Участники хорватского научно-исследовательского проекта «Я доверяю оригиналу» выступили на международной конференции в Словении

Данная новость была опубликована 22 мая 2026 года известным хорватским специалистом Хрвое Станчичем (Hrvoje Stančić – на фото) в социальной сети LinkedIn.

Команда проекта «Я доверяю оригиналу» (I.Trust.Original)  - Ариан Райх (Arian Rajh, https://www.linkedin.com/in/arian-rajh-21429019/ ), Елена Болковац (Jelena Bolkovac, https://www.linkedin.com/in/jelena-bolkovac-51a260138/ ) и я; все c факультета гуманитарных и социальных наук («философском») университета Загреба - представила доклад на тему «Современные подходы к архивированию цифровых оригиналов: Обзор концепций и технологий» (Sodobne pristopi k arhiviranju digitalnih izvirnikov: pregled konceptov in technologij) на международной конференции «Технические и содержательные отраслевые проблемы традиционного и электронного архивирования» (Technical and Field Related Problems of Traditional and Electronic Archiving, на словенском: Tehnični in vsebinski problemi klasičnega in elektronskega arhiviranja), проходившей в Раденцах (Radenci, Словения) 20-22 мая 2026 года, см. https://www.pokarh-mb.si/en/radenci-2026 .

Ариан Райх, Елена Болковац и Хрвое Станчич

В докладе мы обсудили применение технологий блокчейна и искусственного интеллекта в контексте обеспечения долговременной сохранности документов, подписанных усиленной электронной подписью, тем самым продолжив исследования, результатом которых стала модель TrustChain (см. также посты у меня на блоге http://rusrim.blogspot.com/2018/05/1_24.html и http://rusrim.blogspot.com/2021/08/blog-post_386.html - Н.Х.), разработанная в рамках международного проекта InterPARES Trust.

Хрвое Станчич и Богдан-Флорин Поповичи

Кроме того, мне довелось встретиться с дорогими коллегами: вместе с Богданом-Флорином Поповичи (Bogdan-Florin Popovici, Румыния) мы организовали «стол InterPARES» во время одного из семинаров.

Нина Гостенчник и Хрвое Станчич

Также я сделал вдохновляющее фото с директором Региональных архивов Марибора (Словения) Ниной Гостенчник (Nina Gostenčnik, https://www.linkedin.com/in/nina-gosten%C4%8Dnik-bb3b9a78/ ) …

Хрвое Станчич, Борут Батагель и Юрица Цезарь

… и «трёхглавое» фото с управляющим директором Исторического архива Целе (Celje, Словения) Борутом Батагелем (Borut Batagelj, https://www.linkedin.com/in/borut-batagelj-338bb615a/ ) и директором Государственного архива Меджимурья (Međimurje, Хорватия) Юрицей Цезаром (Jurica Cesar). 

Хрвое Станчич

Мой комментарий: Полное название упоминаемого здесь хорватского научно-исследовательского проекта «Я доверяю оригиналу» (I.Trust.Original) – «Долгосрочное сохранение аутентичности цифровых оригиналов с использованием технологии блокчейна и искусственного интеллекта» (Dugoročno očuvanje vjerodostojnosti digitalnih izvornika primjenom blockchain tehnologije i umjetne inteligencije; англ.: Long-term preservation of the authenticity of digital originals using blockchain technology and artificial intelligence, см. https://www.croris.hr/projekti/projekt/16746 ).

Проект начат 1 октября 2025 и продлится до 30 сентября 2029 года. В описании проекта отмечается:

«Реализация «Цифровой стратегии Хорватии на период до 2032 года» (Strategija digitalne Hrvatske za razdoblje do 2032, см. https://mpudt.gov.hr/strategija-digitalne-hrvatske-za-razdoblje-do-2032/29168 ) и цифровая трансформация общества в целом повышают потребность в работе с электронными оригиналами и, как следствие, обеспечения их сохранности в соответствии с архивными правилами и установленными сроками хранения. 

Технологии усиленных квалифицированных цифровых подписей и печатей являются общепризнанными и гарантируют аутентичность документов и возможность доверять им в ходе повседневной деловой деятельности; однако в плане подтверждения личности подписанта они опираются на сертификаты [ключа проверки – Н.Х.] подписи, срок действия которых значительно короче установленных сроков хранения в электронном архиве. 

Текущее решение этой проблемы заключается в последующем добавлении новых цифровых подписей и/или отметок времени. Такой подход решает проблему лишь временно; поэтому в рамках данного проекта исследуются способы расширения срока действительности электронных оригиналов даже после истечения срока действия тех механизмов, которые обеспечивают их аутентичность – который существенно короче предписанных законодательством сроков хранения. 

Исследования в рамках данного проекта продолжают работу, начатую в рамках проектов InterPARES Trust и NFT@FFZG. 

Мой комментарий: Здесь упомянут проект NFT@FFZG (что можно трактовать как «изучение невзаимозаменяемых токенов на философском факультете университета Загреба»), полно название которого - «Применение технологии блокчейна в сфере культурного наследия» (Primjena tehnologije ulančanih blokova u baštinskom okruženju, англ. Application of Blockchain Technology in Heritage Environment, см. https://nft.ffzg.unizg.hr/en/ ) университета Загреба (Хорватия).

Они проводятся посредством разработки комплексных моделей, в рамках которой изучаются возможности использования технологии блокчейна для сохранения возможности доверять электронным оригиналам, а также возможности применения алгоритмов искусственного интеллекта (ИИ) для автоматизации процесса их классификации, с учетом специфики архивных классификаций (архивной взаимосвязи документов, archival bond), при поступлении документов на хранение в электронный архив. Также исследуется особая форма электронного оригинала - документ, создаваемый в единственном электронном экземпляре.»

Источник: сайт LinkedIn / сайт CroRIS
https://www.linkedin.com/feed/update/urn:li:activity:7463424454396665856/ 
https://www.croris.hr/projekti/projekt/16746 

Видео: Лекция Чарльза Доллара, Лори Эшли и Милована Мишича «Способность обеспечить долговременную сохранность электронных материалов: Ретроспектива»

Отмечая 13 сентября 2024 года свое 40-летие, кафедра архивно-документационных наук факультета гуманитарных и социальных наук Загребского университета (Хорватия), которую возглавляет учёный мирового уровня, участник целого ряда крупных международных проектов проф. Хрвое Станчич (Hrvoje Stančić), провела торжественное заседание. «Гвоздём» программы стала лекция Чарльза Доллара (Charles Dollar), Лори Эшли (Lori Ashley) и Милована Мишича (Milovan Mišić) «Способность обеспечить долговременную сохранность электронных материалов: Ретроспектива» (Digital Preservation Capability: A Retrospective).

Это была редкая возможность увидеть и услышать легендарного Чарльза Доллара (на фото), классика американской электронной архивистики (он, в частности, одним из первых предложил использовать хеши для обеспечения целостности электронных материалов, много занимался моделями зрелости способности обеспечить долговременную сохранность электронных материалов), вместе с его многолетним партнёром по работе, ярким пропагандистом электронной сохранности Лори Эшли (их обоих я упоминала на блоге, см. например: http://rusrim.blogspot.com/2015/08/blog-post_28.html ). Милован Мишич также является известным специалистом с огромным опытом работы в различных международных организациях.

Заседание, которое проводилось на английском языке, транслировалось в прямом эфире, а сейчас его двухчасовая видеозапись доступна по адресу https://www.youtube.com/watch?v=UwZ_D8SWosI&t=2439s . При просмотре можно включить субтитры на английском языке.

В аннотации лекции отмечается:

«Повсеместное использование цифровых технологий влечёт за собой серьёзные последствия для ключевой по важности работы, выполняемой архивистами и специалистами по управлению документами. Слишком часто отсутствие влияния на деловые практики, в рамках которых происходит создание и использование документов, в сочетании с недостатком ресурсов для обработки цунами передаваемых на хранение документов, создаёт значительные риски для электронных документов, имеющих длительную или постоянную ценность.

В рамках данной лекции трое давних коллег ведут обсуждение своего личного и совместного опыта, чтобы помочь отдельным организациям и хранилищам объективно оценить свои возможности по обеспечению долговременной сохранности электронных документов, поддержать разработку планов совершенствования и содействовать сотрудничеству и обмену информацией о передовой практике.»

