Показаны сообщения с ярлыком блокчейн. Показать все сообщения
Показаны сообщения с ярлыком блокчейн. Показать все сообщения

воскресенье, 1 ноября 2026 г.

США: Комиссия по ценным бумагам SEC предлагает высказать мнение о стандартах ИСО по вопросам управления документами

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 28 октября 2026 года в социальной сети LinkedIn в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

Для технического подкомитета TC46/SC11 «Управление документами» Международной организации по стандартизации (ИСО) появилась важная возможность в связи с проектом нормативного акта, предложенного Комиссией США по ценным бумагам и биржам (Securities and Exchange Commission, SEC).

SEC предлагает ввести новые требования к управлению электронными документами для зарегистрированных регистраторов (transfer agents - агентов по передаче, трансфер-агентов) ценных бумаг. Эти требования касаются целостности документов, журналов аудита, доступности, миграции систем и обеспечения непрерывности деловой деятельности.

Мой комментарий: Об этом проекте SEC уже упоминалось в одном из постов на блоге, см. https://rusrim.blogspot.com/2026/10/sec-1.html .

В поставленном SEC вопросе 97 прямо предлагается дать рекомендации относительно стандартов ИСО и NIST.

Мой комментарий:
Поставленный SEC вопрос 97 сформулирован следующим образом:

97. Предлагаемое правило обяжет регистраторов ценных бумаг (transfer agents) внедрить меры и средства контроля и управления, обеспечивающие непрерывность управления документами на протяжении всего их жизненного цикла, вне зависимости от развития систем и технологий, изменений кадрового состава и файловых форматов. 
  • С какими конкретными проблемами сталкиваются регистраторы ценных бумаг при обеспечении непрерывности управления документами в процессе миграции систем, обновления технологий или смены поставщиков услуг? 

  • Существуют ли конкретные стандарты или концепции - например, разработанные Национальным институтом стандартов и технологий США (National Institute of Standards and Technology, NIST) или Международной организацией по стандартизации (ИСО), - на которые Комиссии следовало бы сослаться, или их положения, которые следовало бы включить в нормативные требования, чтобы дать более чёткие рекомендации в отношении исполнения требований к обеспечению непрерывности управления документами?
Ряд стандартов, разработанных подкомитетом SC11, имеют непосредственное отношение к данному вопросу:
  • Стандарт ISO 15489-1:2016 «Информация и документация - Управление документами - Часть 1: Понятия и принципы» (Information and documentation - Records management - Part 1: Concepts and principles, см. https://www.iso.org/standard/62542.html и https://www.iso.org/obp/ui/en/#!iso:std:62542:en ; данный стандарт был адаптирован в России как ГОСТ Р ИСО 15489-1-2019 (ISO 15489-1:2016) «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Управление документами. Часть 1. Понятия и принципы», см. https://protect.gost.ru/gost/details/2497916a-b91d-4248-a025-f898920fa001 - Н.Х.) – в нём говорится о принципах управления документами и о таких свойствах, как аутентичность, надежность, целостность и пригодность к использованию.

  • Стандарт ISO 16175-1:2020 «Информация и документация – Процессы и функциональные требования к программному обеспечению для управления документами - Часть 1: Функциональные требования и связанные с ними рекомендации для всех приложений, управляющих электронными документами» (Information and documentation - Processes and functional requirements for software for managing records - Part 1: Functional requirements and associated guidance for any applications that manage digital records, см. https://www.iso.org/standard/74294.html и https://www.iso.org/obp/ui/en/#!iso:std:74294:en , а также мой пост http://rusrim.blogspot.com/2020/07/iso-16175.html . К настоящему времени стандарт переведён, однако проект ГОСТа на его основе уже несколько лет как «застрял» в Росстандарте - Н.Х.) - в нём рассматриваются функциональные требования к программному обеспечению для управления электронными документами.

  • Стандарт ISO 23081-1:2017 «Информация и документация – Процессы управления документами – Метаданные документов – Часть 1: Принципы» (Information and documentation - Records management processes - Metadata for records - Part 1: Principles, см. https://www.iso.org/standard/73172.html , о нём также см. мой пост http://rusrim.blogspot.com/2017/11/blog-post_13.html . Данный стандарт в редакции 2006 года был адаптирован в России как ГОСТ Р ИСО 23081-1-2008 «Система стандартов по информации, библиотечному и издательскому делу. Процессы управления документами. Метаданные для документов. Часть 1. Принципы», https://protect.gost.ru/gost/details/1cc0c50b-6ff1-46ab-b7ba-95110a0e1c15  - Н.Х.) – описывает  метаданные для документирования документов, контекста и процессов управления документами.

  • Стандарт ISO 30301:2019 «Информация и документация - Системы менеджмента документов - Требования» (Information and documentation - Management systems for records – Requirements, см. https://www.iso.org/standard/74292.html и https://www.iso.org/obp/ui/en/#!iso:std:74292:en , а также мой пост https://rusrim.blogspot.com/2019/02/iso-30301.html . Стандарт адаптирован в России дважды - как ГОСТ Р 7.0.101-2018 / ИСО 30301:2011 «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Системы управления документами. Требования». см. https://protect.gost.ru/gost/details/a2fe605e-7c73-428b-b519-4fa57f633907 (мой пост о нём: https://rusrim.blogspot.com/2018/03/iso-30301.html ); и как ГОСТ Р ИСО 30301-2014 «Информация и документация. Системы менеджмента записей. Требования», см. https://protect.gost.ru/gost/details/326cfa1c-9701-4bf2-bb00-4d01e65f38d3 и мой пост https://rusrim.blogspot.com/2015/03/blog-post_98.html - Н.Х.)  - регламентирует системы менеджмента документов и подотчетность организаций.
В предложении SEC также поднимаются важные вопросы, касающиеся систем, использующих технологии искусственного интеллекта (ИИ) и распределенных реестров - в частности, вопрос о том, в достаточной ли мере доступ к данным в блокчейне обеспечивает доступность надёжных и достоверных доказательств.

Центральный вопрос хорошо знаком экспертам подкомитета SC11: Каким образом обеспечить долговременную сохранность заслуживающих доверия документов в условиях технологий, систем и поставщиков услуг?

Проводимое SEC публичное обсуждение даёт нам возможность продемонстрировать практическую ценность международных стандартов управления документами в сфере финансового регулирования.

Срок подачи замечаний и предложений: до 3 ноября 2026 года.

Текст извещения, опубликованного SEC в «Федеральном реестре» (Federal Register), доступен по адресу https://www.govinfo.gov/content/pkg/FR-2026-09-04/html/2026-18190.htm .

Энди Поттер (Andy Potter)


Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:groupPost:4175551-7521250952751001601/ 

вторник, 27 октября 2026 г.

Управление документами в эпоху блокчейна: Комиссия США по ценным бумагам и биржам (SEC) предлагает кардинально пересмотреть правила для регистраторов ценных бумаг (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/10/sec-1.html )

Новый вариант формы отчётности TA-2 включает сведения о технологиях распределенных реестров и о токенизированных ценных бумагах

Предлагаемые изменения в форме TA-2 обяжут регистраторов раскрывать дополнительную информацию об использовании ими технологий распределенных реестров (DLT) и о деятельности, связанной с токенизированными ценными бумагами. Обновленная форма потребует от регистраторов предоставлять сведения:

  • о количестве выпусков ценных бумаг, по которым ведение основного реестра держателей осуществлялось полностью или частично с использованием DLT-технологий;

  • об используемых DLT-платформах и поставщиках услуг по токенизации (с указанием их наименований);

  • о количестве обслуживаемых выпусков токенизированных ценных бумаг с разбивкой по моделям токенизации (инициированные эмитентом или третьей стороной) и по типам ценных бумаг.

