электронного формата;

(d) они должны давать возможность авторизованным полагающимся на документы сторонам получать в автоматическом режиме отчёт, подтверждающий, что электронные данные и документы, полученные из квалифицированного электронного архива, пользуются презумпцией целостности данных с начала периода обеспечения сохранности в плоть до момента извлечения.

Отчёт, упомянутый в подпункте (d) пункта 1, должен предоставляться надёжным и эффективным способом, подписываться квалифицированной электронной подписью либо квалифицированной электронной печатью поставщика квалифицированной услуги электронного архивирования.

Мой комментарий: В Приложении к Исполнительному регламенту приведен список базовых европейских и международных стандартов, которыми должны руководствоваться поставщики квалифицированных услуг электронного архивирования,  в числе которых упомянуты и технические спецификации CEN/TS 18170.

Источник: сайт LinkedIn
https://www.linkedin.com/posts/christian-d-0a9a38a_eidas2-activity-7406992747980587008-6i00 


О допустимых форматах файлов электронных документов, представляемых с запросом о предоставлении сведений из Единого государственного реестра недвижимости

Управление информационных технологий Федеральной службы государственной регистрации, кадастра и картографии (Росреестр) в своём письме от 5 ноября 2025 года №10-03144/25, рассмотрев полученное обращение, сообщило о допустимых форматах файлов электронных документов (электронных образов документов), представляемых с запросом о предоставлении сведений из Единого государственного реестра недвижимости (ЕГРН).

Предоставление сведений, содержащихся в ЕГРН, регламентируется:

  • Положениями статей 62 и 63 Федерального закона от 13.07.2015 №218-ФЗ «О государственной регистрации недвижимости» (Закон №218-ФЗ), а также 

  • Порядком предоставления сведений, содержащихся в ЕГРН, утвержденным приказом Росреестра от 08.04.2021 №П/0149 (Порядок №П/0149).

Пункт 74 «Порядка» №П/0149 содержит перечень форматов файлов, в виде которых могут быть направлены электронные документы, представляемые с запросом о предоставлении сведений, содержащихся в ЕГРН, в электронной форме (PDF, PDF/A, XML).

Порядок изготовления и направления судебного акта в форме электронного документа лицам, участвующим в деле, регламентирован:

  • Пунктами 26, 32 Постановления Пленума Верховного Суда Российской Федерации от 26.12.2017 №57 «О некоторых вопросах применения законодательства, регулирующего использование документов в электронном виде в деятельности судов общей юрисдикции и арбитражных судов»; 

  • Инструкцией по делопроизводству в арбитражных судах Российской Федерации, утвержденной Постановлением Пленума Высшего Арбитражного Суда Российской Федерации от 25.12.2013 №100.

При этом указанными документами не установлен формат файла электронного документа, изготавливаемого судом.

Согласно информации, размещенной на сайтах арбитражных судов Российской Федерации в информационно-коммуникационной сети «Интернет» во вкладке «Порядок получения судебного акта, выполненного в форме электронного документа», судебный акт в форме электронного документа, доступный для скачивания участвующим в деле лицам, формируется из двух файлов: текстового файла в формате RTF и файла электронной подписи судьи в формате SIG.

В этой связи приказом Росреестра от 24 июля 2025 №П/251/25 «О внесении изменений в некоторые приказы Федеральной службы государственной регистрации, кадастра и картографии в сфере предоставления сведений из Единого государственного реестра недвижимости» предусмотрено в пункте 74 Порядка предоставления сведений, содержащихся в ЕГРН, утвержденного приказом Росреестра от 08.04.2021 №П/0149, добавление формата RTF в перечень допустимых форматов файлов, в виде которых могут направляться электронные документы, представляемые с запросом о предоставлении сведений из ЕГРН.

В настоящее время указанный приказ находится на государственной регистрации в Минюсте России.

Также ведомство отметило, что согласно положениям пункта 49 «Порядка» №П/0149 прилагаемые к запросу о предоставлении сведений из ЕГРН ограниченного доступа документы, представленные в форме электронных документов (электронных образов документов), могут быть удостоверены не только усиленной квалифицированной электронной подписью (УКЭП) лица, подписавшего документ или уполномоченного лица органа, выдавшего документ, - но и УКЭП нотариуса.