На фото: Хрвое Станчич (Hrvoje Stančić), Чарльз Доллар (Charles Dollar), Лори Эшли (Lori Ashley) и Милован Мишич (Milovan Mišić)

Хронология видеозаписи:

• 40:34 - Начало заседания
  
  
• 43:30 – Приветствие руководителя отделения информатики и коммуникационных наук факультета  гуманитарных и социальных наук университета Загреба Ведрана Юришича (Vedran Juričić)
  
  
• 45:18 - Выступление проф. Хрвое Станчича, заведующий кафедрой архивно-документационных наук, об истории кафедры
  
  
• 52:11 - Представление докладчиков
  
  
• 57:50 - Начало выступления Чарльза Доллара
  
  
• 1:17:47 - Начало выступления Лори Эшли
  
  
• 1:32:15 - Начало выступления Милована Мишича

Источник: сайт YouTube
https://www.youtube.com/live/UwZ_D8SWosI
https://www.youtube.com/watch?v=UwZ_D8SWosI&t=2439s

Международный проект InterPARES Trust AI 21 июня 2024 года проведёт симпозиум в хорватском Дубровнике

Данный пост вице-декана факультета гуманитарных и социальных наук университета Загреба (Хорватия) Хрвое Станчича (Hrvoje Stancic – на фото) был выложен в социальной сети LinkedIn 20 мая 2024 года.

Международный проект InterPARES Trust AI в сотрудничестве с факультетом гуманитарных и социальных наук университета Загреба и с Государственным архивом Дубровника организует симпозиум на тему ««Умные» архивы?: Использование ИИ для совершенствования архивного дела» ("Smart" Archives?: Harnessing AI for Archival Excellence).

На симпозиум, который пройдёт во дворце Спонца в Дубровнике 21 июня 2024 года, соберутся видные международные эксперты в области искусственного интеллекта и управления электронными документами.

Я приглашаю Вас присоединиться к нам!

Дополнительную информацию о программе и биографии докладчиков доступны по адресу: https://lnkd.in/dEHqthK2 . Рабочий язык симпозиума – английский.

Регистрация на симпозиум (по ссылке: https://bit.ly/ITrustAI-symposium-Dubrovnik ) бесплатная, однако является обязательной из-за ограниченного количества мест.

Программа включает следующие доклады:

• Лючиана Дюранти (Luciana Duranti) «Представление проекта InterPARES Trust AI» (Introducing InterPARES Trust AI);
  
  
• Эмануэле Фронтони (Emanuele Frontoni), «От ИИ на основе внешнего представления к генеративному кооперативному ИИ в архивной науке: Пример системы PergaNet для изучения средневековых пергаментов на основе глубокого обучения» (Appearance Based AI to Generative Cooperative AI in Archival Science: the PergaNet case study on Middle Age parchments);
  
  
• Энг Сенгсаванг (Eng Sengsavang) «Эксперименты по обогащению метаданных и дипломатическому анализу с помощью ИИ для аудиоархивов ЮНЕСКО» (Experiments in AI-Assisted Metadata Enrichment and Diplomatic Analysis for UNESCO Audio Archives);
  
  
• Вики Лемьё (Vicki Lemieux) «Поиск баланса: Решение взаимосвязанных проблем применения искусственного интеллекта, защиты персональных данных и обеспечения доступности в архивах с использованием технологий усиления защиты персональных данных» (Balancing Act: Navigating the Nexus of AI, Privacy, and Accessibility in Archives using Privacy Enhancing Technologies);
  
  
• Трейси Лорио (Tracey P. Lauriault) «Настоящий цифровой двойник, пожалуйста, встаньте! Цифровые двойники и архивы» (Will the real digital twin please stand up? Digital Twins and Archives);
  
  
• Пьерлуиджи Фелисиати (Pierluigi Feliciati) «Отслеживание доступа и использования документов: На пути к концептуальной модели» (Tracking access and use of records: towards a conceptual model);
  
  
• Джим Судерман (Jim Suderman) «Старая проблема, новая проблема: Защита персональных данных и искусственный интеллект» (Old problem, New problem: Privacy Protection and AI);
  
  
• Хрвое Станчич (Hrvoje Stancic) «Использование коллекций архивных изображений для обучения ИИ» (Using archival image collections to train AI);
  
  
• Санья Селян (Sanja Seljan) «Использование медицинских открытых данных для планирования проектов (Edu-Fit)» (Harnessing Health Open Data for Project Planning (Edu-Fit));
  
  
• Мишель Барбо (Michel Barbeau) «Правдивость и выявление истины в мультимедийных данных» (Veracity and truth discovery of multimedia data);
  
  
• Мухаммад Абдул-Маджид (Muhammad Abdul-Mageed) «Последние новости лаборатории обработки естественного языка UBC-NLP университета Британской Колумбии» (Latest news from the UBC-NLP lab).

Хрвое Станчич (Hrvoje Stancic)

Мой комментарий: Предполагается, что прямая трансляция (а затем запись) симпозиума будет доступна по адресу https://www.youtube.com/live/n879SwF7NnQ .

Источник: LinkedIn
https://www.linkedin.com/posts/hrvoje-stancic_itrustai-ai-artificialintelligence-activity-7198001000568250368-W_os

Анонимизация в архивах – возможно ли это?

Данная заметка была опубликована 20 декабря 2022 года на сайте Консорциума европейских архивов данных социальных наук (Consortium of European Social Science Data Archives, CESSDA). Консорциум CESSDA объединяет архивы данных социальных наук по всей Европе с целью продвижения результатов исследований в области социальных наук и поддержки национальных и международных исследований и сотрудничества.

Процесс анонимизации данных - трудная и сложная задача. Как убедиться, что Вы создали анонимного «Джона Доу» (John Doe) - набор данных, не содержащий персональных данных?

4 октября 2022 года состоялось мероприятие CESSDA по обучению преподавателей по теме «Использование анонимизации в практике обмена данными» (Anonymisation for data sharing practices, https://www.cessda.eu/Events/CESSDA-Event-eid3228 ). Оно преследовало две основные цели:

• показать преподавателям/инструкторам инструменты, которые им необходимы для преподавания на учебных занятиях основ анонимизации данных и контроля над раскрытия информации; и
  
  
• дать им практический опыт использования современных технологий с открытым исходным кодом (sdcMicro, https://sdctools.github.io/sdcMicro/index.html ).

Данное учебное мероприятие было организовано Хорватским архивом данных социальных наук (Croatian Social Science Data Archive, CROSSDA, https://www.cessda.eu/About/Consortium-and-Partners/List-of-Service-Providers/Croatia-spid1897 ) и Национальными Архивами Дании (Rigsarkivet, https://www.cessda.eu/About/Consortium-and-Partners/List-of-Service-Providers/Denmark-spid1899 ). Два этих архивных учреждения рассказали о том, как они справляются с задачей анонимизации.

Мой комментарий: Видеозапись мероприятия длительностью 2 часа 17 минут доступна на сайте YouTube по адресу: https://www.youtube.com/watch?v=JeJ6OOxXZwo

Опыт анонимизации Национальных Архивов Дании

Обстоятельства проведения анонимизации в Национальных Архивах Дании определяются тремя основными факторами:

• Национальный Закон об архивах,
  
  
• Европейское законодательство о защите персональных данных (GDPR); и
  
  
• Возможные специфические ограничения, установленные донором архивных материалов.

В соответствии с Законом об архивах, Национальные Архивы имеют законное право хранить все виды персональных данных. А поскольку Дания - это страна, которая регистрирует большое количество данных о своих гражданах, то это означает, что фонды Национальных Архивов содержат очень много персональных данных.

Пользователь может выполнить поиск на странице Национальных Архивов ( https://digidata.rigsarkivet.dk/ ), и все данные, включая данные личного характера, будут представлены вместе с метаданными, объясняющими, что именно  содержится в конкретном наборе данных. Набор данных теперь можно заказать в двух версиях: версию с персональными данными и версия без них т.е. анонимизированную. Если исследователь заказывает версию набора данных с персональными данными, то он должен иметь соответствующие разрешения на доступ к ним и продемонстрировать их наличие.

Прямые и косвенные идентификаторы

Набор данных может содержать множество различной персональной информации. При анонимизации всегда будут удаляться следующие данные:

• Личный идентификационный номер (CPR-nummer),
  
  
• Имя,
  
  
• Адрес, телефон, адрес электронной почты.

Это прямые идентификаторы, поэтому они всегда удаляются.

Косвенные идентификаторы могут быть удалены в зависимости от конкретной ситуации и от обстоятельств сбора данных. К их числу относятся:

• Должность
  
  
• Муниципалитет
  
  
• Дата и место рождения
  
  
• Национальность
  
  
• Религия
  
  
• Почтовый индекс
  
  
• Образование
  
  
• Иные данные, раскрываемые в неструктурированном тексте.

Что следует учитывать при удалении косвенных идентификаторов

При принятии решения о необходимости удаления таких косвенных идентификаторов принимаются во внимание следующие факторы:

• Чувствительность темы исследования: Если тема исследования является деликатной, это приведёт к более строгой анонимизации, и, следовательно, будет удалено больше косвенных идентификаторов - например, сведения о сексуальном насилии, болезнях, о сексуальной ориентации и т.д.;
  
  
• Конкретный интерес: Если объект интереса является очень конкретным, то это автоматически приведет к более строгой анонимизации, чтобы гарантировать невозможность идентификации отдельного человека.
  
