CEN: Начато публичное обсуждение проекта нового европейского стандарта prEN 18283 «Понятия, методы и требования к менеджменту предвзятости в системах ИИ»

Сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) в конце сентября 2026 года сообщил о начале публичного обсуждения проекта нового европейского стандарта prEN 18283 «Искусственный интеллект - Понятия, методы и требования к менеджменту предвзятости в системах ИИ» (Artificial Intelligence - Concepts, measures and requirements for managing bias in AI systems), см. https://standards.cencenelec.eu/... . Публичное обсуждение продлится до конца ноября 2026 года.

Над стандартом работает объединённый технический комитет CEN-CENELEC JTC21 «Искусственный интеллект» (Artificial Intelligence).

До 24 ноября 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2026-00938/ (при условии регистрации на сайте).

Страница обсуждения на сайте BSI

Во вводной части документа отмечается:

«В настоящем документе определены понятия, меры и требования, касающиеся оценки и устранения предвзятости в системах искусственного интеллекта (ИИ). Сюда относится предвзятость, которую поставщик системы ИИ или развертывающая систему ИИ сторона считают нежелательной в соответствии со спецификациями данной системы, - в контексте Закона Евросоюза об искусственном интеллекте (AI Act).

В документе рассматриваются как предвзятость, присущая данным (включая любые данные, используемые для разработки или оценки системы ИИ), - так и предвзятость, свойственная самой системе или модели ИИ, которая может быть обусловлена алгоритмическими факторами (например, решениями, принятыми при проектировании алгоритма).»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5. Обзор
6. Профиль предвзятости
7. Управление предвзятостью
8. Оценка предвзятости 
9. Оценка предвзятости 
10. Метрики
11. Шаблон метрики
12. Устранение предвзятости
13. Сбор информации и консультации
Библиография

Источники: сайт CEN / сайт BSI
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:80353,2916257&cs=14C92716EF2EB6328296AA6B7B221F274 
https://standardsdevelopment.bsigroup.com/projects/2026-00938/ 

CEN: Опубликованы «гибкие европейские спецификации» EAS 18425:2026 «Требования к инструментам и артефактам для внедрения стратегического и оперативного управления данными …»

Сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) в начале августа 2026 года сообщил о публикации новых «гибких европейских спецификаций» EAS 18425:2026 «Требования к инструментам и артефактам для внедрения стратегического и оперативного управления данными и для обеспечения качества данных, поддерживающих доверенный обмен данными» (Requirements for implementation tools and artefacts for data governance, data management and data quality supporting trusted data sharing) объёмом 29 страниц, см. https://standards.cencenelec.eu/...4 

Мой комментарий: «Гибкие европейские спецификации (European Agile Specification, EAS) - это предложенный европейскими органами по стандартизации CEN и CENELEC новый вид результатов деятельности по стандартизации, представляющий собой продукт ускоренной стандартизации и введённый с целью разработки и публикации технических спецификаций в гораздо более короткие сроки, чем при использовании традиционных методов.

Документ подготовлен европейским комитетом по стандартизации CEN/CLC/JTC 25 «Управление данными, пространства данных, облачные технологии и периферийные вычисления» (Data management, Dataspaces, Cloud and Edge).

Во вводной части документа отмечается:

«Настоящий документ содержит практические рекомендации по проектированию и оценке качества практик стратегического и оперативного управления данными для организаций любого типа и размера. Специфика сценариев использования доверенного обмена данными служит основой для выбора соответствующих инструментов внедрения, методологий, руководств, рекомендаций и проектных соображений. В своей первой редакции данный документ будет фокусировать внимание на сценариях использования пространств данных, поддерживающих доверенный обмен данными. В будущих редакциях охват документа может быть расширен.

Описанный в документе процесс выявления общих требований и требований, специфических для конкретных предметных областей, основан, помимо прочего, на анализе детальных сценариев использования, включающих описание задействованных ролей и совершаемых действий.

Эти требования связаны с конкретными возможностями инструментов, что позволяет выбирать подходящие инструменты на основе опыта конкретных сценариев использования.

Основой для оценки зрелости внутренних процессов стратегического и оперативного управления данными является сопоставление возможностей, включая, помимо прочего, использование инструментов и внедрение методологий. Сопоставление возможностей основано на способности организации обеспечить соответствие требованиям, установленным в определении атрибута процесса, с использованием указанных артефактов, методологий и иных инструментов.

Стратегическое управление данными в контексте доверительного обмена данными и доверенных пространств данных определяет стратегическое направление деятельности, ответственное за выбор направления, принятие решений и надзор с целью обеспечения соответствия доверительного обмена данными и участия в пространствах данных целям организации, включая распределение ресурсов и внедрение, с одобрения руководства, передовых практик. 

Его дополняет оперативное управление данными в контексте доверительного обмена данными дополняет, реализуя стратегию посредством выполнения и мониторинга программ и проектов. 

Совместно обе эти функции обеспечивают организациям возможность соблюдать правила пространств данных, обеспечивать доверительный и интероперабельный обмен данными и постоянно повышать уровень зрелости посредством использования соответствующих ролей, возможностей, процессов и вспомогательных артефактов.

… Настоящий документ призван предоставить обзор требований к инструментам и артефактам внедрения для стратегического и оперативного управления данными, и для оценки качества данных и процессов, поддерживающих доверительный обмен данными; - а также рекомендации по выбору подходящих инструментов на основе опыта различных вариантов использования.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Обзор и цели
5. Инструменты стратегического управления данными

5.1. Общие положения
5.2. Процесс для стратегии пространства данных
5.3. Процесс для организационной структуры
5.4. Процесс оптимизации рисков пространства данных
5.5. Процесс оптимизации ценности пространства данных

6. Инструменты оперативного управления данными

6.1. Общие положения
6.2. Процесс управления продуктами данных
6.3. Процесс управления метаданными
6.4. Процесс управления договорами о совместном использовании данных

7. Инструменты обеспечения качества продуктов данных
Библиография

Источник: сайт CEN
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:83518,3485479&cs=195868A0ABE8A534DCA06D7425DAD3414 

Официально подтверждён первый «гармонизированный» стандарт Евросоюза, поддерживающий исполнение европейского Закона об искусственном интеллекте

Данный пост специалиста по технологиям Бюро Еврокомиссии по вопросам искусственного интеллекта Мелани Горне (Mélanie Gornet – на фото) был опубликован 14 октября 2026 года в социальной сети LinkedIn.

Невозможно было представить себе более подходящего дня для этой новости!

14 октября отмечается Всемирный день стандартов - международный праздник, посвящённый организациям и экспертам со всего мира, которые вносят свой вклад в разработку этих важных технических спецификаций.

Именно в этот день в «Официальном журнале Европейского союза» (Official Journal of the EU) было опубликовано исполнительное решение (implementing decision) Еврокомиссии, в котором официально называется первый гармонизированный стандарт, поддерживающий исполнение европейского Закона об искусственном интеллекте (AI Act) – Это стандарт EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» (Artificial intelligence - Quality management system for EU AI Act regulatory purposes), см. https://standards.cencenelec.eu/... (о нём также см. посты на блоге https://rusrim.blogspot.com/2026/08/en-182862026.html , https://rusrim.blogspot.com/2026/08/blog-post_09.html , http://rusrim.blogspot.com/2025/12/pren-18286.html  и https://rusrim.blogspot.com/2025/12/pren-18286.html ).   

