ИСО и МЭК: Опубликовано руководство ISO/IEC Guide 79:2026 «Учёт в стандартах гендерных аспектов - Руководство для разработчиков стандартов»

Международные организации по стандартизации отреагировали – как водится, с запаздыванием в несколько лет - на поднявшуюся в своё время и начинающую сейчас постепенно спадать шумиху по поводу инклюзивности, гендерного равноправия и многообразия. 

В октябре 2026 года сайт Международной организации по стандартизации сообщил о публикации руководства ИСО/МЭК - ISO/IEC Guide 79:2026 «Учёт в стандартах гендерных аспектов - Руководство для разработчиков стандартов» (Gender responsive standards — Guidance for standards developers) объёмом 28 страниц, см. https://www.iso.org/standard/92881.html 

Документ был подготовлен рабочей группой, непосредственно подчинённой Техническому управляющему совету ИСО (Technical Management Board, TMB).

Чтобы оценить «замах» разработчиков и их претензии на инклюзивность, достаточно посмотреть на определение термина «гендер»:

3.1 Гендер (gender) - постоянно эволюционирующий социальный конструкт, закрепляющий ожидаемые модели поведения, а также социальные и культурные нормы, - который используется для определения и описания ролей и отдельных лиц в обществе, и зачастую сводится к понятиям женского и мужского (то есть к тому, что значит быть женщиной и/или мужчиной), несмотря на всё многообразие (спектр) гендеров.

Примечание 1: Трактовка гендера варьируется от одного общества к другому и основывается на культурных, экономических и исторических контекстах.

Мой комментарий: При подобной трактовке гендером можно считать, например, принадлежность к какой-нибудь профессиональной группе, элите или к преступному сообществу … так что в этом смысле «архивист» - тоже гендер!

Во вводной части документа отмечается:

«Обеспечение гендерного равенства в стандартах и в процессах их разработки - сложная задача, требующая принятия мер на различных уровнях системы и этапах процесса. Сложность этой задачи усугубляется широтой и глубиной охватываемых стандартизацией тем. В центре внимания настоящего документа находится вопрос поддержки разработки стандартов, принимающих во внимание гендерные аспекты. Сфера охвата данного документа намеренно является широкой, что позволяет применять его в контексте любых предметных областей. Документ призван стимулировать конструктивные дискуссии в рамках технических комитетов, помогая разработчикам стандартов обеспечивать принятие во внимание гендерных аспектов при разработке стандартов.

Всем разработчикам стандартов следует применять данный документ, используя приведенную в Приложении A форму оценки, и заполняя декларацию по форме, приведенной в Приложении B.

… В настоящем документе содержатся рекомендации для разработчиков стандартов по учёту гендерных аспектов при подготовке, пересмотре и обновлении стандартов ИСО и МЭК, а также других аналогичных документов. В него включена форма оценки, а также другие инструменты и сведения, которые могут быть использованы для обеспечения учета гендерных аспектов в стандартах.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Что представляют собой стандарты, учитывающие гендерные аспекты?
5. Роль разработчиков стандартов
6. Выявление и оценка гендерных последствий
7. Значение данных, сгруппированных по полу и гендеру
8. Аспекты, которые следует учитывать при оценке данных
9. Что делать при отсутствии сгруппированных по полу и/или гендеру данных?
10. Принятие мер: как обеспечить учёт гендерных аспектов в стандартах
11. Заключение
Приложение A: Форма оценки стандартов на предмет учета гендерных аспектов
Приложение B: Декларация об учёте в стандартах гендерных аспектов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/92881.html 

ИСО и МЭК: Опубликован технический отчёт ISO/IEC TR 5812:2026 «Поддержка семантических метаданных в офисных документах»

В октябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового технического отчёта ISO/IEC TR 5812:2026 «Информационные технологии – Поддержка семантических метаданных в офисных документах» (Information technology - Semantic metadata support in office documents) объёмом 22 страницы, см. https://www.iso.org/standard/81717.html .

Стандарт подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC34 «Языки для описания и обработки документов» (Document description and processing languages).

Во вводной части документа отмечается:

«Под «офисным документом» понимается электронный документ, созданный, отредактированный или обработанный с помощью офисных приложений (например, программ подготовки текстов, программ для работы с электронными таблицами или презентациями), и соответствующий стандартам структурированной разметки с целью обеспечения интероперабельности (см. серию стандартов ISO/IEC 29500). Широко используемыми форматами офисных документов являются OOXML (см. серию стандартов ISO/IEC 29500) и ODF (см. ISO/IEC 26300).

... Документы становятся более «интеллектуальными», ввиду чего необходимо, чтобы их содержание было понятно как людям, так и машинам. Добавление тегов для разметки семантического содержания документа и включение семантической информации в документ посредством тегов являются эффективными способами создания документов, пригодных для чтения как людьми, таки и машинами. 

В настоящем документе семантическая информация, выраженная посредством тегов, именуется «семантическими метаданными» (сокращенно – «метаданными»). Цель семантических метаданных заключается в том, чтобы обеспечить чёткое и точное описание содержания (контента) и контекста документа точным и обеспечивающим интероперабельность способом. Такие семантические метаданные могут определяться на основе отраслевых словарей, что позволяет получать стандартизированные метаданные, пригодные для использования в различных сценариях применения.

… В настоящем документе содержатся:

• Описания вариантов использования для определенных предметных областей, в которых поддержка дополнительных семантических метаданных в офисных документах даёт полезную отдачу;
  
  
• Описания требований к семантическим метаданным, сформулированных экспертами в соответствующих предметных областях;
  
  
• Спецификации возможных технических стратегий ассоциирования семантических метаданных, специфичных для предметной области, с элементами офисных документов.

Настоящий документ предназначен для пользователей офисных документов (например, для издателей, библиотекарей, архивистов, специалистов по анализу данных и для иных пользователей документов), а также для разработчиков офисного программного обеспечения и системных интеграторов.

Основное внимание в документе уделяется методам поддержки различных видов метаданных, а не самим метаданным.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Семантические метаданные документов
5. Сообщества пользователей офисных документов
6. Типичные варианты использования
7. Представление семантических метаданных
8. Метаданные, используемые в офисных документах
9. Хранение метаданных в форматах OOXML/ODF
10. Ассоциирование семантических метаданных с контентом в OOXML/ODF
11. Примеры применения
12. Перспективы развития стандартов документных форматов 
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/81717.html 

ИСО и МЭК: Идёт публичное обсуждение новых технических спецификаций ISO/IEC DTS 22443 «Искусственный интеллект – Рекомендации по учёту социальных вопросов и этических соображений»

В августе 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о начале публичного обсуждения новых технических спецификаций ISO/IEC DTS 22443 «Информационные технологии – Искусственный интеллект – Рекомендации по учёту социальных вопросов и этических соображений» (Information technology - Artificial intelligence - Guidance on addressing societal concerns and ethical considerations) объёмом 44 страницы основного текста, см. https://www.iso.org/standard/87119.html . Публичное обсуждение завершится 21 октября 2026 года.