Такая детализированная отчётность позволит получить более ясное представление о масштабах внедрения DLT-технологий в сфере деятельности регистраторов ценных бумаг.

Расширенные требования к обработке, документированию и обеспечению защиты токенизированных ценных бумаг

На регистраторов, работающих с токенизированными ценными бумагами, также будут возложены дополнительные обязательства. В записях о состоянии позиций необходимо будет фиксировать адреса цифровых кошельков для идентификации держателей токенизированных ценных бумаг; кроме того, все записи должны быть доступны для немедленного представления проверяющим из Комиссии по ценным бумагам и биржам (SEC) – как в человеко-читаемом формате, так и в разумной степени пригодном для использования электронном формате.

Предлагаемые поправки к Правилу 17ad-12 по-иному интерпретируют понятие обеспечения защищённости / сохранности (safeguarding), трактуя его как требование о всестороннем управлении рисками. Регистраторы обязаны будут иметь документированные политики и процедуры защиты ценных бумаг и денежных средств от существенных рисков, включая риски в сфере кибербезопасности и операционные риски, свойственные системам на основе блокчейна и смарт-контрактов. «Предложения» также предусматривают требование о наличии плана обеспечения непрерывности деловой деятельности и наличия банковских счетов для хранения средств эмитентов, владельцев ценных бумаг и третьих лиц, отделенных от операционных счетов самого регистратора.

Новые требования к комплайнсу и к информации об ограничениях (restrictive legends)

«Предложения» также предусматривают введение двух новых правил. 

Предлагаемое правило 17ad-30 обязывает разработать документированные политики и процедуры для обеспечения соблюдения федерального законодательства о ценных бумагах. 

Предлагаемое правило 17ad-31 регламентирует порядок размещения и удаления информации об ограничениях на обращение ценных бумаг (restrictive legends); а также требует от регистраторов воздерживаться от содействия проведению незарегистрированных транзакций, за исключением случаев, когда у них имеются разумные основания полагать, что транзакция не нарушает (и не является частью цепочки транзакций, нарушающих) положения Раздела 5(a) Закона о ценных бумагах 1933 года (Securities Act of 1933). 

Данные положения направлены на борьбу с мошенничеством на рынке акций компаний с крайне низкой капитализацией (microcap); при этом предлагаемый подход учитывает специфику полномочий регистратора ценных бумаг. 

Практические последствия

Технологически-нейтральный подход означает, что регистраторы ценных бумаг и их клиенты-эмитенты смогут внедрять системы документирования / учёта на основе технологий распределенных реестров (DLT), не ожидая появления специальной концепции использования блокчейна, - однако при этом они обязаны исполнять все существующие обязательства, включая предоставление доступа к информации с целью проверки, обеспечение защищённости и надлежащее размещение подробной информации о позициях. Сведения, дополнительно раскрываемые в форме отчётности TA-2, позволят регулятору создать базу данных об активности регистраторов ценных бумаг в сфере токенизированных ценных бумаг, и предоставить соответствующую информацию участникам рынка.

Существующие положения о борьбе с мошенничеством и манипуляциями в соответствии с Законом о ценных бумагах и Законом о фондовых биржах 1934 года (Securities Exchange Act of 1934) остаются в полной мере применимыми вне зависимости от используемой технологии. В конечном итоге ключевой принцип SEC заключается в том, чтобы основной реестр держателей ценных бумаг «надежно поддерживался и своевременно обновлялся, независимо от используемой технологии или платформы». Замечания и предложения на «Предложения» принимаются в течение 60 дней с момента публикации этого документа в «Федеральном реестре» (Federal Register).

Три ключевых вывода

  • Предложенные Комиссией по ценным бумагам и биржам (SEC) правила для регистраторов ценных бумаг используют технологически-нейтральный язык, который прямо разрешает (но не обязывает) использовать распределенные реестры в качестве основных реестров держателей ценных бумаг. «Предложения» открывает нормативно-правовые возможности для ведения документирования в блокчейне, не запрашивая у регулятора отдельного исключения и не ожидая появления специфической для блокчейна концепции регулирования.

  • Новые требования к отчетности по форме TA-2 позволят регулятору создать первый всесторонний набор данных об использовании регистраторами ценных бумаг распределенных реестров и о деятельности с токенизированными ценными бумагами, с разбивкой по моделям токенизации и по типу ценных бумаг. Этот набор данных позволит как SEC, так и отрасли увидеть картину того, как идёт внедрение инфраструктуры блокчейна.

  • Регистраторам ценных бумаг, использующим распределенные реестры или работающим с токенизированными ценными бумагами, придётся исполнять расширенные обязательства по документированию, которые включают в себя фиксацию адресов цифровых кошельков в детализирующих позиции записях, представление документов (записей) инспекторам SEC в удобочитаемом электронном формате, и соблюдение новых всеобъемлющих требований в плане обеспечения кибербезопасности.

Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Источник: сайт Lexology.com
https://www.lexology.com/library/detail.aspx?g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483&g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483 

понедельник, 26 октября 2026 г.

Управление документами в эпоху блокчейна: Комиссия США по ценным бумагам и биржам (SEC) предлагает кардинально пересмотреть правила для регистраторов ценных бумаг (1)

Данная статья, подготовленная специалистами глобальной юридической фирмы Jones Day - Майклом Доусоном (Michael Dawson), Питер Девлином (Peter E. Devlin), Абрадатом Камалпуром (Abradat Kamalpour), Лорой Прюитт (Laura S. Pruitt) и Марком Расмуссеном (Mark W. Rasmussen) – была опубликована 9 сентября 2026 года на платформе Lexicology.


На фото: Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Краткое резюме:

  • Ситуация: 1 сентября 2026 года Комиссия США по ценным бумагам и биржам (Securities and Exchange Commission, SEC) предложила всестороннюю модернизацию федеральных правил, регламентирующих деятельность зарегистрированных регистраторов (transfer agents - агентов по передаче, трансфер-агентов) ценных бумаг, в соответствии с Предложением № 34-106246 (далее «Предложение» - объёмом 418 страниц, см. https://www.sec.gov/files/rules/proposed/2026/34-106246.pdf ), которое представляет собой первую существенную переработкой данных правил с момента их принятия в конце 1970-х и начале 1980-х годов.

  • Изменения: В «Предложении» используется технологически нейтральная формулировка, которая явным образом разрешает регистраторам ценных бумаг использовать технологию распределенных реестров (distributed ledger technology, DLT), включая технологию блокчейна, для ведения части основного реестра держателей ценных бумаг (master securityholder file) или всего реестра целиком. 

    Также вводятся новые требования к отчетности по форме TA-2 (форма отчётности о деятельности регистраторов ценных бумаг – Н.Х.), касающиеся использования технологий распределенных реестров и деятельности с токенизированными ценными бумагами, и устанавливаются расширенные обязанности для регистраторов ценных бумаг, работающих в средах на основе блокчейна, по обработке, документированию, обеспечению кибербезопасности и защите данных и документов.

  • Перспективы: Реализация «Предложения» потребует от регистраторов ценных бумаг исполнения расширенных обязательств по документированию, обеспечению кибербезопасности и управлению рисками, а новые требования к раскрытию информации в форме TA-2 позволят SEC получить первый структурированный набор данных о деятельности с токенизированными ценными бумагами в отрасли.
Цель «Предложений» и обзор их положений

Несмотря на фундаментальные изменения в способах хранения, передачи и учёта ценных бумаг, правила Комиссия по ценным бумагам и биржам (SEC) для регистраторов ценных бумаг оставались практически неизменными с момента их принятия в то время, когда большинство инвесторов хранили ценные бумаги в виде бумажных сертификатов. В случае принятия сформулированных в «Предложениях» изменений, сфера охвата этих правил расширится на тех участников рынка, которые «активно стремятся внедрить на рынок США регистраторов ценных бумаг, изначально использующих технологию блокчейн», - таких как компании, ведущие на основе DLT-технологий документирование и управлением токенизированными фондами, а также использующие процессы на основе смарт-контрактов.