Мой комментарий: Речь идёт об «Имплементационном решении Европейской Комиссии 2026/2274 от 12 октября 2026 г. о гармонизированных стандартах для систем ИИ с высоким уровнем риска, разработанных в поддержку исполнения Регламента 2024/1689 Европейского парламента и Совета» (Commission Implementing Decision (EU) 2026/2274 of 12 October 2026 on the harmonised standards for high-risk AI systems drafted in support of Regulation (EU) 2024/1689 of the European Parliament and of the Council), см. https://eur-lex.europa.eu/eli/dec_impl/2026/2274/oj , прямая ссылка на версию на английском языке: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202602274 .

Теперь данный стандарт предоставляет компаниям юридически ясный путь для исполнения требований статьи 17 Закона об искусственном интеллекте на основе презумпции соответствия.

Мой комментарий: «Презумпция соответствия» означает, что соответствие требованиям стандарта обеспечивает компании презумпцию соответствия определённым требования Закона об ИИ.

Поздравляю всех, чью усилия сделали это возможным, начиная с редактора Адама Леона Смита (Adam Leon Smith), координатора рабочей группы JTC21/WG 2 Объединенного технического комитета CEN/CENELEC JTC 21 Эмилии Тантар (Emilia Tantar), и поддержавших проект моих коллег из Европейской комиссии - д-ра Татьяны Эвас (Tatjana Evas) и Йеруна Дельфоса (Jeroen Delfos). Также поздравляю Себастьяна Халленслебена (Sebastian Hallensleben), Патрика Безомбеса (Patrick Bezombes), Кима Скова Хильдинга (Kim Skov Hilding), Гэвина Джонса (Gavin Jones), Тьерри Буланже (Thierry Boulangé), Нушина Амирифара (Nooshin Amirifar), Янниса (Иоанниса) Шурмузиадиса (Yannis (Ioannis) Chourmouziadis) и многих других, включая всех членов рабочнй группы WG2 и всех экспертов, представивших свои замечания и предложения!

(С) Ким Сков Хильдинг (Kim Skov Hilding), см. https://lnkd.in/p/dUHnVPYp 

С нетерпением жду появления в ближайшие месяцы разработанных CEN/CENELEC новых гармонизированных стандартов, поддерживающих исполнение Закона об искусственном интеллекте!

Поздравляю всех с Всемирным днём стандартов!

Мелани Горне (Mélanie Gornet)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/melanie-gornet_i-could-not-imagine-a-better-day-to-announce-share-7516108383792578561-2OO8/ 
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202602274 

Евросоюз: Еврокомиссия одобрила проект новой редакции европейского закона о стандартизации

Данная заметка независимого консультанта Андреа Качча (Andrea Caccia) была опубликована 6 октября 2026 года в социальной сети LinkedIn

Важный шаг в сфере стандартизации в Евросоюзе был сделан 6 октября 2026 года!

В этот день Европейская комиссия (правительство Евросоюза – Н.Х.) утвердила проект новой редакции закона Евросоюза о европейской стандартизации, который должен заменить действующий сейчас Регламент (ЕС) №1025/2012, служащий с 2012 года правовой основой системы европейской стандартизации.

Мой комментарий: Речь идёт о законе, полное название которого звучит так: «Регламент Евросоюза № 1025/2012 Европейского парламента и Совета от 25 октября 2012 года о европейской стандартизации, вносящий изменения в Директивы Совета 89/686/EEC и 93/15/EEC, а также в Директивы Европейского парламента и Совета 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC и 2009/105/EC, и отменяющий Решение Совета 87/95/EEC и Решение № 1673/2006/EC Европейского парламента и Совета (применим в Европейский экономической зоне)» (Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council Text with EEA relevance), см. https://eur-lex.europa.eu/eli/reg/2012/1025/oj/eng 

В число анонсированных Еврокомиссией основных изменений входят:

• Установление обязательных крайних сроков разработки стандартов по требованию Еврокомиссии;
  
  
• Использование общих спецификаций (common specifications) в качестве резервного варианта, если стандарты не будут разработаны вовремя;
  
  
• Возможность направления запросов на разработку стандартов не только в европейские органы по стандартизации CEN, CENELEC и ETSI, но и в другие уполномоченные организации, занимающиеся разработкой стандартов;
  
  
• Публикация промежуточных результатов стандартизации, соответствие которым на временной основе обеспечивает презумпцию соответствия законодательству Евросоюза (вероятно, к этой категории относятся новые европейские «гибкие спецификации» European Agile Specifications (EAS), разрабатываемые CEN и CENELEC);
  
  
• Предоставление бесплатного доступа к стандартам, на которые ссылается законодательство Евросоюза (речь идет примерно о 3650 стандартах из 27 тысяч, включённых в каталоги европейских организаций по стандартизации, а не только о «гармонизированных» стандартах);
  
  
• Создание Экспертного центра по вопросам европейской стандартизации (Expert Centre on European Standardisation).

Еврокомиссия ожидает, что средний срок разработки стандартов сократится с 6 до 4 лет.

Новое законодательство может оказаться более революционным, чем Регламент №1025/2012, поскольку оно изменяет круг организаций, которые могут разрабатывать стандарты, поддерживающие применение европейского законодательства, и крайние сроки разработки, а также делает доступ к таким стандартам бесплатным.

Теперь данный законопроект направляется на рассмотрение в Европейский парламент и Совет ЕС (процедура 2026/0307 (COD)).

Тексты соответствующих документов и оценку ожидаемого воздействия можно найти здесь: https://single-market-economy.ec.europa.eu/publications/proposal-regulation-european-standardisation_en 

Андреа Качча (Andrea Caccia)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/acaccia_hen-standardisation-singlemarket-share-7513249654361260032-O79W/ 

Евросоюз: Опубликована вторая партия европейских стандартов, относящихся к цифровому паспорту продукта

Данный пост был опубликован 17 сентября 2026 года в социальной сети LinkedIn в учётной записи европейских органов по стандартизации CEN и CENELEC.

16 сентября европейские органы по стандартизации - Европейский комитет по стандартизации (CEN, от фр. Comité Européen de Normalisation) и Европейский комитет электротехнической стандартизации (CENELEC, от фр. Comité Européen de Normalisation Électrotechnique) CENELEC опубликовали второй пакет европейских стандартов, поддерживающих внедрение европейского цифрового паспорта продукта (EU Digital Product Passport, DPP) в Евросоюзе.

Мой комментарий: Ранее на блоге был опубликован пост о первой партии европейских стандартов, относящихся к цифровому паспорту продукта, см. http://rusrim.blogspot.com/2026/06/blog-post_25.html 

Эти стандарты, разработанные техническим комитетом CEN/CLC/JTC 24 «Цифровой паспорт продукта – Концептуальная структура и система» (Digital Product Passport - Framework and System) являются одними из результатов усилий по ускоренной стандартизации, призванной поддержать технически надежное, интероперабельное и юридически обоснованное внедрение цифровых паспортов продуктов (DPP) по всей Европе.

