Проект Исполнительного регламента, которого с нетерпением ждал итальянский рынок, был единогласно одобрен 13 ноября 2025 года. Давайте посмотрим, что он собой представляет и какие изменения он привнесёт в европейское квалифицированное электронное архивирование.
Статья Джованни Манка (Giovanni Manca – на фото), консультанта Национальной ассоциации операторов и ответственных за электронную сохранность (Associazione Nazionale per Operatori e Responsabili della Conservazione digitale, ANORC) была опубликована 18 ноября 2025 года в онлайн-издании Agenda Digitale EU, рассказывающем о новостях цифровизации в Италии.
Джованни Манка
Проект Исполнительного регламента Еврокомиссии о требованиях к квалифицированным услугам электронного архивирования, установленных в статье 45-j Регламента (закона Евросоюза – Н.Х.) eIDAS 2.0, был единогласно одобрен Комитетом eIDAS 13 ноября 2025 года.
Этого регламента с нетерпением и даже с некоторым волнением ожидал итальянский рынок после того, как Регламент eIDAS ввел общие принципы для квалифицированного электронного архивирования в Европе.
Европейское квалифицированное электронное архивирование: Что нового?
Положительным результатом является одобрение, которое не было априори гарантировано, отсылки к положениям технического стандарта CEN/TS 18170:2025 «Функциональные требования к сервисам электронного архивирования» (Functional requirements for the electronic archiving services, о нём см. мой пост https://rusrim.blogspot.com/2025/05/cen-cents-181702025.html – Н.Х.). Его применение потребует определённой адаптации к европейским условиям, но его положения обеспечивают единообразное применение в странах Евросоюза.
Этот стандарт дополняется рядом ссылок на технические нормы, включая стандарты Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) для электронных подписей и доверенных сервисов, а также модель «Открытой архивной информационной системы» (OAIS), соответствующую международному стандарту ISO 14721:2025 «Практика использования систем космических данных – Эталонная модель открытой архивной информационной системы (OAIS)» (Space Data System Practices - Reference model for an open archival information system (OAIS), см. https://www.iso.org/standard/87471.html и https://www.iso.org/obp/ui/en/#!iso:std:87471:en , а также мой пост https://rusrim.blogspot.com/2025/04/iso-147212025-oais.html – Н.Х.).
Давайте рассмотрим новые правила, всегда учитывая принцип презумпции соответствия. Поставщик доверенных сервисов, соответствующих требованиям Исполнительного регламента, обязан пройти оценку, проводимую органом по оценке соответствия. В остальных случаях необходимо продемонстрировать эквивалентное соответствие принципам, установленным в европейском законе eIDAS.
Требования к прозрачности и уведомлению
Прежде всего, следует отметить, что регламент устанавливает определённые требования к прозрачности и уведомлению.
Поставщики доверенных услуг электронного архивирования (Electronic Archiving Trust Service Providers, EATSP) обязаны:
- Уведомлять уполномоченный контролирующий орган о любых изменениях в их услугах не менее чем за один месяц;
- Уведомлять не менее чем за три месяца о прекращении предоставления услуг;
- Предоставлять клиентам и другим сторонам, пользующимся их услугами, четкую, полную и легкодоступную информацию об условиях договора;
Эти требования обеспечивают пользователям услуг возможность всегда быть в курсе событий и адекватно планировать любые изменения организационного характера и переход к другим поставщикам. Персонал, выполняющий роли доверенных лиц, должен обладать специальными компетенциями, подтвержденными прохождением формального обучения, практическим опытом или их сочетанием. Важным элементом является требование о непрерывном повышении квалификации: сотрудники должны проходить обучение по новым угрозам и текущим методам обеспечения безопасности не реже одного раза в 12 месяцев.
(Окончание следует)
Джованни Манка (Giovanni Manca)
Источник: Онлайн-издание Agenda Digitale EU
https://www.agendadigitale.eu/documenti/archiviazione-elettronica-qualificata-europea-cosa-sapere-sul-regolamento-di-esecuzione/
Комментариев нет:
Отправить комментарий