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Во вводной части документа отмечается:

«Искусственный интеллект (ИИ) всё больше становится ключевым компонентом в различных секторах, стимулируя инновации и повышая эффективность. В то же время внедрение ИИ порождает множество вопросов, связанных с обеспокоенностью общественности и этическими аспектами, которые требуют тщательного анализа и управления.

Этические аспекты могут быть явными или неявными в зависимости от того, насколько чётко они сформулированы и поняты в конкретном контексте, в рамках конкретных культурных норм и политик организаций.

Настоящий документ содержит рекомендации по учёту обеспокоенности общественности и этических аспектов (не предлагая каких-либо оценочных суждений) при разработке и внедрении систем ИИ.

Системы ИИ потенциально способны оказать существенное влияние на отдельных людей и на общество в целом, которое может быть как положительным, так и негативным. В документе подчеркивается важность интеграции учёта обеспокоенности общественности и этических аспектов в процессы и механизмы принятия решений организации, тем самым способствуя укреплению доверия и обеспечению подотчётности. Кроме того, документ стремится помочь организациям ответственно управлять системами ИИ, предлагая концепцию выявления и принятия во внимание обеспокоенности общественности и этических аспектов на всех этапах жизненного цикла таких систем.

Уникальные особенности систем ИИ могут вызывать дополнительную обеспокоенность по сравнению с традиционными системами. Сюда входят проблемы обеспечения прозрачности и справедливости, а также вопросы потенциального социального воздействия систем ИИ. Принимая эти факторы во внимание, организации могут добиться того, чтобы их системы ИИ не только отвечали техническим и эксплуатационным требованиям, но и соответствовали более широким общественным интересам и этическим нормам.

Таким образом, настоящий документ выполняет роль всестороннего руководства для организаций, стремящихся ориентироваться в сложном этическом ландшафте искусственного интеллекта, - предлагая им стратегии и практики, обеспечивающие положительный вклад систем ИИ в развитие общества при одновременной минимизации возможных негативных последствий.

… В настоящем документе содержатся рекомендации о том, каким образом организация может выявлять и учитывать озабоченность общественности и этические аспекты на протяжении жизненного цикла систем ИИ, потенциально способных нанести вред отдельным людям и обществу в целом.

Документ дополняет существующие стандарты по вопросам стратегического управления ИИ, системы менеджмента ИИ и оценки воздействия ИИ. Он применим в разрабатывающих или использующих системы ИИ организациях любого типа, вне зависимости от их размера, типа или характера деятельности.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Стратегии выявления общественных опасений и этических аспектов, связанных с системами ИИ
5. Практические подходы к учету общественных опасений и этических аспектов, связанных с системами ИИ
6. Жизненный цикл системы ИИ
Приложение A (справочное): Варианты применения (для сведения)
Приложение B (справочное): Рекомендации по учету общественных опасений и этических аспектов на каждом этапе жизненного цикла системы ИИ
Библиография

Источник: сайт ИСО 
https://www.iso.org/standard/87119.html 
https://standards.iteh.ai/catalog/standards/iso/79baf995-46df-4f29-a958-a6df6feef7dd/iso-iec-dts-22443 

ИСО и МЭК: Опубликован технический отчёт ISO/IEC TR 42106:2026 «Обзор дифференцированного сравнительного анализа показателей качества ИИ-систем»

В июле 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового технического отчёта ISO/IEC TR 42106:2026 «Информационные технологии – Искусственный интеллект (ИИ) – Обзор дифференцированного сравнительного анализа показателей качества ИИ-систем»  (Information technology - Artificial intelligence (AI) - Overview of differentiated benchmarking of AI system quality characteristics) объёмом 28 страниц, см. https://www.iso.org/standard/86903.html .

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Во вводной части документа отмечается:

«Сравнительный анализ (бенчмаркинг – benchmarking) часто используется для сопоставления показателей качества программных систем с эталонными или с целевыми значениями. Учитывая разнообразный характер и неоднородное воздействие систем ИИ, такого рода эталонные и целевые значения могут значительно различаться в разных системах и в разных внедрениях аналогичных систем в различных контекстах использования. Для учёта этого разнообразия и неоднородности, дифференцированный сравнительный анализ (дифференцированный бенчмаркинг) может рассматривать разные показатели качества в сопоставлении с различными эталонными значениями. В настоящем документе проведен анализ концептуальных структур управления ИИ с точки зрения их способности предлагать рекомендации по проведению дифференцированного бенчмаркинга показателей качества систем ИИ.

… В настоящем документе представлен обзор концептуальных рамок для градуированного бенчмаркинга показателей качества систем искусственного интеллекта (ИИ). Цель заключается в том, чтобы изучить возможность использования дифференцированного сравнительного анализа (дифференцированного бенчмаркинга) показателей качества на основе сложности и контекста использования системы ИИ.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обзор соответствующих методов сравнительного анализа (бенчмаркинга)
5. Сравнительный анализ (бенчмаркинг) систем ИИ
6. Методы дифференцированного сравнительного анализа (бенчмаркинга)
7. Анализ возможности применения
Приложение А: Примеры уровней спецификации
Приложение Б: Описание показателей
Библиография

Источники: сайт ИСО
https://www.iso.org/standard/86903.html  

ИСО и МЭК: Завершается публичное обсуждение новой редакции стандарта ISO/IEC DIS 4213 «Измерение производительности для ИИ-задач классификации, регрессии, кластеризации и предоставления рекомендаций»

В конце июля 2026 года сайты Международной организации по стандартизации (ИСО) и Британского института стандартов (BSI) сообщили о начале публичного обсуждения новой, второй редакции стандарта ISO/IEC DIS 4213 «Информационные технологии - Искусственный интеллект - Измерение производительности для ИИ-задач классификации, регрессии, кластеризации и предоставления рекомендаций» (Information technology - Artificial Intelligence - Performance measurement for AI classification, regression, clustering and recommendation tasks) объёмом 61 страница основного текста, см. https://www.iso.org/standard/89455.html . 

Публичное обсуждение продлится до конца сентября 2026 года. Документ заменит действующие технические спецификации ISO/IEC TS 4213:2022 «Информационные технологии - Искусственный интеллект - Оценка производительности при классификации на основе машинного обучения» (Information technology - Artificial intelligence - Assessment of machine learning classification performance), см. https://www.iso.org/standard/79799.html 

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

В России действующая редакция документа была адаптирована как предстандарт ПНСТ 835-2023 (ISO/IEC TS 4213:2022) «Искусственный интеллект. Оценка эффективности моделей и алгоритмов машинного обучения в задаче классификации», см. https://protect.gost.ru/gost/details/8cda0cc1-63f7-4cd9-8360-d7e8d3863a8a ,  также мой пост 
http://rusrim.blogspot.com/2024/01/835-2023.html 

До 20 сентября 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2024-01986  (при условии регистрации на сайте).