Второй пакет включает следующие стандарты:

• EN 18239:2026 «Цифровой паспорт продукта - Управление правами доступа, безопасность информационных систем и конфиденциальность деловой информации» (Digital Product Passport - Access rights management, information system security, and business confidentiality) объёмом 16 страниц, см. https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81494,3342699&cs=167A992732D7C49C0D2E2CD871CA9B89B
  
  
• EN 18246:2026 «Цифровой паспорт продукта - Аутентификация данных, надежность и целостность» (Digital product passport - Data authentication, reliability and integrity) объёмом 26 страниц, см. https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81495,3342699&cs=1E28EDE75730B0F813055F4C24E5BF8CF 

Данные стандарты дополняют шесть гармонизированных стандартов первого пакета, уже упомянутых в Официальном журнале Европейского союза (Official Journal of the European Union, OJEU):

• EN 18216:2026 «Цифровой паспорт продукта - Протоколы обмена данными» (Digital product passport - Data exchange protocols) объёмом 16 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80427&cs=1606A2E7E589E0185CCA83A6D82E1C78E  
  
  
• EN 18219:2026 «Цифровой паспорт продукта - Уникальные идентификаторы» (Digital product passport - Unique identifiers) объёмом 58 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:79954&cs=14DC1F74D7E9F9DD3EA30959F19526334  
  
  
• EN 18220:2026 «Цифровой паспорт продукта – Носители данных» (Digital product passport - Data carriers) объёмом 39 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80081&cs=1EEB1FD069281C804EC0A5EEDB8295A77  
  
  
• EN 18221:2026 «Цифровой паспорт продукта – Хранение, архивирование и обеспечение долговечности данных» (Digital product passport - data storage, archiving, and data persistence) объёмом 11 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80715&cs=150B8E8F03843B9CC9F4CAD8E01C34DE6  
  
  
• EN 18222:2026 «Цифровой паспорт продукта – API-интерфейсы прикладного программирования для управления жизненным циклом паспорта продукта и обеспечения возможности поиска» (Digital Product Passport - Application Programming Interfaces (APIs) for the product passport lifecycle management and searchability) объёмом 18 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80713&cs=1B0801E994815A4E35E2BABB2A3460C05  
  
  
• EN 18223:2026 «Цифровой паспорт продукта – Интероперабельность систем» (Digital Product Passport - System interoperability) объёмом 25 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80714&cs=1B90D92069253E3C80D47ECEFE6CC7FAD 

Целью этих стандартов, разработанных в соответствии с официальным требованием Европейской комиссией в рамках запроса на стандартизацию M/604 по теме «Цифровой паспорт продукта» (Digital Product Passport), является поддержка усилия всех заинтересованных сторон, участвующих во внедрении системы цифровых паспортов продуктов (DPP) в своих секторах в соответствии с Регламентом Евросоюза по экодизайну 2024/1781 (Регламент ESPR).

Ожидается, что вскоре они будут включены в перечень, публикуемый в Официальном журнале Европейского союза (Official Journal of the European Union, OJEU). После этого их надлежащее применение обеспечит цифровым паспортам продуктов презумпцию соответствия требованиям Регламента ESPR, - что поможет организациям подтверждать соблюдение этих требований более эффективно и с большей правовой определённостью.

Чтобы узнать больше, Вы можете посмотреть видеозапись недавнего вебинара CEN и CENELEC с участием представителей Еврокомиссии и технического комитета JTC 24, на котором были представлены все восемь стандартов DPP. Эта видеозапись продолжительностью 1 час 27 минут доступна на сайте YouTube по адресу https://www.youtube.com/watch?v=gBjV81lBMcU .

Мой комментарий: Вебинар, проведенный 25 июня 2026 года, назывался «Как обеспечить соответствие положениям законодательства Евросоюза о цифровом паспорте продукта: Руководство по недавно опубликованным европейским стандартам» (How to become compliant with EU Digital Product Passport legislations: Guidance on the recent published European standards).

Новые стандарты для цифровых паспортов продуктов в скором времени можно будет приобрести через национальных членов CEN и CENELEC, у которых есть шесть месяцев с даты публикации для внедрения этих стандартов на национальном уровне, - см. также страницу опубликованных стандартов DPP на сайте CEN/CENELEC по адресу https://standards.cencenelec.eu/ords/f?p=205:32:::::FSP_ORG_ID,FSP_LANG_ID:3342699,25&cs=1FC22FDE02FD51137ADC6BE8CA4E10E8F .

Дополнительные сведения о стандартизации в сфере цифровых паспортов продуктов можно найти на специальной странице сайта CEN/CENELEC «Цифровой паспорт продукта - краеугольный камень внедрения принципов устойчивого развития и экономики замкнутого цикла на едином европейском рынке» (Digital Product Passport, the cornerstone for the implementation of sustainability and circularity on the European Single Market),расположенной по адресу https://www.cencenelec.eu/news-events/news/2026/en-in-the-spotlight/2026-07-15-dpp/ .

Источник: сайт LinkedIn
https://www.linkedin.com/posts/dpp-espr-share-7505992554681856000-rIm6/ 
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81494,3342699&cs=167A992732D7C49C0D2E2CD871CA9B89B 
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81495,3342699&cs=1E28EDE75730B0F813055F4C24E5BF8CF 

CEN: Начато публичное обсуждение проекта нового европейского стандарта prEN 18229-3 «Концепция обеспечения надежности ИИ и доверия к нему – Часть 3: Надзор со стороны человека»

Сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) в конце июля 2026 года сообщил о начале публичного обсуждения проекта нового европейского стандарта prEN 18229-3 «Концепция обеспечения надежности ИИ и доверия к нему – Часть 3: Надзор со стороны человека» (AI trustworthiness framework - Part 3: Human oversight) объёмом 32 страницы, см. https://standards.cencenelec.eu/... .

Над стандартом работает объединённый технический комитет CEN-CENELEC JTC21 «Искусственный интеллект» (Artificial Intelligence). В целом же стандарт EN 18229 «Концепция обеспечения надежности ИИ и доверия к нему» (AI trustworthiness framework) будет содержать следующие части:

• Часть 1 «Ведение журналов аудита» (Logging) – идёт публичное обсуждение, см. также мой пост http://rusrim.blogspot.com/2026/07/cen-pren-18229-1-1.html ;
  
  
• Часть 2 «Прозрачность» (Transparency) – в разработке;
  
  
• Часть 3 «Надзор со стороны человека» (Human oversight) - идёт публичное обсуждение;
  
  
• Часть 4 «Точность» (Accuracy) – в разработке;
  
  
• Часть 5 «Робастность» (Robustness) – в разработке.

До 22 сентября 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2026-02119 (при условии регистрации на сайте).