  
• Количество и состав исследуемого населения: Если изучаются материалы, относящиеся к небольшой группе людей, это также приведёт к более строгой анонимизации - в противном случае было бы проще идентифицировать отдельных лиц.
  
  
• Наличие в данных иной информации: Позволяет ли комбинация имеющейся информации легко идентифицировать физических лиц? Этот вопрос должен быть тщательно рассмотрен.
  
  
• Возраст данных: Чем новее данные, тем более строго они будут анонимизированы, поскольку их чувствительность более вероятна.

Как архивист создаёт анонимизированный набор данных?

Этот ручной процесс начинается, когда пользователь архивов заказывает набор данных, в котором содержатся персональные данные, не имея при этом разрешения на получение полного набора данных.

Данный процесс выполняется архивистом, который проверяет набор данных на наличие полей, содержащих персональные данные, и удаляет их. Качество проверки и удаления затем проверяются другим архивистом - этот дополнительный шаг сводит к минимуму риск ошибки.

На этом втором шаге могут быть выявлены пограничные ситуации. Пограничным случаем могут быть наборы данных, в которых невозможно идентифицировать отдельных лиц, но при наличии других наборов данных и сопоставлении с ними или при передаче данных существует теоретическая возможность такой идентификации. Когда оба эти шага выполнены, Национальные Архивы Дании могут передать пользователю полностью анонимизированный набор данных. Таким образом Национальные Архивы обеспечивают невозможность идентификации отдельных лиц.

Инструмент с открытым исходным кодом SdcMicro

Проведению анонимизации может способствовать использование программного обеспечения, поэтому Хорватский архив данных социальных наук (CROSSDA) представил на мероприятии-вебинаре пакет программ с открытым исходным кодом SdcMicro ( https://github.com/sdcTools/sdcMicro ) для создания защищенных микроданных для исследователей и общественного пользования.

Был подготовлен простой набор данных, который использовался во время вебинара для того, чтобы познакомить его участников с наиболее важными и основными функциональными возможностями данного инструмента. Участникам было предложено уже после вебинара выполнить ряд практических упражнений, а набор тестовых данных был предоставлен в составе раздаточных материалов.

В числе представленных концепций и методов были k-анонимность, максимальное / минимальное кодирование (top/bottom coding – когда при публикации данных, превышающих соответственно верхний или нижний предел, их значения заменяются на значения верхнего или нижнего предела, см. https://stats.oecd.org/glossary/detail.asp?ID=7011 – Н.Х.) и перекодирование, вместе с практическими примерами и рекомендациями о том, как интегрировать анонимизацию в исследовательские проекты. Кроме того, чтобы сделать обучение более доступным для начинающих, все методы были представлены с использованием графического пользовательского интерфейса (sdcMictro GUI).

K-анонимность - это свойство набора данных, спроектированного таким образом, чтобы предотвратить выделение отдельного субъекта данных посредством группировки его данных с данными не менее чем k других лиц. Это помогает обеспечить невозможность выделения человека на основе специфических значений его атрибутов. Для достижения k-анонимности значения атрибутов индивидуумов в группе должны быть до некоторой степени обобщены.

Решение SdcMicro предлагает несколько методов достижения k-анонимности, включая максимальное / минимальное кодирование, также известное как «отсечка» (clipping). Этот метод подвергает цензуре точки данных, значения которых выходят за пределы определенного диапазона, обычно заменяя их максимальным или минимальным значением. Другой способ сделать это - использовать глобальное перекодирование, при котором производится замена первоначальных значений атрибута новым набором менее конкретных значений. Используя эти и другие методы, можно защитить частную жизнь людей, допуская при этом использование данных для исследований или других целей.

Заглядывая вперед

Создание «Джона Доу» - иными словами, анонимизация набора данных с целью обеспечить невозможность отслеживания конкретных физических лиц, является сложной задачей. В случае Национальных Архивов Дании процесс осуществляется вручную. Это связано с тем, что данные Национальных Архивов могут содержать очень много персональных данных. В каждом случае требуется индивидуальный подход, основанный на анализе ряда факторов, как описано выше.

Подобно Национальным Архивам Дании, архив CROSSDA также использует индивидуальный подход в каждом случае и применяет программное обеспечение с открытым исходным кодом для повышения эффективности этого процесса. Несмотря на то, что CROSSDA - архив ещё молодой, он совершенствует свои методы, и ему очень помогает использование материалов, созданных профессиональным архивным сообществом.

Если Вас интересует создание анонимизированных наборов данных, почему бы Вам не посмотреть видеозапись мероприятия ( https://www.youtube.com/watch?v=JeJ6OOxXZwo ) и не обратить самое пристальное внимание на процесс, о котором рассказали Национальные Архивы Дании?

Главное, что нужно помнить - это то, что не существует быстрых решений, когда дело доходит до анонимизации, потому что персональные данные могут быть представлены в различном виде и форме.

Источник: сайт Консорциума европейских архивов данных социальных наук
https://www.cessda.eu/News/CESSDA-Newsitem-nid3381

Опубликована интересная статья по вопросу использования технологии блокчейна в электронных архивах

Известный хорватский специалист, профессор университета Загреба Хрвое Станчич (Hrvoje Stančić) 30 июля 2021 года выложил в сети LinkedIn пост следующего содержания:

«Мы с  моим аспирантом Владимиром Браличем (Vladimir Bralić) только что опубликовали в специальном номере «Технология блокчейна и управление документами» (Blockchain Technology and Recordkeeping) журнала «Компьютеры» (Computers, 2021, 10(8), стр.91), вышедшим под редакцией Виктории Лемьё (Victoria Lemieux), статью под названием «Электронные архивы полагаются на блокчейн: Преодолевая ограничения, связанные с неизменностью данных» (Digital Archives Relying on Blockchain: Overcoming the Limitations of Data Immutability).

В этой статье мы предлагаем способ реализации концепции архивной взаимосвязи документов (archival bond) в контексте технологии блокчейна и разрабатываемого нами решения TrustChain. Это продолжение нашей предыдущей работы в рамках международного проекта InterPARES Trust.

Со статьёй можно познакомиться по адресу: https://www.mdpi.com/2073-431X/10/8/91 или https://doi.org/10.3390/computers10080091 »

Полный текст статьи (на английском языке) выложен по адресу https://www.mdpi.com/2073-431X/10/8/91/htm .

Ниже приведен перевод фрагментов из резюме и заключения:

Резюме

Архивы, как аналоговые, так и цифровые, в первую очередь заботятся о сохранении документов в качестве оригиналов. Ввиду этого неподверженные изменениями данные, используемые в структуре данных блокчейна, представляются логичным выбором при разработке таких систем.

В то же время в архивах хранятся документы, которые в долгосрочной перспективе, возможно, потребуется изменять. Одним из требований к обеспечению долговременной архивной сохранности является наличие возможности обновлять метаданные документов, с тем, чтобы не только гарантировать аутентичность документов после принятия мер по обеспечению долговременной сохранности, но и обеспечить поддержание их взаимосвязей с другими документами, которые могут быть созданы уже после того, как исходный документ попал в архив (и был зарегистрирован в блокчейне).

Необходимость поддерживать архивную связь, которая представляет собой сеть взаимоотношений между документами, входящими в массив (агрегацию), т.е. отношений, связывающие предыдущие и последующие документы, принадлежащие к одному и тому же виду деятельности, является ярким примером этого требования.

В данной статье исследуется реализация архивной связи (archival bond) в контексте архивной системы на основе блокчейна. Предлагается использовать вспомогательную систему управления базой данных, которая позволяет изменять метаданные по мере необходимости, а также значительно упрощает поиск по сравнению с поиском информации в блокчейн-цепочке, сохраняя при этом неизменяемость, характерную для блокчейна.

Выводы

Электронные архивы, в которых хранятся документы, подписанные усиленными электронными подписями и/или печатями, сталкиваются с проблемами, связанными с истечением срока действия сертификатов ключей проверки (открытых ключей), используемых в усиленных электронных подписях. Это ставит под угрозу способность электронных архивов подтверждать возможность доверять электронным документам, то есть их точность, надежность и аутентичность.

Вместе с другими соавторами мы уже рассмотрели эту выявленную проблему в области электронной сохранности цифровых данных, - во-первых, в 2017 году, когда мы разработали модель TrustChain, регистрирующую в блокчейне действительность усиленных электронных подписей и позволяющую провести проверку подписей даже после истечения срока действия использовавшихся для подписания сертификатов; и снова - в 2020 году, когда мы обновили модель, добавив функциональную возможность для сохранения сведений о действительности цепочки сертификатов, и позволяющую проверять усиленную электронную подпись даже в том случае, когда у документа, загружаемого в электронный архив, уже истекли сроки действия сертификатов.

