вторник, 17 июня 2025 г.

Росстандарт: Начато публичное обсуждение проекта стандарта ГОСТ Р «Требования и оценка качества систем и программных средств. Обзор и применение моделей качества»

На сайте NORMACS ( https://www.normacs.info ) с 30 мая по 19 июля 2025 года проходит открытое публичное обсуждение проекта российского стандарта ГОСТ Р «Системная и программная инженерия. Требования и оценка качества систем и программных средств. Обзор и применение моделей качества» объёмом 47 страница, см. https://www.normacs.info/projects/12236 .

Стандарт разработан ООО «Институт стандартизации информационных технологий», Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук «Информационная безопасность». Стандарт вносит Технический комитет по стандартизации 022 «Информационные технологии». 

Документ подготовлен на основе международного стандарта ISO/IEC 25002:2024 «Системная и программная инженерия - Требования и оценка качества систем и программного обеспечения (SQuaRE) - Обзор и применение моделей качества» (Systems and software engineering - Systems and software Quality Requirements and Evaluation (SQuaRE) - Quality model overview and usage), см. https://www.iso.org/standard/78175.html и https://www.iso.org/obp/ui/en/#!iso:std:78175:en .

Текст проекта стандарта можно скачать по адресу https://www.normacs.info/project_files/13605 , а пояснительной записки к нему – по адресу https://www.normacs.info/project_files/13604 . Принять участие в обсуждении документа можно здесь: https://www.normacs.info/discussions/9493#9493 .

В аннотации на документ отмечается:

«Цель разработки ГОСТ Р состоит в предоставлении нормативной поддержки системного анализа показателей качества систем и ПС, оценки рисков и обоснования мер обеспечения качества на приемлемом уровне. Модели качества могут быть использованы как ориентировочный объективный эталон в процессах определения требований, оценки, валидации (аттестации) и верификации систем и ПС, а также как формализованное руководство для разработки показателей оценки и критериев для оптимизации различных процессов в жизненном цикле систем.

Стандарт предназначен для использования самостоятельно, во взаимосвязи с другими национальными стандартами в области информационных технологий (ИТ), а также с международными и национальными стандартами по системной и программной инженерии. ГОСТ Р рекомендован к применению организациями, участвующими в создании (модернизации, развитии), эксплуатации систем и ПС в части измерений и системного анализа качества и рисков, а также предназначен для специалистов оценивающих организаций и разработчиков соответствующих методов и инструментариев.

… К области применения настоящего стандарта относятся модели качества систем и программных средств (ПС) различного функционального назначения.

В стандарте представлен обзор моделей качества, их роль и место для различных систем. Рассмотрены связи характеристик, показателей и контекста использования в моделях качества.

Применение моделей качества рассмотрено с различных точек зрения: для формирования и анализа системных взглядов заинтересованных сторон, определения требований к качеству, обеспечения качества при проектировании, измерения, оценки и управления качеством.

В приложении А приведены примеры учета специфики в применении моделей качества для функционально ориентированных систем различных типов.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор моделей качества 
6. Связь характеристик, показателей и контекста использования
7. Применение моделей качества
Приложение А (справочное): Примеры учета специфики в применении моделей качества для систем
Библиография

Источник: сайт NORMACS
https://www.normacs.info/projects/12236 
https://www.normacs.info/discussions/9493#9493

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в апреле-мае 2025 года были выложены следующие новые публикации по тематике усиленных электронных подписей:

  • ETSI EN 319 421 версия 1.3.1 (май 2025 г., проект на утверждении) «Электронные подписи и инфраструктуры доверия - Требования политики и требования по безопасности к поставщикам услуг доверия, выдающим электронные отметки времени» (Electronic Signatures and Trust Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps) объёмом 34 страницы, см. https://www.etsi.org/deliver/etsi_en/319400_319499/319421/01.03.01_30/en_319421v010301v.pdf 

  • ETSI TS 119 471 версия 1.1.1 (май 2025 г.) «Электронные подписи и инфраструктуры доверия - Требования к политике и безопасности для поставщиков услуг электронного подтверждения атрибутов» (Electronic Signatures and Trust Infrastructures (ESI); Policy and Security requirements for Providers of Electronic Attestation of Attributes Services) объёмом 24 страницы, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/119471/01.01.01_60/ts_119471v010101p.pdf  (о работе над этим документом я уже рассказывала здесь: http://rusrim.blogspot.com/2024/12/etsi-ts-119-471.html ).

Источник: сайт ETSI
https://www.etsi.org/standards 

понедельник, 16 июня 2025 г.

Стандарты ISO 9001, ISO 30301 и ISO 15489 - союзники во Вселенной, движимой документацией, часть 1

Данный пост эксперта в области управления электронными документами, эксперт ИСО от США и сотрудника компании MetaArchivist Consulting Энди Поттера (Andy Potter - на фото) был опубликован 29 апреля 2025 года в социальной сети Substack.


В сфере стандартов и сертификации стандарты ISO 9001 и ISO 15489 часто ходят рядом, подобно двум планетам на одной орбите - близкие, взаимосвязанные, но разные. Для организаций, серьезно относящихся к менеджменту качества и к целостности своих информационных активов, крайне важно понимать, как эти стандарты взаимодействуют друг с другом.

Стандарт ISO 9001:2015 - основа менеджмента качества


Мой комментарий: Речь идёт о стандарте ISO 9001:2015 «Системы менеджмента качества – Требования» (Quality management systems – Requirements), см. https://www.iso.org/standard/62085.html и https://www.iso.org/obp/ui/en/#!iso:std:62085:en . Стандарт был адаптирован в России как ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) «Системы менеджмента качества. Требования», см. https://protect.gost.ru/v.aspx?control=8&baseC=6&id=193694

Стандарт ISO 9001:2015 представляет собой глобальный образец для систем менеджмента качеством (СМК). Он требует, чтобы организации документировали свои процессы, сохраняли доказательства соответствия и постоянно совершенствовались. Ключевые требования к «документированной информации» (documented information) в пункте 7.5 включают (в русской версии стандарта номера пунктов те же – Н.Х.):
  • Пункт 7.5.1 «Общие положения»: Организации должны определить, какая документированная информация требуется, и обеспечить ее адекватное ведение и хранение.

  • Пункт 7.5.2 «Создание и актуализация»: Документированная информация должна быть надлежащим образом выявлена, проанализирована и одобрена для обеспечения её пригодности и адекватности.

  • Пункт 7.5.3 «Управление документированной информацией»: Информация должна быть защищена от потери целостности и конфиденциальности; она должна быть доступной там и тогда, где и когда это необходимо.
Эти положения подталкивают организации к систематическому управлению созданием, утверждением, распространением и хранением в течение установленных сроков критически важных документов. Однако стандарт ISO 9001 сознательно не предписывает, как именно следует управлять документами, ограничиваясь лишь этими высокоуровневыми требованиями.

Мой комментарий: Строго говоря, данный стандарт регламентирует управление лишь теми документами, которые непосредственно относятся к созданию, сертификации и поддержанию самой системы менеджмента качества. Он напрямую не регламентирует управление какими-либо иными документами, - хотя службы СМК и органы по сертификации нередко проявляют самодеятельность и вмешиваются в вопросы управления иными деловыми документами.

Стандарт ISO 15489:2016 – основа управления документами

Мой комментарий: Речь идёт об основном международном стандарте по вопросам управления документами ISO 15489-1:2016 «Информация и документация - Управление документами - Часть 1: Понятия и принципы» (Information and documentation - Records management - Part 1: Concepts and principles), см. https://www.iso.org/standard/62542.html и https://www.iso.org/obp/ui/en/#!iso:std:62542:en . Стандарт адаптирован в России как ГОСТ Р ИСО 15489-1-2019 (ISO 15489-1:2016) «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Управление документами. Часть 1. Понятия и принципы», см.  https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=232615 .