Кроме этого, сохраняется возможность подать запрос о предоставлении сведений, содержащихся в ЕГРН, в виде бумажного документа через многофункциональные центры предоставления государственных и муниципальных услуг.

Мой комментарий: Основной смысл письма - информирование о решении давней проблемы. Суды массово используют для рассылки судебных актов формат RTF, который до недавнего времени не принимался Росреестром при подаче запросов в электронном виде. Это создавало организационные сложности для заявителей.

Росреестр, выступая в роли получатель документов, проявил гибкость и клиенто-ориентированность, проанализировал сложившуюся практику (форматы, реально используемые судами) и адаптировал свои требования под реальные условия, а не наоборот. Это прагматичный подход, направленный на снижение административных барьеров.

Юристам, компаниям и гражданам, участвующим в судебных спорах, связанных с недвижимостью, больше не нужно конвертировать судебные акты из RTF в PDF для приложения к запросу в Росреестр. Это ускоряет процедуру и исключает возможные технические ошибки.

Поправка, разрешающая формат RTF, находится на стадии государственной регистрации в Минюсте. Письмо информирует о скором вступлении нового правила в силу, что позволяет заинтересованным лицам заранее быть готовыми к изменениям.

Письмо также напоминает о других важных аспектах взаимодействия:

  • Возможность удостоверения документов не только УКЭП заявителя, но и УКЭП нотариуса. Это важно для лиц, у которых нет собственной квалифицированной подписи;

  • Сохранение альтернативного бумажного канала подачи документов через МФЦ, что обеспечивает доступность услуги для всех категорий граждан.

Связанное с форматом RTF изменение, хоть и носящее технический характер, существенно упрощает процедуру представления судебных актов в Росреестр.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=518621

понедельник, 22 декабря 2025 г.

От Дженкинсона до облачных вычислений: Непреходящие принципы, лежащие в основе стандарта ISO 15489 (1)

Разговор о том, как идеи различных поколений — до и после публикации стандарта ISO 15489 — продолжают формировать управление документами в цифровом мире

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 18 июля 2025 года в социальной сети Substack.

Мой комментарий: В посте идёт речь о стандарте ISO 15489-1:2016 «Информация и документация - Управление документами - Часть 1: Понятия и принципы» (Information and documentation - Records management - Part 1: Concepts and principles, см. https://www.iso.org/standard/62542.html и https://www.iso.org/obp/ui/en/#!iso:std:62542:en . Данный стандарт адаптирован в России как ГОСТ Р ИСО 15489-1-2019 (ISO 15489-1:2016) «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Управление документами. Часть 1. Понятия и принципы», см.  https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=232615 .

Ещё до того, как стандарт ISO 15489 обеспечил специалистам по управлению документами единую, признанную в международном масштабе терминологию; до того, как цифровым системам потребовались средства для назначения сроков хранения и журналы аудита; до того, как мы стали называть эту деятельность «стратегическим управлением информацией» (information governance), - уже существовали столпы, на которых держалась профессия [архивистов и специалистов по управлению документами – Н.Х.]. Некоторые из них были возведены в британских архивах, другие — в ведомствах американского федерального правительства. Их создали такие деятели, как Хилари Дженкинсон (Hilary Jenkinson) и Теодор Шелленберг (Theodore Schellenberg), чьи идеи - хотя и отличавшиеся - заложили фундамент того, что мы сейчас называем современным управлением документами.

Таким образом, стандарт ISO 15489, который был впервые опубликован в 2001 году (и пересмотрен в 2016 году) не создавался «с нуля». Он стал кульминацией долгой эволюции - от рассматриваемых в науке дипломатике реестров до платформ управления корпоративным контентом.

Давайте рассмотрим четыре основных принципа стандарта ISO 15489 и посмотрим, как происходило их формирование с течением времени.


1. Документы как доказательство и информация

Дженкинсон (1937, Великобритания) рассматривал документы как объективные доказательства, неизменные по своей природе. Для него авторитет документа исходил от его создателя, а роль архивиста заключалась в его ответственном хранении, а не во вмешательстве. Его взгляды до сих пор перекликаются с требованием ISO 15489 о том, чтобы документы были аутентичными, надёжными и неизменными – в таком случае документы рассматриваются как нейтральные свидетели действий.

