Евросоюз: Еврокомиссия одобрила проект новой редакции европейского закона о стандартизации

Данная заметка независимого консультанта Андреа Качча (Andrea Caccia) была опубликована 6 октября 2026 года в социальной сети LinkedIn

Важный шаг в сфере стандартизации в Евросоюзе был сделан 6 октября 2026 года!

В этот день Европейская комиссия (правительство Евросоюза – Н.Х.) утвердила проект новой редакции закона Евросоюза о европейской стандартизации, который должен заменить действующий сейчас Регламент (ЕС) №1025/2012, служащий с 2012 года правовой основой системы европейской стандартизации.

Мой комментарий: Речь идёт о законе, полное название которого звучит так: «Регламент Евросоюза № 1025/2012 Европейского парламента и Совета от 25 октября 2012 года о европейской стандартизации, вносящий изменения в Директивы Совета 89/686/EEC и 93/15/EEC, а также в Директивы Европейского парламента и Совета 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC и 2009/105/EC, и отменяющий Решение Совета 87/95/EEC и Решение № 1673/2006/EC Европейского парламента и Совета (применим в Европейский экономической зоне)» (Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council Text with EEA relevance), см. https://eur-lex.europa.eu/eli/reg/2012/1025/oj/eng 

В число анонсированных Еврокомиссией основных изменений входят:

• Установление обязательных крайних сроков разработки стандартов по требованию Еврокомиссии;
  
  
• Использование общих спецификаций (common specifications) в качестве резервного варианта, если стандарты не будут разработаны вовремя;
  
  
• Возможность направления запросов на разработку стандартов не только в европейские органы по стандартизации CEN, CENELEC и ETSI, но и в другие уполномоченные организации, занимающиеся разработкой стандартов;
  
  
• Публикация промежуточных результатов стандартизации, соответствие которым на временной основе обеспечивает презумпцию соответствия законодательству Евросоюза (вероятно, к этой категории относятся новые европейские «гибкие спецификации» European Agile Specifications (EAS), разрабатываемые CEN и CENELEC);
  
  
• Предоставление бесплатного доступа к стандартам, на которые ссылается законодательство Евросоюза (речь идет примерно о 3650 стандартах из 27 тысяч, включённых в каталоги европейских организаций по стандартизации, а не только о «гармонизированных» стандартах);
  
  
• Создание Экспертного центра по вопросам европейской стандартизации (Expert Centre on European Standardisation).

Еврокомиссия ожидает, что средний срок разработки стандартов сократится с 6 до 4 лет.

Новое законодательство может оказаться более революционным, чем Регламент №1025/2012, поскольку оно изменяет круг организаций, которые могут разрабатывать стандарты, поддерживающие применение европейского законодательства, и крайние сроки разработки, а также делает доступ к таким стандартам бесплатным.

Теперь данный законопроект направляется на рассмотрение в Европейский парламент и Совет ЕС (процедура 2026/0307 (COD)).

Тексты соответствующих документов и оценку ожидаемого воздействия можно найти здесь: https://single-market-economy.ec.europa.eu/publications/proposal-regulation-european-standardisation_en 

Андреа Качча (Andrea Caccia)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/acaccia_hen-standardisation-singlemarket-share-7513249654361260032-O79W/ 

CEN и CENELEC: Создаётся система публичного доступа к «гармонизированным» европейским стандартам

Данный пост подготовлен на основе материала, опубликованного на сайте Еврокомиссии, см. https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/access-documents_en 

Мой комментарий: Гармонизированный европейский стандарт - это европейский стандарт, разработанный признанной европейской организацией по стандартизации и созданный по запросу Еврокомиссии для целей практического применения гармонизированного законодательства Евросоюза.

Гармонизированные стандарты, принятые европейскими организациями по стандартизации CEN и CENELEC и подлежащие раскрытию для общественности в соответствии с Регламентом Еврокомиссии № 1049/2001 от 30 мая 2001 г. о публичном доступе к документам Европейского парламента, Совета и Еврокомиссии (Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents, http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:32001R1049 ), - доступны в свободном доступе на национальных онлайн-платформах для доступа к стандартам, которые поддерживаются национальными органами по стандартизации. Доступ предоставляется только на чтение. 

Найти эти национальные платформы помогает веб-портал CEN и CENELEC для доступа к гармонизированным стандартам (CEN and CENELEC webportal for access to harmonized standards, https://harmonized.standards.eu/ ) национальных органов по стандартизации в формате только для чтения. Для доступа необходимо пройти регистрацию.

Выбор национального портала

Выбрав портал соответствующего национального органа по стандартизации, можно получить доступ к национальным адаптациям стандартов. Для доступа к документам на английском языке можно использовать, например, портал Британского института стандартов (BSI), см. https://pages.bsigroup.com/l/35972/2024-04-30/3t7s18g 

Для доступа необходимо пройти регистрацию

Что касается гармонизированных стандартов, основанных на международных стандартах ИСО и/или МЭК, то в настоящее время они, в соответствии с Регламентом 1049/2001, доступны исключительно по индивидуальным запросам на доступ к документам ( https://ec.europa.eu/growth/tools-databases/enorm/access_to_harmonised_standards ), 

Принятые Европейским институтом телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) гармонизированные стандарты (как и прочие публикации ETSI) доступны на веб-сайте ETSI по адресу https://www.etsi.org/standards .

Источник: сайт Еврокомиссии
https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/access-documents_en 

Европейская комиссия опубликовала для публичного обсуждения проект «Рекомендаций по классификации систем искусственного интеллекта высокого риска»

Данная новость была опубликована 19 мая 2026 года на сайте Еврокомиссии.

19 мая 2026 года Европейская комиссия опубликовала на своём сайте проект «Рекомендаций по классификации систем искусственного интеллекта высокого риска» (Draft Guidelines on the classification of high risk AI systems) в 3-х частях, см. https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems 

Мой комментарий: Данные рекомендации очень важны ввиду того, что если система ИИ признается системой высокого риска, то разрабатывающие и развёртывающие её стороны подпадают под многочисленные, весьма обременительные и по большей части бюрократические требования и ограничения.

В извещении о публикации проекта говорится:

«Настоящие Рекомендации призваны помочь поставщикам систем ИИ и развёртывающим системы ИИ сторонам, а также компетентным органам по надзору за рынком, в оценке того, следует ли классифицировать ту или иную систему ИИ как систему высокого риска - тем самым способствуя единообразному применению и эффективному исполнению положений статьи 6 Закона об ИИ (AI Act).

В Рекомендациях излагается толкование Еврокомиссией определенных понятий, имеющих значение для целей классификации, и - в соответствии со статьей 6(5) Закона об ИИ - приводятся практические примеры систем ИИ, которые следует или не следует классифицировать как системы высокого риска. Набор приведенных в настоящих Рекомендациях примеров стремится охватить все сферы и сценарии использования; однако его не следует рассматривать как исчерпывающий, и со временем данные примеры могут быть обновлены.

Рекомендации состоят из разделов, структура которых соответствует структуре статьи 6 Закона об ИИ. Согласно данной статье, система ИИ должна считаться системой высокого риска в двух случаях:

• Если система предназначена для использования в качестве компонента безопасности какого-либо продукта; или если сама система ИИ представляет собой продукт, подпадающий под действие законодательно-нормативных актов Евросоюза по гармонизации, перечисленных в Приложении I, - и при этом продукт, компонентом безопасности которого является система ИИ (или же сама система ИИ), подлежит обязательной оценке соответствия третьей стороной, - такая система классифицируется как система высокого риска в соответствии со статьей 6(1) Закона об ИИ.
  
  
• Если система ИИ относится к одному из сценариев использования, перечисленных в рамках сфер деятельности, указанных в Приложении III к Закону об ИИ, она классифицируется как система высокого риска в соответствии со статьей 6(2) Закона об ИИ.