Страница обсуждения на сайте BSI

Во вводной части документа отмечается:

«По мере того, как исследователи из академических, коммерческих и государственных организаций и учреждений продолжают совершенствовать модели искусственного интеллекта, сформировалась общепринятая система показателей для количественной оценки этого совершенствования. Некоторые виды достижений в области искусственного интеллекта описываются в терминах повышения функциональной корректности (functional correctness – которую специалисты-практики в сфере ИИ также называют производительностью (performance)) по сравнению с современным уровнем или разумным эталонным уровнем.

Функциональная корректность может быть измерена для задач классификации, регрессии, кластеризации и выработки рекомендаций, выполняемых с использованием ИИ. Для этих задач выбор подходящей метрики зависит от варианта использования и ограничений предметной области. Кроме того, для систем машинного обучения (МО) выбранная метрика может отличаться от метрики, использованной во время обучения.

… В настоящем документе описаны методологии измерения производительности моделей ИИ для задач классификации, регрессии, кластеризации и предоставления рекомендаций.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Общие принципы
6. Оценка функциональной корректности для выполняемых ИИ задач классификации 
7. Оценка функциональной корректности для выполняемых ИИ задач регрессии 
8. Оценка функциональной корректности для выполняемых ИИ задач кластеризации
9. Оценка функциональной корректности для выполняемых ИИ задач предоставления рекомендаций 
10. Статические тесты значимости для классификации
Приложение А: Иллюстрация функциональной корректности на примере мультиклассовой классификации
Приложение В: Пример ROC-кривой, полученной на основе результатов классификации
Приложение С: Сводная информация, получаемая из рейтинговых тестов 
Приложение D: Доля смертности по конкретным причинам с поправкой на случайность
Библиография

Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/89455.html 
https://standardsdevelopment.bsigroup.com/projects/2024-01986 

ИСО и МЭК: Идёт работа над проектом стандарта описания моделей машинного обучения ISO/IEC WD 25623 «Рамочная концепция описания моделей машинного обучения»

В последнее время вопрос документирования моделей ИИ (моделей машинного обучения) стал привлекать большое внимание, в первую очередь в связи с появлением многочисленных законодательно-нормативных требований такого рода в отношении моделей ИИ в целом, а также «национальных» и «суверенных» моделей в частности. 

По сути речь идёт о научно-технической документации на модель, но с прицелом на её использование при сертификации, при подтверждении соответствия требованиям законодательства и в судебных спорах (т.е. в правовом контексте).

Международная организация по стандартизации (ИСО) не осталась в стороне. В настоящее время технический подкомитет ИСО JTC1/SC42 «Искусственный интеллект» работает над проектом стандарта ISO/IEC WD 25623 «Искусственный интеллект – Рамочная концепция описания моделей машинного обучения (МО)» (Artificial intelligence - Machine learning (ML) model description framework), см. https://www.iso.org/standard/90933.html .

 Во вводной части стандарта отмечается:

«Настоящий документ содержит общую концепцию описания и элементы документации для моделей машинного обучения, призванные облегчить управление ими и их использование на протяжении всего жизненного цикла моделей машинного обучения. Данный документ может использоваться любой организацией, которая разрабатывает, предоставляет или использует модели машинного обучения.» 

На данный момент содержание документа следующее:

Предисловие.
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Принципы и соображения в отношении описания и документирования моделей машинного обучения
6. Элементы описания модели

6.1. Общие положения
6.2. Идентификация и происхождение модели
6.3. Использование и эксплуатация модели
6.4. Технические характеристики модели
6.5. Связанные с моделью наборы данных 
6.6. Возможность доверять модели и соответствие модели законодательно-нормативным требованиям

7. Представления описаний моделей и управление ими
8. Соответствие требованиям настоящего стандарта
Приложение A (нормативное): Требования к элементам документации
Приложение B (нормативное): Пример UML-визуализации описания моделей машинного обучения 
Приложение C (нормативное): Пример представления описания модели машинного обучения в виде JSON-схемы 
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/90933.html 

ИСО и МЭК: Завершается работа над техническим отчётом ISO/IEC DTR 18988 «Применение ИИ-технологий в медицинской информатике»

В начале августа 2026 года сайт Международной организации по стандартизации (ИСО) сообщил завершении публичного обсуждения проекта нового технического отчёта ISO/IEC DTR 18988 «Искусственный интеллект – Применение ИИ-технологий в медицинской информатике» (Artificial intelligence - Application of AI technologies in health informatics) объёмом 42 страницы основного текста, см. https://www.iso.org/standard/85602.html . 

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Во вводной части документа отмечается:

«Настоящий документ представляет собой обзор, ставящий своей целью описание определённых ключевых факторов, которые могут повлиять на использование медицинской информатики с поддержкой ИИ в различных клинических ситуациях, в том числе в деятельности оказывающих медицинские услуги организаций и в средах оказания медицинской поддержки на дому.

Документ отражает текущую ситуации, при этом признаётся, что использование больших языковых моделей и агентского ИИ претерпевает быструю эволюцию, изменяя характер применения систем ИИ во многих отраслях, включая здравоохранение.

… Основная задачей, с точки зрения здравоохранения, является оценка того, насколько адекватно стандарты учитывают требования и потребности медицинской информатики. Нужный результат можно достичь путем:

• разработки необходимых документов, специфических для здравоохранения,
  
  
• разработки специфических для здравоохранения частей существующих документов, или
  
  
• предоставления в процессе разработки и пересмотра существующих «горизонтальных» документов экспертных знаний и рекомендаций, относящихся к сфере здравоохранения.

… Настоящий документ представляет собой обзор положения дел в медицинской информатике с поддержкой ИИ (AI-enabled Health Informatics, AIHI). 

В нём описываются свойства, факторы, доступные методы и процессы, связанные с использованием ИИ в медицинской информатике, которые позволяют эффективно реализовать потенциальных преимущества в сценариях использования в здравоохранении. 