Шелленберг (США), напротив, придерживался идеи о том, что архивисты должны оценивать документы на основе их информационной и доказательной ценности, особенно в условиях разрастающейся бюрократической системы. Эта двойственность - документы как информация и как доказательство - является ключевой для стандарта ISO 15489, который рассматривает оба аспекта как жизненно важные для деловой деятельности, государственного управления и для сохранения памяти.

Мой комментарий: Меня продолжает интриговать вопрос о том, почему всё время взгляды Дженкинсона противопоставляются взглядам Шелленберга? Это «противоречие» между ними кажется мне фикцией, родившейся по не относящимся к науке историческим причинам … не говоря уже о том, что большинство современных учёных и специалистов-практиков никогда в жизни не читали труды этих замечательных мыслителей, и постоянно неверно истолковывают их идеи :)

В цифровом контексте это означает, что документы не просто представляют собой хранимые данные, а являются доказательствами. Будь то подписанный договор, представленная форма или запись в базе данных, их доказательная сила зависит от целостности метаданных, фиксированности и контекста (как это удобно – все наиболее важные факторы упрятать в скромное слово «контекст»! – Н.Х.).

2. Экспертиза ценности и требования

Возможно, наибольшее влияние взгляды Шелленберга оказали именно в этом вопросе. Его системный подход к экспертизе ценности, при которой установление сроков хранения   основывалось на характере их использования, ценности и функциях, положил начало современной систему установления и отслеживания сроков хранения документов. Его идеи лежат в основе концепции стандарта ISO 15489, согласно которой организации должны устанавливать требования к документам, исходя из своих деловых потребностей, правовых обязательств и готовности к принятию рисков.

Дженкинсон счёл бы такой подход рискованным. Он опасался вмешательства человека в документацию (и для этого были веские основания; однако Дженкинсон не только никогда не подвергал сомнению необходимость своевременного уничтожения основной массы документов, но даже иногда был более радикален в этом вопросе – например, он считал, что для переписки в ряде случаев сведений в реестрах более чем достаточно и сами документы можно и не сохранять – Н.Х.). Стандарт ISO 15489 использует сбалансированный подход: экспертиза ценности необходима, но она должна проводиться в рамках, обеспечивающих прозрачность и подотчётность.

Сегодня цифровая трансформация делает экспертизу ценности одновременно более сложной и более насущной. Мы генерируем слишком много данных, чтобы хранить их вечно. Однако позволять системам автоматически удалять данные в отсутствие продуманной политики - это просто путь к цифровой амнезии. Подход ISO 15489, происходящий из идей Шелленберга об экспертизе ценности, предлагает нам основанный на принципах способ решать, что остаётся, а что удаляется и почему.

(Окончание следует, см. http://rusrim.blogspot.com/2025/12/iso-15489-2.html )

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://metaarchivist.substack.com/p/from-jenkinson-to-the-cloud-the-enduring 

Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных

«Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных(ПДн), векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица при взаимодействии информационных систем организаций финансового рынка с единой биометрической системой» №18-МР были утверждены Банком России 8 октября 2024 года.

Документ представляет собой детальные технические и организационные предписания для банков и других финансовых организаций по защите биометрических данных на всех этапах работы с Единой биометрической системой (ЕБС): от сбора и передачи до идентификации / аутентификации и обработки запросов.

Документ устанавливает единый срок хранения не менее 5 лет для нескольких типов регистрационной информации о действиях, связанных с:

  • Доступом и работой с биометрическими данными при их сборе (п. 2.6);

  • Обработкой и передачей данных в единую биометрическую систему (ЕБС) (п. 3.11);

  • Взаимодействием информационных систем организаций финансового рынка с ЕБС (п. 6.7);

  • Взаимодействием с ЕСИА и ЕБС (п. 7.4).

При сборе биометрических ПДн физических лиц при личном присутствии клиента работниками банков банкам рекомендуется обеспечить регистрацию действий, связанных с (п. 2.5):

  • Назначением и изменением прав доступа уполномоченных сотрудников к объектам информационной инфраструктуры банка, используемым для сбора;

  • Выполнением процедур идентификации, аутентификации, авторизации уполномоченных сотрудников при доступе к объектам информационной инфраструктуры банка, используемым для сбора;

  • Формированием электронного сообщения, содержащего собранные биометрические ПДн физических лиц, для передачи;

  • Подписанием электронных сообщений, содержащих собранные биометрические ПДн физических лиц;

  • Передачей электронных сообщений, содержащих собранные биометрические персональные данные физических лиц в целях размещения или обновления биометрических ПДн в единой биометрической системе;

  • Уничтожением (удалением) биометрических ПДн физических лиц на объектах информационной инфраструктуры банка.