Содержащиеся в «Предложениях» новые правила и поправки в существующие правила охватывают требования к регистрации, отчётности, обработке, документированию, обеспечению безопасности, исполнению законодательно-нормативных требований и ограничительным пояснениям. «Предложения» появились в тот момент, когда проекты токенизированных ценных бумаг и изначально регистрируемых в распределённых реестрах ценных бумаг переходят от этапа пилотных проектов к более широкому внедрению на рынке.

Технологически-нейтральные определения и блокчейн как основной реестр держателей ценных бумаг

Содержащиеся в «Предложениях» поправки в правила 17ad-1 и 17ad-9 модернизируют используемую в правилах для регистраторов ценных бумаг терминологию с тем, чтобы отразить технологические достижения, включая использование современных электронных систем документирования и информационно-коммуникационных технологий. Определения намеренно сформулированы технологически-нейтральным образом, что позволит использовать блокчейн в качестве основного реестра держателей ценных бумаг.

В рамках этой концепции зарегистрированный регистратор ценных бумаг может использовать блокчейн в качестве своего официального основного реестра держателей ценных бумаг либо в качестве одного из компонентов этого реестра, при условии, что регистратор ценных бумаг выполняет все федеральные требования к документированию, отчетности, проверке и обеспечению защиты. «Предложения» не требуют поддержания вне блокчейна отдельной автономной базы данных о владельцах ценных бумаг. В то же время регистратор ценных бумаг может хранить персональные данные держателей в частных автономных системах вне блокчейна, одновременно документируя в блокчейне данные о позициях, включая количество акций, даты выпуска и адреса цифровых кошельков.

Хотя в «Предложениях» прямо не проводится различие между частными распределёнными реестрами с ограниченным доступом (private permissioned) и публичными реестрами без ограничений на доступ (public permissionless), в них в то же время включены требования о том, чтобы регистраторы ценных бумаг:
  • постоянно сохраняли исключительный контроль над основным реестром держателей ценных бумаг;

  • имели возможность доступа к записям в блокчейне и их создания без вмешательства третьих лиц;

  • были единственным регистратором ценных бумаг по данному их выпуску;

  • включали в детализацию позиций полное имя и физический почтовый адрес каждого зарегистрированного держателя ценных бумаг;

  • реализовывали меры, предотвращающие несанкционированное изменение или уничтожение записей, и вели журнал аудита на уровне действий пользователей;

  • имели возможность оперативно создавать разборчивые, достоверные, полные и актуальные копии;

  • размещали детализацию позиций в реестре в течение одного рабочего дня или в течение разрешенного периода времени (в зависимости от того, какой срок короче);

  • хранили записи в течение шести лет, включая детализации позиций, удаленных из реестра; и

  • передавали необходимые записи (документы) эмитенту или его уполномоченному лицу в течение 15 календарных дней с момента прекращения деятельности в качестве регистратора выпуска ценных бумаг.
С учетом этих требований маловероятно, что регистратор сможет вести полный основной реестр держателей ценных бумаг в сети, оператором которой он сам не является. На практике регистратору, использующему публичный блокчейн в соответствии с предлагаемыми правилами, потребовался бы доступ, достаточный для просмотра, проверки прав и оперативного представления копий записей в блокчейне по запросу; при этом храня персональные данные держателей ценных бумаг вне блокчейна, чтобы в публичном реестре отражались лишь сведения о позициях на уровне кошельков. Тем не менее, SEC запросила мнение заинтересованных сторон относительно «ситуаций, когда записи существуют исключительно в блокчейне или распределённом реестре, не находящемся под исключительным контролем регистратора ценных бумаг».

(Окончание следует, см. http://rusrim.blogspot.com/2026/10/sec-2.html )

Майкл Доусон, Питер Девлин, Абрадат Камалпур, Лора Прюитт и Марк Расмуссен

Источник: сайт Lexology.com
https://www.lexology.com/library/detail.aspx?g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483&g=3cc668b9-66fa-46e5-b0fd-32a2fb68e483 

понедельник, 21 сентября 2026 г.

Блокчейны начали обсуждаться в судебных процессах по бракоразводным делам

Данная статья специалиста по современным финансовым технологиям Шрирама Рамакришнана (Sriram Ramakrishnan – на фото) была опубликована 14 августа 2026 года на сайте Hackernoon.com.

В настоящее время примерно 30% взрослого населения Америки являются владельцами криптовалют в какой-либо форме - и суды по бракоразводным делам быстро приводят свою практику в соответствие с этой реальностью: 

  • В Нью-Йорке с 1 марта 2026 года вступили в силу новые требования к раскрытию детальных сведений о криптоактивах; 

  • Суды Калифорнии могут присудить пострадавшему супругу 100% скрытых другой стороной цифровых активов; 

  • За последние пять лет фирмы, занимающиеся криминалистической экспертизой блокчейна, отследили более 250 миллионов долларов криптовалют, скрытых в ходе бракоразводных процессов. 

Технология, которая должна была обеспечить людям финансовую конфиденциальность, теперь обеспечивает самые прозрачные следы активов, которые когда-либо видели юристы по семейным делам.

Моя знакомая в прошлом году прошла через процедуру развода. Её бывший муж занимался криптовалютами с 2017 года. Когда пришло время раскрытия финансовых активов, сведения о его биржевых счетах были представлены - несколько тысяч долларов, ничего особенного. Дело было урегулировано.

Спустя шесть месяцев она узнала, что её «бывший» хранил средства в «холодном кошельке» с 2019 года. Никто их не искал - никто даже не знал, что об этом нужно поинтересоваться.

Я упомянул здесь об этом не для того, чтобы заново поднять её дело, а ввиду того, что юристы по семейным делам постоянно рассказывают мне разные версии похожих историй - и, наконец, исход рассмотрения дел в судах начинает меняться.

Главное, что большинство людей неправильно понимают в отношении криптовалют и неприкосновенности частной жизни, это определённую иронию судьбы. Блокчейн проектировался не для того, чтобы что-либо скрывать. Он был создан для того, чтобы документировать всё, навсегда и публичным образом. Предположение о конфиденциальности записанных в блокчейне сведений возникла из-за разрыва между тем, что блокчейн делает, и тем, что умеют читать не имеющие соответствующей технической подготовки следователи. Сейчас этот разрыв сокращается быстрее, чем кто-либо ожидал; и теми, кто сейчас быстрее всего это осознаёт, являются не регуляторы и не биржи, а адвокаты по бракоразводным делам.

Мой комментарий: Автор здесь лукавит в том, что блокчейн-системы без ограничения доступа (permissionless), действительно создававшиеся для записи сведений о деловых транзакциях «навсегда и публичным образом», в большинстве случаев не предусматривали идентификацию пользователей-владельцев активов и тем более не проектировались для раскрытия этих сведений третьим сторонам, вроде государственных органов, кредиторов и наследников. В большинстве случаев единственный способ добраться до криптоактивов – это получить от владельца активов доступ к соответствующим учетным записям и криптоключам …

Конечно, если удастся доказать американскому суду, что сторона дела является владельцем таких активов, у суда есть способы заставить эту сторону раскрыть информацию.


Что изменилось в 2026 году

Долгое время суды относились к цифровым активам так же, как к офшорным счетам в 1990-х годах - с чувством бессилия, применяя правила, которые не совсем соответствовали потребностям. Теперь ситуация изменилась.

