Рабочая группа TC468/WG1 Европейского комитета по стандартизации CEN, занимающаяся разработкой европейских стандартов электронного архивирования, завершает работу над новой, второй версией своих технических спецификаций CEN TS 18170, впервые опубликованных в мае 2025 года (см. мой пост http://rusrim.blogspot.com/2025/05/cen-cents-181702025.html - Н.Х.). Этот документ представляет собой базовый стандарт требований для нового европейского сервиса доверия – сервиса квалифицированного электронного архивирования (archivage électronique qualifié, AEQ).
Этот общеевропейский сервис доверия действует во всех странах Евросоюза. Поставщики квалифицированных услуг доверия для электронного архивирования, предоставляя свои услуги, обеспечивают неоспоримую презумпцию (слова автора – Н.Х.) целостности контента, архивируемого от имени их клиентов.
Мой комментарий: Слово «презумпция» как раз подразумевает возможность оспаривания. При наличии презумпции первой должна доказать обоснованность своих претензий оспаривающая сторона, и только после этого защищающаяся сторона должна будет приводить свои аргументы, подтверждающие целостность документов. «Неоспоримой презумпции» не бывает :)
После публикации в мае 2025 года первой версии CEN/TS 18170, эксперты рабочей группы WG1 немедленно возобновили работу по совершенствованию первоначального текста и учету замечаний, представленных различными национальными органами на этапе первоначальной разработки. Данный этап совершенствования впоследствии был продлён, чтобы дать экспертам возможность уточнить требования, включённые в первую версию.
После примерно двадцати рабочих встреч, проведенных в период с июня 2025 года по апрель 2026 года, версия 2 наконец-то была подготовлена.
В новую версию интегрированы требования подзаконного акта о внедрении сервисов электронного архивирования, опубликованного в декабре 2025 года (см. мой пост http://rusrim.blogspot.com/2025/12/blog-post_182.html - Н.Х.). В статье 2 этого нормативно-правового акта - «Исполнительного регламента Еврокомиссии №2025/2532 от 16 декабря 2025 года, устанавливающий правила применения Регламента ЕС № 910/2014 Европейского парламента и Совета в отношении базовых стандартов и спецификаций для квалифицированных услуг электронного архивирования» - указано, что технические спецификации CEN/TS 18170:2025 является эталонным стандартом, применимым в отношении нового сервиса электронного архивирования.
Версия 2 технических спецификаций CEN/TS 18170 добавляет требования, касающиеся подтверждения происхождения, упрощает и оптимизирует ряд требований, а также реорганизует несколько глав, чтобы сделать их более удобными и доступными для поставщиков услуг и аудиторов, проверяющих соответствие европейскому закону eIDAS (органов по оценке соответствия - Conformity Assessment Bodies, CABs). Новая версия также включает систему нумерации требований, упрощающую создание матриц зрелости и контрольных списков для аудита.
Эта очень важная работа, которая теперь завершена, делает подготовленную рабочей группой CEN/TC468/WG1 согласованным текстом, который будет легче применять. Вскоре проект будет направлен в Европейскую комиссию с предложением заменить версию 1 на версию 2 в Исполнительном регламенте Еврокомиссии №2025/2532.
Данный результат был бы невозможен без регулярного и неоценимого вклада многочисленных европейских экспертов, включая Карлоту Бустело Руэста (Carlota Bustelo Ruesta), Андреа Качча (Andrea Caccia), Мариэллу Герсио (Mariella Guercio), Мишеля Котена (Michel Cottin), Доминика Нода (Dominique Naud), Николя Руа (Nicolas Roy), Ульрике Корте (Ulrike Korte), Штеффена Швальма (Steffen Schwalm), Бике Ноувс (Bieke Nouws), Фредерика Росселя (Frederik Rosseel), Вута ван дер Рейдена (Wout van der Reijden), Йоже Шкофлянеца (Jože Škofljanec), Шарлотту Йоханнессен (Charlotte Johannessen), Марту Гайю Кастеллан (Marta Gaia Castellan) и Паоло Ванделли (Paolo Vandelli). Мы также выражаем благодарность Андреа Рёк (Andrea Röck) из французского Национального агентства по безопасности информационных систем (l'Agence Nationale de la Sécurité des Systèmes d'Information, ANSSI) за проведенные обсуждения с ANSSI этого документа и сервисов доверия в целом.
Мы также благодарим всех не упомянутых здесь экспертов, которые не зарегистрированы в LinkedIn. Мы продолжаем нашу работу по обеспечению европейского цифрового суверенитета при поддержке ассоциации EuropaNum.
Как президент ассоциации EuropaNum, я надеюсь, что в будущем у меня будет возможность вручить награду EuropaNum европейскому поставщику услуг доверия, который первым реализует суверенный европейский квалифицированный сервис электронного архивирования.
Кристиан Дюбур (Christian Dubourg)
Источник: сайт LinkedIn
https://www.linkedin.com/pulse/cen-ts-18170-v2-archivage-%C3%A9lectronique-qualifi%C3%A9-eidas2-dubourg-2aaqf/
Комментариев нет:
Отправить комментарий