При взаимодействии информационных систем банков с единой биометрической системой в целях размещения или обновления биометрических персональных данных в единой биометрической системе с использованием СМЭВ, банкам рекомендуется обеспечить регистрацию действий, связанных с (п.3.10):

  • Выполнением процедур сверки электронных сообщений, содержащих биометрические ПДн, входящих в сегмент вычислительной сети банков, в котором осуществляется их обработка, с исходящими из указанного сегмента вычислительной сети электронными сообщениями, содержащими биометрические ПДн;

  • Подписанием УКЭП банка электронных сообщений, содержащих биометрические ПДн физических лиц;

  • Передачей электронных сообщений, содержащих биометрические ПДн физических лиц, при направлении в единую биометрическую систему.

При взаимодействии информационных систем организаций финансового рынка с единой биометрической системой рекомендуется обеспечить регистрацию действий по передаче электронных сообщений, содержащих биометрические ПДн физических лиц (п.6.6):

  • При передаче собранных данных в единую биометрическую систему;

  • При получении векторов единой биометрической системы;

  • При направлении оператору единой биометрической системы мотивированного запроса и получении информации.

При предоставлении организациями финансового рынка в единую систему идентификации и аутентификации сведений о физических лицах, содержащихся в их информационных системах, включая идентификаторы таких сведений, перед использованием ЕБС для аутентификации организациям финансового рынка рекомендуется обеспечить регистрацию действий по (п.7.4):

  • Взаимодействию с единой системой идентификации и аутентификации и единой биометрической системой, реализуемым, в том числе, с применением протокола на базе OpenID Connect;

  • Проверке сведений о физических лицах, содержащихся в информационных системах организаций финансового рынка, включая идентификаторы таких сведений.

Мой комментарий: У любых таких требований есть как свои «плюсы», так и «минусы». 
Положительные аспекты установленных сроков хранения, с моей точки зрения, следующие:

  • Обеспечение надзора и возможности проведения аудита. Длительный срок хранения позволит Банку России и внутренним аудиторам проводить глубокие ретроспективные проверки деятельности организаций. За 5 лет можно выявить не только единичные инциденты, но и системные проблемы или схемы.

  • Расследование инцидентов. В случае утечки данных, мошенничества или судебного спора лог-файлы за 5 лет являются доказательной базой. Они помогают восстановить полную картину событий, установить виновных и масштаб ущерба и т.д.

  • Сдерживающий фактор. Осознание того, что все действия протоколируются и хранятся долгие годы, является мощным сдерживающим фактором для потенциальных злоумышленников (как внешних, так и внутренних).

  • Унификация подхода. Установление единого срока для всех организаций финансового рынка упрощает надзорную деятельность и создает равные условия для всех участников.

В числе негативных аспектов и рисков можно назвать:

  • Риск утечки конфиденциально информации из создаваемых массивных баз данных. Фактически, в течение 5 лет финансовые организации накапливают детальные журналы, которые могут прямо или косвенно раскрывать сведения о поведении клиентов и сотрудников. Речь идёт не просто о «действиях с биометрией», а о метаданных, говорящих о том, кто, когда, с какого устройства и в каком контексте взаимодействовал с системой;

    Централизованно хранящиеся богатые информационные активы такого рода сами по себе становятся привлекательной целью для злоумышленников. Утечка этих данных (и их последующая обработка с использованием продвинутых алгоритмов) могут привести к раскрытию не только самих биометрических данных, но и контекста их использования (например, когда и в каком банке конкретный человек проходил аутентификацию);

  • Высокие операционные затраты и сложности.

    Вырастут прямые затраты на поддержание систем хранения, на резервное копирование, на программное обеспечение и на обслуживание соответствующей инфраструктуры.