До этой публикации при решении проблемы обеспечения долговременной сохранности информации о действительности цифровых сертификатов с использованием неподверженной изменениям и только пополняемой структуры на основе технологии блокчейна и распределенных реестров (distributed ledger technology, DLT), не рассматривалась возможность включиться также в управление и обеспечение сохранности архивной взаимосвязи документов.

В данной работе концепция архивной связи объясняется как сеть взаимоотношений между документами, связывающая каждый документ с другими документами из той же агрегации. Было отмечено, что документальный контекст документов изменяется в тот период, когда документы являются активными или полуактивными (т.е. находятся в делопроизводстве либо на ведомственном хранении – Н.Х.), что приводит к изменениям в архивной связи, которая становится определенной и стабильной лишь тогда, когда документы становятся неактивными (т.е. архивными – Н.Х.). В результате возникает потребность управлять сведениями об архивной связи документов, которые уже зарегистрированы в неизменяемой структуре блокчейна. С этой целью в данной статье мы предлагаем модель поддерживающей системы в рамках решения TrustChain.

… Подводя итоги, отметим, что мы рассматриваем предлагаемый подход к созданию электронных архивов и обеспечению долговременной электронной сохранности как важный шаг на пути к раскрытию потенциала новых технологий, таких как технологии блокчейна и распределённых реестров, при одновременном соблюдении основополагающих принципов архивной науки, таких как архивная взаимосвязь документов.

Источник: сайт LinkedIn / сайт журнала Computers
https://www.linkedin.com/posts/hrvoje-stancic_blockchain-trustchain-interparestrust-activity-6826898607707303936-QjdB
https://www.mdpi.com/2073-431X/10/8/91

В мае 2020 года в Хорватии состоится очередная встреча-конференция членов DLM-форума

DLM-форум давно уже не тот, что прежде, но, как говорится, «старая любовь не ржавеет», - и я продолжаю следить за его деятельностью, тем более, что на организуемых им конференциях по-прежнему встречаются заслуживающие внимания доклады. Данный пост подготовлен на основе заметки, опубликованной на датском сайте Digitalbevaring.dk в разделе «События».

Государственный архив Хорватии приглашает членов DLM-форума в Загреб принять участие в ежегодной пленарной встрече-конференции участников форума, которая пройдёт 27-28 мая 2020 года.

DLM-форум - это сообщество, в котором представлены государственные архивы, органы власти, коммерческие организации, научные и образовательные учреждения, а также волонтерский сектор. Члены DLM-форума обмениваются профессиональным опытом и знаниями в области архивного дела, управления документами и жизненным циклом документов и информации.

Источники дополнительной информации:

• Сайт конференции, http://www.dlmforum.eu/index.php/home/all-events/110-dlm-forum-annual-general-meeting-in-zagreb-27-28-may-2020


• Приглашение представить доклады, http://www.dlmforum.eu/files/events/2020Zagreb/DLM_Meeting_Zagreb_2020_Call_for_papers.pdf

Мой комментарий: В приглашении представить на конференцию свои доклады, в частности, отмечается:

Искусственный интеллект и управление электронными документами

Цель встречи в Загребе – собрать вместе всех тех в нашем сообществе, кто активно занимается и интересуется темами в области искусственного интеллекта (ИИ), а также потенциальными возможностями его применения для управления электронными документами.

Мы хотели бы представить широкий спектр докладов (включая критические размышления), обсуждающе связанные с искусственным интеллектом вопросы и возможности его использования для управления электронными документами.

Возможные темы докладов включают следующие (но не ограничиваются ими):

• Концепции, развитие и текущие тенденции в области искусственного интеллекта, которые могут быть применимы к управлению электронными документами;


• Возможности, которые искусственный интеллект открывает в области архивного дела и в сфере сохранения культурно-исторического наследия в целом;


• Представление проектов, подходов и результатов применения искусственного интеллекта в интересах управлении электронными документами;


• Этические проблемы и проблемы законодательно-нормативного регулирования, встающие в связи с внедрением искусственного интеллекта.

Источник: сайт Digitalbevaring.dk / сайт конференции
https://digitalbevaring.dk/begivenhed/dlm-forum-aarlige-generalforsamling/
http://www.dlmforum.eu/files/events/2020Zagreb/DLM_Meeting_Zagreb_2020_Call_for_papers.pdf

Интервью Хрвое Станчича о проекте InterPARES и о многом другом

Есть такая семейная пара американских архивистов-энтузиастов – Джоф Хат (Geof Huth) и Карен Тривет (Karen Trivette), см. фото слева.

Карен возглавляет департамент специальных коллекций в технологическом институте моды (Fashion Institute of Technology) при государственном университете Нью-Йорка. Джоф руководит архивно-документационной службой Объединённой судебной системы штата Нью-Йорк (NYS Unified Court System).

Джоф и Карен ведут аудиоблог «История, рассказанная архивистом» (An Archivist's Tale, см. https://www.spreaker.com/show/an-archivists-tale ), где к настоящему моменту выложено 66 аудиозаписей-подкастов.

25 мая 2019 года Джоф и Карен выложили запись часового интервью, взятого у, можно сказать, восходящей молодой звезды архивного сообщества – хорватского специалиста, Хрвое Станчича (Hrvoje Stančić - на фото внизу), который возглавляет кафедру архивоведения и документоведения факультета гуманитарных и социальных наук Университета Загреба и является сейчас одним из организаторов сообщества участников международного проекта InterPARES.

В своём интервью на английском языке, выложенном в посте под названием «Эпизод 66: Алгоритмическая ответственность» (The Algorithmic Responsibility), которое доступно по адресу https://www.spreaker.com/user/archiviststale/0066-hrvoje-stancic , Хрвое (на фото слева) рассказывает о своём участии в международном проекте InterPARES Trust, в рамках которого изучаются средства и способы обеспечения доверия; о своей преподавательской деятельности, о своей работе по составлению англо-хорватского словаря профессиональной лексики, и о том, что мы «часто аутентифицируем лишь фальшивость документа» :)

Сам Хрвое написал в социальной сети LinkedIn следующее:

Карен Тривет и Джоф Хат взяли у меня интервью для серии подкастов «История, рассказанная архивистом» (An Archivist's Tale), когда мы были на конференции в Раденци, Словения, 4 апреля 2019 года.

В недавно опубликованном 66-м эпизоде  под названием «Алгоритмическая ответственность» я говорил о трансформирующих (disruptive) технологиях, таких, как искусственный интеллект (ИИ), блокчейн, аналитика больших данных и др. в контексте архивов, а также о моей мотивации при преподавания и проведении исследований в рамках проекта InterPARES Trust и об идеях, лежащих в основе его следующего этапа - InterPARES Disrupt - который участвует в конкурсе на получении гранта в рамках крупной европейской программы Horizon 2020, финансируемой Еврокомиссией.

Вы можете прослушать интервью по адресу https://lnkd.in/eCFNDPN .

Источник: сайт Speaker.com
https://www.spreaker.com/user/archiviststale/0066-hrvoje-stancic

Хорватия собирается создать собственный электронный архив

Небольшая Хорватия решила последовать примеру передовых стран и создать свой электронный архив. В отличие о России, где Росархив что-то втихаря вроде бы делает, (но «воз и ныне там»!), - в Хорватии решили начать со сбора достоверной фактической информации и привлечения в проект знающих специалистов. Об этом 25 ноября 2018 года рассказали в опубликованной на Фейсбуке заметке известный хорватский специалист, профессор университета Загреба Хрвое Станчич и Валентина Цепанец (Valentina Cepanec).

Кафедра архивной науки и документоведения отделения информационно-коммуникационных наук факультета гуманитарных и социальных наук Загребского университета участвует в инициативе по созданию электронного архива Республики Хорватия.

Инициативу возглавляет Центральное государственное управление по развитию цифрового общества, с участием Министерства государственного управления, Министерства культуры, Центрального государственного архива и Общества архивистов Хорватии.

Первым мероприятием в рамках этой инициативы стала разработка вопросника для сбора данных о документации и информации в электронной форме, создаваемой и/или хранимой государственными органами.

На фото: Валентина Цепанец и Хрвое Станчич

С учетом охвата анкетой широкого спектра вопросов, было организовано обучение назначенных представителей органов государственной власти. Собранные данные будут использованы для анализа требований к электронной архивации и в качестве основы для определения параметров будущего проекта. Обучение проходило 22-23 ноября 2018 года на факультете гуманитарных и социальных наук и Центральном государственном архиве.