Первый ход сделал Нью-Йорк. Начиная с 1 марта 2026 года, любой участник бракоразводного процесса обязан при раскрытии финансовой информации дать конкретные сведения о криптовалютах, NFT-токенах, DeFi-позициях (где DeFi – децентрализованные финансы – Н.Х.), стейкинг-счетах (имеется в виду хранение средств на криптовалютном кошельке для обеспечения поддержки всех операций на блокчейне – Н.Х.). Речь идёт не о «цифровых активах» вообще, а о подробных сведениях по конкретным категориям.  Формы соответствующих документов стали достаточно конкретными, так что упущение какой-либо информации воспринимается уже не как недосмотр, а как осознанное решение.

Мой комментарий: Здесь стоит напомнить о важной особенности американского права. Если сторона судебного спора умышленно скроет какую-либо подлежащую раскрытию информацию и попадётся на это, то последствия могут быть тяжкими, вплоть до принятия судом решения в пользу другой стороны «по умолчанию» т.е. без рассмотрения по существу. 

Калифорния занялась вопросом о последствиях. Согласно статье 1101 Семейного кодекса (Family Code), сокрытие криптоактива, если оно вскроется, означает не просто потерю половины его стоимости, когда суд может присудить 50% от максимальной стоимости актива супругу (супруге), плюс судебные издержки. Если сокрытие переходит в разряд мошенничества или злонамеренных действий, то выплачиваемая другой стороне сумма увеличивается до 100%. Вы в таком случае теряете криптоактив полностью, да ещё и оплачиваете затраты на расследование, по итогам которого были пойманы. Калифорнийские суды также могут возобновить рассмотрение уже закрытого дела о разводе, если активы всплывут после закрытия дела, поэтому здесь нет никакой защиты на основе срока давности.

В Англии подход к решению этой же проблемы иной. Английские юристы сообщают, что там в документах о раскрытии информации до сих пор нет отдельного раздела для криптовалюты – о ней следует сообщать в разделе под названием «другие активы», что облегчает её «забывание». Суды реагируют на это замораживанием активов и судебными приказами о более глубоком раскрытии информации, однако инфраструктура здесь отстаёт. В настоящее время в лондонских судах рассматривается дело о предполагаемом присвоении в ходе развода биткойнов на сумму 180 миллионов фунтов стерлингов— сумма, которая десять лет назад показалась бы фантастикой в суде по семейным делам.

Что люди неправильно понимают о «холодных кошельках» (cold wallets)


Логика у некоторых такова: переведите криптовалюту с криптобиржи на аппаратный кошелек, и всё – вас не видно. Нет ответственного хранителя, нет банка, есть только вы и сид-фраза (seed phrase - набор слов, необходимых для восстановления кошелька; генерируется на устройстве пользователя в момент создания кошелька и остается неизменной в процессе всего времени его использования – Н.Х.).

Это представление не выдерживает критики.

Криптобиржа, которую вы использовали для покупки криптовалюты, знает ваше имя, имеет на вас досье, сформированное в рамках обязательного сбора сведений о клиенте (KYC), хранит документированную историю ваших IP-адресов и транзакций. Адвокаты добираются до этих данных посредством запроса о выемке/представлении информации (subpoena). Также запрашиваются налоговые декларации - декларации о приросте капитала (capital gains) показывают, когда были проданы активы, даже если кошелек при этом не упоминался. А сам блокчейн документирует каждый перевод с этой биржи, каждое перемещение средств между кошельками. Следователям не нужно взламывать кошелек – им нужно связать адрес с человеком, и документы бирж, журналы IP-адресов и налоговые декларации обычно позволяют это сделать.

Мне запомнился один случай: супруг не указал никаких цифровых активов в своей декларации о раскрытии, поданной в ту же самую неделю, когда он публично обсуждал продажу своих NFT-токенов в социальных сетях. Адвокат обнаружил это за один вечер. Это не какие-то сложные провалы – просто люди неправильно поняли, с чем они работают.

Компания Hudson Intelligence за последние пять лет в рамках бракоразводных процессов отследила криптовалюты на сумму более 250 миллионов долларов. Единственным инструментом, представляющим собой реальную проблему, являются криптовалюты с высоким уровнем конфиденциальности, такие как Monero, внутренние механизмы которых могут оставаться скрытыми. Однако конвертация крупных сумм в Monero оставляет документальный след на криптобирже – и обычно это первое, что проверяют следователи.

Почему масштабы проблемы заставили суды принять меры

Итак, примерно 30% взрослых американцев сейчас владеют криптовалютой в какой-либо форме. По данным американской налоговой службы (IRS), в 2024 году их число достигло 70,4 миллиона человек. Если сравнить это со статистикой разводов, то ежегодно слушаются сотни тысяч дел, в рамках которых цифровые активы являются частью супружеского имущества, - но при этом нет традиционного механизма раскрытия информации для их выявления.

Глобальный рынок криптовалют в начале 2026 года превысил 2,5 триллиона долларов. Это не теория, а реальное богатство в кошельках, о существовании которых нет обязанности кому-либо рассказывать.

Судебная практика обычно изменяется небыстро, но судам приходится шевелиться, когда масштабы несправедливости становится трудно игнорировать. Принятое в марте 2026 года решение Нью-Йорка стало именно таким моментом. Новое правило распределения затрат - когда суды могут взимать со скрывающего активы супруга от 5 до 25 тысяч долларов за проведение судебно-криминалистической экспертизы - изменило математику рисков.

Что, на мой взгляд, это говорит нам о Web3

Эту историю никто в криптосообществе не обсуждает, потому что она не вписывается ни в одну из существующих концепций. Это и не институциональное внедрение, и не инновация в сфере DeFi-технологий, и не победа либо поражение регуляторов.

Это нечто более некомфортное: демонстрация того, что публичный распределённый реестр работает именно так, как заявлено - просто не всегда в том направлении, в котором люди ожидают.

Когда адвокаты криптовалют говорят о прозрачности блокчейна, они обычно видят это как полезную характерную особенность - никаких скрытых транзакций, никаких секретных реестров, и не для проведения транзакций не требуется использовать традиционные способы обеспечения доверия. При этом они порой упускают из виду, что эта особенность может сыграть и иную роль. Те же неизменяемые записи в публичном реестре, делающие криптовалюту заслуживающей доверия в финансовой системе, - они же делают реестр ужасной вещью, когда хочется скрыть информации от суда. Это не различные свойства, а две стороны одной медали.

Юридическая профессия в течение примерно десятилетия не знала, как пользоваться обозревателем блоков. Теперь это «окно возможностей» закрывается. Бухгалтеры-криминалисты, специализирующиеся на цифровых активах, перестали быть редкостью. Судьи в семейных судах теперь изучают, что такое сид-фразы. Формы раскрытия информации приводятся в соответствие с текущими потребностями.

Если вы владеете криптовалютой и честно сообщаете об этом при разводе, блокчейн на самом деле будет на вашей стороне - он подтвердит раскрытые вами сведения и покажет, куда были потрачены средства. Это более «чистая» документация, чем имеет большинство традиционных активов.

Но если вы думали, что сид-фраза, хранящаяся в вашем ящике стола – это способ избежать ваших обязательств, то знайте - суды продвинулись дальше, чем вы надеялись.

Примечание автора: Я использовал ИИ-помощника для синтеза результатов исследования и для редактирования текста. Анализ, формулировки и окончательный текст являются моими. Я не имею финансовой заинтересованности ни в одной из упомянутых компаний или услуг. Сказанное не следует воспринимать как юридический совет.

Шрирам Рамакришнан (Sriram Ramakrishnan)

Источник: сайт Hackernoon.com
https://hackernoon.com/blockchain-just-walked-into-divorce-court 

суббота, 1 августа 2026 г.

Евросоюз: Европейский совет по защите персональных данных одобрил новую версию руководства по обработке ПДн с использованием технологий блокчейна

Пост подготовлен на основе новости, опубликованной 8 июля 2026 года на сайте Европейского совета по защите персональных данных.