    • ­Объем данных. Логи операций, особенно с учетом требований к детализации (процедуры идентификации, подписание ЭП, передача сообщений), будут занимать значительные объемы памяти;

    • ­Инфраструктура. Требуется развертывание и поддержка высоконадежных систем хранения и управления журналами аудита (логами), соответствующих тем же требованиям по защите, что и основные системы;

  • Правовая и регуляторная неопределенность. Возможен конфликт с другими требованиями законодательства, в частности, с положениями федерального закона ФЗ-№152 «О персональных данных», который требует хранить их не дольше, чем это необходимо для целей обработки. Организациям будет сложно обосновать, почему для целей аудита им необходимо хранить логи именно 5 лет, а не, скажем, 3 года. Это создает определенный правовой риск, поскольку сроки хранения установлены Банком России не на уровне законодательства. а в методических рекомендациях;

  • Сложность обеспечения целостности и достоверности логов. Гарантировать, что за 5 лет логи не будут случайно или намеренно изменены, удалены или повреждены, а также что сохранится в работоспособном виде инфраструктура, позволяющая их обрабатывать - это отдельная сложная техническая задача. Потребуется применение дополнительных мер (например, электронное подписание логов усиленными электронными подписями или вычисление, сохранение и верификация их хеш-значений с целью контроля целостности).

Требование о хранении информации в течение 5 лет является обоснованным с точки зрения надзора и безопасности, но затратным и рискованным с операционной и правовой точек зрения.

  • С точки зрения регулятора (Банка России) - это инструмент для контроля над новой и крайне чувствительной системой;

  • С точки зрения финансовой организации - это прямое обязывающее требование, исполнение которого ведёт к существенным капитальным и операционным расходам, а также к новым рискам;

  • С точки зрения клиента ситуация является двойственной. С одной стороны, его данные лучше защищены от мошенничества благодаря возможности глубокого аудита. С другой стороны, о нём самом накапливается огромный массив сведений, который сам по себе может стать источником риска.

Требование по срокам является «необходимым злом» в рамках выбранной модели централизованной биометрической системы. Его исполнение - это «плата» за возможность работать с биометрией, которая ляжет бременем на финансовые организации и создаст новые, долгосрочные риски для персональных данных и конфиденциальной деловой информации.

Источник: Консультант Плюс 
https://www.consultant.ru/cons/cgi/online.cgi?req=doc&cacheid=F2C886A7E662063DB52C1E0D4B08AAE9&mode=searchcard&base=LAW&n=488828

воскресенье, 21 декабря 2025 г.

Продолжается работа над европейским стандартом prEN 9300-500 серии LOTAR по обеспечению долговременной сохранности электронной документации в аэрокосмической отрасли

Как сообщил сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) и сайты органов по стандартизации стран Евросоюза, с 3 ноября начато публичное обсуждение проекта нового европейского стандарта prEN 9300-500 «Аэрокосмическая серия – LOTAR - Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой как требования, спецификации архитектуры, модели и аналитические данные – Часть 500: Основы и концепции обеспечения долговременной сохранности в поддержку системного проектирования на основе моделей» (Aerospace series - LOTAR - Long Term Archiving and Retrieval of digital technical product documentation such as requirements, architecture, simulation, and analytical data - Part 500: Fundamentals and Concepts for Long Term Archiving to enable Model-based Systems Engineering) объёмом 64 страницы, см. https://standards.cencenelec.eu/dyn/www/f?p=CEN:110:0::::FSP_PROJECT,FSP_ORG_ID:79717,6378&cs=16B9C570E1713F2D0E7361071A262FA79 

Мой комментарий: Ранее на блоге я уже рассказывала о стандартах семейства LOTAR (от LOng Term Archiving and Retrieval of digital technical product documentation such as 3D, CAD and PDM data within the aerospace industry – «Обеспечение долговременной сохранности и возможности использования электронной документации на технические продукты, такой, как 3D-модели, данные САПР и PDM-систем, в аэрокосмической отрасли»), см. подборку постов
https://rusrim.blogspot.com/search/label/LOTAR 

Стандарты серии LOTAR представляют интерес для современных архивистов и специалистов по управлению документами, поскольку быстро растёт внимание как к тематике электронных архивов, так и к проблеме обеспечения долговременной сохранности электронной научно-технической и опытно-конструкторской документации.