Валентина Цепанец и Хрвое Станчич

Источник: Facebook
https://www.facebook.com/ArhivistikaFFZG/posts/2108486722735627

Хорватия: Какие диссертации защищают сейчас молодые учёные?

Данное сообщение известного хорватского специалиста, одного из лидеров международного проекта InterPARES и профессора кафедры информационно-коммуникационных наук факультета гуманитарных наук и социальных исследований Университета Загреба Хрвое Станчича (Hrvoje Stancic) было опубликовано 24 августа 2018 года. В какой-то степени я публикую его и в качестве упрека отечественной науке …

На этой неделе прошла защита кандидатских диссертаций у двух аспирантов, у которых был научным руководителем. Эдвин Буршич (Edvin Bursic) в своей диссертации на тему «Концепция создания электронных оригиналов путем оцифровки» (Koncept stvaranja digitalnih izvornika postupkom digitalizacije) создал модель условий, при которых оцифрованные документы могут иметь равную оригиналам юридическую силу, а также условий, при которых юридическую силу имеют распечатки электронных документов, как оцифрованных, так и изначально-электронных.

Мой комментарий: информация о защите была выложена на сайте факультета, см. http://inf.ffzg.unizg.hr/index.php/en/16-obavijesti#

Выступает Эдвин Буршич

Новый кандидат наук Эдвин Буршич вместе со своими оппонентами и научным руководителем Хрвое Станчичем (в центре)

Выступает Хрвое Бржица

Хрвое Бржица (Hrvoje Brzica) в своей диссертации «Концепция создания электронного архива государственной администрации» (Koncept uspostave elektroničkoga arhiva u javnoj upravi) разработал модель информационной системы для долговременного хранения документов, подписанных усиленными электронными подписями, в сфере государственного управления.

Оба аспиранта участвовали в международном проекте InterPARES Trust, и полученные ими в рамках этого проекта научные результаты вошли в диссертации.

Диссертации написаны на хорватском языке, и через месяц-два они будут доступны в Национальном репозитории диссертаций и научных работ Хорватии (Nacionalni repozitorij disertacija i znanstvenih magistarskih radova) при Национальной и университетской библиотеке в Загребе, который в Интернете располагается по адресу https://dr.nsk.hr/en

Хрвое Станчич (Hrvoje Stancic)

Источник: социальная сеть LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:6438687074504708096/

Хорватия: Принят новый закон об архивных материалах и архивах

Хорватский парламент на своей восьмой сессии, проведенной 29 июня 2018 года, 72 голосами «за» при 20 «против» и 15 воздержавшихся принял новый «Закон об архивных материалах и архивах» (Zakon o arhivskom gradivu i arhivima). Закон вскоре будет опубликован в «Официальном вестнике» (Narodne novine) и вступит в силу.

По мнению известного хорватского специалиста Хрвое Станчича (см. https://www.facebook.com/hrvoje.stancic/posts/10216767844811503 ), «теперь появится возможность оцифровывать бумажные документы, уничтожать – после получения соответствующего  разрешения – бумажные оригиналы и использовать оцифрованную версию на правах оригинала».

В числе 5 основных целей закона (ст.2) явным образом названо «обеспечение, создания, сохранения и конвертации документальных и архивных материалов в цифровую форму».

В статье 3 даны следующие определения:

d) Документальные материалы [по-нашему, документы – Н.Х.] в цифровой форме – это материалы в цифровой форме, записанные и хранимые на машиночитаемом носителе информации, которые были изначально созданы таком виде либо были получены путем преобразования материалов в цифровую форму.

e) Документальные материалы в цифровой форме постоянного хранения - это материалы, контент которых записан в цифровой форме и хранится на машиночитаемом носителе информации, при этом такая цифровая форма (формат) и носитель информации обеспечивают эффективное постоянное хранение и соответствие уровню развития технологий, в соответствии с настоящим Законом.

В статье 6 «Обязанности по систематическому управлению документальными материалами» в числе обязанностей государственного органа названы (п.1):

• Установление правил и процедур создания государственных документов в цифровой форме;


• Обеспечить преобразование архивных материалов в физической или аналоговой форме в цифровую форму.

В статье 8 «Преобразование материалов в цифровую форму» сказано следующее:

(1) Документарные материалы могут быть преобразованы в цифровую форму с целью обеспечения их защиты, доступности и для других целей, в соответствии с правилами, упомянутым в пункте 2 статьи 6 настоящего Закона (речь идёт о подзаконном нормативном акте, определяющем условия и способы создания, сохранения, обработки, оценки, преобразования в цифровую форму, извлечения и раскрытия документальных материалов; а также способ проверки профессиональной квалификации в сфере управления документальными материалами, находящимися вне архивов, который должен быть утверждён министром культуры).

(2) Упомянутое в п.1 преобразование материалов производится способом, обеспечивающим надежность и удобство использования материалов в соответствии с положениями настоящего Закона:

• Должны быть сохранены все существенные свойства, компоненты, эффекты и удобство использования исходного материала (сохранение целостности материала);


• Преобразование материала осуществляется таким образом, чтобы обеспечить разумную уверенность в отсутствии каких-либо несанкционированных и недокументированных добавлений, изменений или удаления свойств материалов;


• Процесс преобразования должен быть выполнен в соответствии с установленными правилами и надлежащим образом задокументирован с целью обеспечения и проверки правильности и качества преобразования;


• Преобразование материалов, защищаемых авторским правом, осуществляется в соответствии с положениями законодательства об авторском праве;


• Процесс преобразования должен быть осуществлен в соответствии с другими нормами, регламентирующими условия и процедуры преобразования определенных типов документальных материалов.

 (3) Документальной является форма, в которую материалы преобразованы в точном соответствии с оригиналами, если преобразование в иную форму осуществлено в соответствии с положениями пункта 2 настоящей статьи и правилами, упомянутым в пункте 2 статьи 6 настоящего Закона.

(4) Способ преобразования материала в другую форму, характеристики технологии и процедуры, обеспечивающие разумную уверенность в отсутствии каких-либо несанкционированных и недокументированных добавлений, изменений или удаления свойств материалов или конкретных данных и в исполнении других требований по сохранению удобства использования документальных материалов, регулируется правилами, упомянутым в пункте 2 статьи 6 настоящего Закона.

Согласно п.1 ст.9, «Государственные органы должны обеспечить, чтобы государственные документальные материалы, созданные в результате его деятельности, были в форме, пригодной для использования и надежного преобразования в цифровую форму для их сохранения, передачи на архивное хранение и повторного использования».

В статье 12 «Отбор и уничтожение государственных документальных материалов», в частности, сказано:

(1) Публичные документальные материалы в физической форме, сроки хранения которых истекли и которые более не имеют значения для текущей деятельности их создателя, а также не имеют архивной или культурной ценности в соответствии с положениями настоящего Закона, могут быть выделены и уничтожены.

(2) Публичные документальные материалы, упомянутые в пункте 1 настоящей статьи, которые были преобразованы в цифровую форму в соответствии с настоящим Законом, могут быть отобраны и уничтожены даже до истечения срока хранения, если иное не предусмотрено настоящим Законом или другим нормативно-правовым актом.

Источник: сайт парламента Хорватии
http://www.sabor.hr/konacni-prijedlog-zakona-o-arhivskom-gradivu-i-arh
https://had-info.hr/arhivistika-u-hrvatskoj/162-usvojen-novi-zakon-o-arhivskom-gradivu-i-arhivima

Возможности для использования блокчейна в архивах, часть 2

(Окончание, начало см. http://rusrim.blogspot.ru/2018/05/1_24.html )

TrustChain – блокчейн-решение, обеспечивающее сохранение сведений о действительности сертификатов

В рамках выполняемого в рамках программы InterPARES Trust исследования «Модель доверия к документам, подписанным усиленными электронными подписями, снабженными отметками времени и/или электронными печатями» (Model for Preservation of Trustworthiness of the Digitally Signed, Timestamped and/or Sealed Digital Records - TRUSTER Preservation Model) (Stančić et al., 2018), было промоделировано решение TrustChain для сохранения сведений о действительности подписей, отметок времени и печатей.

Идея, лежащая в основе решения TrustChain (Bralić, Kuleš and Stančić, 2017), заключается в том, чтобы, в идеале, сформировать международный альянс архивных учреждений, участвующих в качестве узлов в архивной блокчейн-системе. Когда документ поступает на хранение в любой из электронных архивов участвующих в системе учреждений, проверяется достоверность соответствующего электронного сертификата. Проверка выполняется всеми участвующими узлами или их квалифицированным большинством (50% + 1), которые затем представляют свои голоса (т.е. подтверждения действительности сертификатов). Этот процесс следует принципу распределенного консенсуса. Действительность сертификата проверяется с использованием списка отозванных сертификатов (certificate revocation list, CRL) или интернет-протокола проверки статуса сертификата (online certificate status protocol, OCSP), чтобы определить, не был ли сертификат отозван. Затем информация о действительности сертификата, наряду с итогами голосования узлов, сохраняется в блоке и вычисляется итоговое значение хеша (т.е. хеш блока верхнего уровня). Впоследствии этот хеш используется при создании следующего блока, тем самым формируется цепочка блоков, или «блокчейн». Когда блок «опечатан», он распространяется по всем учреждениям-участникам, т.е. записывается в распределенный реестр. Этот процесс показан на рисунке 1.