Именно здесь на сцену выходит стандарт ISO 15489. Данный стандарт, в котором внимание сфокусировано исключительно на управлении документами, включает подробно описанные принципы и процессы для создания, захвата, хранения и уничтожения/передачи документов. Это «внутреннее руководство» [в том смысле, что оно адресовано специалистам по управлению документами и архивистам – Н.Х.], направленное на то, чтобы сделать документированную информацию надежной, аутентичной, пригодной для использования и заслуживающей доверия - во времени.

Поразительно, но ISO 9001:2015 нигде не ссылается на ISO 15489 - ни в основном тексте, ни в библиографии, ни в поддерживающих его вспомогательных руководствах [Ларчик на самом деле открывается просто - ISO 9001 был создан раньше, чем появился ISO 15489; а при выпуске новых редакций ISO 9001 библиография и ссылки редко обновляются – Н.Х.]. Эти два стандарта функционируют независимо друг от друга. ISO 9001 просто ожидает, что документированная информация будет существовать и контролироваться, предоставляя организациям свободу определять методы, которые лучше всего соответствуют условиям их деятельности.

Как эти стандарты работают совместно на практике

Если организация использует ISO 15489 в качестве основы для выполнения требований к документации, установленных в ISO 9001, преимущества от использования стандартов умножаются. Обеспечивается не только сохранение документов, но и их структурированность, наличие богатых метаданных и контекстуальных связей между документами, а также готовность к аудиту. По сути:
  • ISO 9001 говорит: Вы должны управлять своими документами и контентом,

  • ISO 15489 показывает: Вот как это следует делать наилучшим образом.
Стандарт ISO 15489 повышает степень соответствия требованиям пункта 7.5 стандарта ISO 9001, помогая реализовать на практике хорошее стратегическое управление информацией. Он привносит строгость в процессы создания, хранения и уничтожения/передачи документов, тем самым снижая риски и укрепляя доверие к документированной информации организации.

(Окончание следует)

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://substack.com/inbox/post/162423413

Создаётся Центр развития искусственного интеллекта при Правительстве Российской Федерации

Правительство Российской Федерации постановлением от 09 июня 2025 года №861 «в целях обеспечения оперативных и согласованных действий федеральных органов исполнительной власти, исполнительных органов субъектов Российской Федерации и заинтересованных организаций при реализации приоритетных задач Правительства Российской Федерации в области развития технологий искусственного интеллекта»:

  • Решило образовать на базе автономной некоммерческой организации «Аналитический центр при Правительстве Российской Федерации» Центр развития искусственного интеллекта при Правительстве РФ (Центр), возложив на него обеспечение информационно-аналитического и организационно-технического сопровождения реализации приоритетных задач Правительства РФ в области развития технологий искусственного интеллекта в соответствии с национальными целями развития Российской Федерации;

  • Утвердило «Положение о системе реализации приоритетных задач Правительства Российской Федерации в области развития технологий искусственного интеллекта и Центре развития искусственного интеллекта при Правительстве Российской Федерации».

Федеральным органам исполнительной власти поручено «обеспечить необходимое взаимодействие с Центром в пределах своей компетенции и определить уполномоченных представителей, ответственных за внедрение искусственного интеллекта в федеральном органе исполнительной власти, в должности не ниже заместителя руководителя федерального органа исполнительной власти».

Высшим исполнительным органам субъектов РФ рекомендовано организовать необходимое взаимодействие с Центром в пределах своей компетенции и определить уполномоченных представителей, ответственных за внедрение искусственного интеллекта в исполнительных органах субъекта Российской Федерации, в должности не ниже заместителя председателя высшего исполнительного органа субъекта Российской Федерации.

«Положение о системе реализации приоритетных задач Правительства Российской Федерации в области развития технологий искусственного интеллекта и Центре развития искусственного интеллекта при Правительстве Российской Федерации» определяет:

  • Функции и права Центра развития искусственного интеллекта при Правительстве РФ; 

  • Порядок взаимодействия между федеральными органами исполнительной власти, исполнительными органами субъектов РФ и иными заинтересованными органами и организациями при реализации приоритетных задач в области искусственного интеллекта в соответствии с национальными целями развития Российской Федерации; 

  • Участников и структуру системы реализации приоритетных задач в области искусственного интеллекта.

Участниками системы реализации приоритетных задач в области искусственного интеллекта в формате выделенных проектов являются (п.4):

  • Президиум комиссии;

  • Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации;

  • Центр;

  • Федеральные органы исполнительной власти, исполнительные органы субъектов Российской Федерации и иные заинтересованные органы и организации.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=507426

воскресенье, 15 июня 2025 г.

Новая статья «Решение проблем обеспечения подотчётности: Роль параданных в документировании и стратегическом управлении ИИ»

12 мая 2025 года сайт международного журнала «Документация» (Journal of Documentation, см. https://www.emerald.com/insight/publication/issn/0022-0418 ), публикуемого издательством Emerald, выложил новую статью Скотта Кэмерона (Scott Cameron), Патриции Фрэнкс (Patricia C. Franks), Исто Хувила (Isto Huvila) и Нормана Мурадяна (Norman Mooradian) «Решение проблем обеспечения подотчётности: Роль параданных в документировании и стратегическом управлении ИИ» (Navigating accountability: the role of paradata in AI documentation and governance), см. https://www.emerald.com/insight/content/doi/10.1108/jd-01-2025-0009/full/html или https://doi.org/10.1108/JD-01-2025-0009 . Статья (на английском языке) находится в платном доступе.

Мой комментарий: Термин и тема параданных постепенно набирают популярность среди представителей архивной науки, и я уже упоминала его на блоге – например, здесь: https://rusrim.blogspot.com/2023/05/blog-post_27.html и http://rusrim.blogspot.com/2025/03/blog-post_11.html . Если уже ставшие привычными «метаданные» - это данные о данных, контенте и/или документах, то «параданные» - это сведения о процессах, в которых создавались и использовались данные, контент и/или документы (поэтому если термин «метаданные» трактовать достаточно широко, то «параданные» можно, в принципе, рассматривать как подвид «метаданных»).

 

В размещённой на сайте аннотации на статью отмечается следующее:

Цель: Ширящееся использование искусственного интеллекта (ИИ) побудило правительства по всему миру разрабатывать руководства и законодательство для максимизации преимуществ ИИ при одновременной минимизации рисков для людей и организаций. В настоящей статье рассматривается, как опубликованные требования к документации, выявленные в выборке авторитетных источников, решают проблемы создания, захвата и обеспечения долговременной сохранности документов, касающихся разработки, внедрения и использования инструментов ИИ для целей подотчётности и прозрачности; и как аналитическая концепция «параданных» может помочь при решении проблем управления документами, возникающих при проектировании, разработке и внедрении систем ИИ.

Проект / методология/ подход : Ознакомление и концептуальный анализ набора относящихся к ИИ законов, нормативных актов и концепций, опубликованных Евросоюзом, Великобританией, США, Канадой и Сингапуром.

Результаты: В рассмотренных авторитетных источниках четко описываются виды деятельности, подразумевающие необходимость создания и обеспечения сохранности документов. Выявление конкретных материалов, необходимых для формирования достаточного объема документов, необходимого для доказывания ответственного характера внедрения и эксплуатации ИИ, может быть сложным делом.

Литература по параданным в приложениях ИИ, используемым в управлении документами и архивном деле, может оказаться полезной для выявления соответствующих информационных артефактов, которые необходимо сохранять в процессе разработки и использования ИИ. Параданные производятся теми, кто проектирует и внедряет системы ИИ, а также самими системами ИИ.