В данном документе выделены связанные с использованием систем ИИ в здравоохранении вопросы, которые следует принять во внимание при разработке стандартов в сфере медицинской информатике с поддержкой ИИ, таких как стандарты сопоставления и категоризации, - а также указаны некоторые отличия от горизонтальных межотраслевых стандартов для систем ИИ.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Текущее состояние экосистемы медицинской информатики
6. Соображения по использованию ИИ в медицинской информатике

6.1. Жизненный цикл
6.2. Управление рисками
6.3. Прозрачность
6.4. Стратегическое управление
6.5. Доверие и надёжность
6.6. Объяснимость
6.7. Нежелательная предвзятость в системах ИИ
6.8. Генеративные системы ИИ и большие языковые модели
6.9. Непрерывное обучение
6.10. Инклюзивность
6.11. Стратегическое управление данными
6.12. Оценка
6.13. Верификация и валидация
6.14. Человеческий фактор

Приложение A (справочное): Классификация систем ИИ для здравоохранения
Приложение B (справочное): Генеративные системы ИИ и большие языковые модели
Приложение C (справочное): Непрерывное обучение
Библиография

Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/85602.html 

ИСО и МЭК: Идёт публичное обсуждение стандарта ISO/IEC DIS 42007 «Высокоуровневая концепция и руководство по разработке схем оценки соответствия для систем ИИ»

В начале августа 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о начале публичного обсуждения проекта нового стандарта ISO/IEC DIS 42007 «Информационные технологии - Искусственный интеллект – Высокоуровневая концепция и руководство по разработке схем оценки соответствия для систем искусственного интеллекта» (Information technology - Artificial intelligence - High-level framework and guidance for the development of conformity assessment schemes for AI systems) объёмом 24 страницы основного текста, см. https://www.iso.org/standard/89967.html .

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence), входящим в состав Объединенного технического комитета JTC1 «Информационные технологии» Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

До 4 октября 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2024-03351 (при условии регистрации на сайте).

Страница обсуждения на сайте BSI

Во вводной части документа отмечается:

«Системы искусственного интеллекта (ИИ) могут отличаться от традиционных программируемых систем во многих аспектах, включая способность автоматически адаптироваться к различным обучающим данным и средам эксплуатации. Ввиду этого оценка соответствия систем ИИ может быть более сложной задачей. Именно поэтому важно обеспечить возможность того, чтобы качественная инфраструктура, поддерживала доверенный доступ к рынку посредством оценки соответствия систем ИИ. Данный документ содержит рекомендации по разработке и эксплуатации схем оценки соответствия (в т.ч. тех, что используют сертификацию) для систем ИИ.

Данный документ должен использоваться совместно со стандартом ISO/IEC FDIS 17067 «Оценка соответствия – Основы сертификации продуктов и руководство по схемам сертификации продуктов» (Conformity assessment — Fundamentals of and guidelines for conformity assessment schemes, см. https://www.iso.org/standard/17067 . Этот стандарт вскоре заменит действующий стандарт ISO/IEC 17067:2013, который в России был адаптирован как межгосударственный стандарт ГОСТ ISO/IEC 17067-2015 «Оценка соответствия. Основные положения сертификации продукции и руководящие указания по схемам сертификации продукции», см. https://protect.gost.ru/gost/details/e6665a18-4dcf-4a99-b7e5-2be544b398b1 – Н.Х.) . 

Данный документ имеет ту же структуру и нумерацию пунктов, что и ISO/IEC FDIS 17067, поэтому их можно применять одновременно. Если явно не указано иное, для удобства понимания данного документа термин «схема оценки соответствия» (conformity assessment scheme) иногда используется в сокращённой форме «схема».

Владелец схемы определяет, в каких случаях требовать само-декларации соответствия или проведения оценки третьей стороной. Оценка третьей стороной и подтверждение выполнения установленных требований называется «сертификацией».

В данном документе описывается, каким образом могут быть структурированы, разработаны, развёрнуты схемы оценки соответствия для систем ИИ, и как осуществляется их эксплуатация и управление. В нём называются распространенные виды деятельности, используемые для оценки соответствия, включая (но не ограничиваясь ими) аудит, сертификацию, инспекцию и тестирование.

Целевой аудиторией данного документа прежде всего, являются владельцы схем оценки соответствия, а также лица, рассматривающие возможность стать владельцами таких схем. Владельцами схем оценки соответствия для систем ИИ могут быть:

a) органы по сертификации продукции;

b) регулирующие органы;

c) агентства по проведению закупок;

d) неправительственные организации;

e) отраслевые и розничные ассоциации;

f) организации гражданского общества;

g) поставщиков и пользователей систем ИИ.

… Настоящий документ содержит высокоуровневую концептуальную структуру и рекомендации по разработке и эксплуатации схем оценки соответствия (включая схемы сертификации) для систем искусственного интеллекта (ИИ).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Схемы (программы) и системы оценки соответствия
5. Функциональный подход к оценке соответствия
6. Содержание схемы
7. Ответственность владельца схемы
8. Жизненный цикл схемы
9. Категоризация и типы схем
Приложение A. Мероприятия по оценке соответствия, требования к компетенциям и их исполнение
Приложение B. Ключевые вопросы для разработки схем оценки соответствия для систем ИИ
Приложение C. Содержание заявлений о соответствии (например, сертификатов) для систем ИИ
Приложение D. Пример схемы оценки соответствия для систем ИИ с несколькими типами объектов оценки соответствия (в соответствии с Приложением J стандарта ISO/IEC 17067)
Приложение E. Руководство для владельцев схем по разработке и эксплуатации схем оценки соответствия для систем ИИ в ситуациях совместной ответственности за ИИ
Библиография

Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/89967.html 
https://standardsdevelopment.bsigroup.com/projects/2024-03351

ИСО и МЭК: Начата работа над проектом технического отчёта ISO/IEC TR 26941 по вопросам идентификации объектов «культурной метавселенной»

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 23 июля 2026 года в социальной сети LinkedIn в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

На последней неделе июля в Международной организации по стандартизации (ИСО) был официально зарегистрирован новый проект технического отчёта, потенциально имеющий отношение к сообществу архивистов и специалистов по управлению документами.

Проект ISO/IEC AWI TR 26941 « Информационные технологии - Идентификация и разрешение идентификаторов данных для модели культурной метавселенной» (Information technology - Data identification and resolution for cultural metaverse model, см. https://www.iso.org/standard/95000.html ) был включён в программу работы технического подкомитета ИСО/МЭК JTC1/SC24 «Компьютерная графика, обработка изображений и представление данных об окружающей среде» (Computer graphics, image processing and environmental data representation, см. https://www.iso.org/committee/45252.html ). 

Его текущее обозначение в качестве «утверждённого рабочего проекта» (Approved Work Item, AWI) говорит о том, что проект находится на ранней стадии разработки.

Хотя подробная информация об области применения документа и круге рассматриваемых в нём вопросов пока ещё не опубликована, название документа предполагает, что речь идёт об эталонной модели для идентификации относящихся к культуре данных и разрешения этих идентификаторов в распределенных цифровых средах и среде Метавселенной. Сюда могут входить связи между физическими культурными объектами, цифровыми суррогатами, 3D-моделями, сценами, метаданными, информацией о правах, институциональными источниками и сервисами обеспечения доступа.