Над стандартом работает комитет по стандартизации при Европейской ассоциации аэрокосмической и оборонной отраслей ASD-STAN (от AeroSpace and Defence Industries Association of Europe – Standardization,  https://www.asd-stan.org/ ).

Публичное обсуждение продлится до 1 января 2026 года. С текстом проекта можно ознакомиться на сайтах национальных органов по стандартизации стран Евросоюза, в т.ч. на эстонском сайте по адресу https://komport.evs.ee/Default.aspx?s=standardCommenting&doc=19793 .


Веб-страница публичного обсуждения на сайте эстонского органа по стандартизации
 
Во вводной части стандарта отмечается:

«Подсерия стандартов EN 9300-5xx специфицирует методы долговременного архивирования, поиска и извлечения данных системной инженерии на основе моделей (model-based systems engineering, MBSE), представленных в виде цифровых моделей. Виды моделей, охватываемых настоящим документом, и примеры использования процесса MBSE включают:
  • модели требований к проектированию продукта или системы;

  • модели функциональной архитектуры;

  • модели логической архитектуры (структура системы, компоновка, взаимосвязи, использование программного обеспечения и управление им, а также взаимосвязи компонентов);

  • численные модели системного анализа и моделирования, обычно представляющие собой модели систем управления с обратной связью, использующих интегрально-дифференциальный (ID) регулятор, и включающие системные компоненты и транспортные элементы (системы труб и шлангов, системы сигнализации, программное обеспечение);

  • верификация и валидация требований;

  • протоколо-зависимые сигнальные или коммуникационные сети;

  • методы связывания гетерогенных моделей многом (multi-model linking) и параметрические модели систем;

  • модели, используемые для оценки и сравнения различных технических решений системной проблемы (system trade study models);

  • модели архитектуры решений и данные, необходимые для внедрения системы и формирования данных системного проектирования для последующих этапов проектирования.»
Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Применимость
5. Деловые спецификации для архивирования, поиска и извлечения MBSE-сущностей 
6. Ключевые MBSE-информация и данные 
7. Верификация и валидация MBSE-моделей 
8. Планирование обеспечения долговременной сохранности архивированной MBSE-информации 
9. Эволюция стандартов данных MBSE
10. Спецификаций архивных информационных AIP-пакетов для MBSE-данных 
Приложение A (справочное): Метаданные модели
Приложение B (справочное): Отчёт о модели
Приложение C (справочное): Глоссарий
Библиография

Источники: сайт CEN / сайт эстонского органа по стандартизации
https://standards.cencenelec.eu/dyn/www/f?p=CEN:110:0::::FSP_PROJECT,FSP_ORG_ID:79717,6378&cs=16B9C570E1713F2D0E7361071A262FA79 
https://komport.evs.ee/Default.aspx?s=standardCommenting&doc=19793 

ИСО: Опубликованы новые технические спецификации ISO/TS 19387:2025 «Качество обслуживания – Модель зрелости»

В сентябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/TS 19387:2025 «Качество обслуживания – Модель зрелости» (Service excellence - Maturity model) объёмом 18 страниц, см. https://www.iso.org/standard/85847.html и https://www.iso.org/obp/ui/en/#!iso:std:85847:en .

Стандарт подготовлен техническим комитетом ИСО TC 312 «Совершенство при оказании услуг» (Excellence in service).

Во вводной части документа отмечается:

«В настоящем документе изложены принципы и даны рекомендации по использованию модели зрелости качества обслуживания (service excellence maturity model, SEMM).

Настоящий документ применим в любых предоставляющим услуги организациях, таких как коммерческие организации, производственные компании, государственные службы и некоммерческие организации. Опираясь на стандарт ISO 23592:2021 «Качество обслуживания – Принципы и модель» (Service excellence - Principles and model, см. https://www.iso.org/standard/76358.html и https://www.iso.org/obp/ui/en/#!iso:std:76358:en ), документ может помочь организациям определить свой уровень зрелости в отношении качества обслуживания. Он также содержит рекомендации по дальнейшему совершенствованию и может использоваться для внутренних и внешних аудитов.

Организация может самостоятельно решить, следует ли оценивать и совершенствовать всю модель качества обслуживания с её четырьмя измерениями и девятью элементами, или же только отдельные измерения и элементы.»