Практические выводы: Выявление адекватных параданных, производимых системами ИИ, требует от архивистов развития как способности анализировать, так и словарного запаса, необходимого для обсуждения этих систем с целью обеспечения сохранности доказательств их функционирования в соответствии с законодательством и международными стандартами.

Новизна / ценность:  В литературе по архивному делу и по вопросам управления  информацией подобного рода сравнительный анализ не публиковался.

Источник: сайт журнала Journal of Documentation
https://www.emerald.com/insight/content/doi/10.1108/jd-01-2025-0009/full/html
 

Росстандарт: Опубликован новый стандарт ГОСТ Р 72027.2-2025 «Рекомендации по разработке контента виртуальной реальности»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в апрельском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=4&year=2025 ) выложен новый стандарт ГОСТ Р 72027.2-2025 «Информационные технологии в обучении, образовании и подготовке. Руководящие указания по контенту виртуальной реальности с учетом человеческого фактора. Часть 2. Рекомендации по разработке контента виртуальной реальности» объёмом 12 страниц, вступающий в силу 01.11.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266171

Стандарт подготовлен Ассоциацией предприятий индустрии детских товаров «АИДТ» (Ассоциация «АИДТ») на основе собственного перевода на русский язык англоязычной версии технического отчёта ISO/IEC TR 23842-2:2020 «Информационные технологии в обучении, образовании и подготовке – Рекомендации по учету человеческого фактора для контента виртуальной реальности – Часть 2: Соображения по созданию контента виртуальной реальности» (Information technology for learning, education and training - Human factor guidelines for virtual reality content - Part 2: Considerations when making VR content), см. https://www.iso.org/standard/77141.html и https://www.iso.org/obp/ui/en/#!iso:std:77141:en . Стандарт внесён Техническим комитетом по стандартизации ТК 181 «Игрушки и товары для детства».

Во вводной части стандарта отмечается:

«В настоящем стандарте приведены рекомендации по разработке контента виртуальной реальности в области обучения, образования и профессиональной подготовки для обучающихся основного, среднего и профессионального образования во избежание недоразумений среди пользователей, связанных с реальностью и виртуальной реальностью, и для оказания помощи пользователям в эффективном использовании этих новых технологий.

Настоящий стандарт рассматривает контент виртуальной реальности, в котором используют надеваемый на голову шлем виртуальной реальности для обучения, образования и тренировки навыков. Настоящий стандарт не применяют для контента виртуальной реальности с использованием иммерсивной технологии и не касается контента дополненной и смешанной реальности (см. ГОСТ Р 59278-2020 «Информационная поддержка жизненного цикла изделий. Интерактивные электронные технические руководства с применением технологий искусственного интеллекта и дополненной реальности. Общие требования», https://protect.gost.ru/document.aspx?control=7&id=239568 ).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Информация для пользователей на главном экране (начальный экран) приложения и в инструкции пользователя
5. Информация для пользователей на обычном дисплее
6. Разработки для устранения неточностей в распознавании
7. Дизайн для повышения удобства пользователей и образовательного эффекта
8. Обеспечение системы управления для педагогических работников
Приложение А (справочное): Рекомендуемые меры предосторожности при использовании
Приложение ДА (справочное): Сопоставление структуры настоящего стандарта со структурой примененного в нем международного документа
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266171

суббота, 14 июня 2025 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 42005 «Искусственный интеллект – Оценка воздействия системы ИИ»

28 мая 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового международного стандарта ISO/IEC 42005:2025 «Информационные технологии – Искусственный интеллект – Оценка воздействия системы ИИ» (Information technology - Artificial intelligence (AI) - AI system impact assessment) объёмом 39 страниц основного текста, см. https://www.iso.org/standard/44545.html и https://www.iso.org/obp/ui/en/#!iso:std:44545:en .

Стандарт подготовлен техническим подкомитетом SC42 «Искусственный интеллект» (Artificial Intelligence) Объединённого технического комитета ИСО/МЭК JTC1. Одновременно в подкомитете ПК2 зеркального российского технического комитета по стандартизации ТК 164 идёт работа по адаптации данного стандарта в качестве ГОСТа.

О подготовке стандарта я уже рассказывала на блоге, см. http://rusrim.blogspot.com/2024/03/isoiec-dis-42005.html 

В аннотации на документ отмечается:

Что представляет собой стандарт ISO/IEC 42005?

Стандарт ISO/IEC 42005 содержит рекомендации для организаций, проводящих оценки воздействия систем ИИ. Эти оценки направлены на понимание того, как системы ИИ - и их предполагаемые приложения - могут повлиять на отдельных лиц, группы лиц или общество в целом. Стандарт способствует прозрачности, подотчётности и доверию к ИИ, помогая организациям выявлять, оценивать и документировать потенциальное воздействие системы ИИ на протяжении всего её жизненного цикла.

В чём важность стандарта ISO/IEC 42005?

Технологии искусственного интеллекта быстро трансформируют отрасли, экономики и повседневную жизнь, предлагая огромные преимущества, но также вызывая этические, социальные и экологические проблемы. Стандарт ISO/IEC 42005 играет ключевую роль в обеспечении ответственного реагирования на эти воздействия. Стандарт, направляя организации в процессе проведения структурированных оценок воздействия, даёт им возможность согласовывать процесс разработки ИИ с такими ценностями, как справедливость, безопасность и ориентированное на человека проектирование. Стандарт также поддерживает более широкие практики и методы стратегического управления и управления рисками, укрепляя доверие и способствуя принятию систем ИИ обществом.

Польза от стандарта

Стандарт ISO/IEC 42005:

  • Укрепляет доверие заинтересованных сторон посредством прозрачной документации о воздействии системы ИИ,

  • Поддерживает ответственные инновации посредством устранения общественно-социальных и этических рисков,

  • Улучшает согласованность с системами стратегического управления, управления рисками и обеспечения исполнения законодательно-нормативных требований,

  • Улучшает внутренние процессы принятия решений и подотчётность на протяжении всего жизненного цикла системы ИИ,

  • Поощряет последовательность и ясность в отчетности о воздействии, связанном с ИИ.

… Настоящий документ содержит рекомендации для организаций, выполняющих оценку воздействия систем ИИ на отдельных лиц и на сообщества, на которые может оказать влияние система ИИ и её целевые и прогнозируемые применения. Стандарт включает рекомендации о том, как и когда проводить такие оценки, и на каких стадиях жизненного цикла системы ИИ, а также даёт рекомендации по документированию оценки воздействия системы ИИ.

Кроме того, в рекомендациях описано, каким образом процесс оценки воздействия системы ИИ можно интегрировать в системы менеджмента ИИ и ИИ-рисков организации.

Данный документ предназначен для использования организациями, разрабатывающими, предоставляющими или использующими системы ИИ. Он применим в любой организации, вне зависимости от её размера, типа и характера.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Разработка и внедрение процесса оценки воздействия системы ИИ
6. Документирование оценки воздействия системы ИИ
Приложение A: Рекомендации по использованию стандарта совместно с ISO/IEC 42001
Приложение В: Рекомендации по использованию стандарта совместно с ISO/IEC 23894
Приложение C: Таксономия вреда и пользы
Приложение D: Согласование оценки воздействия системы ИИ с другими оценками
Приложение E: Пример шаблона оценки воздействия системы ИИ
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/44545.html 
https://www.iso.org/obp/ui/en/#!iso:std:44545:en 


Росстандарт: Опубликован новый стандарт ГОСТ Р 72027.1-2025 «Рекомендации по использованию контента виртуальной реальности»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в майском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=5&year=2025 ) выложен новый стандарт ГОСТ Р 72027.1-2025 «Информационные технологии в обучении, образовании и подготовке. Руководящие указания по контенту виртуальной реальности с учетом человеческого фактора. Часть 1. Рекомендации по использованию контента виртуальной реальности» объёмом 12 страниц, вступающий в силу 01.11.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266172

Стандарт подготовлен Ассоциацией предприятий индустрии детских товаров «АИДТ» (Ассоциация «АИДТ») на основе собственного перевода на русский язык англоязычной версии технического отчёта ISO/IEC TR 23842-1:2020 «Информационные технологии в обучении, образовании и подготовке – Рекомендации по учету человеческого фактора для контента виртуальной реальности – Часть 1: Соображения по использованию контента виртуальной реальности» (Information technology for learning, education and training - Human factor guidelines for virtual reality content - Part 1: Considerations when using VR content), см. https://www.iso.org/standard/77140.html и https://www.iso.org/obp/ui/en/#!iso:std:77140:en . Стандарт внесён Техническим комитетом по стандартизации ТК 181 «Игрушки и товары для детства».