Используемая терминология, возможно, отражает работу, уже проводимую в Китае. Национальные инициативы Китая по оцифровке материалов культурного характера используют архитектуру «идентификации и разрешения» для регистрации, установления связей, поиска, управления и распространения культурных данных, хранящихся в различных учреждениях и системах.

Мой комментарий: Как любезно объяснил ИИ-чатбот DeepSeek, В Китае существует ряд государственных инициатив по оцифровке культурных материалов, в которых используется терминология «идентификация и разрешение» (китайский термин: 标识解析 - «разрешение идентификаторов»). Эти инициативы направлены на создание единой системы управления культурными данными, обеспечение их аутентичности, безопасности и возможности коммерческого использования. Создаваемая система позволяет однозначно идентифицировать каждый оцифрованный культурный объект, управлять его правами и обеспечивать его безопасное и контролируемое использование.

В Китае (примерно с 2019 года) существует инициатива «Национальная система больших данных в сфере культуры» (国家文化大数据体系, о ней см., например, https://cccf.hrbeu.edu.cn/en/article/doi/10.11991/cccf.202607009 ). Это масштабная инициатива, в рамках которой идентификация и разрешение данных являются одним из ключевых технологических направлений. Китайская пресса, говоря об этой инициативе, также подчёркивает острую потребность в соответствующих стандартах.

За прошедшие годы была сформирована «Система стандартов национальных культурных больших данных» (国家文化大数据标准体系, самоназвание на английском языке: Standard system of national cultural big data), в которой головным документом является т.н. «групповой» стандарт T/CPRA 1-2021 (групповыми называют стандарты (团体标准), разработанные и утверждённые зарегистрированными общественными объединениями).

В Китае существуют Национальная платформа больших культурных данных (国家文化大数据平台) и Национальный центр регистрации идентификаторов больших культурных данных.

Все эти инициативы являются частью утвержденной в 2022 году Национальной стратегии оцифровки культурного наследия (国家文化数字化战略).

В имеющейся на сайте ИСО информации напрямую не говорится о взаимосвязи данного нового проекта с китайскими инициативами. Тем не менее, китайский опыт предоставляет полезный контекст для понимания типа инфраструктурных проблем и проблем интероперабельности, которые, возможно, будет призван решить новый проект.

Также стоит внимательно проследить за возможной связью проекта с существующими стандартами идентификаторов. Так, стандарт ISO 17316:2015 «Информация и документация - Международный стандартный идентификатор связи (ISLI)» (Information and documentation - International standard link identifier (ISLI), см. https://www.iso.org/standard/59560.html ), поддерживаемый техническим подкомитетом ИСО TC46/SC9, регламентирует идентификаторы зарегистрированных связей между документами, медиаресурсами, людьми, местами и иными объектами.

С точки зрения архивистов и специалистов по управлению документами, сразу же возникает несколько вопросов:

• Как будет представлена информация о происхождении и аутентичности?
  
  
• Как будут связаны версии документов, производные и трансформированные документы?
  
  
• Чем авторитетный источник будет отличаться от удобной точки доступа?
  
  
• Как постоянные идентификаторы будут выживать в случае организационных и технических изменений?
  
  
• Как будет регламентироваться работа с культурно-чувствительными материалами и материалами ограниченного доступа?

Механизмы разрешения идентификаторов могут помочь с нахождением и связыванием информации, однако сами по себе они не обеспечивают аутентичность, ответственное хранение, надежность и долговременную сохранность.

Таким образом, данный проект по стандартизации может оказаться существенным образом связанным с интересами как технического подкомитета ИСО TC46/SC11 «Управление документами», так и других подкомитетов технического комитета TC46 «Информация и документация», занимающихся метаданными, идентификаторами, культурным наследием, правами и долговременной доступностью.

Нам было бы интересно узнать у обладающих дополнительной информацией коллег об этом проекте, о взаимосвязанных с ним китайских инициативах в области культурных данных и о других национальных подходах к вопросам идентификации и разрешения идентификаторов культурных данных.

Энди Поттер (Andy Potter)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:groupPost:4175551-7486086821777498112/ 

ИСО и МЭК: Опубликован новый технический отчёт ISO/IEC TR 23888-1:2026 «Искусственный интеллект для мультимедиа - Часть 1: Видение и сценарии»

В конце июля 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового технического отчёта ISO/IEC TR 23888-1:2026 «Информационные технологии - Искусственный интеллект для мультимедиа - Часть 1: Видение и сценарии» (Information technology - Artificial intelligence for multimedia - Part 1: Vision and scenarios) объёмом 36 страниц, см. https://www.iso.org/standard/87589.html .

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC29 «Кодирование аудио-, изобразительной, мульти- и гипермедийной информации» (Coding of audio, picture, multimedia and hypermedia information).

Во вводной части документа отмечается:

«В настоящем документе показана роль технологий искусственного интеллекта (ИИ), включая нейронные сети (НС), в процессах кодирования и обработки мультимедийного контента. 

В нём представлены современные взгляды на использование ИИ для обработки мультимедийного контента, а также выявлены рабочие предположения и технические проблемы, ожидаемые при работе с технологиями на основе ИИ и НС. 

В данном документе освещается ряд способов кодирования мультимедийного контента, ключевые сценарии и пробелы, которые необходимо устранить в ходе дальнейших усилий по стандартизации.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Видение искусственного интеллекта для мультимедиа
5. Технические рабочие предположения и общие ожидания (проблемы)
6. Технологии и варианты использования
Приложение А: Нестандартизированное использование ИИ для обработки мультимедийного контента
Библиография

Несколько ранее, в июне 2026 года, была публикована ещё одна часть данного документа: технический отчёт ISO/IEC TR 23888-3:2026 «Информационные технологии - Искусственный интеллект для мультимедиа - Часть 3: Оптимизация кодировщиков и принимающих систем для машинного анализа закодированного видеоконтента» (Information technology — Artificial intelligence for multimedia - Part 3: Optimization of encoders and receiving systems for machine analysis of coded video content) объёмом 26 страниц, см. https://www.iso.org/standard/89045.html .

Во вводной части документа отмечается:

«В настоящем документе представлена информация об оптимизации кодировщиков и принимающих систем для выполнения задач машинного анализа закодированного видеоконтента. 

Документ содержит концептуальный обзор современных практик, а также комментарии по техническим аспектам и предостережения, которые следует учитывать при интерпретации результатов. 

В документе описываются технологии, которые были недавно изучены и продемонстрировали потенциал в плане повышения эффективности кодирования для некоторых задач машинного анализа.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5. Обзор
6. Методология оценки
7. Технологии предварительной обработки
8. Технологии кодирования
9. Технологии постобработки
10. Метаданные
Приложение A: Примеры реализации программного обеспечения
Приложение B: Примеры реализации комбинированного программного обеспечения
Библиография

Тем временем продолжается работа над ещё несколькими частями документа. В их числе:

Проект стандарта ISO/IEC DIS 23888-2 «Информационные технологии - Искусственный интеллект для мультимедиа – Часть 2: Видеокодирование для машин» (Information technology - Artificial intelligence for multimedia - Part 2: Video coding for machines) объёмом 131 страница основного текста, см. https://www.iso.org/standard/88879.html .