Раздел III Рекомендаций посвящен первой категории систем ИИ высокого риска, а Раздел IV — второй категории. Ниже Вы можете скачать каждый раздел по отдельности; таким образом, Вам не придется обращаться к полному тексту документа в случае, если вас интересует лишь конкретная сфера или сценарий использования. Такой подход призван упростить доступ к проекту Рекомендаций, облегчить его распространение и использование с целью подготовки замечаний и предложений.»

Части документа, полное название которого - «Проект для проведения консультаций с заинтересованными сторонами Рекомендаций Еврокомиссии по классификации систем искусственного интеллекта высокого риска в соответствии со статьей 6 Регламента (ЕС) 2024/1689 (Закон об ИИ)» (Draft Commission guidelines on the classification of high-risk AI systems under Article 6 of Regulation (EU) 2024/1689 (AI Act) for stakeholder consultation) доступны по ссылкам:

• Раздел II: Общие принципы классификации систем ИИ высокого риска (General principles for classification of high-risk AI systems) объёмом 6 страниц, см. https://ec.europa.eu/newsroom/dae/redirection/document/128559 
  
  
• Раздел III: «Классификации систем ИИ высокого риска в соответствии со статьей 6(1) и Приложением I к Закону Евросоюза об ИИ» (High-risk classification according to Article 6(1) and Annex I AI Act) объёмом 13 страниц, см. https://ec.europa.eu/newsroom/dae/redirection/document/128560 
  
  
• Раздел IV: «Классификации систем ИИ высокого риска в соответствии со статьей 6(2) и Приложением III к Закону Евросоюза об ИИ» (Draft Guidelines on the classification of high risk AI systems: Annex III of AI Act) объёмом 148 страниц, см. https://ec.europa.eu/newsroom/dae/redirection/document/128561 

Замечания и предложения будут приниматься до 23 июня 2026 года.

Источник: сайт Еврокомиссии
https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems 
https://digital-strategy.ec.europa.eu/en/news/commission-seeks-feedback-draft-guidelines-classification-high-risk-artificial-intelligence-systems 

Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (4)

(Окончание, предыдущую часть см. http://rusrim.blogspot.com/2026/01/3.html )

В документе установлен ряд требований к «полноценным» документам:

Статья 8. Действительность документов и процедур

1. Документ, созданный или полученный EDPS, должен считаться действительным и/или допустимым для целей регистрации, если соблюдены следующие условия:

(а) идентифицировано лицо, от которого документ исходит;

(b) достоверно известен контекст, в котором был создан документ, и документ соответствует условиям, обеспечивающим его целостность;

(c) документ соответствует формальным требованиям, установленным в применимом законодательстве Евросоюза и/или национальном законодательстве;

(d) если документ электронный, то он должен быть создан таким образом, который обеспечивает его целостность, надежность и пригодность к использованию его контента и сопутствующих метаданных.

Мой комментарий: Эти требования почти дословно повторяют требования к «авторитетным» (заслуживающим доверия) документам, содержащиеся в международном стандарте ISO 15489.

2. Электронная версия, созданная посредством оцифровки аналогового документа, созданного или полученного EDPS, считается действительной и/или допустимой для целей регистрации при соблюдении следующих условий:

(а) в соответствии с положениями законодательства Евросоюза или законодательства соответствующего государства-члена Евросоюза или третьей страны, подпись не требуется;

(b) формат электронной версии гарантирует целостность, надежность, долговечность, читаемость во времени и легкодоступность содержащейся в ней информации.

В тех случаях, когда не требуется использовать подписанный аналоговый документ, для любого обмена информацией и для любой процедуры в рамках EDPS может использоваться электронная версия документа.

3. Если положение законодательства Евросоюза или национального законодательства требует наличия подписанного оригинала документа, то документ, созданный или полученный EDPS, удовлетворяет этому требованию, если документ содержит любое из перечисленного:

(a) одну или несколько рукописных или квалифицированных электронных подписей;

(b) одну или несколько электронных подписей, не являющихся квалифицированными, при наличии достаточных гарантий в отношении идентификации подписанта и его волеизъявления в подписанном документе.

Мой комментарий: Наверное, я впервые вижу нормативный документ, авторы которого понимают, что подпись – это не просто некий реквизит или «данные, присоединённые к другим данным», а подтверждение волеизъявления подписанта. Для сравнения: в российском законодательстве вообще отсутствует внятное правовое определение понятия «подпись».

4. Если специфичная для EDPS процедура требует наличия подписи авторизованного лица или одобрения лица на одном или нескольких её этапах, то процедура может управляться компьютерными системами при условии, что каждое лицо чётко и однозначно идентифицировано, и что соответствующая система гарантирует неизменность контента в ходе процедуры.

Отдельная статья посвящена электронным подписям, печатям и отметкам времени:

Статья 9. Электронные подписи, печати, отметки времени

1. Если в процедуре участвуют участие EDPS и другие организации/лица, и требуется подпись уполномоченного лица или одобрения лицом на одном или нескольких этапах процедуры, то процедура может управляться ИТ-системами, условия использования и технические гарантии которых определяются по соглашению участвующих сторон.

2. Простые, усиленные или усиленные квалифицированные электронные подписи должны, по возможности, заменять рукописные подписи.

3. В дополнение к существующим законодательно-нормативным требованиям, EDPS должен установить категории документов, которые могут потребовать использования усиленной или усиленной квалифицированной подписи.

4. Квалифицированная электронная подпись имеет юридическую силу, эквивалентную юридической силе рукописной подписи.

5. Квалифицированная электронная печать пользуется презумпцией целостности данных и верности происхождения данных, с которыми она связана.

6. Квалифицированная электронная отметка времени пользуется презумпцией точности указанных в ней даты и времени, и целостности данных, к которым ассоциированы дата и время.

Также я бы отметила статью 11 «Сроки хранения и требования к хранению» в главе III «Обеспечение долговременной сохранности документов и исторических архивов»:

Статья 11. Сроки хранения и требования к хранению

1. Сроки хранения различных категорий документов устанавливается EDPS посредством принятия административных решений, зафиксированных в форме, такой как перечни видов документов с указанием сроков их хранения, составленные с учетом условий деятельности организации, действующего законодательства и правовых обязательств EDPS.

2. Хранение и обеспечение сохранности документов в течение установленных сроков осуществляется при соблюдении следующих условий:

(а) документы должны храниться либо в той форме, в которой они были созданы, отправлены или получены, либо в форме, обеспечивающей сохранение аутентичности, надёжности и целостности их контента и сопровождающих метаданных;

(b) контент документов и соответствующие метаданные должны быть читаемыми на протяжении всего периода их хранения любым лицом, авторизованным на доступ к ним;

(c) если документы отправляются или получаются в электронном виде, то информация, необходимая для определения места отправления или назначения документа, а также сведения о дате и времени получения и/или регистрации, должны включаться в состав минимального набора подлежащих сохранению метаданных;

(d) что касается электронных процедур, управляемых ИТ-системами, то информация о формальных этапах процедуры и рабочих процессах утверждения должна сохраняться в таких условиях, чтобы обеспечить возможность идентификации этих этапов, а также авторов и участников в течение всего периода времени, установленного применимыми финансовыми, правовыми и административными требованиями.

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (3)

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2026/01/2_01866335939.html )

В завершении рассказа о «Решении 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных (EDPS) от 25 ноября 2025 года об управлении документацией и архивами», я хочу обратить внимание на ряд статей и положений этого документа, которые показались мне интересными. 