Во вводной части стандарта отмечается:

«В настоящем стандарте приведены рекомендации по использованию контента виртуальной реальности в области обучения, образования и профессиональной подготовки для обучающихся основного, среднего и профессионального образования во избежание недоразумений среди пользователей, связанных с реальностью и виртуальной реальностью, и для оказания помощи пользователям в эффективном использовании этих новых технологий.

Настоящий стандарт рассматривает контент виртуальной реальности, в котором используют надеваемый на голову шлем виртуальной реальности для обучения, образования и тренировки навыков. Настоящий стандарт не применяют для контента виртуальной реальности с использованием иммерсивной технологии и не касается контента дополненной и смешанной реальности (см. ГОСТ Р 59278-2020 «Информационная поддержка жизненного цикла изделий. Интерактивные электронные технические руководства с применением технологий искусственного интеллекта и дополненной реальности. Общие требования», https://protect.gost.ru/document.aspx?control=7&id=239568 ).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования
5. Рекомендации по использованию
6. Рекомендации после использования
Приложение А (справочное) Рекомендуемые меры предосторожности при использовании
Приложение ДА (справочное) Сопоставление структуры настоящего стандарта со структурой примененного в нем международного документа
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266172

пятница, 13 июня 2025 г.

ИСО: Продолжается работа над новой редакцией технических спецификаций ISO/PDTS 22957 «Доверенные среды управления документами/контентом – Передовая практика»

Данная новость была опубликована 22 мая 2025 года лидером проекта разработки ISO/TR 22957 Робертом Блаттом (Robert Blatt – на фото) в социальной сети LinkedIn.

На встрече членов рабочей группы WG11 технического комитета Международной организации по стандартизации (ИСО) TC 171/SC2 принято решение изменить тип проекта новой документа ISO 22957 с «технического отчёта» на «технические спецификации»!

Мой комментарий: Это решение означает возможность включения в документ обязательных требований, которые не допускаются в технических отчётах ИСО. Проект, о котором идёт речь, представляет собой пересмотр технического отчёта ISO/TR 22957:2018 «Управление контентом - Анализ, выбор и внедрение систем управления корпоративным контентом (ECM)» (Document management - Analysis, selection and implementation of enterprise content management (ECM) systems), см. https://www.iso.org/standard/71605.html и https://www.iso.org/obp/ui/en/#!iso:std:71605:en , а также мой пост http://rusrim.blogspot.com/2019/02/isotr-229572018-ecm.html .

На прошлой неделе на встрече членов рабочей группы WG11 технического подкомитета ИСО TC 171/SC2 обсуждались новости о ходе проекта ISO/PDTS 22957. Был рассмотрен вопрос о преобразовании проекта из «технического отчёта» ISO/CD TR 22957 «Управление контентом – Доверенные среды управления документами/контентом – Передовая практика» (Document management - Trustworthy content/records management environments - Best practices, см. https://www.iso.org/standard/86083.html ) в «технические спецификации» ISO/PDTS 22957 с тем же названием, состоящие из двух частей:

  • В части 1 будет проанализирована текущая ситуация в отрасли и технологиях надёжного и заслуживающего доверия управления документами; и

  • В части 2 будут рассмотрены этапы планирования и внедрения этих технологий.

Группа разработчиков документа включает представителей нескольких стран, каждый из которых вносит свой вклад в развитие проекта и предлагает изменения и дополнения, необходимые для продвижения проекта.

Я выражаю свою благодарность всем, кто уделил своё время и усилия этой крайне важной работе. Помимо этого, обсуждения на встрече вращались вокруг необходимости пересмотра стандарта оценки внедрений ISO 18829:2017 «Управление контентом - Оценка внедрений систем управления контентом, информацией и документами - Доверие» (Document management - Assessing ECM/EDRM implementations – Trustworthiness, см. https://www.iso.org/standard/63513.html и https://www.iso.org/obp/ui/en/#!iso:std:63513:en , а также мой пост http://rusrim.blogspot.com/2017/06/iso-188292017-ecm.html - Н.Х.) с целью включения в него оценки стратегического управления информацией, - отражая эволюцию стратегического управления информацией, интегрированного в технологии и практику управления документами.

Мой комментарий: В России данный стандарт был недавно адаптирован как ГОСТ Р ИСО 18829-2024 «Управление документооборотом. Оценка внедрений ECM/EDRM. Достоверность», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=264164 и мой пост http://rusrim.blogspot.com/2024/11/18829-2024-ecmedrm.html .

Новая редакция, которую планируется представить членам рабочей группыWG11 в течение следующих 8 недель, будет разослана всем заинтересованным сторонам по мере приближения к завершению. Впоследствии технический комитет по стандартам систем управления контентом займется анализом предлагаемых изменений и предложит дополнительные идеи и перспективы.

Роберт Блатт (Robert Blatt)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/robertblatt_iso-tc171-sc2-wg-11-meeting-progressed-on-activity-7331273159842717698-0E8c

Полностью российский мессенджер должен прийти на смену зарубежным

4 июня 2025 года провел Президент РФ В.В.Путин в режиме видеоконференции провёл совещание с членами Правительства. Основной вопрос, который обсуждался на совещании, - обеспечение технологического суверенитета в области коммуникационных сервисов. С докладом выступил министр цифрового развития, связи и массовых коммуникаций РФ Максут Игоревич Шадаев. 

М.И.Шадаев сообщил, что сегодня «самыми популярными сервисами для наших пользователей являются зарубежные мессенджеры. Ими ежедневно в России пользуются более 90 миллионов человек. Ежедневно в мессенджерах наш средний пользователь проводит примерно 50 минут. В общем, это такая значимая цифра. При этом за последние три года аудитория их выросла на 30 процентов».

При этом министр отметил, что есть страны, которые имеют свои национальные мессенджеры: Япония, Южная Корея, Вьетнам, Китай, – и сейчас они доминируют на локальных рынках.

По словам Шадаева, недавно «компания VK вывела на рынок полностью российский мессенджер, который по своей базовой функциональности сопоставим с зарубежными конкурентами, не уступает. Это приложение построено на новой архитектуре, в него сразу встроена технология машинного обучения. И этот мессенджер уже, по многочисленным отзывам, обеспечивает очень хорошее качество голосовых вызовов, лучше, чем у зарубежных мессенджеров.

Самое главное, что это открытая платформа, которая позволяет внешним поставщикам встраивать внутрь мессенджера свои сервисы. Например, банки могут реализовать свои сервисы безопасного взаимодействия со своими клиентами»

По мнению министра, на этой платформе также возможно организовать дополнительное предоставление государственных сервисов. 

Шадаев отметил, что «мессенджеры являются очень удобным каналом получения госуслуг» и сообщил, что «подготовлен законопроект, который позволит создать необходимую правовую базу для их поэтапного запуска».