Впоследствии любое изменение в документе можно будет обнаружить, поскольку в этом случае зарегистрированный хеш и вновь вычисленное значение хеша не совпадут. Кроме того, будет обнаружено и изменение информации в любом из учреждений, поскольку все экземпляры распределенного реестра должны быть идентичными.

Важно то, что в блокчейне регистрируются только хеши документов, а сохранность самих документов по-прежнему должны обеспечивать электронные архивы. Блокчейн используется только для сохранения подтверждающей действительность сертификата информации и хеш-значения соответствующего документа.

Рисунок 1. TrustChain - регистрация в блокчейне сведений о действительности усиленной электронной подписи

Используя этот подход, в будущем, когда нужно будет убедиться в аутентичности, целостности, надежности и пригодности к использованию документа (ISO 15489-1:2016) уже после истечения срока действия электронного сертификата, можно будет обратиться к информации, зарегистрированной в блокчейн-цепочке. Если документ (вместе с усиленной электронной подписью, основанной на электронном сертификате), не изменился с момента ввода в электронный архив (т.е. его хеш совпадает с тем значением, которое зарегистрировано в блокчейне); и если электронный сертификат был действителен на момент ввода (т.е. в блокчейне имеется запись об этом), можно будет сделать вывод о том, что целостность документа сохранена, и что его можно использовать, как если бы электронный сертификат всё ещё был действителен. На основании отметки времени в записи в блокчейне можно сделать вывод о том, что в этом случае ни сам документ, ни его подпись не изменились с тех пор, как они были зарегистрированы в блокчейне; и что на момент ввода, обозначенный отметкой времени, усиленная электронная подпись была действительной. Этот процесс показан на рисунке 2.

Рисунок 2. TrustChain - проверка действительности усиленной электронной подписи

Выводы

В данной статье рассмотрены проблемы обеспечения долговременной сохранности документов, подписанных усиленными электронными подписями. Вместо того, чтобы терять информацию о действительности усиленных электронных подписей из-за истечения срока действия электронных сертификатов; и вместо постоянного пере-проставления на такие документы отметок времени в моменты, когда срок действия соответствующих электронных сертификатов вот-вот истечёт, архивы могут принять решение о внедрении решения на основе блокчейна. Предлагаемое решение TrustChain Validity Information Preservation (VIP) может быть реализовано на практике, если наберётся «критическая масса» архивных учреждений (в идеале - международный альянс), которые объединят усилия и создадут частный блокчейн (т.е. блокчейн-решение, участниками которого является узкий круг членов такого альянса – Н.Х.). Разумеется, архивы могут также положиться на одно из публичных блокчейн-решений, пока такая «критическая масса» не будет достигнута. Чем больше учреждений будет задействовано, тем более безопасным будет такой частный блокчейн.

Решение TrustChain может решить проблему долговременной сохранности сведений о действительности электронных сертификатов, использованных для создания усиленных электронных подписей, - но только до тех пор, пока не потребуется провести очередные действия по обеспечению электронной сохранности (имеется в виду конверсия/миграция электронных документов, необходимая для предотвращения их морального устаревания и сохранения пригодности к использованию т.е. доступности – Н.Х.). Например, неизбежно, что в какой-то момент времени файловый формат документа устареет и потребуется провести его преобразование в новый файловый формат. В этот момент в блокчейне должно быть зарегистрировано новое значение хеша документа, преобразованного в новый файловый формат, поскольку внесение каких-либо исправлений в уже включенные в блокчейн блоки невозможно. Тем не менее, интервалы между такими действиями по обеспечению сохранности намного длиннее (если архивный файловый формат выбран правильно), чем интервалы между переподписаниями или пере-проставлением отметок времени. Таким образом, предлагаемое решение на основе блокчейна может очень хорошо дополнять обычные меры по обеспечению долговременной сохранности электронных материалов, которые одновременно будут инициировать обновление информации в блокчейне.

Дальнейшие исследования

В будущих исследованиях предполагается изучить возможности использования решения TrustChain VIP удостоверяющими центрами в процессе обеспечения сохранности цепочек сертификатов. Кроме того, планируется расширение модели с тем, чтобы включить в неё процесс сохранения сведений о действительности электронных сертификатов во время и после выполнения действий по обеспечению электронной сохранности.

Благодарности

Настоящая статья подготовлена на основе результатов исследования «Модель доверия к документам, подписанным усиленными электронными подписями, снабженными отметками времени и/или электронными печатями (модель TRUSTER)» (Model for Preservation of Trustworthiness of the Digitally Signed, Timestamped and/or Sealed Digital Records - TRUSTER Preservation Model), выполненного в рамках международного проекта InterPARES Trust ( https://interparestrust.org ) ,

Д-р Хрвое Станчич (Dr. Hrvoje Stančić)

Литература и веб-ресурсы

Blanchette, J.-F. (2006). The Digital Signature Dilemma: To Preserve or Not to Preserve. Annales des Télécommunications, 61(7-8), 908-923.

Bralić, V., Kuleš, M. and Stančić, H. (2017). A model for long-term preservation of digital signature validity: TrustChain. In: I. Atanassova, W. Zaghouani, B. Kragić, K. Aas, H. Stančić, and S. Seljan (Ed.), INFuture2017: Integrating ICT in Society, pp. 89-113, Zagreb, https://www.researchgate.net/publication/321171227_A_Model_for_Long-term_Preservation_of_Digital_Signature_Validity_TrustChain

Croatian Encyclopedia (2017). s.n. Digitization. Miroslav Krleža Institute of Lexicography

ETSI (2016). ETSI EN 319 102-1: Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation: http://www.etsi.org/deliver/etsi_en/319100_319199/31910201/01.01.01_60/en_31910201v010101p.pdf

ISO 15489-1:2016, Information and documentation - Records management - Part 1: Concepts and principles, https://www.iso.org/standard/62542.html

InterPARES Trust Terminology Database, http://arstweb.clayton.edu/interlex/en/term.php?term=trustworthiness

ITU-T Recommendation X.509, Information technology - Open Systems Interconnection - The Directory: Public-key and attribute certificate frameworks (2016), http://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.509

RFC 5280, Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile, https://tools.ietf.org/html/rfc5280

Stančić, H. (2000). Digitization of documents. 2. i 3. seminar Arhivi, knjižnice, muzeji - Mogućnosti suradnje u okruženju globalne informacijske infrastrukture (pp. 64-70). Zagreb: Hrvatsko knjižničarsko društvo.

Stančić, H. et al. (2018). Model for Preservation of Trustworthiness of the Digitally Signed, Timestamped and/or Sealed Digital Records (TRUSTER Preservation Model) (EU31), InterPARES Trust, https://interparestrust.org/

Возможности для использования блокчейна в архивах, часть 1

Сегодня я предлагаю вниманию читателей статью д-ра профессора Хрвое Станчича, которая легла в основу его интересного доклада на международной конференции в Казани «От пергамена к цифре», сделанного 19 апреля 2018 года.

Хрвое Станчич (в центре) на конференции в Казани, апрель 2018 года

Д-р Хрвое Станчич (Dr. Hrvoje Stančić),
профессор кафедры информационно-коммуникационных наук
факультета гуманитарных и социальных наук
университета Загреба, Хорватия
адрес: Ivana Lučića 3, Zagreb, Croatia,
hstancic@ffzg.hr

Аннотация

Для архивов обеспечение долговременной сохранности подписанных усиленными электронными подписями или снабжённых электронными печатями электронных документов представляет собой проблему. Помимо хорошо известных подходов к обеспечению сохранности подобных документов, таких, как сохранение возможности перепроверять усиленные электронные подписи, «снятие» подписей и документирование сведений о подписях в метаданных, существуют и другие варианты, такие, как перенос документов в доверенную базу данных или же регистрация факта действительности электронной подписи в блокчейне. Автор основное внимание уделяет последнему варианту и представляет модель TrustChain – решение на основе блокчейна, обеспечивающее сохранение сведений о действительности сертификатов (Validity Information Preservation, VIP) - разработанную в рамках исследовательского проекта InterPARES Trust.