Во вводной части документа отмечается: «В настоящем документе определены синтаксис и семантика закодированного видеопотока, процедура декодирования для восстановления видео, а также извлекаемые из видео дескрипторы, которые будут эффективны с точки зрения битрейта и производительности машинных задач после декодирования.»

Содержание документа следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Сокращения
5. Соглашения
6. Форматы битового потока и изображений
7. Синтаксис и семантика
8. Процесс декодирования
9. Процесс синтаксического анализа
Приложение A: Профили, уровни и категории
Приложение B: Формат выборочного потока VCM
Приложение C: Гипотетический эталонный декодер
Приложение D: Дополнительная информация по улучшению
Приложение E: Процессы на основе нейронных сетей и информация о декодировании
Библиография

Проект стандарта ISO/IEC CD 23888-4 «Информационные технологии - Искусственный интеллект для мультимедиа – Часть 4: Кодирование признаков для машин» (Information technology - Artificial intelligence for multimedia - Part 4: Feature coding for machines), см. https://www.iso.org/standard/92539.html .

Во вводной части документа отмечается: «В рамках этого проекта будет определен формат битового потока и процесс декодирования для сжатия извлеченных из видео признаков, который будет эффективен с точки зрения битрейта, производительности машинных задач и вычислительной сложности.»

Проект стандарта ISO/IEC AWI 23888-5  «Информационные технологии - Искусственный интеллект для мультимедиа – Часть 5: Динамическое сжатие облака точек с использованием ИИ» (Information technology - Artificial intelligence for multimedia - Part 5: AI-based dynamic point cloud compression), см. https://www.iso.org/standard/92524.html .

Во вводной части документа отмечается: «В рамках этого проекта будет определен синтаксис и семантика битового потока закодированных облаков точек, а также процедура декодирования для восстановления облаков точек.»

Источник: сайт ИСО
https://www.iso.org/standard/87589.html 
https://www.iso.org/standard/89045.html 
https://www.iso.org/standard/88879.html
https://www.iso.org/standard/92539.html
https://www.iso.org/standard/92524.html

ИСО и МЭК: Опубликован стандарт ISO/IEC 23167:2026 «Информационные технологии – Облачные вычисления – Типичные технологии и методы»

В июле 2026 года сайт Международной организации по стандартизации (ИСО) сообщил л публикации стандарта ISO/IEC 23167:2026 «Информационные технологии – Облачные вычисления – Типичные технологии и методы» (Information technology - Cloud computing - Common technologies and techniques) объёмом 56 страниц, см. https://www.iso.org/standard/90361.html . 

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC38 «Облачные вычисления и распределенные платформы» (Cloud Computing and Distributed Platforms). О работе над ним я ранее рассказывала здесь: http://rusrim.blogspot.com/2026/06/isoiec-fdis-23167.html .

Стандарт заменил ранее действовавшие технические спецификации ISO/IEC TS 23167:2020 с тем же названием (о них см. мой пост http://rusrim.blogspot.com/2020/03/isoiec-ts-231672020.html ). В России эти технические спецификации были адаптированы как ГОСТ Р 70860-2023 «Информационные технологии. Облачные вычисления. Общие технологии и методы», см. https://protect.gost.ru/gost/details/48796e41-4755-4945-9e14-4353933014d6 .

Во вводной части стандарта отмечается:

«Настоящий документ содержит описание набора типичных технологий и методов, используемых в сочетании в сфере облачных вычислений. В их число входят:

• виртуальные машины и гипервизоры;
  
  
• контейнеры и системы менеджмента контейнеров (CMS);
  
  
• бессерверные вычисления;
  
  
• архитектура микросервисов;
  
  
• автоматизация;
  
  
• системы и архитектура предоставления услуг облачных вычислений по модели платформа как услуга» (PaaS);
  
  
• сервисы хранения;
  
  
• безопасность, масштабируемость и сетевое взаимодействие применительно к вышеупомянутым технологиям облачных вычислений.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор типичных технологий и методов, используемых в облачных вычислениях
6. Виртуальные машины и гипервизоры
7. Контейнеры и системы менеджмента контейнеров (container management systems, CMS)
8. Бессерверные вычисления
9. Архитектура микросервисов
10. Автоматизация
11. Архитектура систем PaaS
12. Хранение данных как услуга
13. Сетевые технологии в облачных вычислениях
14. Масштабируемость облачных вычислений
15. Вопросы безопасности и типичные технологии облачных вычислений
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/90361.html 

ИСО и МЭК: Опубликована вторая редакция стандарта ISO/IEC 27017:2026 «Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002»

В начале августа 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO/IEC 27017:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни – Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002» (Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for cloud services) объёмом 48 страниц, см. https://www.iso.org/standard/27017 .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). Новая, существенно переработанная редакция заменила предыдущую редакцию ISO/IEC 27017:2015.

О работе над новой редакцией я уже рассказывала здесь: https://rusrim.blogspot.com/2025/04/isoiec-dis-27017-isoiec-27002.html и http://rusrim.blogspot.com/2026/05/isoiec-fdis-27017-isoiec-27002.html .

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по основанным на стандарте ISO/IEC 27002 мерам обеспечения информационной безопасности, применимым при предоставлении и использовании облачных услуг. Данный документ включает:

• Дополнительные рекомендации по релевантным мерам контроля и управления, перечисленным в стандарте ISO/IEC 27002;
  
  Мой комментарий: Речь идёт о стандарте ISO/IEC 27002:2022 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства обеспечения информационной безопасности» (Information security, cybersecurity and privacy protection - Information security controls, см. https://www.iso.org/standard/75652.html и https://www.iso.org/obp/ui/en/#!iso:std:75652:en , а также мой пост http://rusrim.blogspot.com/2023/06/isoiec-270022022.html . 
  
  В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=230363 , на основе редакции международного стандарта ISO/IEC 27002, выпущенной в 2013 году.
  
  
• Дополнительные меры контроля и управления, специфические для облачных сервисов, а также рекомендации в их отношении.

Данный документ предлагает меры контроля и управления, а также соответствующие рекомендации, как поставщикам облачных услуг (cloud service provider, CSP), так и их клиентам (cloud service customer, CSC).

Данный документ считается «горизонтальным» (универсально применимым для различных областей применения – Н.Х.), поскольку он закладывает основу и обеспечивает общее понимание вопросов безопасности, касающихся предоставления и использования облачных сервисов.