В главе II «Управление документами» статья 3 «Создание документов» сформулирована с точки зрения предпочтительности создания документов в электронной форме:

Статья 3. Создание документов

1. Документы Европейского уполномоченного органа по надзору за защитой персональных данных (EDPS) должны создаваться в электронном виде и должны храниться в его официальных электронных хранилищах. Однако в исключительных ситуациях - например, в связи с юридическими или протокольными обязательствами; в случае, когда оцифровка документа невозможна из-за формата/размера; или в связи со специфической и уникальной ценностью аналоговой версии, - документы могут создаваться на ином носителе и/или храниться в ином формате.

Мой комментарий: Отмечу то, что допускается возможность создания неэлектронных документов, если того требуют обстоятельства – подобную предусмотрительность редко можно встретить в официальных документах, как в России, так и за рубежом.

2. Документы в аналоговом формате, созданные или полученные EDPS, должны систематически оцифровываться и захватываться в официальное электронное хранилище. Полученная в результате электронная оцифрованная версия с этого момента заменяет собой аналоговый формат.

Мой комментарий: Таким образом, замещающее сканирование не только допускается (что хорошо), но и прямо предписывается – к сожалению, без учёта того, что даже должным образом проверенная и заверенная электронная копия не всегда будет иметь ту же юридическую и доказательную силу, что и оригинал.

3. Службы EDPS обязаны обеспечить выявление, управление и обеспечение долговременной сохранности документов в электронной почте, содержащих свидетельства/доказательства и информацию об их деятельности и транзакциях, в соответствии с требованиями к управлению документами, изложенными в настоящем Решении.

Мой комментарий: Таким образом признаётся, что относящаяся к деловой деятельности переписка в электронной почте имеет статус документов и должна соответствующим образом управляться. Похоже, что скоро Россия останется последней из крупных стран, которые этого официально не признают …

4. Все документы, созданные или полученные сотрудником в связи с официальной деятельностью EDPS или в результате неё, являются собственностью EDPS.

Достаточно любопытные положения содержит статья о захвате документов в соответствующие информационные системы («электронные хранилища»):

Статья 4. Захват документов

1. Службы EDPS должны регулярно анализировать типы информации, создаваемой или получаемой в ходе их деятельности, с тем, чтобы определить, какие из них должны захватываться в официальное электронное хранилище, - и чтобы, с учетом контекста их создания, организовать управление ими на протяжении всего жизненного цикла.

2. Не допускается внесение изменений в захваченные документы. Они могут быть удалены или заменены последующими версиями, если ещё не закрыто дело, к которому они относятся.

Мой комментарий: Здесь проявляются два пережитка – по-прежнему используется ставшая проблематичной концепция перемещения всех документов организации в специализированную систему; и бумажная идеология открытых/закрытых дел. Ничем не оговоренная возможность замены документов в деле является небезопасной и может использоваться для различных махинаций.

«Решение» - компромиссный документ, пытающийся сбалансировать традиционный подход к управлению документами (включая регистрацию) и более современные идеи. Это можно увидеть в статье о регистрации документов:

Статья 5. Регистрация документов

1. Документы, созданные или полученные EDPS, должны быть зарегистрированы в одной из систем управления документами, если они содержат важную информацию, ценность которой не является сиюминутной, или же если с ними могут быть связаны действия или последующий контроля со стороны служб EDPS.

2. Любые документы или контент с платформ для совместной работы, отвечающие критериям, изложенным в части 1 данной статьи, должны быть зарегистрированы в одной из официальных систем управления документами EDPS.

3. Системы управления документами должны генерировать уникальные идентификаторы для зарегистрированных документов.

4. Секретные документы должны регистрироваться только в одобренных для этой цели системах управления документами, предназначенных для обработки документов соответствующего уровня секретности.

Мой комментарий: Даже консервативная Европа уже прямо допускает создание и управление секретными документами в электронной форме, в отличие от России … 

(Окончание следует, см. http://rusrim.blogspot.com/2026/01/4.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (2)

(Продолжение, начало см. http://rusrim.blogspot.com/2026/01/1_0855547899.html )

Обработка персональных данных, содержащихся в архивных документах EDPS

Вопросу обработки персональных данных (ПДн) содержащихся в архивных документах Европейского уполномоченного органа по надзору за зашитой персональных данных (European Data Protection Supervisor, EDPS) посвящена ст. 14 «Решения 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных от 25 ноября 2025 года об управлении документацией и архивами», полный перевод которой приведен ниже:

Статья 14. Обработка персональных данных, содержащихся в архивных документах EDPS

1. При обработке персональных данных в целях архивирования в общественных интересах, EDPS должен реализовать надлежащие защитные меры для обеспечения исполнения положений статьи 13 Регламента Евросоюза 2018/1725. В число таких мер входят технические и организационные меры, служащие, в частности, для обеспечения соблюдения принципа минимизации данных. Защитные меры должны включать следующее:

(а) Отбор документов и дел для передачи в исторические архивы осуществляется на основе перечней EDPS видов документов с указанием сроков их хранения. 

Перед закрытием и передачей какого-либо документа или дела ответственное структурное подразделение должно, в рамках административной процедуры закрытия, провести экспертизу с целью убедиться, что в документах сохраняются только персональные данные, которые необходимы и соразмерны целям исторического архивирования. 

Эта экспертиза проводится отдельно для каждого конкретного случая в соответствии с принципом минимизации персональных данных. Порядок проведения и критерии этой оценки должны быть дополнительно уточнены в имплементационных правилах для настоящего Решения. 

Все остальные дела, включая дела, содержащие структурированные ПДн, такие как кадровые и медицинские документы, или же дела, указанные в статье 26 «Положений о кадрах должностных лиц Евросоюза и Условий трудоустройства иных служащих» (Staff Regulations of EU officials and the Conditions of Employment of Other Servants) не подлежат передаче в исторические архивы, и должны быть уничтожены по истечении срока их хранения в административных целях, установленного в соответствующих применимых правилах и в соответствии с имплементационными правилами для настоящего Решения;

(b) Установленные EDPS сроки хранения должны авторизовывать уничтожение в рамках административной деятельности определенных, указанных в них типов документов до истечения сроков хранения в административных целях, применимых к соответствующим делам. Как следствие, эти типы документов должны быть исключены из обработки «в целях архивирования в общественных интересах»;

(c) До проведения экспертизы ценности цел, которые планируется передать в архивы EDPS, службы EDPS должны проанализировать потенциальное наличие в них документов, содержащих специальные категории персональных данных (в соответствии с определением ст. 10(1) Регламента Евросоюза 2018/1725). Кроме того, они должны оценить необходимость и соразмерность обработки в целях архивирования в общественных интересах, и проконсультироваться архивной службой EDPS для определения соответствующих конкретных мер, которые должны быть приняты в соответствии со статьей 10(2)(j).

2. В соответствии со статьей 25(4) Регламента Евросоюза 2018/1725, EDPS может применять исключения из прав субъектов данных, перечисленных в статьях 17 (Право доступа субъекта данных), 18 (Право на исправление), 20 (Право на ограничение обработки), 21 (Обязательство уведомления об исправлении или удалении персональных данных или ограничении их обработки) и 23 (Право на возражение) Регламента Евросоюза 2018/1725, - при условии соблюдения надлежащих условий и применения мер защиты, предусмотренных в статье 13 Регламента Евросоюза 2018/1725, в той мере, в какой применение исключения необходимо для выполнения целей архивирования в общественных интересах и для сохранения целостности исторических архивов EDPS. 

Мой комментарий: Иными словами, архивистам придётся в каждом конкретном случае доказывать, что передаваемые на архивное хранение документы портить нельзя! И всегда будет риск, что в случае. например, проигрыша судебного спора документы придётся обрабатывать заново (что дорого и трудозатратно) и вымарывать из них информацию (тем самым нарушая их целостность и ставя под сомнение возможность им доверять).