Ключевые слова: долговременная сохранность, усиленные электронные подписи, электронные сертификаты, блокчейн, long-term preservation, digitally signed records, digital certificates, blockchain, TrustChain

Введение

Сегодня электронные документы могут создаваться двумя способами – либо в результате оцифровки существующих бумажных документов, либо изначально создаваться в электронном виде. Оцифровка в широком смысле представляет собой преобразование аналогового сигнала в соответствующую электронно-цифровую форму, а в более узком смысле - преобразование различных материалов в электронную форму, путем превращения их в двоичный код, сохраняемый в виде компьютерного файла (Croatian Encyclopedia, Miroslav Krleža Institute of Lexicography, 2017). Оцифровка приводит к разделению деятельности по обеспечению долговременной сохранности на два направления: сохранение информационного контента т.е. зафиксированной в документе информации, и сохранение физического объекта – носителя информации. Информационный контент оцифровывается и сохраняется отдельно от физического объекта (Stančić, Digitization of documents, 2000).

Важно отметить, что у каждого сохраняемого в электронном виде документа должны оставаться неизменными свойства аутентичности, надежности, целостности и пригодности к использованию (ISO 15489-1:2016, Information and documentation – Records management – Part 1: Concepts and principles, 2016). Доверие к документу опирается на его точность, надежность и аутентичность (InterPARES Trust Terminology Database).

Архивирование и обеспечение долговременной сохранности представляют собой уникальную проблему из-за долгосрочного характера такого рода деятельности. Проблема обеспечения долговременной сохранности и поддержания электронной информации может быть истолкована как сохранение документов таким образом, чтобы не устарела та технология, на которой они основаны. Электронные объекты требуют постоянного и непрерывного обслуживания и зависят от сложной экосистемы, включающей оборудование, программное обеспечение, стандарты и правовые нормы, которые постоянно меняются, исправляются или заменяются. Электронные документы, по сравнению с аналоговыми, в большей степени подвержены риску морального устаревания и деградации, что в первую очередь связано с быстрыми темпами развития информационных технологий. Для долговременной сохранности электронных документов требуется куда большее, чем сохранение компьютерных файлов - задача заключается в том, чтобы поддерживать доступ к контенту документов, одновременно обеспечивая сохранение их ключевых свойств.

Видеозапись доклада Хрвое Станчича на конференции в Казани

Презентация к докладу Хрвое Станчича (на русском языке)

Документы, подписанные усиленными электронными подписями

Проблема криптосистемы открытых ключей - это проблема защищённой связи между ключом и физическим лицом, т.е. это остается открытым вопрос о личности человека, который электронно подписывает документ. Успешная проверка подписи не означает, что документ был подписан именно указанным лицом, а говорит лишь о том, он был подписан с использованием закрытого (секретного) ключа, соответствующего данному открытому ключу. Таким образом, в криптосистеме открытых ключей существует лишь уверенность в успешном обмене ключами, однако истинности личности подписанта доверять нельзя.

Эта проблема решается с помощью инфраструктуры открытых ключей (public key infrastructure, PKI), в рамках которой доверенная третья сторона (удостоверяющий центр, УЦ) удостоверяет личность человека и его связь с парами открытых и закрытых ключей (в терминологии российского законодательства, ключей подписания и проверки – Н.Х.). Эта технология основана на рекомендациях Международного союза электросвязи X.509, впервые опубликованных в 1988 году, и стандарте Интернета RFC 3280, вышедшем в 2002 году. Ценность такой системы заключается в ее гибкости при предоставлении услуг и приложений для идентификации, аутентификации, электронных цифровых подписей, а также для обеспечения безопасности и секретности. Инфраструктура PKI фактически представляет собой систему электронных сертификатов (в российской терминологии - сертификатов ключа проверки электронной подписи – Н.Х.), а также сертификационных и регистрационных услуг, которые обеспечивают проверку личности пользователя, - и это её основная цель.

Комментарий: Речь здесь идёт о следующих документах:

• МСЭ-Т X.509 «Информационные технологии – Взаимосвязь открытых систем – Справочник: Структуры сертификатов открытых ключей и атрибутов» (Information technology – Open systems interconnection – The Directory: Public-key and attribute certificate frameworks). Текущей является 8-я редакция, опубликованная в октябре 2016 года, см. http://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.509 ; и


• RFC 5280 (с исправлениями согласно RFC 6818) «Описание сертификатов и списков отозванных сертификатов для Х.509/PKI-инфраструктуры Интернет-сети» (Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile), см. https://tools.ietf.org/html/rfc5280 , на русском языке - https://rfc2.ru/5280.rfc/55

Инфраструктура PKI может поддерживать:

• проверку личности,


• целостность информации,


• более безопасные процессы обмена данными,


• публичный доступ к государственным и другим электронным услугам,


• возможность подавать различные документы в электронном виде, и


• защищенный обмен информацией с сотрудниками, находящимися в удаленных местах.

Инфраструктура PKI включает все необходимые компоненты для управления (включая выдачу, проверку и отзыв) открытыми ключами и сертификатами (а также для их хранения и обеспечения долговременной сохранности). Она также обеспечивает защищённую аутентификацию участников информационного обмена, обмен документами с возможностью шифрования, электронное подписание одной или несколькими сторонами и ведение реестра открытых ключей в форме электронных сертификатов.

Для надёжной идентификации личности подписанта необходимо использовать электронный сертификат. В сертификате открытый ключ пользователя хранится вместе с его идентификационными данными, и эта информация подписывается Удостоверяющим центром - доверенной третьей стороной. Электронные сертификаты обычно выдаются на срок от двух до пяти лет, поскольку чем дольше срок действия, тем больше уязвимость к потенциальным атакам из-за ослабления криптографических алгоритмов вследствие роста вычислительных мощностей. Например, в Хорватии национальные удостоверения личности раньше выдавались на срок в десять лет. В настоящее время эти удостоверения, изготавливаемые на основе встроенных чипов и содержащие личные усиленные электронные подписи, выдаются сроком на пять лет - именно по указанным выше причинам.

Из-за всего этого в ситуации, когда документ подписывается усиленной электронной подписью и попадает в архивы на краткосрочное или длительное хранение, очень короткий срок действия электронных сертификатов может стать проблемой. Согласно Бланшетту (Blanchette, 2006), электронные архивы в таком случае могут:

• попытаться обеспечить долговременную сохранность усиленных электронных подписей (под этим понимается сохранение возможности перепроверить усиленные электронные подписи – Н.Х.),


• «снять» их, либо


• записать сведения об электронных подписях в метаданные.

Если электронные архивы попытаются обеспечить сохранность подписей, им придётся полагаться на процедуры повторного подписания (переподписания) или повторного проставления отметок времени, используя, например, так называемые «архивные» отметки времени, описанные европейским стандартом ETSI EN 319 102-1 версия 1.1.1 (май 2016 г.) «Электронные подписи и инфраструктуры – Процедуры создания и проверки усиленных электронных подписей AdES. Часть 1: Создание и проверка» (Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation).

Однако использование такого подхода будет означать, что придётся отслеживать истечение срока действия электронного сертификата (сертификатов) для каждого подписанного усиленными электронными подписями документа архива, и проводить его переподписание либо проставление новой отметки времени до истечения срока действия соответствующих сертификатов, - что может со временем и/или в крупных электронных архивах стать вычислительно-интенсивной задачей.

С другой стороны, в случае «снятия» усиленных электронных подписей (что обычно означает не столько удаление подписей, сколько отказ от их последующей перепроверки – Н.Х.) документы теряют один из технических элементов, который имеет решающее значение для сохранения их аутентичности. Такой выбор будет скорее говорить о том, что электронный архив не был готов или не хотел обеспечивать сохранность подписанных усиленными электронными подписями документов.

Мой комментарий: Я бы не согласилась со столь жёсткой оценкой данного подхода. Очень многое, я считаю, зависит от контекста – от вида документов, их содержания, от деловых процессов, в которых они участвуют, он целей применения подписей, от того, как организована передача документов в архив и какая под это разработана нормативно-правовая база, и т.д. В ряде случаев «снятие» усиленной электронной подписи (даже без фиксации сведений о ней в метаданных) может оказаться вполне разумным подходом.

Третий вариант – фиксация в метаданных сведений об усиленной электронной подписи, т.е. о её наличии и результате проверки - по-прежнему требует наличия доверенной третьей стороны для аутентификации метаданных, и доверенного электронного хранилища для того, чтобы вопрос о доверии решать не для каждого отдельного документа, а на уровне электронного архива.

Тем не менее, исследование, проведенное в рамках проекта InterPARES Trust, показывает, что существует и четвертый вариант - запись в блокчейн сведений о действительности сертификатов.

Мой комментарий: С моей точки зрения, есть и иные подходы к решению проблемы, которые здесь не упомянуты. Отмечу возможность создания государственного реестра, в котором сведения о подписанных должностными лицами государственных органов электронных документах могли бы фиксироваться в момент их создания или близко к нему (что вернуло бы нас, на новом уровне технологий, к первоначальной идее регистрационной системы).