Страница обсуждения на сайте BSI

Документ также доступен на сайте немецкого органа по стандартизации DIN (при условии прохождения бесплатной регистрации) по адресу https://www.din.de/de/mitwirken/entwuerfe/ne-stellung/wdc-beuth:din21:404712503 .

Во вводной части документа отмечается:

«Настоящий документ содержит терминологию, концепции, требования и рекомендации надзору со стороны человека над системами искусственного интеллекта (ИИ). Он в первую очередь адресован организациям, выводящим системы ИИ на рынок или вводящих их в эксплуатацию, и не является специфическим для какого-либо конкретного сектора.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5 Надзор со стороны человека

5.1. Цели
5.2. Интеграция с менеджментом риска
5.3. Категории мер надзора со стороны человека
5.4. Спецификация мер надзора и контроля, реализуемых развертывающей систему ИИ стороной
5.5. Необъективность при автоматизации и человеческий фактор
5.6. Интерпретация выходных результатов и инструменты интерпретации
5.7. Функциональные требования к функциональным возможностям, поддерживающим вмешательство уполномоченного лица
5.8. Системы удалённой биометрической идентификации (RBI) - требования к надзору со стороны человека

Мой комментарий: Термин «системы RBI» взят из п.41 ст.3 «Определения» европейского Закона об ИИ, где дано следующее определение: «Под «системой удалённой (дистанционной) биометрической идентификации» (remote biometric identification system) понимается система искусственного интеллекта, предназначенная для идентификации физических лиц без их активного участия, - как правило, дистанционно, - посредством сравнения биометрических данных человека с биометрическими данными, содержащимися в эталонной базе данных.»

6. Документация

6.1. Инструкция по применению
6.2. Техническая документация

Приложение ZA (справочное): Взаимосвязь между данным европейским стандартом и основными требованиями европейского Регламента 2024/1689 (это европейский Закон об искусственном интеллекте – Н.Х.), которые предполагается охватить
Библиография

Редактор проекта стандарта prEN 18229, испанский специалист по политике в области ИИ Лука Наннини (Luca Nannini - на фото) в своём посте в социальной сети LinkedIn о начале публичного обсуждения 3-й части стандарта, в частности, отметил следующее:

«Проект европейского стандарта prEN 18229-3, по вопросам надзора со стороны человека в рамках концепции обеспечения надёжности ИИ и доверия к нему, вышел на стадию публичного обсуждения.

Статья 14 «Надзор со стороны человека» (Human oversight) европейского Закона об ИИ цитируется гораздо чаще, чем конкретизируется: до тех пор, пока стандарт не определит, что необходимо уполномоченному лицу (designated person), как обеспечивается его способность вмешиваться, и в течение какого периода времени вмешательство должно оставаться возможным, «осмысленный надзор» ('meaningful oversight) остается лишь красивыми словами, а данный проект конкретизирует данное понятие и трансформирует его в требования. 

Ключевой посыл проекта - установить рамки надзора, а не его заявить о его необходимости: период времени, в течение которого должна обеспечиваться возможность вмешательства, определяется по итогам процесса управления рисками, предусмотренного проектом европейского стандарта prEN 18228 «Управление рисками, связанными с ИИ» (AI Risk Management, о нём см. мой пост http://rusrim.blogspot.com/2025/09/pren-18228.html - Н.Х.) - и привязываются к конкретным сценариям риска, что превращает обнадеживающие красивые слова в метрику действий, которую может оценить уполномоченный регулирующий орган.

Обращение к экспертам немецкого органа по стандартизации DIN

Исходя из этого ключевого положения, в стандарте определяются три категории мер надзора: 

• ретроспективный анализ,
  
  
• вмешательство при получении оповещения, и
  
  
• непрерывный мониторинг, 

- а также четыре функциональных возможности, доступные назначенному лицу:

• игнорирование (disregard), 
  
  
• принятие человеком иного решения (override), 
  
  
• возврат к прежнему состоянию (reverse), и 
  
  
• перевод системы в безопасное состояние. 

При этом документ исходит из того, что предвзятость при автоматизации (automation bias) должна проверяться, а не предполагаться, а также предусматривает специальные положения в отношении удаленной биометрической идентификации. 

Архитектура стандарта prEN 18229 в целом выстроена так, что она предусматривает взаимодействие с поставщиком, документирование информации об инструкциях по надзору для использования при обеспечении прозрачности (prEN 18229-2), определяет временные рамки на основе менеджмента риска (prEN 18228-3) и сохраняет соответствующие свидетельства / доказательства ыв интересах управления документами (prEN 18229-1).

С моей точки зрения, вопрос надзора являлся интересной частью работы над концепцией в целом, поскольку в этой области гораздо легче прийти к согласию по принципам, чем по методам, - и именно этот пробел стандарт призван заполнить. Именно поэтому аргументированные комментарии будут сейчас иметь больший вес в ходе публичного обсуждения (по итогам которого проект всё еще может быть изменён и, будем надеяться, улучшен...).»

Источник: сайт CEN / сайт BSI / сайт LinkedIn / сайт эстонского органа по стандартизации
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:83968,2916257&cs=1AE0E84FB77D7D3D0D502227093B42A42
https://standardsdevelopment.bsigroup.com/projects/2026-02119
https://www.linkedin.com/posts/luca-nannini_pren-18229-3-jt021056-the-human-oversight-share-7488480074355228672-R8Ai/ 
https://komport.evs.ee/Default.aspx?s=standardCommenting&doc=21119 

Евросоюз: Европейский совет по защите персональных данных опубликовал новую редакцию «Руководства по анонимизации»

Данный пост итальянского юриста, а также специалиста по комплайнсу и защите ПДн Давида Манискалко (Davide Maniscalco – на фото) был опубликован 9 июля в социальной сети LinkedIn.

Новое руководство Европейского совета по защите персональных данных (EDPB) по анонимизации (датированное февралём 2026 года) вносит долгожданную ясность в вопрос о том, когда данные действительно могут выходить за рамки области применения закона Евросоюза о защите персональных данных (GDPR).

Мой комментарий: Европейский совет по защите персональных данных (European Data Protection Board, EDPB, https://www.edpb.europa.eu/about-edpb_en – независимый европейский орган, в котором представлены национальные уполномоченные органы стран Евросоюза по защите персональных данных.

Речь идёт о документе «Руководство по анонимизации» (Guidelines 02/2026 on Anonymisation) объёмом 34 страницы, версия 1, утверждена 7 июля 2026 года, см. https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf 

Основные моменты следующие:

• Анонимность данных зависит от контекста: степень анонимности данных может варьироваться в зависимости от проводящей оценку организации и от инструментов и средств, которые с разумной вероятностью могут быть использованы для идентификации физических лиц.
  
  
• Анонимизация - это не просто удаление идентификаторов; имена, идентификаторы или адреса электронной почты - это лишь часть картины. Комбинации атрибутов всё ещё могут сделать возможной идентификацию физических лиц.
  