Примечание: Данный документ применим ко всем типам моделей развертывания облачных услуг, включая частное облако. При применении данного документа в контексте частного облака, предлагаемые в нём меры контроля и управления и рекомендации остаются применимыми, хотя могут потребоваться корректировки для их адаптации к взаимоотношениям и возможностям внутренних подразделений организации.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Рекомендации по использованию настоящего документа
5. Специфические для облачных сервисов рекомендации, касающиеся организационных мер и средств контроля и управления
6. Специфические для облачных сервисов рекомендации, касающиеся кадровых мер и средств контроля и управления
7. Специфические для облачных сервисов рекомендации, касающиеся физических мер и средств контроля и управления
8. Специфические для облачных сервисов рекомендации, касающиеся технологических мер и средств контроля и управления
Приложение A: Соответствие мер и средств контроля и управления настоящей документа и первой редакции стандарта (ISO/IEC 27017:2015 – Н.Х.)
Приложение B: Мониторинг облачных сервисов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82878.html 

ИСО и МЭК: Опубликована новая, вторая редакция стандарта ISO/IEC 29151:2026 «Меры и средства контроля и управления, требования и рекомендации по защите персональных данных»

В конце июня 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO/IEC 29151:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства контроля и управления. требования и рекомендации по защите персональных данных» (Information security, cybersecurity and privacy protection - Controls, requirements, and guidance for personally identifiable information protection) объёмом 54 страницы, см. https://www.iso.org/standard/88151.html .

О работе над этим документом я уже рассказывала на блоге здесь: http://rusrim.blogspot.com/2025/02/isoiec-dis-29151.html .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection), на основе свободно доступной одноимённой Рекомендации ITU-T X.1058 (02/26), см. https://www.itu.int/rec/T-REC-X.1058-202602-I/en , которая доступна по адресу https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-202602-I!!PDF-E&type=items 

Стандарт ISO/IEC 29151:2026 и Рекомендация ITU-T X.1058 (02/26)

Данный документ заменил предыдущую редакцию стандарта ISO/IEC 29151:2017 «Информационные технологии – Методы обеспечения безопасности – Свод практики по защите персональных данных» (Information technology - Security techniques - Code of practice for personally identifiable information protection, см. https://www.iso.org/standard/62726.html и https://www.iso.org/obp/ui/#!iso:std:62726:en – я также писала об этом документе на блоге в постах: https://rusrim.blogspot.ru/2016/10/2.html и http://rusrim.blogspot.com/2017/12/isoiec-29151.html ). Эта редакция была подготовлена на основе свободно доступной Рекомендации ITU-T X.1058 (03/2017) Международного союза электросвязи «Информационные технологии – Методы обеспечения безопасности – Свод практики по защите персональных данных» (Information technology - Security techniques - Code of practice for personally identifiable information protection), см. https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-201703-I!!PDF-E&type=items . Существует официальная версия этой Рекомендации на русском языке: Рекомендация МСЭ-T X.1058 (03/2017) «Информационные технологии – Методы обеспечения безопасности – Свод правил и норм для защиты информации, позволяющей установить личность», см. https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1058-201703-I!!PDF-R&type=items 

Во вводной части стандарта отмечается:

«Настоящий документ специфицирует меры и средства контроля и управления, цели, а также содержит рекомендации по реализации мер контроля и управления для исполнения требований, выявленных в ходе оценки рисков и воздействия, связанных с защитой персональных данных.

В частности, данный документ специфицирует требования и содержит рекомендации на основе стандарта ISO/IEC 27002, принимая во внимание меры контроля и управления при обработке персональных данных, которые могут быть применимы в контексте существующей в организации среды риска для неприкосновенности частной жизни (персональных данных).

Данный документ может применяться в организациях любого типа и размера, которые действуют в качестве операторов ПДн (в соответствии с определением, данным в стандарте ISO/IEC 29100), - включая обрабатывающие ПДн государственные и частные компании, государственные органы и учреждения и некоммерческие организации, и, в частности, организации, которые не создают и не используют систему менеджмента персональных данных.»

Содержание стандарта следующее:

Аннотация
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Обзор
5. Организационные меры
6. Кадровые меры
7. Физические меры
8. Технологические меры
Приложение A (нормативное): Расширенный набор мер контроля и управления для защиты персональных данных
Приложение B (справочное): Сопоставление настоящего документа и стандарта  ISO/IEC 29151:2017
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88151.html

ИСО и МЭК: Опубликовано очередная, шестая редакция стандарта ISO/IEC 27000:2026 «Системы менеджмента информационной безопасности – Обзор»

В июле 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации очередной, шестой редакции стандарта ISO/IEC 27000:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента информационной безопасности – Обзор» (Information security, cybersecurity and privacy protection - Information security management systems – Overview) объёмом 18 страниц, см. https://www.iso.org/standard/27000 .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В России стандарт был адаптирован как ГОСТ Р ИСО/МЭК 27000-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология» на основе редакции ISO/IEC 27000:2018, см. 
https://protect.gost.ru/gost/details/7953a549-28c8-4d1b-bd37-8476bb27853c , а также мой пост https://rusrim.blogspot.com/2021/06/blog-post_222.html .

В аннотации на стандарт на сайте ИСО поясняется:

Что представляет собой стандарт ISO/IEC 27000?

Стандарт ISO/IEC 27000 объясняет основные понятия и принципы, лежащие в основе систем менеджмента информационной безопасности (СМИБ). В нем представлен обзор семейства стандартов ISO/IEC 27000 (включая ISO/IEC 27001), и разъясняются взаимосвязи между этими документами.

Данный стандарт помогает организациям разобраться в основах менеджмента информационной безопасностью, прежде чем приступать к отбору, внедрению и/или применению более специализированных стандартов СМИБ. В пересмотренной шестой редакции документа акцент был сделан на общем обзоре, ключевых понятиях и взаимосвязях, а не на использовании документа в качестве терминологического справочника.

Чем важен стандарт ISO/IEC 27000?

Стандарт ISO/IEC 27000 помогает организациям с большей уверенностью ориентироваться в ландшафте стандартов СМИБ. Заказчикам, специалистам по внедрению и принимающим решения лицам стандарт предоставляет контекст, необходимый для понимания того, как стандарт ISO/IEC 27001 и взаимосвязанные с ним стандарты соотносятся друг с другом.

Это особенно ценно при создании или совершенствовании системы менеджмента информационной безопасностью, позволяя обеспечить согласованность действий различных групп на основе общих принципов, - а также при планировании мероприятий по сертификации и стратегическому управлению.