Президент, подводя итоги обсуждения, обратился к руководителям всех ведомств Правительства: «прошу иметь в виду и прошу целенаправленно организовать работу по поддержке российского мессенджера, а для этого услуги, которые предоставляют различные ведомства, финансовые учреждения и так далее, нужно переводить вот на эту платформу. Это чрезвычайно важно».

Мой комментарий: Информация о разработке российского мессенджера весьма актуальна, поскольку федеральный закон от 1 апреля 2025 года №41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» установил запрет на использование иностранных мессенджеров для информирования российских граждан.

Источник: сайт Президента РФ:
http://www.kremlin.ru/events/president/news/77099 

четверг, 12 июня 2025 г.

Стратегическое управление информацией - это диета и физические упражнения. Часть 2-2

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2025/06/2-1.html )

Защита персональных данных и кибербезопасность как движущие силы

Основными движущими силами расширения сферы охвата управления документами и информацией от одних только документов до всей корпоративной информации является смягчение рисков информационной безопасности / кибербезопасности и рисков для персональных данных. Однако для этого фокус управления документами должен переориентироваться с традиционного для него контейнера (т.е. с таких объектов, как, например, счета-фактуры и кадровые дела), чтобы сосредоточить внимание на элементах данных (таких как дата рождения, точное географическое местоположение и биометрические данные). Нормативно-правовые акты в сфере кибербезопасности и защиты персональных данных, - равно как и злоумышленники, которые усердно трудятся, чтобы получить доступ к Вашей сети, - в первую очередь касаются элементов данных, и им совершенно всё равно, находятся ли эти данные в документе или «не-документе», в окончательной версии или черновике, в официальном экземпляре или в копии для удобства пользования. Ценность представляют сами данные, независимо от статуса контейнера с информацией как «документа» или «не-документа».

Есть две простые вещи, которые Вы можете сделать, чтобы повысить ценность Вашего перечня видов документов с указанием сроков хранения для целей защиты персональных данных и снижения рисков кибербезопасности.

Первый шаг - установить для каждого вида документов в перечне перекрёстные связи с Вашими грифами конфиденциальности данных (например, «общедоступные», «для служебного пользования», «конфиденциальные», «строго конфиденциальные»). Как правило, любой конкретный тип документа попадает только в одну из этих категорий. Вам просто нужно использовать политику конфиденциальности данных Вашей организации и убедиться в согласованности с ней используемых Вами категорий.

Далее Вы можете добавить точку зрения риска для персональных данных, определив, какие категории персональных данных и чувствительных (специальных) персональных данных скорее всего будут присутствовать в документах каждого типа. Как и в случае с грифами конфиденциальности данных, Вам следует использовать политику Вашей организации по вопросам защиты персональных данных, чтобы убедиться в согласованности используемых Вами категорий с теми подходами, которые специалисты по защите персональных данных используют в отношении персональных данных и чувствительных (специальных) персональных данных.

Наконец, вы можете использовать грифы конфиденциальности данных и наличие/отсутствие ПДн (специальных ПДн), чтобы назначить уровень риска каждому типу документов. Например, обычные деловые данные считаются данными для служебного пользования и содержат мало (или совсем не содержат) ПДн, поэтому им будет присвоена низкая степень риска; в то время, как личные дела сотрудников являются строго конфиденциальными и содержат значительное количество ПДн и специальных ПДн, поэтому им будет присвоена высокая степень риска.

Включение в перечень типов документов с указанием сроков их хранения оценки рисков кибербезопасности и для персональных данных и установление степени риска для каждого типа документов даёт ряд существенных преимуществ:

  • Это позволяет группе по защите персональных данных проводить сортировку по типу ПДн, чтобы увидеть, в документах каких типов появляется каждый из типов ПДн, каковы наиболее длительные и наиболее короткие сроки хранения, и на основании каких нормативно-правовых актов эти сроки установлены – эта информация будет бесценна для группы по защите персональных данных, если той придётся объяснять свою практику защиты ПДн контролирующим органам, судам или адвокатам противоположной стороны.

    Мой комментарий: Специалистам по управлению документами предлагается проделать (бесплатно?) огромную, непрофильную для них работу, отдачу от которой – и, соответственно, материальное вознаграждение, если и получат, то совсем другие люди. Да кто же на такое согласится, в отсутствие гарантированного материального и морального поощрения, а также необходимых дополнительных ресурсов?

  • Это позволяет группе по кибербезопасности увидеть, какие типы документов имеют конкретные грифы конфиденциальности, а также какие типы ПДн может содержать каждый из них - это поможет им подтвердить, что их грифы соответствуют истинным риска, связанным с данными, к которым грифы применяются (и провести корректировку, в случае необходимости).

    Мой комментарий: Опять же, что от этого получат специалисты по управлению документами?

  • Это упрощает получение от юристов одобрения подхода «больших корзин» (при котором целому ряду родственных типов документов устанавливается единый срок хранения, обычно таким образом, чтобы быть не меньше максимального индивидуального срока хранения для этих типов документов, в том числе с учётом особенностей исчисления условных сроков хранения – Н.Х.) при установлении сроков хранения документов. Типы документов с более низкими оценками риска можно сгруппировать вместе в «большую корзину» и хранить в течение наиболее длительного срока хранения, не подвергая организацию значительному риску, связанному с персональными данными. В отношении типов документов с более высокими оценками риска подход «больших корзин» можно не использовать ввиду риска… или же использовать, но с полным пониманием соотношения риска и возможной полезной отдачи.

    Мой комментарий: И ещё раз, что от этого получат специалисты по управлению документами?

Теперь, когда мы обсудили, как сделать Ваш перечень типов документов с указанием сроков хранения более эффективным для управления защитой персональных данных и рисками кибербезопасности Вашей организации, в следующей заметке мы рассмотрим, каким образом заручиться поддержкой высшего руководства; выйти из тупика, вызванного параличом аналитической деятельности; и способствовать прогрессу.

Мой комментарий: Данная рекомендация автора, представляющего по факту интересы юристов, ИТ и службы информационной безопасности,  сильно смахивает на мудрость от кота Матроскина насчёт совместного труда :)

(Продолжение следует)

Джо Шепли (Joe Shepley)

Источник: сайт Legalverse Media
https://legalversemedia.com/information-governance-is-diet-and-exercise-part-2/

ИСО: Идёт публичное обсуждение нового стандарта ISO/DIS 24495-3 «Простой язык – Часть 3: Научные публикации»

В конце апреля 2025 года сайты Международной организации по стандартизации (ИСО) и Британского института стандартов (BSI) сообщили о начале публичного обсуждения нового стандарта ISO/DIS 24495-3 «Простой язык – Часть 3: Научные публикации» (Plain language- Part 3: Science writing) объёмом 20 страниц, см. https://www.iso.org/standard/86938.html и https://www.iso.org/obp/ui/en/#!iso:std:86938:en . Публичное обсуждение завершится 17 июля 2025 года.

Стандарт разрабатывает технический комитет ИСО TC37 «Язык и терминология» (Language and terminology).

Ранее я уже рассказывала на блоге о первых двух частях данного стандарта, см. http://rusrim.blogspot.com/2023/07/iso-24495-12023.html и http://rusrim.blogspot.com/2025/02/dis-isodis-24495-2-2.html .

До 17 июня 2025 года желающие имеют возможность самостоятельно принять участие в публичном обсуждении стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2023-02073 (требуется пройти бесплатную регистрацию на сайте).


Страница публичного обсуждения на сайте BSI

Во вводной части стандарта отмечается следующее:

«Настоящий документ содержит руководящие принципы и рекомендации по написанию простым языком научных публикаций. Он опирается на основы простого языка, сформулированные в стандарте ISO 24495-1:2023 «Простой язык - Часть 1: Основные принципы и рекомендации» (Plain language - Part 1: Governing principles and guidelines). Документ структурирован в соответствии с четырьмя принципами, установленными в стандарте ISO 24495-1.