Могут применяться исключения из следующих прав субъектов данных, в соответствии с положениями статьи 25(4) Регламента Евросоюза 2018/1725:

(а) право доступа, предусмотренное статьей 17 Регламента Евросоюза 2018/1725, - в той мере, в какой осуществление этого права может с большой вероятностью сделать невозможным или серьезно затруднить достижение конкретных целей, для которых персональные данные обрабатываются в целях архивирования в общественных интересах, - и когда такое исключение необходимо для достижения этих целей. 

При оценке и документировании действий, которые должны быть предприняты в отношении требования субъекта ПДн, особое внимание должно уделяться предоставленной субъектом данных информации, а также характеру, охвату и объёмам потенциально затрагиваемых документов;

(b) право на исправление, предусмотренное статьей 18 Регламента Евросоюза 2018/1725, - в той мере, в какой исправление делает невозможным сохранение целостности и аутентичности документов, отобранных на постоянное архивное хранение в исторических архивах. 

Это не исключает возможности включения дополнительного заявления или внесения примечания к соответствующему документу, если только подобная мера не окажется невозможной и/или не повлечет за собой несоразмерные административные усилия;

Мой комментарий: Включение задним числом каких-либо заявлений или примечаний, вообще говоря, можно рассматривать как существенное искажение оригинальных документов – даже если такие заявления и примечания невозможно будет смешать с первоначальным контентом. В сложившейся практике подобные заявления и примечания, существенно влияющие на интерпретацию документов, вполне допустимы в научных публикациях – однако им не место в самих фондах.

(c) право на ограничение обработки, предусмотренное статьёй 20 Регламента Евросоюза 2018/1725, - в той мере, в какой персональные данные содержатся в документах, отобранных на постоянное архивное хранение в исторических архивах EDPS, в качестве неотъемлемой и необходимой части этих документов;

(d) обязанность уведомлять об исправлении или удалении персональных данных или об ограничении их обработки, предусмотренное в статье 21 Регламента Евросоюза 2018/1725, - в той мере, в какой такое уведомление может сделать невозможным или серьезно затруднить достижение конкретных целей архивирования в общественных интересах, и когда такое исключение необходимо для достижения этих целей. 

При оценке и документировании действий, которые необходимо предпринять в отношении требования об уведомлении, особое внимание следует уделить имеющейся информации, а также специфическому характеру и охвату потенциально затронутых документов;

(e) право возражать против обработки, предусмотренное в статье 23 Регламента Евросоюза 2018/1725, - в той мере, в какой персональные данные содержатся в документах, отобранных на постоянное архивное хранение в исторических архивах EDPS, в качестве неотъемлемой и необходимой части этих документов;

3. Европейский уполномоченный орган по надзору за защитой персональных данных (EDPS) в целях обеспечения подотчетности, должен представить документ, описывающий причины применения исключений, права субъекта ПДн, для которых были сделаны исключения, и результаты проведенной оценки. Такие документы и, где это применимо, материалы, отражающие фактический и/или правового контекст, должны включаться в специальный реестр, который должен предоставляться по запросу EDPS, выступающему в роли органа надзора над защитой персональных данных.

4. EDPS должен консультироваться с уполномоченным по защите персональных данных (Data Protection Officer, DPO) при рассмотрении вопроса о применении в конкретных случаях исключений в отношении прав субъектов ПДн в соответствии с настоящим Решением - и, в любом случае, делать это до принятия решения о применении такого исключения в соответствии с настоящим Решением. 

Уполномоченному по защите персональных данных должен быть предоставлен доступ к документу [о применении исключения – Н.Х.] и всем материалам, отражающим фактический и правовой контексты. Участие уполномоченному по защите персональных данных в этом процессе должно быть должным образом задокументировано.

(Продолжение следует, см. http://rusrim.blogspot.com/2026/01/3.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за защитой персональных данных в отношении управления собственными документами и архивами (1)

23 декабря 2025 года в Официальном журнале Европейского Союза (Official Journal of the European Union, https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj ) был опубликован интересный нормативный акт – «Решение 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных от 25 ноября 2025 года об управлении документацией и архивами» (Decision of the European Data Protection Supervisor of 25 November 2025 on records and archives management).

Мой комментарий: Европейский уполномоченный орган по надзору за зашитой персональных данных (European Data Protection Supervisor, EDPS, см. https://europa.eu/european-union/about-eu/institutions-bodies/european-data-protection-supervisor_en ) обеспечивает соблюдение учреждениями и органами Евросоюза прав людей на неприкосновенность частной жизни при обработке их персональных данных.

Документ представляет собой высокоуровневую политику управления документами и архивами, в которой перечислены основные цели и задачи, но нет низкоуровневых организационно-технологических деталей. В этом плане он выгодно отличается от типичных для российских государственных органов документов, регламентирующих порядок делопроизводства и архивного дела.

Особый интерес представляет то, как регулятор регламентирует защиту персональных данных при работе с документами, и особенно – с архивными документами. Очевидно, что именно такие подходы EDPS буде впоследствии навязывать как органам Евросоюза, так и государственным органам стран-членов Евросоюза.

Документ включает введение (преамбулу) и 5 глав, содержащих в общей сложности 22 статьи. Содержание документа следующее:

Преамбула

Глава I. Общие положения

Статья 1. Предмет и сфера применения
Статья 2. Определения

Глава II. Управление документами

Статья 3. Создание документов
Статья 4. Захват документов 
Статья 5. Регистрация документов
Статья 6. Классификационная схема (filing plan)
Статья 7. Электронные системы и процессы
Статья 8. Действительность документов и процедур
Статья 9. Электронные подписи, печати, отметки времени
Статья 10. Информационная безопасность и защита

Глава III. Обеспечение долговременной сохранности документов и исторических архивов

Статья 11. Сроки хранения и требования к хранению
Статья 12. Стратегия обеспечения долговременной сохранности электронных материалов
Статья 13. Экспертиза ценности
Статья 14. Обработка персональных данных, содержащихся в архивных документах EDPS
Статья 15. Передача исторических архивов EDPS на хранение в Исторические Архивы Европейского Союза (HAEU, Historical Archives of the European Union) в Европейском университетском институте (University Institute) во Флоренции (European University Institute, EUI)

Глава IV. Стратегическое управление и реализация

Статья 16. Внутренние структуры EDPS
Статья 17. Роли и обязанности
Статья 18. Информация, обучение и поддержка

Глава V. Заключительные положения

Статья 19. Правила реализации
Статья 20. Пересмотр и обновление
Статья 21. Отмена предыдущих политик EDPS по вопросам управлению документами и архивами
Статья 22. Вступление в силу

В преамбуле документа, в частности, сказано следующее:

(1) В соответствии с Регламентом №354/83 с поправками, внесенными Регламентом № 1700/2003 Еврокомиссии и Евроатома и Регламентом Еврокомиссии 2015/496, учреждения Евросоюза обязаны создавать свои исторические архивы, открывать для общественности доступ к архивным документам по истечении 30 лет и устанавливать внутренние правила применения данного Регламента. Эти внутренние правила должны включать правила обеспечения долговременной сохранности исторических архивов и открытия их для общественности, а также правила защиты содержащихся в них персональных данных.

(2) В своем мнении от 10 октября 2012 года, касающемся предложения Еврокомиссии о Регламенте, вносящем поправки в Регламент №354/83, Европейский уполномоченный орган по защите персональных данных (European Data Protection Supervisor, EDPS) подчеркнул необходимость принятия адекватных имплементационных правил для обеспечения эффективного решения вопросов, касающихся защиты персональных данных, в контексте законного ведения документации в правовых, финансовых, административных и архивных целях, а также в соответствии с правилами защиты персональных данных, применимыми к учреждениям и органам Евросоюза.