Преимущества стандарта ISO/IEC 27000 заключаются в том, что он:

• Формирует чёткое понимание концепций и принципов СМИБ;
  
  
• Помогает организациям ориентироваться в ландшафте стандартов семейства ISO/IEC 27000;
  
  
• Разъясняет роль стандарта ISO/IEC 27001 в рамках более широкой концепции обеспечения информационной безопасности;
  
  
• Способствует более качественному планированию стратегического управления информационной безопасностью и его внедрения;
  
  
• Устраняет неопределенность при выборе взаимосвязанных стандартов СМИБ.

Во вводной части стандарта отмечается:

«В настоящем документе представлен обзор концепций и принципов, используемых в документах, касающихся систем менеджмента информационной безопасности (СМИБ), включая стандарт ISO/IEC 27001.

Данный документ считается «горизонтальным», поскольку в нем разъясняются концепции и принципы, лежащие в основе информационной безопасности и СМИБ.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Концепции и принципы
5. Документы, относящиеся к СМИБ, включая стандарт ISO/IEC 27001
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27000 

ИСО и МЭК: Подходит к завершению работа над стандартом ISO/IEC 38501 «Стратегическое управление внедрением ИТ – Часть 1: Общий подход»

15 июня 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о начале голосования по окончательному проекту нового стандарта ISO/IEC FDIS 38501-1 «Информационные технологии – Стратегическое управление внедрением ИТ – Часть 1: Общий подход» (Information technology — Governance of IT implementation guidance - Part 1: General approach) объёмом 13 страниц основного текста, см. https://www.iso.org/standard/92237.html . Голосование продлится до 9 сентября 2006 года, а публикация стандарта ожидается в конце сентября – начале октября 2026 года.

Данный стандарт подготовлен техническим подкомитетом SC40 «Управление ИТ-услугами и стратегическое управление ИТ» (IT service management and IT governance) Объединённого технического комитета ИСО/МЭК JTC1. Стандарт (в двух частях) заменит действующие технические спецификации ISO/IEC TS 38501:2015 «Информационные технологии – Стратегическое управление ИТ – Руководство по внедрению» (Information technology - Governance of IT - Implementation guide, см. https://www.iso.org/standard/45263.html и https://www.iso.org/obp/ui/#!iso:std:45263:en ).

О работе над этим документом я уже рассказывала здесь: http://rusrim.blogspot.com/2025/10/isoiec-dis-38501-1.html 

Во вводной части документа отмечается:

«В настоящем документе содержатся рекомендации по внедрению эффективного стратегического управления ИТ в организации в соответствии со стандартом ISO/IEC 38500:2024 «Информационные технологии - Стратегическое управление ИТ в организации» (Information technology - Governance of IT for the organization), см. https://www.iso.org/standard/81684.html и https://www.iso.org/obp/ui/en/#!iso:std:81684:en - а также мой пост http://rusrim.blogspot.com/2024/03/isoiec-385002024.html . В России более ранняя редакция данного стандарта была адаптирован как ГОСТ Р ИСО/МЭК 38500-2017 «Информационные технологии. Стратегическое управление ИТ в организации», см. https://protect.gost.ru/gost/details/f2e9cf6f-2c38-45d1-afa4-3c5f33a557e7 и мой пост http://rusrim.blogspot.com/2017/10/blog-post_58.html - Н.Х.);

В документе выделены ключевые виды деятельности, которые должна осуществлять организация, содержатся рекомендации по разработке и реализации поддерживающих и стимулирующих механизмов для стратегического управления ИТ, и разъясняются роли и обязанности ключевых заинтересованных сторон в организации.

Настоящий документ может быть использован лицами, ответственными за стратегическое управление ИТ в организации, а также лицами, поддерживающими стратегическое управление ИТ в организациях, - и применим в организациях любого размера и типа.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Подход к реализации
5. Спонсорство
6. Механизмы поддержки
7. Задачи стратегического управления
8. Постоянный анализ и пересмотр
Библиография

Тем временем готовится к публикации вторая часть документа – технические спецификации ISO/IEC TS 38501-2 «Информационные технологии – Стратегическое управление внедрением ИТ – Часть 1: Схема оценки и примеры» (Information technology — Governance of IT implementation guidance - Part 2: Assessment scheme and examples), см. https://www.iso.org/standard/92238.html .

На сайте о стандартах iTeh Standards ( https://standards.iteh.ai/ )  по поводу данного документа сказано следующее (см. https://standards.iteh.ai/... ):

«Настоящий документ содержит структурированные рекомендации для организаций по оценке внедрения стратегического управления ИТ, основываясь на принципиальном подходе, изложенном в стандарте ISO/IEC 38500, и на методологии, описанной в ISO/IEC 38501-1. Он закладывает основу для последовательной и эффективной оценки практики стратегического управления ИТ, предлагая как практичную схему оценки, так и ряд реальных примеров, актуальных для организаций любого размера и любой отрасли.

Мой комментарий: Здесь упомянут стандарт ISO/IEC 38500:2024 «Информационные технологии - Стратегическое управление ИТ в организации» (Information technology - Governance of IT for the organization), см. https://www.iso.org/standard/81684.html и https://www.iso.org/obp/ui/en/#!iso:std:81684:en - а также мой пост http://rusrim.blogspot.com/2024/03/isoiec-385002024.html . В России более ранняя редакция данного стандарта была адаптирована как ГОСТ Р ИСО/МЭК 38500-2017 «Информационные технологии. Стратегическое управление ИТ в организации», см. https://protect.gost.ru/gost/details/f2e9cf6f-2c38-45d1-afa4-3c5f33a557e7 и http://rusrim.blogspot.com/2017/10/blog-post_58.html .

Технические спецификации ISO/IEC TS 38501-2 особенно ценны для специалистов по стратегическому управлению ИТ, аудиторов, консультантов и руководителей организаций, стремящихся улучшить согласование ИТ-инициатив с целями деловой деятельности, усилить надзор и способствовать прозрачной, ориентированной на результаты оценке стратегического управления ИТ.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Схема оценки стратегического управления ИТ

4.1. Общие положения
4.2. Концептуальная структура оценки
4.3. Шкала оценок
4.4. Схема оценки

Приложение А (справочное): Примерные характеристики стратегического управления ИТ, по принципам

Источник: сайт ИСО / сайт iTeh Standards
https://www.iso.org/standard/92237.html
https://standards.iteh.ai/catalog/standards/iso/45678741-b002-4000-ac56-0a7d43093bb8/iso-iec-fdis-38501-1?srsltid=AfmBOorwITBPLPGFWY1GOYrH_AQ7MqVb7uwD9sOs3Mv-59WwGbuJfU5I 
https://www.iso.org/standard/92238.html 
https://standards.iteh.ai/catalog/standards/iso/01c0fe8b-3685-46ad-93d6-d455a0ef7a90/iso-iec-dts-38501-2?srsltid=AfmBOorqKOdBSB3dcXXqgGNQxRcYRlWKxxJQ0Trky6xKdgZzFJdmK3bI