Мой комментарий: Европейский совет по защите персональных данных (European Data Protection Board, EDPB, https://www.edpb.europa.eu/about-edpb_en – независимый европейский орган, в котором представлены национальные уполномоченные органы стран Евросоюза по защите персональных данных.

Речь идёт о документе «Руководство по обработке ПДн с использованием технологий блокчейна, февраль 2025 года»
(Guidelines 02/2025 on processing of personal data through blockchain technologies - версия датирована именно 2025 годом, это не опечатка – Н.Х.) объёмом 27 страниц, версия 2.0, утв. 7 июля 2026 года. Документ заменил версию 1.1, датированную апрелем 2025 года.


В ходе своего последнего пленарного заседания (7 июля 2026 года, см. https://www.edpb.europa.eu/meetings/122nd-plenary-meeting_en - Н.Х.), Европейский совет по защите персональных данных (European Data Protection Board, EDPB) одобрил руководство по анонимизации ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf ) и руководство по сканированию веб-сайтов в контексте генеративного ИИ. Кроме того, EDPB утвердил окончательную версию своего руководства по обработке персональных данных с использованием технологий блокчейна (см. https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_en.pdf ).

Окончательная версия руководства по обработке ПДн с использованием технологий блокчейна подготовлена по итогам публичного обсуждения

После проведения публичного обсуждения Европейский совет по защите персональных данных (EDPB) утвердил окончательную версию своего руководства по обработке ПДн с использованием технологий блокчейна. Это руководство помогает организациям, использующим блокчейн-технологии, соблюдать требования европейского законодательства о защите персональных данных (закон GDPR). В нём EDPB объясняет, как работают блокчейны, даёт оценку различным возможным архитектурам и их последствиям их применения для обработки персональных данных.

В соответствии с целью Хельсинкской декларации по укреплению диалога с заинтересованными сторонами, Европейский совет по защите персональных также опубликовал отчет о результатах целевого публичного обсуждения ( https://www.edpb.europa.eu/system/files/2026-07/edpbreport_publicconsultaton_guidelines_blockchain_202502_en.pdf ), а также версию проекта документа в режиме отслеживания изменений ( https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_trackchanges.docx ).

Источник: сайт EDPB
https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en 

пятница, 3 июля 2026 г.

Китай: Стандарты по технологиям блокчейна и распределённых реестров

16 июня 2026 года, используя сайт Национальной платформы государственной службы КНР предоставления информации о стандартах (全国标准信息公共服务平, National public service platform for standards information, см. https://std.samr.gov.cn/ ), я провела небольшое исследование с целью выявления китайских стандартов по технологиям блокчейна и распределённых реестров.

Я использовала поиск по ключевому слову «блокчейн» (区块链), https://openstd.samr.gov.cn/... .

Согласно национальной классификации, уже вступившие в силу стандарты по технологиям блокчейна и распределённых реестров относятся к группе L70 «Комплексные технологии обработки информации» (см. http://www.csres.com/sort/Chtype/L70_1.html ),  - хотя ситуация в отношении новых стандартов может измениться.
 
Ниже приведен перечень выявленных стандартов. Почти все стандарты доступны для ознакомления онлайн и скачивания со страниц, на которые приведены гиперссылки. Для этого следует воспользоваться следующими кнопками:
 

Кнопки «Онлайн-просмотр» и «Скачать стандарт» на веб-страницах стандартов

Стандарт GB/T 42752-2023 «Технологии блокчейна и распределённых реестров – Эталонная архитектура» (区块链和分布式记账技术 参考架构, самоназвание на английском языке: Blockchain and distributed ledger technology - Reference architecture), объёмом 17 страниц, см. https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=CF555522B65CE3CA20F3035A56D1A136 

Стандарт GB/T 43572-2023 (ISO 22739:2020) «Технологии блокчейна и распределённых реестров – Словарь» (区块链和分布式记账技术 术语 , самоназвание на английском языке: Blockchain and distributed ledger technologies – Vocabulary) объёмом 19 страниц, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=6D8E6F38F93C3664C504748D51560FC6 

Стандарт GB/T 43575-2023 «Технологии блокчейна и распределённых реестров – Требования к тестированию систем» (区块链和分布式记账技术 系统测试规范, самоназвание на английском языке: Blockchain and distributed ledger technology—System testing specification) объёмом 20 страниц, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=FC5ADA61C1472CA8CB11F8EFB335B091 

Стандарт GB/T 43579-2023 «Технологии блокчейна и распределённых реестров – Технические требования к управлению жизненным циклом смарт-контрактов» (区块链和分布式记账技术 智能合约生命周期管理技术规范 , самоназвание на английском языке: Blockchain and distributed ledger technology - Technical specification of smart contract lifecycle management) объёмом 20 страниц,  см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=2FE5E2E8DA7E41572530364EA6F535C0 

Стандарт GB/T 43580-2023 «Технологии блокчейна и распределённых реестров – Общие правила применения технологий блокчейна и распределённых реестров для сохранения доказательств» (区块链和分布式记账技术 存证通用服务指南, самоназвание на английском языке: Blockchain and distributed ledger technology - General service guidelines for preserve evidence) объёмом 16 страниц, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=1D08F936DC4816D242526B4D4FD6A40A 

Стандарт GB/T 43582-2023 «Технологии блокчейна и распределённых реестров – Интерфейсы приложений - Технические рекомендации по промежуточному программному обеспечению» (区块链和分布式记账技术 应用程序接口 中间件技术指南 , самоназвание на английском языке: Blockchain and distributed ledger technology -Application interface - Technical guidelines of middleware) объёмом 19 страниц, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=75E2AA0D4188CEC9F7280FC4E9095972 

Стандарт GB/T 47677.1-2026 «Технологии блокчейна и распределённых реестров – Оказание услуг - Часть 1: Общие технические требования к блокчейну как услуге» (区块链和分布式记账技术 服务运营 第1部分:区块链即服务通用技术要求, самоназвание на английском языке: Blockchain and distributed ledger technology - Service operation - Part 1: General technical requirements of blockchain as a service) объёмом 19 страниц, вступающий в силу 1 сентября 2026 года, см. https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=AA74550223E47F826A98028D232EA67F 

Стандарт GB/T 47680.1-2026 «Технологии блокчейна и распределённых реестров – Интероперабельность - Часть 1: Общие технические спецификации кроссчейн-соединений» (区块链和分布式记账技术 互操作 第1部分:跨链通用技术规范, самоназвание на английском языке: Blockchain and distributed ledger technology – Interoperability - Part 1:Cross-chain general technical specification) объёмом 19 страниц, вступающий в силу 1 сентября 2026 года, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=998EE2A2B31E0B01603CE430C754FDD3

Стандарт GB/T 47699-2026 «Технологии блокчейна и распределённых реестров – Системы идентификации - Правила кодирования идентификаторов объектов (OID)» (区块链和分布式记账技术 标识体系 对象标识符(OID)编码规则, самоназвание на английском языке: Blockchain and distributed ledger technology - Identification system - OID encoding rules) объёмом 15 страниц, вступающий в силу 1 сентября 2026 года, см.
https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=6C7E5C87DCA60E4EF35273CD50FD1ABE 

Стандарт GB/T 47700-2026
«Технологии блокчейна и распределённых реестров – Отраслевые приложения - Рекомендации в отношении услуг трансграничной торговли» (区块链和分布式记账技术 行业应用 跨境贸易服务指南, самоназвание на английском языке: Blockchain and distributed ledger technology - Industry application - Guidelines for cross-border trade services) объёмом 19 страниц, вступающий в силу 1 сентября 2026 года, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=C98F2E92B0C54435155842C3900DC56F 

Стандарт GB/T 47701-2026 «Технологии блокчейна и распределённых реестров – Инфраструктура - Требования к технологиям хранения данных в системе» (区块链和分布式记账技术 基础设施 系统存储技术要求, самоназвание на английском языке: Blockchain and distributed ledger technology – Infrastructure - Technology requirement for system storage) объёмом 19 страниц, вступающий в силу 1 сентября 2026 года, см. https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=3C2DF62792637F258FFEC859F851C6B4 