  
• Ключевую роль играют три основных критерия: данные должны оцениваться по критериям «Отсутствие уникальности у документов, относящихся к определённому физическому лицу» (No Record Isolation), «Отсутствие связи [с другими базами данных]» (No Linkage) и «Отсутствие возможности логического вывода [на основе имеющихся данных]» (No Inference).
  
  
• Несоответствие какому-либо критерию не означает полного провала: если какой-либо критерий не соблюден, требуется проведение дальнейшего анализа для определения того, могут ли данные рассматриваться как анонимные.
  
  
• Два подхода к оценке: Европейский совет по защите персональных данных (EDPB) различает контекстуальный подход, в полной мере отражающий нормативно-правовые требования; и упрощённый подход, который является более консервативным, но проще в применении.
  
  
• Сам процесс анонимизации также должен соответствовать требованиям закона GDPR: даже в тех случаях, когда ПДн обрабатываются с целью создания анонимных данных, операторам ПДн по-прежнему необходимо иметь правовое основание для обработки, обеспечивать прозрачность и наличие надлежащей документации.
  
  
• Анонимность не статична: риски повторной идентификации могут со временем возрастать ввиду появления новых технологий, доступных наборов данных или вследствие инцидентов в области безопасности.

Посыл ясен: анонимизация должна основываться на доказательствах, она должна документироваться и периодически переоцениваться - особенно в условиях, когда на формирование экосистем данных все большее влияние оказывают искусственный интеллект, аналитика и обмен данными.

Давид Манискалко (Davide Maniscalco)

Источник: сайт LinkedIn / сайт EDPB
https://www.linkedin.com/posts/davide-maniscalco_edpb-guidelines-ugcPost-7480702669964337152-MuMp/ 
https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en 

Евросоюз: Европейский совет по защите персональных данных одобрил новую версию руководства по обработке ПДн с использованием технологий блокчейна

Пост подготовлен на основе новости, опубликованной 8 июля 2026 года на сайте Европейского совета по защите персональных данных.

Мой комментарий: Европейский совет по защите персональных данных (European Data Protection Board, EDPB, https://www.edpb.europa.eu/about-edpb_en – независимый европейский орган, в котором представлены национальные уполномоченные органы стран Евросоюза по защите персональных данных.

Речь идёт о документе «Руководство по обработке ПДн с использованием технологий блокчейна, февраль 2025 года» (Guidelines 02/2025 on processing of personal data through blockchain technologies - версия датирована именно 2025 годом, это не опечатка – Н.Х.) объёмом 27 страниц, версия 2.0, утв. 7 июля 2026 года. Документ заменил версию 1.1, датированную апрелем 2025 года.

В ходе своего последнего пленарного заседания (7 июля 2026 года, см. https://www.edpb.europa.eu/meetings/122nd-plenary-meeting_en - Н.Х.), Европейский совет по защите персональных данных (European Data Protection Board, EDPB) одобрил руководство по анонимизации ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf ) и руководство по сканированию веб-сайтов в контексте генеративного ИИ. Кроме того, EDPB утвердил окончательную версию своего руководства по обработке персональных данных с использованием технологий блокчейна (см. https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_en.pdf ).

Окончательная версия руководства по обработке ПДн с использованием технологий блокчейна подготовлена по итогам публичного обсуждения

После проведения публичного обсуждения Европейский совет по защите персональных данных (EDPB) утвердил окончательную версию своего руководства по обработке ПДн с использованием технологий блокчейна. Это руководство помогает организациям, использующим блокчейн-технологии, соблюдать требования европейского законодательства о защите персональных данных (закон GDPR). В нём EDPB объясняет, как работают блокчейны, даёт оценку различным возможным архитектурам и их последствиям их применения для обработки персональных данных.

В соответствии с целью Хельсинкской декларации по укреплению диалога с заинтересованными сторонами, Европейский совет по защите персональных также опубликовал отчет о результатах целевого публичного обсуждения ( https://www.edpb.europa.eu/system/files/2026-07/edpbreport_publicconsultaton_guidelines_blockchain_202502_en.pdf ), а также версию проекта документа в режиме отслеживания изменений ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_trackchanges.docx ).

Источник: сайт EDPB
https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en 

CEN: Завершается публичное обсуждение проекта нового европейского стандарта prEN 18229-1 «Концепция обеспечения надежности ИИ и доверия к нему – Часть 1: Ведение журналов аудита»

Как сообщил сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) и сайты органов по стандартизации стран Евросоюза, в конце июля 2026 года завершается публичное обсуждение проекта нового европейского стандарта prEN 18229-1 «Концепция обеспечения надежности ИИ и доверия к нему – Часть 1: Ведение журналов аудита» (AI trustworthiness framework – Part 1: Logging), см. https://standards.cencenelec.eu/... .

Над стандартом работает объединённый технический комитет CEN-CENELEC JTC21 «Искусственный интеллект» (Artificial Intelligence).

До 21 июля 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2024-03324 (при условии регистрации на сайте).

Веб-страница публичного обсуждения на сайте BSI

Во вводной части стандарта отмечается:

«Данный документ содержит терминологию, понятия, требования и рекомендации по ведению журналов аудита (логов) систем искусственного интеллекта.

Он предназначен в первую очередь для организаций, выводящих на рынок или вводящих в эксплуатацию системы ИИ, и не является специфическим для какого-либо конкретного сектора.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5. Управление документами
6. Документация
Приложение ZA (справочное): Взаимосвязь между данным европейским стандартом и основными требованиями европейского Регламента 2024/1689 (это европейский Закон об искусственном интеллекте – Н.Х.), которые предполагается охватить
Библиография

Источники: сайт CEN / сайт BSI 
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:76986,2916257&cs=1BC78B7E3E809D62F2F02D6173736AF7C 
https://standardsdevelopment.bsigroup.com/projects/2024-03324 
 

CEN и CENELEC: Стандарт EN 18286:2026 «Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» направлен на публикацию

Данный пост был опубликован в 10 июля 2026 года в социальной сети LinkedIn в учётной записи европейских органов по стандартизации CEN и CENELEC.

Мы рады сообщить о том, что успешно завершилось финальное официальное голосование по  стандарту EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» (Artificial intelligence - Quality management system for EU AI Act regulatory purposes, см. https://standards.cencenelec.eu/... , а также мой пост https://rusrim.blogspot.com/2025/12/pren-18286.html - Н.Х.)!

Положительный итог официального голосования знаменует собой важную веху в процессе разработки стандарта. После одобрения членами европейских органов по стандартизации - Европейского комитета по стандартизации (CEN) и Европейского комитета по электротехнической стандартизации (CENELEC) документ перейдет на этап публикации в соответствии с установленными процедурами.

Ожидаемая дата официальной публикации – 22 июля 2026 года

Мы хотели бы поблагодарить всех экспертов, руководителей проектов, делегатов, национальных членов CEN/CENELEC и заинтересованных лиц, которые внесли свой вклад в разработку и рассмотрение этого стандарта. Их опыт и сотрудничество были сыграли ключевую роль в достижении данного успешного результата. 

После публикации стандарт будет доступен через национальных членов CEN/CENELEC, и будет внедряться в качестве национального стандарта всеми членами в течение установленного периода внедрения, - при этом любые противоречащие национальные стандарты будут соответственно отменены.