(3) Имеющиеся у EDPS документы являются основой его оперативной деятельности и повседневной работы. Они представляют собой часть организационных активов EDPS и являются важными источниками административной, доказательной и исторической информации. Они совершенно необходимы организации для осуществления её текущей и будущей оперативной деятельности, для обеспечения подотчетности и прозрачности, а также для знания и понимания её истории и процедур. В связи с этим документами необходимо управлять в соответствии с эффективными правилами, распространяющимися на всем подразделения и на всех сотрудников.

(4) Внутренние правила управления документами и архивами должны принимать во внимание соответствующие обязательства в области информационной безопасности, в особенности те, что изложены в Решении EDPS от 9 марта 2020 года (в редакции от 11 ноября 2022 года) о правилах безопасности для обеспечения защиты секретной информации Евросоюза,- а также усилия EDPS в плане цифровой трансформации. Они должны использовать существующие решения для управления электронными документами и контентом, а также использовать последние достижения в области обеспечения целостности электронных объектов и электронного архивирования, международные стандарты и наилучшие практики.

(5) Учреждениям, органам, управлениям и агентствам Евросоюза рекомендуется признавать услуги в области электронной идентификации и доверия, охватываемые Регламентом Евросоюза № 910/2014 (закон eIDAS – Н.Х.), в целях административного сотрудничества, особенно опираясь на существующую хорошую практику и на результаты текущих проектов в областях, охватываемых этим Регламентом.

(6) Документы EDPS должны быть электронными по умолчанию, хотя возможны исключения. EDPS хранит документы, которые создаются или поступают, а затем управляются в ходе его деятельности. Все документы, независимо от формата и технологической среды, в рамках которой они собираются, создаются или поступают, - захватываются и хранятся в официальном электронном хранилище документов.

(7) Внутренние правила управления документами и архивами должны охватывать жизненный цикл документов и обеспечивать аутентичность, надёжность, целостность и пригодность к использованию документов и их метаданных во времени.

(8) Эффективное надлежащее управление документами и архивами позволяет EDPS 

• обеспечивать принятие обоснованных и эффективных решений; 
  
  
• реализовывать принцип подотчетности действий органов государственного управления; 
  
  
• выполнять обязательства по обеспечению прозрачности и исполнять законодательно-нормативные требования; 
  
  
• управлять деловыми рисками; 
  
  
• защищать права и исполнять обязанности EDPS, обеспечивать доказательную базу в случае судебных разбирательств; и 
  
  
• обеспечивать сохранность институциональной памяти.

(9) Внутренние правила управления документами и архивами должны согласовываться с обязанностью предоставлять доступ к документам EDPS в соответствии с принципами, положениями и ограничениями, установленными в Регламенте Еврокомиссии № 1049/2001 от 30 мая 2001 г. о доступе общественности к документам Европейского парламента, Совета и Еврокомиссии.

(10) Внутренние правила управления документами и архивами также должны обеспечивать исполнение обязательств по защите персональных данных, установленным в Регламенте Евросоюза 2018/1725 (это Регламент «о защите физических лиц в плане обработки персональных данных учреждениями, органами, ведомствами и агентствами Европейского союза, и о свободном перемещении таких данных» - иными словами, законодательство о защите ПДн в органах Евросоюза – Н.Х.). В соответствии с этим Регламентом EDPS обязан предоставлять субъектам ПДн информацию об обработке их персональных данных и содействовать осуществлению прав субъектов ПДн в соответствии со статьями 17–24 Регламента. Реализация этих прав должна быть сбалансирована с целями архивирования в общественных интересах.

(11) Все сотрудники EDPS подотчётны за создание и надлежащее управление документами, касающимися политик, процессов, процедур и действий, за которые они несут ответственность в соответствии с применимыми правилами и процедурами.

(12) Данные и информация в рамках EDPS должны быть доступны и должны как можно шире использоваться для способствования совместной работы сотрудников, для повышения эффективности поиска и повторного использования данных и информации, а также для содействия синергии ресурсов с целью повышения общей эффективности.

(13) Доступ к данным и информации может быть ограничен, если таких ограничений доступа требуют секретность/конфиденциальность информации или законодательно-нормативные требования. В частности, меры защиты, связанные со степенью конфиденциальности информации, с присутствием персональных данных или иными чётко определенными причинами, могут потребовать введения более ограниченного и целенаправленного доступа на основе принципа «необходимости знать».

(Продолжение следует, см. http://rusrim.blogspot.com/2026/01/2_01866335939.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Евросоюз: Еврокомиссия опубликовала Исполнительный регламент, указывающий стандарты, которым должны следовать поставщики услуг квалифицированных электронных реестров

Данная заметка французского эксперта по управлению контентом и системам менеджмента, координатора рабочей группы TC468/WG1 Европейского комитета по стандартизации CEN Кристиана Дюбура (Christian Dubourg – на фото), была опубликована 17 декабря 2024 года в социальной сети LinkedIn.

Европейская комиссия опубликовала «Исполнительный регламент Еврокомиссии №2025/2531 от 16 декабря 2025 г., устанавливающий правила применения Регламента ЕС № 910/2014 Европейского парламента и Совета в отношении базовых стандартов и спецификаций для квалифицированных электронных реестров» (Commission Implementing Regulation (EU) 2025/2531 of 16 December 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards reference standards and specifications for qualified electronic ledgers), см. https://eur-lex.europa.eu/eli/reg_impl/2025/2531/oj/eng .

Мой комментарий: Регламент ЕС № 910/2014 – это закон Евросоюза eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (Регламент ЕС № 910/2014, действующую редакцию см. по адресу https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02014R0910-20241018  ; аббревиатура eIDAS обычно расшифровывается как Electronic Identification, Authentication and Trust Services – «электронная идентификация, аутентификация и услуги доверия»).

17 декабря 2025 вместе с новым сервисом доверия, предусмотренным законом eIDAS2 для квалифицированных электронных реестров, родился европейский блокчейн. 

Этот сервис для коллективного обеспечения доверия в цифровой среде. Новый сервис основан на стандарте ETSI EN 319 401 «Электронные подписи и инфраструктуры доверия: Общие требования к политике поставщиков доверенных услуг» (Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers).

Мой комментарий: В данный момент на утверждении находится стандарт ETSI EN 319 401 версии 3.2.1 (ноябрь 2025 г.), доступный по адресу https://www.etsi.org/deliver/etsi_en/319400_319499/319401/03.02.01_30/en_319401v030201v.pdf 

Сервис также должен соответствовать требованиям, содержащимся в документе CEN/TS 18264 «Политика и требования безопасности к услугам доверия на основе электронных реестров» (Policy and security requirements on trust services on electronic ledgers), который в настоящее время находится в стадии финального проекта (см. https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81550,2702172&cs=13749B656A695309627EB1ED8994DCC33 ) и вскоре будет готов. Его публикация запланирована на март 2026 года. 

Поздравляем руководителя проекта CEN/TS 18264, выполняющегося в рамках рабочей группы CEN/CENELEC JTC19/WG1 Штеффена Швальма (Steffen Schwalm), и председателя технического комитета JTC19 Андреа Качча (Andrea Caccia)!

Текст исполнительного регламента, опубликованного в Официальном журнале Европейского Союза, доступен на странице по адресу: https://eur-lex.europa.eu/eli/reg_impl/2025/2531/oj/eng 

Кристиан Дюбур (Christian Dubourg)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/christian-d-0a9a38a_eidas2-ledger-activity-7407016184694579201-Gsni 

Евросоюз: Еврокомиссия опубликовала Исполнительный регламент, перечисляющий стандарты, которыми должны руководствоваться поставщики квалифицированных услуг электронного архивирования

Данная заметка французского эксперта по управлению контентом и системам менеджмента, координатора рабочей группы TC468/WG1 Европейского комитета по стандартизации CEN Кристиана Дюбура (Christian Dubourg – на фото), была опубликована 17 декабря 2024 года в социальной сети LinkedIn.