Стандарт GB/T 47702-2026 «Технологии блокчейна и распределённых реестров – Услуги общего характера - Технические требования к распределенным системам управления идентификационными профилями»区块链和分布式记账技术 通用服务 分布式身份系统技术要求, самоназвание на английском языке: Blockchain and distributed ledger technology - General service - Technical requirements of decentralized identity system) объёмом 23 страницы, вступающий в силу 1 сентября 2026 года, см.
https://openstd.samr.gov.cn/bzgk//std/newGbInfo?hcno=8C8DF07885D1082D5B9F78E7F79A7D58 

Упомяну также ещё два стандарта на пересечении областей информационной безопасности и блокчейна:

Стандарт GB/T 42570-2023 «Технологии информационной безопасности – Концепция обеспечения безопасности технологий блокчейна» (信息安全技术 区块链技术安全框架, самоназвание на английском языке: Information security technology - Security framework for blockchain technology) объёмом 25 страниц, см. https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=BD85ADB71436AED8DA33FA2B5F274526

Стандарт GB/T 42571-2023 «Технологии информационной безопасности – Требования по безопасности для информационных услуг на основе блокчейна» (信息安全技术 区块链信息服务安全规范, самоназвание на английском языке: Information security technology - Security specification for blockchain information service) объёмом 36 страниц, см. https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=F55CFB43E6EFE15D2B17E2EFD9345B9D 

Источник: сайт Национальной платформы государственной службы КНР предоставления информации о стандартах
https://std.samr.gov.cn/ 

четверг, 18 июня 2026 г.

Участники хорватского научно-исследовательского проекта «Я доверяю оригиналу» выступили на международной конференции в Словении

Данная новость была опубликована 22 мая 2026 года известным хорватским специалистом Хрвое Станчичем (Hrvoje Stančić – на фото) в социальной сети LinkedIn.

Команда проекта «Я доверяю оригиналу» (I.Trust.Original)  - Ариан Райх (Arian Rajh, https://www.linkedin.com/in/arian-rajh-21429019/ ), Елена Болковац (Jelena Bolkovac, https://www.linkedin.com/in/jelena-bolkovac-51a260138/ ) и я; все c факультета гуманитарных и социальных наук («философском») университета Загреба - представила доклад на тему «Современные подходы к архивированию цифровых оригиналов: Обзор концепций и технологий» (Sodobne pristopi k arhiviranju digitalnih izvirnikov: pregled konceptov in technologij) на международной конференции «Технические и содержательные отраслевые проблемы традиционного и электронного архивирования» (Technical and Field Related Problems of Traditional and Electronic Archiving, на словенском: Tehnični in vsebinski problemi klasičnega in elektronskega arhiviranja), проходившей в Раденцах (Radenci, Словения) 20-22 мая 2026 года, см. https://www.pokarh-mb.si/en/radenci-2026 .


Ариан Райх, Елена Болковац и Хрвое Станчич

В докладе мы обсудили применение технологий блокчейна и искусственного интеллекта в контексте обеспечения долговременной сохранности документов, подписанных усиленной электронной подписью, тем самым продолжив исследования, результатом которых стала модель TrustChain (см. также посты у меня на блоге http://rusrim.blogspot.com/2018/05/1_24.html и http://rusrim.blogspot.com/2021/08/blog-post_386.html - Н.Х.), разработанная в рамках международного проекта InterPARES Trust.


Хрвое Станчич и Богдан-Флорин Поповичи

Кроме того, мне довелось встретиться с дорогими коллегами: вместе с Богданом-Флорином Поповичи (Bogdan-Florin Popovici, Румыния) мы организовали «стол InterPARES» во время одного из семинаров.


Нина Гостенчник и Хрвое Станчич

Также я сделал вдохновляющее фото с директором Региональных архивов Марибора (Словения) Ниной Гостенчник (Nina Gostenčnik, https://www.linkedin.com/in/nina-gosten%C4%8Dnik-bb3b9a78/ ) …


Хрвое Станчич, Борут Батагель и Юрица Цезарь

… и «трёхглавое» фото с управляющим директором Исторического архива Целе (Celje, Словения) Борутом Батагелем (Borut Batagelj, https://www.linkedin.com/in/borut-batagelj-338bb615a/ ) и директором Государственного архива Меджимурья (Međimurje, Хорватия) Юрицей Цезаром (Jurica Cesar). 

Хрвое Станчич

Мой комментарий: Полное название упоминаемого здесь хорватского научно-исследовательского проекта «Я доверяю оригиналу» (I.Trust.Original) – «Долгосрочное сохранение аутентичности цифровых оригиналов с использованием технологии блокчейна и искусственного интеллекта» (Dugoročno očuvanje vjerodostojnosti digitalnih izvornika primjenom blockchain tehnologije i umjetne inteligencije; англ.: Long-term preservation of the authenticity of digital originals using blockchain technology and artificial intelligence, см. https://www.croris.hr/projekti/projekt/16746 ).

Проект начат 1 октября 2025 и продлится до 30 сентября 2029 года. В описании проекта отмечается:

«Реализация «Цифровой стратегии Хорватии на период до 2032 года» (Strategija digitalne Hrvatske za razdoblje do 2032, см. https://mpudt.gov.hr/strategija-digitalne-hrvatske-za-razdoblje-do-2032/29168 ) и цифровая трансформация общества в целом повышают потребность в работе с электронными оригиналами и, как следствие, обеспечения их сохранности в соответствии с архивными правилами и установленными сроками хранения. 

Технологии усиленных квалифицированных цифровых подписей и печатей являются общепризнанными и гарантируют аутентичность документов и возможность доверять им в ходе повседневной деловой деятельности; однако в плане подтверждения личности подписанта они опираются на сертификаты [ключа проверки – Н.Х.] подписи, срок действия которых значительно короче установленных сроков хранения в электронном архиве. 

Текущее решение этой проблемы заключается в последующем добавлении новых цифровых подписей и/или отметок времени. Такой подход решает проблему лишь временно; поэтому в рамках данного проекта исследуются способы расширения срока действительности электронных оригиналов даже после истечения срока действия тех механизмов, которые обеспечивают их аутентичность – который существенно короче предписанных законодательством сроков хранения. 

Исследования в рамках данного проекта продолжают работу, начатую в рамках проектов InterPARES Trust и NFT@FFZG. 

Мой комментарий: Здесь упомянут проект NFT@FFZG (что можно трактовать как «изучение невзаимозаменяемых токенов на философском факультете университета Загреба»), полно название которого - «Применение технологии блокчейна в сфере культурного наследия» (Primjena tehnologije ulančanih blokova u baštinskom okruženju, англ. Application of Blockchain Technology in Heritage Environment, см. https://nft.ffzg.unizg.hr/en/ ) университета Загреба (Хорватия).

Они проводятся посредством разработки комплексных моделей, в рамках которой изучаются возможности использования технологии блокчейна для сохранения возможности доверять электронным оригиналам, а также возможности применения алгоритмов искусственного интеллекта (ИИ) для автоматизации процесса их классификации, с учетом специфики архивных классификаций (архивной взаимосвязи документов, archival bond), при поступлении документов на хранение в электронный архив. Также исследуется особая форма электронного оригинала - документ, создаваемый в единственном электронном экземпляре.»

воскресенье, 7 июня 2026 г.