Поздравляем всех, кто участвовал в достижении этой важной вехи!

Мой комментарий: В Евросоюзе стандарты EN являются обязательными, а отнюдь не добровольными :) Недавно принятый закон Евросоюза об ИИ прямо требует наличия системы менеджмента качества у поставщиков систем ИИ высокого риска (ст. 17).

Источник: сайт LinkedIn
https://www.linkedin.com/posts/we-are-pleased-to-announce-that-en-18286-share-7481294057621618688-xOIt/ 

Евросоюз: Опубликована первая партия европейских стандартов, относящихся к цифровому паспорту продукта

Данный пост был опубликован в начале июня в социальной сети LinkedIn в учётной записи европейских органов по стандартизации CEN и CENELEC.

Мой комментарий: О работе Международной организации по стандартизации (ИСО) и Европейского комитета по стандартизации (CEN) над стандартами для цифровых паспортов продуктов (продукции), см подборку постов на моём блоге http://rusrim.blogspot.com/search/label/цифровые%20паспорта 

Достигнута важная для европейской стандартизации веха! 27 мая 2026 года европейские органы по стандартизации - Европейский комитет по стандартизации (CEN) и Европейский комитет электротехнической стандартизации (CENELEC) - опубликовали первые европейские стандарты, поддерживающие европейский цифровой паспорт продукта Евросоюза (EU Digital Product Passport, DPP). 

Титульный лист стандарта EN 18221:2026 «Цифровой паспорт продукта – Хранение, архивирование и обеспечение долговечности данных»

Эти стандарты были в сжатые сроки разработаны техническим комитетов CEN/CLC/JTC 24 «Цифровой паспорт продукта – Концептуальная структура и система» (Digital Product Passport - Framework and System) для поддержки технически надёжного и интероперабельного внедрения цифрового паспорта продукта по всей Европе.

Первый пакет стандартов включает в себя:

• EN 18216:2026 «Цифровой паспорт продукта - Протоколы обмена данными» (Digital product passport - Data exchange protocols) объёмом 16 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80427&cs=1606A2E7E589E0185CCA83A6D82E1C78E 
  
  
• EN 18219:2026 «Цифровой паспорт продукта - Уникальные идентификаторы» (Digital product passport - Unique identifiers) объёмом 58 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:79954&cs=14DC1F74D7E9F9DD3EA30959F19526334 
  
  
• EN 18220:2026 «Цифровой паспорт продукта – Носители данных» (Digital product passport - Data carriers) объёмом 39 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80081&cs=1EEB1FD069281C804EC0A5EEDB8295A77 
  
  
• EN 18221:2026 «Цифровой паспорт продукта – Хранение, архивирование и обеспечение долговечности данных» (Digital product passport - data storage, archiving, and data persistence) объёмом 11 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80715&cs=150B8E8F03843B9CC9F4CAD8E01C34DE6 
  
  
• EN 18222:2026 «Цифровой паспорт продукта – API-интерфейсы прикладного программирования для управления жизненным циклом паспорта продукта и обеспечения возможности поиска» (Digital Product Passport - Application Programming Interfaces (APIs) for the product passport lifecycle management and searchability) объёмом 18 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80713&cs=1B0801E994815A4E35E2BABB2A3460C05 
  
  
• EN 18223:2026 «Цифровой паспорт продукта – Интероперабельность систем» (Digital Product Passport - System interoperability) объёмом 25 страниц, см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT:80714&cs=1B90D92069253E3C80D47ECEFE6CC7FAD 

Разработка этого первого пакета стандартов был официально затребована Европейской комиссией в рамках запроса на стандартизацию M/604 по теме «Цифровой паспорт продукта».

Цель этих стандартов поддержать усилия всех заинтересованных сторон, участвующих во внедрении системы цифровых паспортов продуктов (DPP) в своих секторах в соответствии с Регламентом Евросоюза по экодизайну 2024/1781.

Мой комментарий: Речь идёт о «Регламенте №2024/1781 Европейского парламента и Совета от 13 июня 2024 года, вводящем концептуальные рамки для установления требований к экологическому проектированию для экологически-дружественной продукции, и вносящем поправки в Директиву Евросоюза 2020/1828 и в Регламент №2023/1542, а также отменяющем Директиву 2009/125/EC» (Regulation (EU) 2024/1781 of the European Parliament and of the Council of 13 June 2024 establishing a framework for the setting of ecodesign requirements for sustainable products, amending Directive (EU) 2020/1828 and Regulation (EU) 2023/1542 and repealing Directive 2009/125/EC), см. https://eur-lex.europa.eu/eli/reg/2024/1781/oj/eng . Цифровому паспорту продукта посвящена глава 3 Регламента (статьи 9-15).

После публикации в Официальном журнале Европейского союза (Official Journal of the European Union) эти стандарты, при их правильном применении, возможно, смогут обеспечить презумпцию соответствия Регламенту №2024/1781.

Два дополнительных стандарта, также запрошенных Европейской комиссией, в настоящее время находятся на стадии утверждения и будут опубликованы в сентябре 2026 года:

• FprEN 18239 «Цифровой паспорт продукта - Управление правами доступа, безопасность информационных систем и конфиденциальность деловой информации» (Digital Product Passport - Access rights management, information system security, and business confidentiality), см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT,FSP_LANG_ID:81494,25&cs=167856D21A38E98F19679DAF0C66E9675 
  
  
• FprEN 18246 «Цифровой паспорт продукта - Аутентификация данных, надежность и целостность» (Digital product passport - Data authentication, reliability and integrity), см. https://standards.cencenelec.eu/ords/f?p=205:110:::::FSP_PROJECT,FSP_LANG_ID:81495,25&cs=12B905FA94B1A65174F92F016F09A4ED3 

Стандарты цифрового паспорта продукта (DPP) скоро можно будет приобрести на сайте CEN, см. https://standards.cencenelec.eu/ords/f?p=205:32:::::FSP_ORG_ID,FSP_LANG_ID:3342699,25&cs=1FC22FDE02FD51137ADC6BE8CA4E10E8F 

Странам-членам CEN и CENELEC даётся шесть месяцев с даты публикации для внедрения этих документов на национальном уровне (в Евросоюзе стандарты CEN являются обязательными, в отличие от международных стандартов ИСО – Н.Х.).

Дополнительную информацию о стандартизации в области цифровых паспортов продуктов можно найти на специальной странице на сайте CEN, см. https://standards.cencenelec.eu/ords/f?p=205:7:::::FSP_ORG_ID:3342699&cs=152A83699C987EFA564209B7AC7311C86 

Источник: Сайт LinkedIn
https://www.linkedin.com/posts/dpp-espr-share-7466086279210778624-MdIy/ 

CEN: Завершается публичное обсуждение проекта нового европейского стандарта prEN 18282 «Спецификации кибербезопасности для систем ИИ»

Согласно информации на сайтах Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) и Британского института стандартов (BSI), в конце июня завершается начатое в мае этого года публичное обсуждение проекта нового европейского стандарта prEN 18282 «Искусственный интеллект - Спецификации кибербезопасности для систем ИИ» (Artificial intelligence — Cybersecurity specifications for AI Systems) объёмом 55 страниц, см. https://standards.cencenelec.eu/... 