В центре внимания данного руководства находится написание научных публикаций: текстов, предназначенных для читателей с разным уровнем образования, опытом и интересами. Эти читательская аудитория может варьироваться от молодых студентов до лиц, принимающих решения в промышленности и государственных органах. 

В руководстве напрямую не рассматривается подготовка научных текстов, адресованных специалистам-экспертам, примерами которых могут служить статьи в научных журналах и академические публикации, когда эксперты общаются с другими экспертами в своей области. В то же время многие эксперты предпочитают читать документы, которые следуют рекомендациям по простому языку. Принципы, сформулированные в данном руководстве и в стандарте ISO 24495-1, могут помочь любому автору, который стремится создать документ, написанный простым языком.

Данный документ применим в отношении печатной или цифровой информации, которая в основном представлена в форме текста и изображений. Содержащиеся в данном документе рекомендации применимы в отношении большинства письменных языков.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Руководящие принципы
5. Рекомендации
5.1. Рекомендации к принципу 1: Читатели получают то, что им нужно (релевантность)
5.2. Рекомендации к принципу 2: Читатели могут легко найти то, что им нужно (отыскиваемость)
5.3. Рекомендации к принципу 3: Читатели могут легко понять то, что они находят (понятность)
5.4. Рекомендации к принципу 4: Читатели могут легко использовать информацию (пригодность к использованию)
Приложение A: Обзор руководящих принципов простого языка
Приложение B: Контрольный список для написания научных публикаций
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/86938.html 
https://www.iso.org/obp/ui/en/#!iso:std:86938:en 
https://standardsdevelopment.bsigroup.com/projects/2023-02073 

среда, 11 июня 2025 г.

Стратегическое управление информацией - это диета и физические упражнения. Часть 2-1

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2025/05/1-2.html )

Данная заметка Джо Шепли (Joe Shepley – на фото) была опубликована 18 апреля 2025 года на сайте Legalverse Media.

Мы уже познакомились с идеей о том, что стратегическое управление информацией - это не столько проблема высадки на Марс, сколько прямолинейно-трудная проблема, подобная регулярному соблюдению диеты и выполнению физических упражнений. Мы все знаем, что следует делать, но нам просто трудно это делать на практике. У нас уже более десяти лет существуют хорошие практики стратегического управления документами, однако многие компании испытывают трудности с внедрением эффективного масштабируемого стратегического управления документами не из-за сложности решения, а из-за трудоёмкости его реализации.

В предыдущей заметке мы подробно рассмотрели, каким образом переход от идеи управления документами к идее управления всей информацией является первым из четырех шагов по формированию более эффективного стратегического управления информацией, в число которых входит решение таких проблем, как:

  • Выход за рамки документов,

  • Непрактичные указания по срокам хранения документов и действиям по их истечении,

  • Отсутствие поддержки со стороны высшего руководства,

  • Фокус на продвижении стратегического управления информацией.

В этой заметке более детально рассматривается, как скорректировать непрактичные указания по срокам хранения документов, и как это способствует эффективному стратегическому управлению информацией.

Согласование указаний по срокам хранения с политикой

В предыдущей заметке мы увидели, как эффективное стратегическое управления информацией требует расширения сферы охвата политики управления документами и информацией и перехода от бинарного различия «документы» / «не-документы» к инклюзивной категории всей корпоративной информации. Чтобы перечни видов документов с указанием сроков их хранения поддерживали такое расширение, их также необходимо расширить, включив в них не только традиционные документы, но и то, что обычно считалось бы «не-документами», т. е. все виды информации и данных, хранящихся в корпоративных системах.

С этой целью Вам сначала следует выявить типы информации, которые в настоящее время не указаны в Вашем перечне, и добавить их. Это можно сделать с помощью различных методов, включая проведение анализа на предмет наличия персональных данных, обработку сведений о действиях с данными различных типов, интервьюирование ключевых заинтересованных сторон о «не-документной» информации и анализ справочников ИТ-систем (например, Вашей базы данных для управления конфигурацией), хранящих не-документную информацию.

Например, ресторан быстрого обслуживания или сеть кофеен, у которых имеется клиентское приложение, будут собирать значительный объем данных, не относимых к числу традиционных документов - например, данные о посещённых клиентом филиалах или истории заказов. Тем не менее, эти данные подпадают под действие ряда законов и нормативных актов (как федеральных, так и отдельных штатов США), регламентирующих, как и в течение каких сроков они хранятся.

Затем Вы выявляете законодательно-нормативные требования в отношении сроков хранения и уничтожения этой не-документной информации, и кодифицируете их в перечне. Вам потребуется заручиться помощью Ваших коллег – юристов и специалистов по защите персональных данных, поскольку для не-документной информации обычно не существует жёстких законодательно-нормативных требований, устанавливающих сроки хранения: выбор срока хранения в этом случае является скорее «серой зоной» и основывается на «цели сбора», «цели использования» или «цели, для которой информация была собрана» и т.д.

После выполнения этой работы Ваш перечень будет включать всю корпоративную информацию. Следующей Вашей задачей будет сделать его полезным не только для целей управления документами.

Мой комментарий: Мне нравится, с какой легкостью автор советует подготовить исчерпывающий перечень корпоративной информации с указанием сроков её хранения! Те из коллег, которым доводилось решать куда более ограниченную задачу приведения в порядок номенклатуры дел организации, наверное, согласятся – это очень сложная, долгая и трудоёмкая работа, растягивающаяся на несколько лет даже при наличии ресурсов и поддержки высшего руководства …

(Продолжение следует, см. http://rusrim.blogspot.com/2025/06/2-2.html )

Джо Шепли (Joe Shepley)

Источник: сайт Legalverse Media
https://legalversemedia.com/information-governance-is-diet-and-exercise/

Япония: В Токио прошла церемония закладки фундамента нового здания Национального архива

Данная новость была опубликована 3 июня 2025 года на сайте англоязычной газеты «Японские новости» (The Japan Times).


На фото: Спикер Палаты представителей парламента Японии Фукуширо Нукага (Fukushiro Nukaga, в центре справа в первом ряду) и другие официальные лица приняли участие в церемонии закладки фундамента нового здания Национального архива Японии в Токио

2 июня 2025 года в Токио на площадке рядом с Парламентом Японии в районе Тиёда (Chiyoda) прошла церемония закладки фундамента нового здания Национального архива Японии, открытие которого ожидается в конце 2029 финансового года.

Изначально планировалось, что новое здание откроется в 2026 финансовом году, однако строительство было отложено из-за исследования имеющих культурно-историческое значение мест захоронения и сложного процесса проведения торгов.

Парламентский музей, который ранее располагался на данной территории, также будет перестроен.

Новое архивное здание будет иметь три надземных и четыре подземных этажа. Включая новые помещения музея, его общая площадь составит 42,4 тысячи квадратных метров. Общая стоимость строительства оценивается примерно в 48,89 миллиардов иен (27 млрд. рублей по текущему курсу – Н.Х.).

Существующее главное здание Национального архива, расположенное в саду Китаномару (Kitanomaru) - к северу от Императорского дворца в центре Токио - было построено в 1971 году. В связи со старением здания и перспективой переполнения его хранилищ правительство начало обсуждать его реконструкцию ещё в 2014 году.

Источник: сайт The Japan Times
https://www.japantimes.co.jp/news/2025/06/03/japan/national-archives-ceremony/  

вторник, 10 июня 2025 г.

Навигация по архипелагу стандартов обеспечения сохранности: Существует ли «одно кольцо, чтобы править ими всеми»? Часть 2

(Окончание, см. http://rusrim.blogspot.com/2025/06/1_0547041818.html )

Как специалисту-практику ориентироваться при плавании у этих берегов?