Европейский комитет по стандартизации CEN опубликовал технические спецификации CEN/TS 18264:2026 «Политика и требования безопасности к услугам доверия на основе электронных реестров»

Как я уже рассказывала на блоге (см. http://rusrim.blogspot.com/2026/04/cen-cents-182642026.html ), 25 марта 2026 года сайт Европейского комитет по стандартизации CEN сообщил о публикации новых технических спецификаций CEN/TS 18264:2026 «Политика и требования безопасности к услугам доверия на основе электронных реестров» (Policy and security requirements on trust services on electronic ledgers, французское название - Exigences en matière de politique et de securité relatives aux services de confiance dans le domaine des registres électroniques) объёмом 19 страниц, см. https://standards.cencenelec.eu/.... 

Документ подготовлен техническим комитетом CEN/CENELEC JTC19 «Технологии блокчейна и распределённых реестров» (Blockchain and Distributed Ledger Technologies).

 

Во вводной части документа отмечается:

«Настоящий документ определяет политику, функциональные требования и требования безопасности к (квалифицированным) услугам доверия для электронных реестров. Он включает требования, обеспечивающие:

  • предоставление услуг доверия одним или несколькими поставщиками услуг доверия;

  • установление происхождения записей данных в реестре;

  • обеспечение уникального последовательного хронологического порядка записей данных в реестре;

  • запись данных таким образом, чтобы любое последующее изменение в данных было немедленно обнаружено, обеспечивая тем самым целостность данных во времени.»

Содержание документа следующее:

Европейское предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения 
4. Обозначения и сокращения
5. Общие понятия
6. Оценка рисков
7. Политики и практики
8. Управление и функционирование поставщика услуг доверия (Trust service provider, TSP)
9. Общее предоставление услуг электронного реестра
Библиография

Источник: сайт LinkedIn
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:81550,2702172&cs=13749B656A695309627EB1ED8994DCC33 

понедельник, 4 мая 2026 г.

ИСО: Начато публичное обсуждение проекта стандарта ISO/DIS 24946 «Требования и рекомендации по обеспечению, совершенствованию, поддержанию и оценке способности DLT-систем обеспечить защиту персональных данных»

В апреле 2026 года сайты Международной организации по стандартизации (ИСО) и Британского института стандартов (BSI) сообщили о начале публичного обсуждения нового международного стандарта ISO/DIS 24946 «Технологии блокчейна и распределённых реестров - Требования и рекомендации по обеспечению, совершенствованию, поддержанию и оценке способности DLT-систем обеспечить неприкосновенность частной жизни (защиту персональных данных)» (Blockchain and distributed ledger technologies — Requirements and guidance for establishing, improving, preserving, and assessing the privacy capability of DLT systems) объёмом 53 страницы, см. https://www.iso.org/standard/88614.html и https://www.iso.org/obp/ui/en/#!iso:std:88614:en . Публичное обсуждение продолжится до середины июня 2026 года.

Документ подготовлен техническим комитетом ИСО TC307 «Технологии блокчейна и распределённых реестров» (Blockchain and distributed ledger technologies).

Есть возможность до 7 июня 2026 года индивидуально принять участие в публичном обсуждении стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2024-01959/  (при условии прохождения бесплатной регистрации на сайте BSI).

 
Страница публичного обсуждения на сайте BSI

Во вводной части документа отмечается:

«Настоящий стандарт дополняет существующие стандарты безопасности и защиты персональных данных (ПДн), рассматривая уникальные аспекты систем на основе технологий блокчейна и распределенных реестров (DLT-систем). Он призван стать полезным инструментом для специалистов, которые разрабатывают, внедряют и оценивают такие системы в соответствии с принципами, изложенными в документах, перечисленных в разделе нормативных ссылок.

Ввиду распределенного и/или децентрализованного характера DLT-систем, смягчение рисков для ПДн участников имеет ключевое значение для построения надежных и заслуживающих доверия систем и для обеспечения гарантий, связанных с защитой ПДн. DLT-системы часто обладают специфическими характеристиками, которые представляют собой уникальные риски для неприкосновенности частной жизни (защиты ПДн).

В качестве примера можно указать на публичный и не требующий разрешений для использования характер некоторых типов DLT-систем, означающий, что определенные записи данных являются легкодоступными для общественности. Вторым примером является типичная DLT-систем особенность: хранящаяся в распределенном реестре информация часто не может быть изменена - её нельзя изменить после того, как она одобрена механизмом консенсуса реестра.

Такие особенности могут вступать в противоречие с некоторыми принципами, применимыми при защите персональных данных; в частности, может быть невозможно ограничить доступ к определенным записям данных для общественности или же дать возможность субъекту персональных данных удалить свои персональные данные после их записи в распределенный реестр. У субъекта ПДн может быть возможность обновить эти данные с помощью другой транзакции, однако ранее зафиксированная в реестре информация останется в реестре и может быть доступна другим лицам и организациям.

Данный стандарт следует использовать специалистам по разработке, внедрению и оценке, которые стремятся создавать, совершенствовать, поддерживать и/или оценивать возможности DLT-системы в плане защиты неприкосновенности частной жизни (персональных данных). Стандарт может применяться на любом этапе жизненного цикла DLT-систем. Описанные в нём методы защиты ПДн и критерии оценки следует рассматривать как рекомендации, обеспечивающее надлежащее смягчение рисков для ПДн для вовлечённых сторон, с особым акцентом на принципы работы с данными и ПДн.

… Документ специфицирует относящиеся к системам на основе технологий блокчейна и распределённых реестров (DLT-система) требования в отношении создания, совершенствования, поддержания и оценки возможностей DLT-системы в плане защиты ПДн.

Целевая аудитория документа включает, помимо прочего, разработчиков, поставщиков, пользователей и аудиторов DLT-систем. Стандарт будет особенно полезен для операторов и обработчиков ПДн, несущих ответственность и подотчётных за обработку данных, защищаемых законодательством о ПДн.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Проектирование защиты ПДн в DLT-системах 
5. Оценка существующих систем
6. Реализация защиты ПДн в системах DLT
7. Мониторинг
8. Обратная связь
9. Обновление, форкинг (разделение реестра на две или более отдельные конкурирующие версии – Н.Х.) и управление изменениями
10. Несоответствия и их устранение
11. Общая оценка соответствия
Приложение A: Таблицы оценки защищённости ПДн для ISO 24946
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/88614.html 
https://www.iso.org/obp/ui/en/#!iso:std:88614:en 
https://standardsdevelopment.bsigroup.com/projects/2024-01959/ 


пятница, 24 апреля 2026 г.

ИСО: Начинается публичное обсуждение проекта стандарта ISO/DIS 24946 «Требования и рекомендации по обеспечению, совершенствованию, поддержанию и оценке способности DLT-систем обеспечить защиту персональных данных»

В феврале 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о регистрации проекта международного стандарта ISO/DIS 24946 «Технологии блокчейна и распределённых реестров - Требования и рекомендации по обеспечению, совершенствованию, поддержанию и оценке способности DLT-систем обеспечить неприкосновенность частной жизни (защиту персональных данных)» (Blockchain and distributed ledger technologies — Requirements and guidance for establishing, improving, preserving, and assessing the privacy capability of DLT systems) объёмом 53 страницы, см. https://www.iso.org/standard/88614.html . Начало публичного обсуждения проекта ожидается в ближайшее время.

Стандарт подготовлен техническим комитетом ИСО TC307 «Технологии блокчейна и распределённых реестров» (Blockchain and distributed ledger technologies).

Во вводной части стандарта отмечается:

«Настоящий стандарт дополняет существующие стандарты безопасности и защиты персональных данных, рассматривая уникальные аспекты систем на основе технологий распределенных реестров (DLT). Он призван стать полезным инструментом для разработчиков, специалистов по внедрению и оценке таких систем в соответствии с принципами, изложенными в нормативном разделе документа.

Ввиду распределенного и/или децентрализованного характера DLT-систем, смягчение рисков для персональных данных (ПДн) участников имеет ключевое по важности значение для построения надежных и заслуживающих доверия систем, и для обеспечения гарантий, связанных с защитой ПДн. DLT-системы часто имеют специфические характеристики, с которыми связаны уникальные риски для ПДн.