Европейская комиссия опубликовала «Исполнительный регламент Еврокомиссии №2025/2532 от 16 декабря 2025 года, устанавливающий правила применения Регламента ЕС № 910/2014 Европейского парламента и Совета в отношении базовых стандартов и спецификаций для квалифицированных услуг электронного архивирования» (Commission Implementing Regulation (EU) 2025/2532 of 16 December 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards reference standards and specifications for qualified electronic archiving services), см. https://eur-lex.europa.eu/eli/reg_impl/2025/2532/oj/eng .

Мой комментарий: Регламент ЕС № 910/2014 – это закон Евросоюза eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (Регламент ЕС № 910/2014, действующую редакцию см. по адресу https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02014R0910-20241018  ; аббревиатура eIDAS обычно расшифровывается как Electronic Identification, Authentication and Trust Services – «электронная идентификация, аутентификация и услуги доверия»).

О подготовке данного исполнительно регламента см. также мой пост здесь: http://rusrim.blogspot.com/2025/12/1_01624974031.html 

Как координатор координатора рабочей группы TC 468/WG1 Европейского комитета по стандартизации CEN и руководитель проекта технических спецификаций CEN TS 18170 CEN/TS 18170:2025 «Функциональные требования к сервисам электронного архивирования» (Functional requirements for the electronic archiving services, название на французском языке - Exigences fonctionnelles pour les services d'archivage électronique, о них см. мой пост http://rusrim.blogspot.com/2025/05/cen-cents-181702025.html - Н.Х.), я хотел бы поздравить все страны-участники и всех экспертов, которые вложили так много сил и средств в согласованную разработку текста, который будет использоваться для развития нового сервиса квалифицированного электронного архивирования, предусмотренного  законом eIDAS2.

Текст исполнительного регламента, опубликованного в Официальном журнале Европейского Союза, доступен на странице по адресу: https://eur-lex.europa.eu/eli/reg_impl/2025/2532/oj/eng

Счастливых всех Вам праздников, и заслуженного отдыха!

Кристиан Дюбур (Christian Dubourg)

Для справки: Ниже приведена цитата из п.1 ст.45j закона eIDAS, упомянутой в статье 2 настоящего исполнительного регламента и касающийся также архивирования всех неподписанных цифровых объектов:

Статья 45j. Требования к квалифицированным сервисам электронного архивирования

1. Квалифицированные сервисы электронного архивирования должны отвечать следующим требованиям:

(a) они предоставляются квалифицированными поставщиками услуг доверия (qualified trust service providers);

(b) они используют процедуры и технологии, способные обеспечить долговечность и читаемость электронных данных и документов вне рамок периода их технологической годности (т.е. после устаревания соответствующих технологий – Н.Х.) и, по крайней мере, в течение всего срока их хранения в соответствии с требованиями законодательства и договорными обязательствами, поддерживая при этом их целостность и точность сведений о происхождении;

(c) они обеспечивают обеспечение сохранности этих электронных данных и документов таким образом, чтобы они были защищены от утраты и внесения изменений, - за исключением изменений, касающихся их носителя или электронного формата;

(d) они должны давать возможность авторизованным полагающимся на документы сторонам получать в автоматическом режиме отчёт, подтверждающий, что электронные данные и документы, полученные из квалифицированного электронного архива, пользуются презумпцией целостности данных с начала периода обеспечения сохранности в плоть до момента извлечения.

Отчёт, упомянутый в подпункте (d) пункта 1, должен предоставляться надёжным и эффективным способом, подписываться квалифицированной электронной подписью либо квалифицированной электронной печатью поставщика квалифицированной услуги электронного архивирования.

Мой комментарий: В Приложении к Исполнительному регламенту приведен список базовых европейских и международных стандартов, которыми должны руководствоваться поставщики квалифицированных услуг электронного архивирования,  в числе которых упомянуты и технические спецификации CEN/TS 18170.

Источник: сайт LinkedIn
https://www.linkedin.com/posts/christian-d-0a9a38a_eidas2-activity-7406992747980587008-6i00 

Еврокомиссия опубликовала пояснительную записку и типовую форму публичного резюме об обучающем контенте для универсальной модели ИИ

Данный пост израильского специалиста Луизы Жаровски (Luiza Jarovsky – на фото) был опубликован 24 июля 2025 года в социальной сети LinkedIn.

Европейская комиссия (еврокомиссия) опубликовал типовую форму (шаблон) обязательного резюме о контенте, используемом для обучения моделей ИИ, и это меняет правила игры в вопросе обеспечения прозрачности в сфере ИИ [намёк: компаниям в сфере ИИ давно уже снились кошмары в связи этим]. Типовая форма доступна на странице сайта Еврокомиссии, см. https://digital-strategy.ec.europa.eu/en/library/explanatory-notice-and-template-public-summary-training-content-general-purpose-ai-models 

Согласно статье 53 (1) (d) европейского Закона об ИИ (EU AI Act), поставщики универсальных моделей ИИ обязаны: «составить и сделать доступным для общественности достаточно подробное резюме (сводное описание) контента, использованного для обучения универсальной модели ИИ, в соответствии с шаблоном, предоставленным Европейским бюро по ИИ (AI Office)».

Цель этого резюме (которое должно быть общедоступным) - повысить прозрачность и способствовать соблюдению законов об авторском праве, защите персональных данных и других.

Почему это беспокоит компании, занимающимся ИИ?

Большинство компаний, занимающихся разработкой ИИ, не исполняют требования законодательства Евросоюза при обучении своих универсальных моделей ИИ и уходят от ответственности, используя расплывчатые и абстрактные публичные заявления, такие как «мы использовали общедоступные данные», «данные, которые мы использовали, уже имелись» и «так делают все остальные».

Помните лицо Миры Мурати (Mira Murati), когда журналист спросил её о том, какой контент OpenAI использует для обучения решения Sora?

В то время Мурати была техническим директором OpenAI, - но сделала вид, что не знает, какой именно набор данных использовался для обучения, дав самый расплывчатый ответ, какой только смогла придумать (но мы заметили это!).

Почему она так поступила? Потому что знала (и юристы OpenAI это знали), что если бы она дала точны ответ, то на следующий день против OpenAI были бы поданы десятки новых исков о нарушении авторских прав.

Евросоюз хочет изменить эту ситуацию. Вот что разъясняет пункт 107 Преамбулы Закона об ИИ по поводу этого резюме: «.. Это резюме должно быть в целом всесторонним по своему охвату, а не технически подробным, с тем, чтобы облегчить имеющим законные интересы сторонам, включая правообладателей, реализацию и защиту своих прав в соответствии с законодательством Евросоюза - например, путём перечисления основных наборов данных, использованных для обучения модели, таких как крупные частные или публичные базы данных или архивы данных, а также путем предоставления повествовательного объяснения, касающегося других использованных источников данных.».

Это кардинальное изменение в плане степени прозрачности, который будет ожидаться (и требоваться по закону) от компаний, занимающихся разработкой ИИ, и может привести к существенным изменениям в вопросе соблюдения авторских прав и защиты персональных данных (в особенности благодаря тому, что теперь компании не смогут намеренно использовать туманные формулировки, чтобы избежать контроля и надзора над их деятельностью).

Надеемся, что мы увидим в действии «эффект Брюсселя», и другие страны и регионы начнут включать в своё законодательство аналогичные требования к прозрачности обучения систем ИИ.

Напоминаем, что все поставщики универсальных моделей ИИ, подпадающих под действие европейского Закона об ИИ, обязаны исполнять обязательство по представлению резюме об обучающем контенте систем и моделей ИИ, включая модели, предоставляемые по лицензиям с открытым исходным кодом. Данное обязательство вступает в силу 2 августа 2025 года.