В своей практической деятельности специалист по электронной сохранению должен в первую очередь понять, за штурвалом какого рода «судна» он стоит:

  • Сохраняете ли Вы статические электронные материалы (файлы) (где формата PDF/A может быть достаточно)?

  • Сохраняете ли Вы имеющие юридическую и доказательную силу документы, которые должны соответствовать стандартам аутентичности и возможности проведения аудита (установленным в ISO 15489 или ISO 30301)?

  • Идёт ли речь о наборах данных, требующих сложных, зависящих от конкретных обстоятельств, мер по обеспечению долговременной сохранности (где использование PREMIS и наличие богатых описательных метаданных становятся критически важными)?

  • Или же речь идёт о гибридных коллекциях, требующие комплексных метаданных, упаковки и действий по обеспечению долговременной сохранности?

Специфика конкретной ситуации формирует Вашу навигационную карту.

Например, хотя применение формата PDF/A обеспечивает сохранение документом читаемости и самодостаточности посредством запрещения использования внешних шрифтов, цветовые пространств и элементов мультимедиа, - он не обеспечивает управление взаимоотношениями, информацией о правах или же о действиях по обеспечению сохранности, предпринятых с течением времени. Именно здесь на сцену выходит PREMIS - предоставляя структурированные метаданные, необходимые для документирования действий по обеспечению долговременной сохранности, таких как проверка файлов, конверсия форматов и отслеживание происхождения, которые крайне важны для управления и обеспечения доверия в долговременной перспективе.

Аналогичным образом, стандарты описательных метаданных – «Дублинское ядро» ( Dublin Core) для общего описания ресурсов, METS - для описания упаковки, MODS и EAD - для описания сложных библиотечных и архивных объектов — обеспечивают концептуальные рамки для поддержки поиска, контекстуализации и будущего повторного использования.

Может ли когда-либо появиться «Одно кольцо, чтобы править ими всеми»?

Мечта о едином, унифицированном стандарте соблазнительна, но нереалистична. Дисциплина обеспечения долговременной сохранности работает на стыке технологий, политик, человеческого поведения и неопределенностей в будущем. Никакой стандарт не может в одиночку полностью удовлетворить различающиеся потребности, допустимые уровни риска и стоящие перед организациями задачи, с которыми сталкиваются сегодня специалисты в области электронной сохранности.

Вместо этого постепенно идёт процесс гармонизация принципов:

  • Аутентичность, целостность, доступность и удобство использования постоянно упоминаются в различных стандартах,

  • Видение, охватывающее весь жизненный цикл электронных материалов, от создания и до уничтожения либо передачи на постоянное архивное хранение, теперь встроено почти в каждый подход к обеспечению долговременной сохранности,

  • Интероперабельность между форматами и системами всё чаще считается ключевой по важности для обеспечения жизнеспособности.

Практикам скорее нужен не единый стандарт, а объединённый набор инструментов:

  • Стандарт OAIS - для концептуальной структуры,

  • PREMIS - для документирований действий по обеспечению долговременной сохранности и истории объектов,

  • «Дублинское ядро» (Dublin Core), METS и MODS - для метаданных и упаковки,

  • PDF/A и/или EPUB/A - для обеспечения долговечности на уровне формата,

  • Стандарт ISO 16363 - для обеспечения надёжности и доверенности хранилища (репозитория).

Успешная навигация является следствием понимания того, как эти стандарты взаимосвязаны друг с другом, и создания гибких переходов между ними.

Планирование будущего: Международные усилия

Признавая сложность и фрагментированность текущего ландшафта электронной сохранности, подкомитет SC11 «Управление документами» технического комитета TC46 Международной организации по стандартизации (ИСО) недавно сформировал целевую группу по электронной сохранности. В её задачи входит:

  • Изучить взаимосвязи и взаимодействие между существующими стандартами,

  • Выявить критически-важные пробелы и пересечения, и

  • Разработать более четкие «карты» - средства навигации, помогающие специалистам-практикам более эффективно ориентироваться в архипелаге стандартов.

В то время, как исполнение мечты об «одном кольце» может оставаться далекой перспективой, - скоординированные усилия по картированию и рационализации экосистемы являются многообещающим шагом на пути к тому, чтобы сделать практику обеспечения долговременной сохранности электронных материалов более доступной, более последовательной и более жизнеспособной в будущем.

Заключительные мысли

Вместо того, чтобы надеяться на появление какого-то единого стандарта, который соберёт воедино все потребности в обеспечении электронной сохранности, более разумным курсом будет развитие навыков адаптивной навигации - способности сопоставлять принципы в различных стандартах, выбирать подходящие инструменты и обеспечивать прохождение проверки временем как электронными объектами, так и институциональной памятью.

В деле обеспечения электронной сохранности, как и в мореплавании, мастерство заключается не в завоевании каждого острова, а в изучении течений, в чтении звёзд и в тщательном и искусном планировании путешествия.

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://substack.com/inbox/post/162284241

Совет судей России считает необходимым переход к электронным архивам

На официальном канале Совета судей Российской Федерации 3 июня 2025 была размещена информация о пошедшем 20 мая заседании Президиума Совета судей России. 

Судебный департамент доложил на заседании о проводимой им работе по подбору зданий и помещений, предназначенных для организации объединённых судебных архивов. При этом было отмечено, что приведение зданий и помещений в надлежащее состояние под размещение судебных архивов требует значительных средств федерального бюджета.

Члены Президиума высказали мнение о том, что нецелесообразно «создание объединённых архивов в связи с тем, что этот процесс потребует решения множества других вопросов, связанных с их обслуживанием, оснащением необходимым оборудованием, безопасностью, подбором работников и т.д.».

 
Выступление председателя Совета судей Российской Федерации В.В.Момотова на пленарном заседании Совета судей РФ 20 мая 2025 года

Председатель Совета судей Российской Федерации В.В.Момотов. в своём выступлении на пленарном заседании Совета судей РФ 20 мая 2025 года отметил, что «в условиях перехода к электронному правосудию становится ещё более актуальной задача по внедрению электронных архивов. Использование устаревших материальных носителей информации является нецелесообразным, поэтому создание объединённых судебных архивов – это тупиковый путь. В связи с этим было дано поручение Судебному департаменту проработать вопрос о выделении дополнительного финансирования на проведение ретроконверсии и специальной обработки материалов для передачи в Госархив. Если удастся это сделать, то не понадобятся дополнительные помещения для создания объединённых судебных архивов. Кроме того, необходимо уже сейчас сократить сроки хранения документов, в первую очередь по бесспорным делам, поскольку эти документы почти никогда не запрашиваются из архивов».

Президиум дал поручение Судебному департаменту продолжить работу, направленную на решение проблемы архивного хранения судебных документов, в том числе проработать вопросы о сокращении сроков хранения бумажных документов (с последующим их уничтожением или передачей в госархивы) и переводе их в электронный формат.

Мой комментарий: Вот уже и судьи заговорили о замещающем сканировании в отношении своих документов и переходе на электронное хранение!  :)

Источник: сайт Совета судей Российской Федерации / официальный канал Совета судей Российской Федерации
https://ssrf.ru/news/vystuplieniia-intierv-iu-publikatsii/57699
https://t.me/sovetsudey/309  

понедельник, 9 июня 2025 г.

Навигация по архипелагу стандартов обеспечения сохранности: Существует ли «одно кольцо, чтобы править ими всеми»? Часть 1

Данный пост эксперта в области управления электронными документами, эксперт ИСО от США и сотрудника компании MetaArchivist Consulting Энди Поттера (Andy Potter - на фото) был опубликован 27 апреля 2025 года в социальной сети Substack.