Мой комментарий: В последнем абзаце содержится отсылка к модели качества обслуживания из ISO 23592:2021, которая приведена на рис. ниже:


Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы оценки зрелости качества обслуживания и определения улучшений
5. Модель зрелости качества обслуживания
6. Разработка таблицы оценки зрелости качества обслуживания
7. Проведение оценки зрелости качества обслуживания и разработка улучшений
Приложение A: Пример заполнения таблицы оценки зрелости качества обслуживания
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/85847.html 
https://www.iso.org/obp/ui/en/#!iso:std:85847:en 

суббота, 20 декабря 2025 г.

ИСО и МЭК: Опубликована новая редакция стандарта ISO/IEC 27701:2025 «Системы менеджмента персональных данных - Требования и рекомендации»

В октябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO/IEC 27701:2025 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента персональных данных - Требования и рекомендации» (Information security, cybersecurity and privacy protection — Privacy information management systems — Requirements and guidance) объёмом 72 страницы, см. https://www.iso.org/standard/27701 и https://www.iso.org/obp/ui/en/#!iso:std:85819:en .

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). О работе над этим стандартом я уже рассказывала на блоге, см. http://rusrim.blogspot.com/2023/03/isoiec-dis-27701-isoiec-27001-isoiec.html , http://rusrim.blogspot.com/2024/08/isoiec-dis-27701.html и http://rusrim.blogspot.com/2024/09/isoiec-277012024.html .

Документ заменил первую редакцию стандарта ISO/IEC 27701:2019 «Меры и средства обеспечения безопасности - Расширение ISO/IEC 27001 и ISO/IEC 27002 в плане менеджмента информации, затрагивающей неприкосновенность частной жизни – Требования и рекомендации» (Security techniques - Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management - Requirements and guidelines), о которой я рассказывала здесь: http://rusrim.blogspot.com/2019/08/isoiec-277012019.html 

В извещении о публикации стандарта отмечается:

Что представляет собой стандарт ISO/IEC 27701?

Стандарт ISO/IEC 27701 — это международный стандарт, устанавливающий требования к созданию, внедрению, поддержанию и постоянному совершенствованию системы менеджмента персональных данных (Privacy Information Management System, PIMS).

В стандарте также содержатся рекомендации организациям по реализации этих требований на практике.

Стандарт разработан для операторов и обработчиков персональных данных (personally identifiable information, PII), которые несут ответственность и являются подотчётными за обработку ПДн.

Чем важен стандарт ISO/IEC 27701?

Персональные данные являются одним из самых наиболее и чувствительных (конфиденциальных) активов, с которыми сегодня работают организации. Ввиду растущих ожиданий со стороны физических лиц, регулирующих органов и деловых партнеров недостаточно просто заявлять о своём добросовестном отношении к защите персональных данных - его необходимо доказывать. 

Стандарт ISO/IEC 27701 предоставляет структурированную, признанную на международном уровне концептуальную структуру, которая помогает организациям демонстрировать подотчётность, управлять связанными с защиты персональных данных.

Преимущества стандарта

Стандарт ISO/IEC 27701:

  • Укрепляет способность организации обеспечить защиту персональных данных, 

  • Помогает продемонстрировать исполнение требований международных нормативно-правовых актов, таких как европейский закон о защите персональных данных GDPR,

  • Способствует укреплению доверия со стороны партнеров, клиентов и регулирующих органов,

  • Согласован с системой менеджмента информационной безопасности ISO/IEC 27001 для упрощения его внедрения,

  • Способствует подотчетности и управлению защитой персональных данных на основе фактов.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Контекст (условия деятельности) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка эффективности
10. Совершенствование
11. Дополнительная информация о приложениях
Приложение A: Эталонные цели и меры управления PIMS для операторов и обработчиков персональных данных
Приложение B: Руководство по внедрению для операторов и обработчиков персональных данных
Приложение C: Сопоставление со стандартом ISO/IEC 29100
Приложение D: Сопоставление с положениями европейского закона о защите персональных данных GDPR
Приложение E: Сопоставление со стандартами ISO/IEC 27018 и ISO/IEC 29151
Приложение F: Сопоставление с предыдущей редакцией ISO/IEC 27701:2019
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27701 
https://www.iso.org/obp/ui/en/#!iso:std:85819:en