Одним из примеров является особенности публичных, не требующих разрешений (public permissionless) DLT-систем, что означает, что определенные записи данных являются легкодоступными для общественности. Вторым примером является типичное свойство DLT-систем, заключающееся в том, что хранящаяся в распределенном реестре информация часто не может быть изменена – её нельзя модифицировать или удалить после того, как она одобрена механизмом консенсуса распределённого реестра.

Эти свойства противоречат некоторым принципам защиты ПДн; в частности, может быть невозможно как ограничение доступа общественности к определенным записям данных, так и предоставление субъекту персональных данных возможности удалить свои персональные данные после их записи в распределенный реестр. У субъекта ПДн может быть возможность обновить эти данные с помощью другой транзакции; однако предыдущая информация останется в реестре и может быть доступна другим сторонам.

Данный стандарт предназначен для использования разработчиками, специалистами по внедрению и по оценке при создании, совершенствовании, поддержания и/или оценке возможностей системы на основе технологий распределенных реестров (DLT-системы) в плане защиты неприкосновенности частной жизни (персональных данных). Стандарт может использоваться на любом этапе жизненного цикла DLT-системы. Описанные в документе методы защиты ПДн и критерии оценки следует рассматривать как эталонные рекомендации, обеспечивающее надлежащее смягчение рисков для ПДн вовлечённых сторон, с особым акцентом на принципы работы с данными и персональными данными.

… Настоящий документ специфицирует касающиеся DLT-технологий требования в отношении создания, совершенствования, поддержания и/или оценки возможностей DLT-системы в плане защиты ПДн.

Целевая аудитория документа включает, помимо прочего, разработчиков, поставщиков, пользователей и аудиторов DLT-систем. Стандарт будет особенно полезен для операторов и обработчиков ПДн, несущих ответственность за защиту ПДн при обработке персональных данных.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Проектирование мер защиты ПДн в DLT-системах 
5. Оценка существующих систем
6. Реализация защиты ПДн в DLT-системах 
7. Мониторинг
8. Обратная связь
9. Обновление, разделения реестра и управление изменениями
10. Несоответствия и их устранение
11. Общая оценка соответствия
Приложение A (информативное): Таблицы оценки степени защиты ПДн для ISO 24946
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88614.html 

суббота, 18 апреля 2026 г.

Европейский комитет по стандартизации CEN опубликовал новые технические спецификации CEN/TS 18264:2026 «Политика и требования безопасности к услугам доверия на основе электронных реестров»

Данная заметка французского эксперта по управлению контентом и системам менеджмента, координатора рабочей группы TC468/WG1 Европейского комитета по стандартизации CEN Кристиана Дюбура (Christian Dubourg – на фото), была опубликована 25 марта 2026 года в социальной сети LinkedIn.

Мой комментарий:
25 марта 2026 года сайт Европейского комитет по стандартизации CEN сообщил о публикации новых технических спецификаций CEN/TS 18264:2026 «Политика и требования безопасности к услугам доверия на основе электронных реестров» (Policy and security requirements on trust services on electronic ledgers, французское название - Exigences en matière de politique et de securité relatives aux services de confiance dans le domaine des registres électroniques), см. https://standards.cencenelec.eu/... . Документ подготовлен техническим комитетом CEN/CENELEC JTC19 «Технологии блокчейна и распределённых реестров» (Blockchain and Distributed Ledger Technologies).


С появлением CEN/TS 18264 открывается новая глава для нашего [европейского – Н.Х.] суверенитета и единства наших ценностей. Мы поздравляем Штефана Швальма (Steffen Schwalm) с успешным завершение его работы в качестве руководителя проекта разработки данных технических спецификаций. Штеффен вносит значительный вклад в укрепление нашего суверенитета.

Появление сервиса реестра в числе новых услуг в области доверия, предусмотренных европейским законом eIDAS2, открывает возможности для укрепления и распространения доверия. Ранее отсутствовал документ, который бы определял политику и требования по безопасности для услуг доверия в области электронных реестров. Штеффен и все члены рабочей группы CEN/CLN/JTC19/WG1 смогли подготовить этот нужный документ.

Теперь Еврокомиссии предстоит принять во внимание этот документ при пересмотре имплементационного (подзаконного) акта для новой услуги электронного реестра.

Примечание: Сервисы электронного архивирования, описанные в европейских технических спецификациях CEN/TS 18170:2025 «Функциональные требования к сервисам электронного архивирования» (см. также мои посты https://rusrim.blogspot.com/2025/05/cen-cents-181702025.html и http://rusrim.blogspot.com/2026/01/cen-prcents-18170.html - Н.Х.) включает перекрестную связь с техническими спецификациями CEN/TS 18264 в вопросе управления критическими событиями квалифицированных сервисов электронной архивации (service qualifié d’archivage électronique, SAEQ).

Помимо взаимосвязи технических аспектов, взаимосвязь данных двух документов также отражает дружбу между двумя странами, Францией и Германией, равно как и дружбу между двумя координаторами европейских рабочих групп и между двумя лидерами европейских проектов технических спецификаций.

Это новый весомый вклад в европейский цифровой суверенитет.

Кристиан Дюбур (Christian Dubourg)

Источник: сайт LinkedIn / сайт Genorma
https://www.linkedin.com/posts/christian-d-0a9a38a_ebsi-ledger-trustservice-share-7442529718886756353--FAu 
https://www.linkedin.com/posts/activity-7442488162901442560-a9az 
https://genorma.com/en/standards/cen-ts-18264-2026-1 


среда, 15 апреля 2026 г.

ИСО: Опубликованы новые технические спецификации ISO/TS 23516:2026 «Технологии блокчейна и распределенных реестров – Концепция интероперабельности»

В марте 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/TS 23516:2026 «Технологии блокчейна и распределенных реестров – Концепция интероперабельности» (Blockchain and distributed ledger technology - Interoperability framework) объёмом 32 страницы, см. https://www.iso.org/standard/82098.html и https://www.iso.org/obp/ui/en/#!iso:std:82098:en .

Документ подготовлен техническим комитетом ИСО TC307 «Технологии блокчейна и распределённых реестров» (Blockchain and distributed ledger technologies).

Во вводной части документа отмечается:

«Цель настоящего документа заключается в установлении общего понимания интероперабельности между системами на основе технологий распределённых реестров (DLT-системами), а также между DLT-системами и системами, не использующими технологии распределённых реестров (DLT). Стандартизация является ключевым фактором обеспечения интероперабельности, что важно для эффективного использования и широкого внедрения технологий распределённых реестров (DLT-технологий).

Для обеспечения интероперабельности DLT-систем необходимо принять во внимание множество различных аспектов и слоёв интероперабельности. Формирование единой концепции интероперабельности DLT-систем может повысить доверие и способствовать внедрению. В числе примеров ключевых требований к интероперабельности DLT-систем можно назвать передачу активов между системами, предотвращение недействительных транзакций и предотвращение потери права собственности.

… Настоящий документ специфицирует концепцию интероперабельности между DLT-системами, между DLT-системами и сущностями, находящимися вне DLT-системы, взаимоотношения и взаимодействия между ними, а также сквозные аспекты.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Преимущества интероперабельности систем на основе технологий распределённых реестров (DLT)
5. Обзор вопросов интероперабельности систем на основе технологий распределённых реестров (DLT)
6. Аспекты интероперабельности систем на основе технологий распределённых реестров (DLT)
7. Специфические соображения относительно решений, обеспечивающих интероперабельность DLT-систем
8. Архитектура интероперабельности систем на основе технологий распределённых реестров (DLT)
Приложение A: Безопасность
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82098.html 
https://www.iso.org/obp/ui/en/#!iso:std:82098:en