Над стандартом работает объединённый технический комитет CEN-CENELEC JTC21 «Искусственный интеллект» (Artificial Intelligence).

До 30 июня 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2025-00486 (при условии регистрации на сайте). 

Веб-страница публичного обсуждения на сайте BSI

Во вводной части стандарта отмечается:

«В настоящем документе специфицированы требования и меры кибербезопасности, направленные на устранение уязвимостей, угроз и рисков кибербезопасности, являющихся специфическими для систем искусственного интеллекта.

Цель данного документа заключается в способствовании внедрению требований кибербезопасности для систем ИИ в соответствии со статьей 15(5) европейского Закона об ИИ (Регламент Евросоюза 2024/1689).

В данном документе основное внимание уделяется аспектам кибербезопасности, вытекающим из особенностей систем ИИ, включая модели ИИ, обучающие и выведенные данные, а также их взаимодействие со средой оперативной деятельности.

… Традиционные требования кибербезопасности для ИКТ-инфраструктуры, поддерживающей системы ИИ, остаются в силе, но в данном документе не рассматриваются.

Данный документ необходимо интерпретировать и применять в соответствии со следующими принципами:

• Принцип 1: Данный документ применим к системам ИИ, которые квалифицируются как системы ИИ высокого риска в соответствии с Законом Евросоюза об ИИ. Он также может применяться к системам ИИ, которые не классифицируются как системы высокого риска в соответствии с Регламентом Евросоюза 2024/1689 (Законом об ИИ).
  
  
• Принцип 2: В данном документе рассматриваются специфические для ИИ риски кибербезопасности. Он дополняет иные технические, организационные и правовые меры, требуемые для систем ИИ, включая традиционные требования кибербезопасности. Данный документ не заменяет не связанные с кибербезопасностью требования, такие как требования к стратегическому управлению данными, контролю и надзору со стороны человека или защите основных прав человека.
  
  
• Принцип 3: Методы, инструменты и практики кибербезопасности для ИИ эволюционируют и не могут быть одинаково зрелыми или доступными для всех типов систем ИИ и всех контекстов их применения. В тех случаях, когда конкретные методы не являются разумно реализуемыми, поставщик может применять альтернативные меры, при условии, что эти меры могут быть обоснованы поставщиком в технической документации.
  
  
• Принцип 4: Невозможно устранить все риски кибербезопасности. Данный документ описывает меры, направленные на достижение надлежащей устойчивости к киберугрозам, и не предоставляет гарантий от всех возможных атак. Его цель - содействовать соразмерному, основанному на доказательствах смягчению связанных с ИИ специфических рисков кибербезопасности, в соответствии с текущим положением дел.

…В настоящем документе рассматриваются соответствующие конкретным обстоятельствам и рискам организационные и технические решения, направленные на обеспечение кибербезопасности систем искусственного интеллекта высокого риска на протяжении всего их жизненного цикла.

Технические решения для устранения специфических уязвимостей ИИ включают, где это уместно, меры по предотвращению, обнаружению, реагированию, устранению и контролю атак, направленных на манипулирование обучающим набором данных (отравление данных) или предварительно обученными компонентами, используемыми в обучении (отравление модели), входными данными, предназначенными для того, чтобы заставить модель совершить ошибку (враждебные примеры или обход модели), атаками на конфиденциальность и/или недостатками модели.

Данный документ содержит объективные критерии, способствующие принятию решений о том, адекватно ли достигает данное техническое или организационное решение конкретной цели, связанной с уязвимостью.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5. Концепция кибербезопасности для систем ИИ
6. Установление обстоятельств, имеющих значение для кибербезопасности ИИ
7. Выявление специфических для ИИ уязвимостей кибербезопасности 
8. Выявление соответствующих угроз кибербезопасности
9. Определение соответствующих рисков для кибербезопасности ИИ
10. Выбор и реализация мер
11. Требования к верификации и тестированию
12. Требования к документации, относящейся к кибербезопасности ИИ
Приложение A (справочное): Пояснения к разделам 5–12
Приложение B (справочное): Рекомендуемые организационные меры контроля и управления
Приложение C (справочное): Другие соответствующие стандарты
Приложение D (нормативное): Специфические для ИИ активы
Приложение ZA (справочное): Взаимосвязь между настоящим европейским стандартом и ключевыми требованиями Регламента Евросоюза 2024/1689 (Закона об ИИ – Н.Х.), которые предполагается охватить
Библиография

Источник: сайт CEN / сайт BSI
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:79708,2916257&cs=1D99676DE6B76D73E830D72B47EABA0B3
https://standardsdevelopment.bsigroup.com/projects/2025-00486 

CEN: Опубликован новый европейский стандарт EN 18235-1:2026 «Доверенные транзакции с данными - Часть 1: Терминология, концепции и механизмы»

25 марта 2026 года сайт Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) сообщил о публикации в европейского стандарта EN 18235-1:2026 «Доверенные транзакции с данными - Часть 1: Терминология, концепции и механизмы» (Trusted data transactions - Part 1: Terminology, concepts and mechanisms) объёмом 13 страниц, см. https://standards.cencenelec.eu/... 

Стандарт подготовлен европейским комитетом по стандартизации CEN/CLC/JTC 25 «Управление данными, пространства данных, облачные технологии и периферийные вычисления» (Data management, Dataspaces, Cloud and Edge).

 Во вводной части стандарта отмечается:

«В настоящем документе представлены терминология, понятия и описание механизмов в области обмена данными, с акцентом на доверенные транзакции данных (trusted data transactions).

Эти элементы могут быть использованы при разработке поддерживающих доверенные транзакции данных стандартов и составляют основу для выявления ключевых аспектов и критериев, которые способствуют доверию в транзакции данных между заинтересованными сторонами.

Таким образом, эти элементы представляют собой идейный фундамент, на котором могут основываться доверенные транзакции данных, независимо от принятых архитектурных решений и/или технической реализации.»

Ключевые понятия определены следующим образом:

3.10. Транзакция с данными (data transaction) - результат соглашения между поставщиком данных и пользователем данных, заключённого с целью обмена, доступа и использования данных в обмен на денежное или неденежное вознаграждение.

3.20. Доверенная транзакция с данными (trusted data transaction) - транзакция с данными, основанная на наборе согласованных и проверяемых характеристик.

Примечание: Доверенная транзакция данных может включать, помимо прочего, такие элементы, как аутентификация, авторизация, шифрование, целостность, согласованность, возможность аудита, наблюдаемость, безопасность, надежность и соответствие законодательно-нормативным и иным установленным требованиям (комплайнс).