Луиза Жаровски (Luiza Jarovsky)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/luizajarovsky_breaking-the-eu-published-the-template-activity-7354158825232375812-2D1b 

Евросоюз: Опубликованы 7 подзаконных нормативных актов, поддерживающих закон eIDAS 2

29 июля 2025 года на правовом портале Евросоюза EUR-Lex ( https://eur-lex.europa.eu/homepage.html?lang=en ) были опубликованы 7 новых нормативно-правовых актов, поддерживающих реализацию положений закона Евросоюза eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (Регламент ЕС № 910/2014, действующую редакцию см. по адресу https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02014R0910-20241018  ; аббревиатура eIDAS обычно расшифровывается как Electronic Identification, Authentication and Trust Services – «электронная идентификация, аутентификация и услуги доверия») в его новой, второй редакции (введена Регламентом ЕС 2024/1183, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32024R1183 ), также известной как eIDAS2. Это:

• «Исполнительный регламент Еврокомиссии 2025/1566 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении эталонных стандартов для проверки личности и атрибутов лица, которому должен быть выдан квалифицированный сертификат или квалифицированное электронное подтверждение атрибутов» (Commission Implementing Regulation (EU) 2025/1566 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards reference standards for the verification of the identity and attributes of the person to whom the qualified certificate or the qualified electronic attestation of attributes is to be issued), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1566&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501566&qid=1753874087775 
  
  
• «Исполнительный регламент Еврокомиссии 2025/1567 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении управления удалёнными устройствами для создания квалифицированной электронной подписи и удалёнными устройствами для создания квалифицированной электронной печати в качестве квалифицированных сервисов по обеспечению доверия» (Commission Implementing Regulation (EU) 2025/1567 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards the management of remote qualified electronic signature creation devices and of remote qualified electronic seal creation devices as qualified trust services), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1567&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501567&qid=1753874087775 
  
  
• «Исполнительный регламент Еврокомиссии 2025/1568 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении процедурных положений для проведения коллегиальной экспертизы электронных схем идентификации и для сотрудничества по организации проведения таких оценок в рамках Группы по сотрудничеству, а также отменяющий Исполнительный регламент Евроомиссии 2015/296» (Commission Implementing Regulation (EU) 2025/1568 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards procedural arrangements for peer reviews of electronic identification schemes and for cooperation on the organisation of such reviews within the Cooperation Group and repealing Commission Implementing Decision (EU) 2015/296), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1568&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501568&qid=1753874087775 
  
  
• «Исполнительный регламент Еврокомиссии 2025/1569 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении квалифицированных электронных подтверждений атрибутов и электронных подтверждений атрибутов, предоставляемых ответственным за аутентичный источник информации органом государственного сектора или от его имени» (Commission Implementing Regulation (EU) 2025/1569 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards qualified electronic attestations of attributes and electronic attestations of attributes provided by or on behalf of a public sector body responsible for an authentic source), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1569&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501569&qid=1753874087775
  
  
• «Исполнительный регламент Еврокомиссии 2025/1570 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении уведомления о сертифицированных квалифицированных устройствах для создания электронной подписи и сертифицированных квалифицированных устройствах для создания электронной печати» (Commission Implementing Regulation (EU) 2025/1570 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards notification of information on certified qualified electronic signature creation devices and certified qualified electronic seal creation devices), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1570&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501570&qid=1753874087775 (фактически речь идёт о создании централизованного реестра квалифицированных устройств, которые были сертифицированы (либо перестали быть сертифицированными) в странах Евросоюза).
  
  
• «Исполнительный регламент Еврокомиссии 2025/1571 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении форматов и процедур представления ежегодных отчетов надзорными органами» (Commission Implementing Regulation (EU) 2025/1571 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards the formats and procedures for annual reports by supervisory bodies), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1571&qid=1753874798544 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501571&qid=1753874798544 (речь идёт о представлении рядом надзорных органов в Еврокомиссию их ежегодных отчётов в машиночитаемом и машино-обрабатываемом формате).
  
  
• «Исполнительный регламент Еврокомиссии 2025/1572 от 29 июля 2025 года, устанавливающий правила применения Регламента № 910/2014 Европейского парламента и Совета в отношении формата и процедур уведомления о намерении и проведения верификации в отношении инициирования оказания квалифицированных услуг в области доверия» (Commission Implementing Regulation (EU) 2025/1572 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards the format and procedures for notification of intention and verification with regard to the initiation of qualified trust services), см. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32025R1572&qid=1753874087775 , прямая ссылка на PDF-файл: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202501572&qid=1753874087775 

Источник: портал EUR-Lex    
https://eur-lex.europa.eu/homepage.html?lang=en 

Эстонский опыт архивирования баз данных: Почему, что и как?

Как я уже рассказывала на блоге, в Евросоюзе существует проект Еврокомиссии «Европейская инициатива в области электронной архивации» (EU eArchiving Initiative, https://digital-strategy.ec.europa.eu/en/activities/earchiving ), которым управляет консорциум E-ARK. Членами этого консорциума являются ряд национальных и региональных архивов, университеты и научно-исследовательские институты, фонды и ассоциации, поставщики программного обеспечения и консалтинговые компании из более чем десятка европейских стран ( https://www.e-ark-foundation.eu/consortium-members/ ).

Об успешности деятельности консорциума в целом можно спорить, однако его канал на сайте YouTube ( https://www.youtube.com/@e-ark/videos ) несомненно является ценным ресурсом для архивистов и специалистов по управлению документами, поскольку на нём выложена интересная подборка видеоматериалов по различным вопросам электронной архивации. Доклады готовятся на английском языке.

20 июня 2025 года канал выложил 56-минутную видеозапись доклада (на английском языке) известного эстонского специалиста Койта Сааревета (Koit Saarevet, Национальные архивы Эстонии) на тему «Опыт архивирования баз данных: Почему, что и как?», см. https://www.youtube.com/watch?v=R57VOSCskLA 

Эстонские архивисты, в отличие от своих российских коллег, уже в течение довольно-таки длительного времени экспериментируют с архивацией государственных баз данных, при этом действуя в рамках законодательства, которое не так уж сильно отличается от российского. Соответственно, их опыт, с моей точки зрения, заслуживает внимания :)

В аннотации к докладу отмечается:

«В рамках данного вебинара, организованного Европейской инициативой в области электронной архивации (EU eArchiving Initiative) и представленного Койтом Саареветом из Национальных архивов Эстонии, рассматриваются практические аспекты архивирования баз данных, при этом особое внимание уделяется вопросам методологии и инструментам, используемым в средах промышленной эксплуатации.

С обеспечением долговременной сохранности баз данных связаны уникальные проблемы, возникающие вследствие их сложной структуры и динамической природы. На данном вебинаре представлен подход, используемый Национальными архивами Эстонии, который охватывает весь поток рабочих процессов от экспертизы ценности до архивного хранения. Вебинар охватывает следующие темы: 

• Нормативно-правовая база и критерии экспертизы ценности баз данных,
  
  
• Обзор моделей баз данных (реляционные базы данных, NoSQL) и их последствия для архивирования,
  
  
• 9-шаговый процесс архивирования: инициирование, стартовое совещание, клонирование базы данных, тестовые извлечения, экспертиза ценности, окончательное извлечение, документирование и завершение.
  
  
• Введение в формат SIARD и «взгляд внутрь»,
  
  
• «Набор инструментов для обеспечения долговременной сохранности баз данных» (Database Preservation Toolkit, DBPTK): введение, различные способы его использования,
  
  
• Необходимые метаданные и техническая документация.