(Окончание следует, см. http://rusrim.blogspot.ru/2018/05/2_25.html )

Д-р Хрвое Станчич (Dr. Hrvoje Stančić)

Источник: YouTube
https://www.youtube.com/watch?v=vq9OIqD6RMc 

Хорватия: Опыт Эстонии представлен на конференции INFuture 2017

Статья Карло Вайдича (Karlo Vajdić) была опубликована 8 ноября 2017 года на хорватском сайте Ideje.hr .

Эстония - прибалтийская страна с населением 1,3 миллиона человек, настолько далеко зашла в деле перехода на электронные технологии, что ее «электронное правительство» уже является устаревшей концепцией. Такой вывод напрашивается после состоявшейся 8 ноября 2017 года в Загребе лекции заместителя директора электронного архива Национальных архивов Эстонии Кулдара Ааса (Kuldar Aas), которая прошла в рамках конференции «InFuture 2017», совместно организованной отделением информационно-коммуникационных наук философского факультета Загребского университета и Лексикографическим института им. Мирослава Клежа (Miroslav Krleža). Основная тема конференции - «Интеграция информационных и коммуникационных технологий в обществе».

Эстония уже рассматривает пути и процедуры для принятия решений о том, какие данные сохранить, в какой форме, где и как их архивировать на будущее, а какие из них можно спокойно удалить с тем, чтобы высвободить ресурсы.

Конференция INFuture 2017 проходила в Загребе, Хорватия, с 8 по 10 ноября 2017 года.

Выступает Кулдар Аас, заместитель директора электронного архива Национальных архивов Эстонии

Среди участников конференции – известный хорватский специалист, руководитель Европейской группы проекта InterPARES Trust Хрвое Станчич

После получения независимости от Советского Союза власти столкнулись с задачей создания системы государственного управления, и сложившаяся ситуация заставила их в первую очередь обратиться к электронным технологиям. Эстония - страна относительно малонаселенная, плотность населения составляет примерно одну треть от плотности населения в Хорватии.

Идя по пути классической бюрократии, государству нужно было бы открывать офисы, обслуживающие определенное среднее количество жителей, что увеличило бы относительные затраты. Жителям же пришлось ездить в эти офисы и тратить время и деньги. В общем, Эстония в начале тысячелетия начала массово переводить систему государственного управления на электронные технологии.

Сегодня 99% государственных услуг доступны через Интернет ежедневно, 24 часа в сутки. Почти у всех жителей есть электронные удостоверения личности, а у 7% даже имеются идентификаторы личности на мобильных телефонах. Это означает возможность в процессе оказания государственных услуг и при выполнении повседневных транзакций идентифицировать граждан при использовании ими сотовых телефонов, в тех случаях, когда требуется идентификация личности. Начиная с 2012 года электронный способ ведения деловой деятельности официально стал основным, то есть все виды действий в государственных органах выполняются в электронном виде, а классические бумажные документы могут быть выданы только по специальному запросу заинтересованных сторон.

Согласно оценкам, благодаря использованию электронных технологий в государственном управлении эстонцы ежегодно экономят 800 лет рабочего времени (эта же цифра приведена и на эстонском официальном портале: https://e-estonia.com/solutions/e-governance/state-e-services-portal/ , но в пересчете это означает экономию в расчете на одного жителя в 5 с небольшим рабочих часов в год :) – Н.Х.), и почти все решения были разработаны в Эстонии. Прибалтийское государство зашло так далеко, что оно уже борется с теми проблемами, о которых другие государства ещё не сталкивались.

Использование электронных цифровых подписей было настолько массовым, что к настоящему времени ими было подписано 350 миллионов транзакций - больше, чем в остальном Европейском союзе. На таком уровне цифрового общества появились новые - цифровые - проблемы. Выявление недостаточной защищённости классических электронных цифровых подписей вынудило власти Эстонии пойти на замену технологий, а модернизация этой системы привела к большим издержкам.

Кроме того, популярная технология «блокчейн», которая лежит в основе самой известной криптовалюты и чья полезность сегодня изучается и проверяется крупнейшими банками мира и правительствами, уже в течение определенного времени используется в государственных системах Эстонии. Благодаря этому каждый эстонец может в любое время проверить, какой государственный орган имел доступ к его электронным данным, и любой такой доступ к персональным данным документируется, поскольку тем самым обеспечивается прозрачность, безопасность и аутентичность данных.

То, что концепция электронного правительства Эстонии уже устарела, может быть лучше всего продемонстрировано на двух примерах. Одним из первых был полностью переведен на электронные рельсы процесс расчета и возмещения налога, и сегодня эстонцам всего лишь нужно войти в систему, чтобы проверить, правильно ли государство рассчитало налог и возможный возмещение, и утвердить свою «налоговую декларацию». С этого момента до поступления денег на банковский счет проходит не более семи дней. В Хорватии и после того, как этот процесс был частично переведен в электронную форму, на получение налоговых возмещений уходят месяцы. Эстония уже думает о постепенном отказе от отдельных процессов, тем более что допускается взаимодействие между государственными органами и их ИТ-системами. Как отметил Аас, Эстония уже думает над тем, чтобы усовершенствовать систему таким образом, чтобы налоговые возмещения появлялись на банковском счете без необходимости какого-либо взаимодействия с налогоплательщиком.

Мой комментарий: У нас в России на самоv деле сложилась даже более прогрессивная система, когда большинству населения вообще не нужно думать об уплате налогов и получении возмещений :)

В качестве примера концепции так называемых «невидимых услуг» Аас приводит ситуацию рождения ребёнка. Сегодня в случае рождения ребёнка родители обязаны самостоятельно – конечно же, через интернет - инициировать ряд административных действий: подать заявление о рождении ребенка, ходатайство о предоставлении отпуска родителям, заявление о выплате пособия и т.д. Ставится задача сделать все эти действия ненужными. Аас объясняет, что по сути дела достаточно зафиксировать рождение ребенка в информационной системе больницы, а все остальные необходимые операции система государственного управления может проделать автоматически.

Мой комментарий: Справедливости ради я бы отметила, что эта концепция – даже в более продвинутом виде, предусматривающем опережающее оказание государственных услуг, как только право на них может быть установлено – появилась в Германии задолго до того, как впервые прозвучал термин «электронное правительство».

Эстонские учреждения сталкиваются с серьезной проблемой обработки и архивации всех созданных в системе электронных данных. Сегодня Эстония уже рассматривает пути и процедуры для принятия решений о том, какие данные сохранить, в какой форме, где и как их архивировать на будущее, а какие из них можно спокойно удалить с тем, чтобы высвободить ресурсы.

Лекция о нынешнем состоянии и будущем электронного правительства в эстонском цифровом обществе является лишь одним из многих докладов в программе конференции INFuture 2017, которая проводится с 8 по 10 ноября 2017 года в Загребе.

Лекции и семинары охватывают широкий круг вопросов: от использования информационных технологий для сохранения культурного наследия, феномена электронных энциклопедий, вопросов оцифровки и архивации данных и до интеграции информационных технологий в учебный процесс. Помимо хорватских экспертов, с докладами выступают гости из Катара, Швейцарии, Швеции, Франции и других стран.

Карло Вайдич (Karlo Vajdić)

Мой комментарий: Я с большим уважением отношусь к тому, что было сделано в начале века в Эстонии в части внедрения электронных технологий в государственное управление и деловую деятельность. Этот опыт приняли к сведению многие другие страны, в том числе и Россия. Однако сейчас уже становится очевидно, что Эстония стала (как это нередко бывает с инновационными технологиями) заложником своих прежних успехов – технологии быстро устаревают, а заменять их, с сохранением всего накопленного, в нынешние непростые в финансовом отношении времена и сложнее, и дороже, чем то же самое создавать «с нуля».

Кроме того, в Евросоюзе достижения Эстонии несоразмерно рекламировались и продолжают рекламироваться по политическим мотивам, в то время, как ничуть не менее интересный опыт других стран этого блока по большей мере остается неизученным. Некоторые из «достижений» вообще сомнительны – как, например, упомянутое использование блокчейн-технологий, сильно смахивающее на родной российский «распил».

Думаю, что за достижениями Эстонии нам по-прежнему следует внимательно следить (собственно, поэтому я и перевела данную статью) и брать на заметку всё, что может нам пригодиться, - но относится к ним нужно критически. Во многих отношениях Россия уже обошла соседей-прибалтов, и продолжает идти вперёд всё быстрее :)

Источник: сайт Ideje.hr
http://ideje.hr/estoniji-digitalnim-potpisom-potpisano-350-milijuna-transakcija-vise-ostatku-eu/