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Цели, заинтересованные стороны и понятия в сфере доверенных транзакций с данными,
Библиография

(Продолжение следует)

Источник: сайт CEN
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:82029,3485479&cs=14B49B666571CE64AF1A54F7832E595CC 

CEN: Завершается работа над европейским стандартом prEN 18235-2 «Доверенные транзакции с данными - Часть 2: Требования к обеспечению доверия» (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/06/cen-pren-18235-2-2-1.html )

Более подробная информация о проекте стандарта prEN 18235-2 «Доверенные транзакции с данными - Часть 2: Требования к обеспечению доверия» (Trusted data transactions - Part 2: Trustworthiness requirements) размещена на сайте о стандартах iTeh Standards ( https://standards.iteh.ai/ ), который компания iTeh Inc., занимающаяся разработкой программного обеспечения и консультационными услугами, ведёт совместно со Словенским институтом стандартизации (Slovenian Institute of Standardization, SIST):

Обзор

Стандарт prEN 18235-2, озаглавленный «Доверенные транзакции с данными - Часть 2: Требования к обеспечению доверия», разработан Европейским комитетом по стандартизации CEN для установления требований к участникам пространств данных в отношении обеспечения доверия. Он устанавливает основополагающие принципы и содержит практические рекомендации, призванные поддерживать доверенные транзакции с данными между организациями любого типа и размера. Определяя общие и поэтапные требования, данный стандарт направлен на обеспечение безопасности, прозрачности, надежности транзакций с данными и их соответствия законодательно-нормативным требованиям.

Данный стандарт подчеркивает ключевую роль доверия в деятельности по распространению данных, и предлагает вовлечённым в транзакции с данными организациям структурированный подход для обеспечения целостности, подотчетности и интероперабельности. Стандарт может использоваться любом участником пространств данных, способствуя эффективному и ответственному стратегическому управлению данными.

Ключевые вопросы

Основополагающие принципы доверенных транзакций с данными

• Этапы транзакций с данными: Выделены шесть ключевых этапов: предоставление прав (grant rights), публикация, поиск и извлечение (discovery), переговоры, предоставление данных (data sharing) и доступ к данным и их использование.
  
  
• Права на данные и качество данных: Установлены требования, гарантирующие законные права на распространение и использование данных, а также высокое качество данных.
  
  
• Происхождение и «родословная» данных: Акцентируется внимание на отслеживании происхождения данных, их преобразований и прав собственности на данные для обеспечения их аутентичности и отслеживаемости.
  
  
• Наблюдаемость и отслеживаемость: Установлены требования к обеспечению возможности мониторинга и протоколирования транзакций на протяжении всего их жизненного цикла для обеспечения подотчетности и разрешения споров.
  
  
• Концепции обеспечения доверия: Стандарт определяет наборы правил, ролей и обязанностей, способствующие обеспечению доверия в экосистемах данных.
  
  
• Интероперабельность: Стандарт способствует беспрепятственному обмену данными, которые охватывает различные пространства данных, посредством обеспечения согласованности стандартов и протоколов.
  
  
• Стратегическое управление пространством данных: Данный принцип делает акцент на сводах правил и органах стратегического управления, которые управляют политиками решения правовых вопросов, ведения оперативной деятельности и обеспечения доверия в пространствах данных.

Требования в отношении обеспечения доверия

Стандарт содержит детальные требования, применимые ко всем этапам транзакций с данных, включая следующие: 

• Идентификация участников: Защищённые, верифицируемые механизмы для идентификации и аутентификации сторон;
  
  
• Политики, заявления и доказательства: Разработка четких и ясных политик и представление проверяемых заявлений, подкрепленных доказательствами; 
  
  
• Верификация и согласование: Приведение заявлений и доказательств в соответствие с требованиями политики для обеспечения доверия;
  
  
• Элементы договоров: Документирование и регистрация договоров об использовании данных, включая соответствующие условия и положения;
  
  
• Управление доступом и авторизация: Обеспечение того, что только авторизованные пользователи имеют возможность доступа к данным и их использования в соответствии с предоставленными правами;
  
  
• Наблюдаемость: Ведение непрерывного мониторинга состояния транзакций с данными с целью выявления любых отклонений и/или несанкционированной активности.

Применение

Требования к обеспечению доверия, установленные в стандарте prEN 18235-2, имеют множество практических применений, включая:

• Рынки данных, на которых множество организаций осуществляют транзакции с чувствительными данными на основе установленных права и политик использования.
  
  
• Межотраслевое сотрудничество в области данных, обеспечивающее безопасный и прозрачный обмен данными в таких секторах, как здравоохранение, финансы, интеллектуальное производство и государственное управление.
  
  
• Органы стратегического управления пространства данных, ответственные за надзор над соблюдением политики, механизмами доверия и разрешением споров между участниками.
  
  
• Поставщики технологий, разрабатывающие платформы для обмена данными, которым необходимо внедрять механизмы обеспечения доверия и обеспечивать соответствие признанным международным требованиям.
  
  
• Обеспечение соответствия законодательно-нормативным требованиям для организаций, которые приводят свою практику обмена данными в соответствие с европейским законодательством и стандартами для снижения рисков, связанных с защитой персональных данных и безопасностью данных.

Внедрение этого стандарта способствует созданию доверенных цифровых экосистем, повышает интероперабельности данных и укрепляет доверие между поставщиками и потребителями данных.

Мой комментарий: В настоящее время также продолжается работа над третьей частью этого стандарта prEN 18235-3 «Доверенные транзакции с данными – Часть 3: Требования к интероперабельности» (Trusted data transactions - Part 3: Interoperability requirements), https://standards.cencenelec.eu/... 

В аннотации на этот документ отмечается:

«Настоящий документ устанавливает требования и содержит рекомендации по интероперабельности данных, механизмам обмена и распространения данных, а также по сервисам в рамках пространств данных.

Он охватывает требования, критерии и рекомендации по внедрению в отношении:

• Контента наборов данных, ограничений на использование, лицензий, методологий сбора данных, качества данных и неопределенности в них, а также машиночитаемых форматов для поиска, доступа и использования данных;
  
  
• Структур данных, форматов данных, словарей, классификационных схем, таксономий и перечней кодов, а также способов описания этих элементов общедоступным и согласованным образом;
  
  
• Технических средств доступа к данным, таких как интерфейсы прикладного программирования, и условий их использования и качества обслуживания, которые обеспечивают возможность автоматического доступа и передачи данных между сторонами;
  
  
• Средств обеспечения интероперабельности инструментов для автоматизации выполнения договоров об обмене данными (где это применимо).

Данный документ применим в любых организациях, участвующим в пространствах данных, независимо от их размера или типа.»

Источник: сайт iTeh Standards / сайт CEN / сайт BSI / сайт DIN
https://standards.iteh.ai/catalog/standards/cen/a784b8bb-9965-4812-a666-7abafcccf467/pren-18235-2?srsltid=AfmBOopCrANzqIw3YKIlf80bhwEqYqgiDOpeFa-O85EMQp6xBKf31wpi 
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81918,3485479&cs=1C1EB61312912B8E7B7A8EAFDED9D339A 
https://standardsdevelopment.bsigroup.com/projects/2026-01215 
https://www.din.de/en/getting-involved/standards-committees/nia/projects/wdc-proj:din21:393892958