По ходу вебинара демонстрируются возможности инструментального набора DBPTK по созданию SIARD-пакетов, с использованием как графического пользовательского интерфейса, так и интерфейса командной строки. Вы также узнаете, как просматривать архивные снимки баз данных, и почувствуете разницу в сложности поиска между SQL-запросами к активной базе данных и поиском по полностью проиндексированным полям с рабочего стола DBPTK.

Данный контент предназначен для архивистов и ИТ-специалистов, отвечающих за обеспечение долговременной сохранности содержимого баз данных в своих организациях.»

Источник: Канал E-ARK Consortium на сайте YouTube
https://www.youtube.com/watch?v=R57VOSCskLA 

ИИ в цифровом архивировании: Основные моменты конференции в Будапеште

Данная новость была опубликована на сайте Еврокомиссии 25 ноября 2024 года.

«Инициатива электронного архивирования» (eArchiving Initiative) и Исторический архив венгерских органов госбезопасности (Állambiztonsági Szolgálatok Történeti Levéltára, ÁBTL) провели в Будапеште мероприятие, на котором обсуждались возможности для практического применения искусственного интеллекта в сфере электронного (цифрового) архивирования.

На конференции (С) Miguel Umlauff, eArchiving Initiative

7 ноября 2024 года в Общественно-культурном центре на ул.  Этвёша, 10 в Будапеште (Eötvös 10 Közösségi és Kulturális Színtér) прошла конференция на тему «Теория встречается с практикой: Практическое применении ИИ в электронном архивировании» (Theory Meets Practice: Harnessing AI for practical implementations in digital archiving). На мероприятии, организованном совместно «Инициативой электронного архивирования» (eArchiving Initiative) и Историческим архивом венгерских органов госбезопасности (Állambiztonsági Szolgálatok Történeti Levéltára, ÁBTL) обсуждались последствия внедрения искусственного интеллекта (ИИ) в исторических архивах и рассказывалось о практических примерах применения ИИ в архивах Венгрии и по всей Европе.

Конференцию открыл генеральный директор ÁBTL д-р Чех Гергё Бендегуз (Cseh Gergő Bendegúz), который подчеркнул важность новых технологических разработок для исторических архивов, которым предстоит решать задачу сохранения памяти о текущих событиях для будущего.

Первая сессия конференции началась с доклада Свена Шларба (Sven Schlarb), ученого из Австрийского технологического института (Austrian Institute of Technology, AIT) и технологического руководителя Инициативы eArchiving, который говорил об этических проблемах, которые могут возникнуть вследствие использования ИИ при работе с архивными источниками.

Затем последовали презентации выполненных венгерскими научно-исследовательскими институтами проектов, результаты которых применяются или могут применяться в архивах. Петер Кёрёши-Сабо (Péter Kőrösi-Szabó), Домокош Цифра (Domokos Czifra) и Габор Ковач (Gábor Kovács) из Математического института им. Альфреда Реньи (Alfréd Rényi) исследовали использование распознавания текстов с поддержкой ИИ для работы с угасающими документами и архивами, а также дополненную поиском и извлечением генерацию контента (retrieval-augmented generation) и её применение в архивах. Тамаш Варади (Tamás Váradi), представлявший Венгерскую научно-исследовательскую сеть HUN-REN и Венгерский научно-исследовательский центр лингвистики, сделал обзор развития языковых моделей венгерского языка в контексте мировых тенденций.

Вторая сессия была посвящена применению ИИ в различных архивах. Анси Яаскеляйнен (Anssi Jääskeläinen) из Юго-Восточного университета прикладных наук Финляндии (Kaakkois-Suomen ammattikorkeakoulu, Xamk) рассказал об использовании практичных ИИ-«вставок» с открытым исходным кодом для архивов. Жолт Банки (Zsolt Bánki) и Ноэми Вадаш (Noémi Vadász) сообщили о том, как искусственный интеллект использовался в Национальном архиве Венгрии. Золтан Люкс (Zoltán Lux), Анна Кулчар (Anna Kulcsár) и Даниэль Хаваси-Месарош (Dániel Havasi-Mészáros) из ÁBTL проанализировали применение ИИ в исторических архивах. Сессия завершилась выступлением Балинта Чоллея (Balint Csollei) и Криса Рейнольдса (Chris Reynolds) из Национальных Архивов Великобритании, посвящённым применению ИИ для проведения экспертизы ценности документов (их презентация доступна по адресу https://www.e-ark-foundation.eu/wp-content/uploads/2024/11/9_E_ARK-LLM-for-Records-Appraisal-Budapest-20241107.pdf - Н.Х.).

Мероприятие завершилось круглым столом, на котором его участники и присутствовавшие обсудили, каким образом внедрение ИИ влияет на архивы. Ключевым выводом стала необходимость для архивистов работать бок о бок со специалистами по управлению документами, с создателями документов и с ИТ-экспертами с тем, чтобы «научить» эти технологии предоставлять общественности быстрый доступ к документам и информации.

Презентации уже доступны выложены в открытом доступе (см. https://www.e-ark-foundation.eu/theory-meets-practice-harnessing-ai-for-practical-implementations-in-digital-archiving-november-2024-in-budapest-hungary/ ); а позднее там же предполагается выложить видеозаписи докладов.

Источник: сайт Еврокомиссии
https://digital-strategy.ec.europa.eu/en/library/ai-digital-archiving-highlights-conference-held-budapest

Еврокомиссия проводит 27 ноября 2024 года гибридный семинар «PreserveEU: Формирование будущего области обеспечения долговременной сохранности цифровых материалов»

Данный пост Вики Манайла (Viky Manaila – на фото), эксперта в области PKI-инфраструктуры, усиленных электронных подписей и цифровых идентификационных профилей итальянской компании Intesi Group (город Милан – компания, в частности, является владельцем удостоверяющего центра), был опубликован 20 ноября 2024 года в её учётной записи на сайте LinkedIn.

Обеспечение долговременной сохранности подписанных усиленными электронными (цифровыми) подписями документов и данных в целом является чрезвычайно важной темой.

Каждая компания, переводящая свои процессы в онлайн-среду, должна знать, что в отсутствие надлежащего обеспечения долговременной сохранности своих цифровых активов она может проснуться в один прекрасный день и обнаружить, что у неё ничего не осталось.

Возможность перепроверки усиленной электронной подписи спустя 20 или более лет - нетривиальная задача. Только подумайте: ещё лет 15 лет тому назад мы хранили данные на дискетах, компакт-дисках и DVD-дисках. Многие ли из нас сегодня всё еще способны прочитать информацию с дискеты?

Это и многое другое охватывается темой обеспечения долговременной сохранности (preservation), и у Вас есть возможность глубоко познакомиться с этой проблемой и/или внести свой вклад в будущее этой ключевой по важности услуги, посетив форум PreserveEU, организованный Европейской комиссией. На нём я представлю услуги, оказываемые компанией Intesi Group, и то, как мы обеспечиваем безопасность и «читаемость» Ваших данных спустя 30 или более лет.

Семинар пройдёт в гибридном (очном и удалённом) формате 27 ноября 2024 года. Он начнётся в 11 часов по московскому времени (9:00 CET). Зарегистрироваться для онлайн-участия можно по адресу https://ec.europa.eu/digital-building-blocks/sites/pages/viewpage.action?pageId=815267958 .

Хочу поблагодарить Апостолоса Апладаса (Apostolos (Tolis) Apladas) и его группу за организацию этого мероприятия и распространение информации о нём.

Вики Манайла (Viky Manaila)

Источник: сайт LinkedIn / сайт Еврокомиссии
https://www.linkedin.com/posts/viky-manaila-%F0%9F%92%AF-0690aa1_digitaltransformation-trustservices-eidasinaction-activity-7264621279234641922-LheC
https://ec.europa.eu/digital-building-blocks/sites/pages/viewpage.action?pageId=815267958