В сфере обеспечения долговременной сохранности электронных материалов (электронной сохранности - digital preservation) специалисты-практики сегодня дрейфуют в огромном фрагментированном архипелаге международных стандартов. От стандарта ISO 14721 (эталонная модель архивной информационной системы, OAIS) и до стандарта ISO 16363 (доверенные хранилища), от специальных архивных форматов, таких как PDF/A, и до сложных наборов элементов метаданных, таких как «Дублинское ядро» (Dublin Core) и PREMIS, - каждый остров этого архипелага предлагает своё видение того, что значит обеспечивать сохранность информации, документов и/или данных в долгосрочной перспективе.


Каждый из стандартов появился на свет в качестве реакции на определённую потребность:

  • Стандарт OAIS (ISO 14721) дал нам высокоуровневую концептуальную модель для систем обеспечения долговременной сохранности.

    Мой комментарий:
    Речь идёт о стандарте ISO 14721:2025 «Практика использования систем космических данных – Эталонная модель открытой архивной информационной системы (OAIS)» (Space Data System Practices - Reference model for an open archival information system (OAIS)), см. https://www.iso.org/standard/87471.html и https://www.iso.org/obp/ui/en/#!iso:std:87471:en , а также мой пост http://rusrim.blogspot.com/2025/04/iso-147212025-oais.html . В России не адаптировался.

  • Стандарт ISO 16363 сформулировал конкретные критерии оценки надежности и доверенности электронных (цифровых) хранилищ.

    Мой комментарий:
    Речь идёт о стандарте ISO 16363:2025 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories), см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en , а также мой пост http://rusrim.blogspot.com/2025/03/iso-163632025.html . В России не адаптировался.

  • Стандарт PDF/A (ISO 19005) фокусирует внимание на обеспечении сохранности на уровне файла, ограничивая использование динамических элементов и внешних зависимостей.

    Мой комментарий:
    Речь идёт о стандарте из 4-х частей ISO 19005 «Управление контентом - Файловый формат электронных документов для обеспечения их долговременной сохранности» (Document management - Electronic document file format for long-term preservation), специфицирующих «архивные» варианты для различных базовых версий формата PDF, см. https://www.iso.org/advanced-search/x/title/status/P/docNumber/19005/docPartNo/docType/0/langCode/ics/currentStage/true/searchAbstract/true/stage/stageDateStart/stageDateEnd/committee/sdg . В России не адаптировался.

  • Стандарт PREMIS (PREservation Metadata: Implementation Strategies – «Метаданные для долговременной сохранности: Стратегии реализации», см. http://www.loc.gov/standards/premis/ и https://www.loc.gov/standards/premis/v3/premis-3-0-final.pdf  - стандарт разработан группой международных экспертов, в России не адаптировался – Н.Х.) предоставляет богатый структурированный язык для документирования текущей истории и управления электронными (цифровыми) объектами.

  • Стандарты метаданных, такие как «Дублинское ядро» (Dublin Core), METS, MODS и EAD, предложили структуры описания, упаковки и осмысленного связывания объектов контента во времени.

    Мой комментарий:
    Речь идёт о следующих стандартах:

    • «Дублинское ядро» (Dublin Core) – это стандарты Международной организации по стандартизации (ИСО) ISO 15836-1:2017 «Информация и документация - Набор элементов метаданных «Дублинское ядро» - Часть 1. Основные элементы» (Information and documentation - The Dublin Core metadata element set - Part 1: Core elements, см. https://www.iso.org/standard/71339.html ) и ISO 15836-2:2019 «Информация и документация - Набор элементов метаданных «Дублинское ядро» - Часть 2: Свойства и классы DCMI» (Information and documentation - The Dublin Core metadata element set - Part 2: DCMI Properties and classes, см. https://www.iso.org/standard/71341.html ), которые в России были адаптированы соответственно как ГОСТ Р 7.0.10-2019 «Система стандартов по информации, библиотечному и издательскому делу. Набор элементов метаданных «Дублинское ядро». Основные (ядерные) элементы», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=224665 и ГОСТ Р ИСО 15836-2-2022 «Система стандартов по информации, библиотечному и издательскому делу. Набор элементов метаданных «Дублинское ядро». Часть 2. Свойства и классы DCMI», см. https://protect.gost.ru/v.aspx?control=8&baseC=6&id=233515 ;

    • Стандарт METS (Metadata Encoding and Transmission Standard - Стандарт кодирования и передачи метаданных, см. https://www.loc.gov/standards/mets/METSOverview.v2.html и https://www.prlib.ru/mets ) – это спецификация кодирования и передачи данных на языке XML, разработанная в США для кодирования метаданных, необходимых для обработки цифровых объектов в репозитории, и обмена такими объектами. Библиотека Конгресса США выполняет функции ведущей организации, в частности, осуществляя хостинг веб-сайта. В настоящее время METS широко используется цифровыми библиотеками и архивами, поскольку он позволяет объединить в одном XML-документе всю информацию об объекте: из каких файлов он состоит, где они размещаются, как связаны между собой, какие метаданные относятся к объекту и его компонентам, каковы условия использования объекта, какие действия должна выполнять система при открытии объекта. Важным свойством METS является наличие инструментов для установления связи между объектами METS или их компонентами и соответствующими метаданными. В России не адаптировался.

    • Стандарт MODS (Metadata Object Description Schema - Схема описания объектов метаданных, см. https://www.loc.gov/standards/mods/ и https://www.prlib.ru/mods ) представляет собой сокращенную, более «дружественную» для пользователя версию формата для описания каталогизируемых библиотеками объектов MARC21 (в России используется адаптированная версия RUSMARC), в которой подмножество ключевых элементов данных MARC переведено в легко понимаемый XML-формат. Схема MODS была разработана Библиотекой Конгресса США; первая версия была представлена в июне 2002 года, действующей в настоящее время является версия 3.8, опубликованная в сентябре 2022 года. С точки зрения детальности описания MODS занимает промежуточное положение между MARC-форматами и Dublin Core, обеспечивая возможность качественной конвертации данных и в Дублинское ядро, и в MARC- форматы. MODS не требует использования каких-либо конкретных правил описания, поэтому часто используется в базах данных, которые включают смесь библиотечных данных и данных, полученных из других источников.

    • Стандарт EAD (Encoded Archival Description – «Кодированное описание архивных материалов») является непроприетарным стандартом кодирования архивных описей для использования в онлайн-среде. Документация по стандарту хранится на сайте Библиотеки Конгресса США. Разработку и поддержку стандарта осуществляет Технический подкомитет по стандартам кодированного архивного описания (Technical Subcommittee for Encoded Archival Description, TS-EAD) Комитета Общества американских архивистов (SAA) по стандартам, см. https://www2.archivists.org/groups/technical-subcommittee-on-encoded-archival-standards-ts-eas/encoded-archival-description-ead . Версия 3 стандарта EAD  (EAD3) была опубликована в 2015 году, о ней см. также мой пост здесь: http://rusrim.blogspot.com/2015/08/3-ead.html . В настоящее время завершается подготовка 4-й редакции стандарта, см. https://www2.archivists.org/groups/technical-subcommittee-on-encoded-archival-standards-ts-eas/final-call-for-comments-revision- . В России не адаптировался.

Как легко видеть, российским специалистам ориентироваться в архипелаге стандартов обеспечения сохранности приходится «по зарубежным картам», поскольку лишь очень немногие их них переведены на русский язык …

И затем есть ещё разработки, специфические для конкретных отраслей: от геопространственных метаданных (ISO 19115) до нарождающихся стандартов обеспечения долговременной сохранности электронных книг (EPUB/A).

(Окончание следует, см. http://rusrim.blogspot.com/2025/06/2_02122978508.html )

Эндрю Поттер (Andrew Potter)

Источник: сайт Substack
https://substack.com/inbox/post/162284241