Франция: Информационный бюллетень FD Z42-028 «Рекомендации по реализации стандарта NF Z 42-026 с использованием мобильного оборудования»

В октябре 2024 года французский национальный орган по стандартизации AFNOR опубликовал информационный бюллетень FD Z42-028 «Рекомендации по реализации стандарта NF Z 42-026 с использованием мобильного оборудования» (Recommandations pour la mise en œuvre de la Norme NF Z 42-026 avec des équipements mobiles) объёмом 21 страница, см. https://norminfo.afnor.org/norme/fd-z42-028/recommandations-pour-la-mise-en-ouvre-de-la-norme-nf-z-42-026-avec-des-equipements-mobiles/209364 и https://www.boutique.afnor.org/fr-fr/norme/fd-z42028/recommandations-pour-la-mise-en-uvre-de-la-norme-nf-z-42026-avec-des-equipe/fa211143/425871 .

Данный документ был подготовлен техническим комитетом AFNOR CN 171 «Вопросы архивации и управления жизненным циклом документа» (Applications pour l'archivage et la gestion du cycle de vie du document). В нём шла речь о реализации на мобильном оборудовании положений национального стандарта создания верных копий NF Z42-026:2023 «Определение и спецификации услуг по надёжной оцифровке документов на бумажном носителе и контроль над оказанием этих услуг» (Définition et spécifications des prestations de numérisation fidèle de documents sur support papier et contrôle de ces prestations), см. https://www.boutique.afnor.org/fr-fr/norme/nf-z42026/definition-et-specifications-des-prestations-de-numerisation-fidele-de-docu/fa203212/343604  - см. также мой пост http://rusrim.blogspot.com/2023/04/nf-z-42-026-1.html .

Цель данного документа заключается в том, чтобы:

• Установить рамки использования мобильных сканеров и портативных устройств вне стационарных сканирующих центров;
  
  
• Обеспечить доказательную ценность цифровой копии, полученной в «полевых условиях»;
  
  
• Обеспечить соответствие законодательно-нормативным требованиям к надёжным (верным) копиям.

В числе ключевых аспектов, упоминаемых в документе, можно назвать следующие:

• Контроль окружающей среды: Управление яркостью, стабильностью и положением бумаги во время мобильной съемки;
  
  
• Контроль качества: Протоколы для немедленной проверки разборчивости, цветопередачи и геометрии полученного изображения;
  
  
• Обеспечение безопасности всей цепочки обработки: Использование методов обеспечения целостности (электронная идентификация, отметка времени) сразу после того, как скан-копия покидает мобильное устройство.

Источник: сайт AFNOR
https://norminfo.afnor.org/norme/fd-z42-028/recommandations-pour-la-mise-en-ouvre-de-la-norme-nf-z-42-026-avec-des-equipements-mobiles/209364 
https://www.boutique.afnor.org/fr-fr/norme/fd-z42028/recommandations-pour-la-mise-en-uvre-de-la-norme-nf-z-42026-avec-des-equipe/fa211143/425871 

Применения мобильного приложения федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг»

Правительство Российский Федерации постановлением от 19 сентября 2025 года №1443 утвердило согласованные с Федеральной службой безопасности:

• Перечень документов, содержащих сведения, содержащиеся в документах, удостоверяющих личность гражданина РФ, либо иных документах, выданных гражданам Российской Федерации государственными органами РФ, которые могут быть представлены с использованием мобильного приложения федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)»;
  
  
• Правила применения мобильного приложения федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)»;
  
  
• Правила ведения реестра, содержащего данные о юридических лицах и видах их деятельности, для осуществления которых используются сведения, содержащиеся в документах, удостоверяющих личность гражданина РФ, либо иных документах, выданных гражданам Российской Федерации государственными органами Российской Федерации, представленные с использованием мобильного приложения федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)»;

Постановлением определены шесть этапов с указанием сроков выполнения мероприятий, направленных на реализацию Указа Президента Российской Федерации от 18 сентября 2023 г. №695 «О представлении сведений, содержащихся в документах, удостоверяющих личность гражданина Российской Федерации, с использованием информационных технологий» (п.2).

Представление, получение, проверка и обработка с использованием мобильного приложения единого портала сведений, содержащихся в документах, осуществляются с учетом реализации ФСБ, Службой внешней разведки, Федеральной службой охраны, Министерством внутренних дел и Министерством обороны полномочий по обеспечению мер защиты кадрового состава, а также лиц, подлежащих государственной защите, государственной охране, и членов их семей (п.3).

Мой комментарий: С моей точки зрения, это один из самых важных пунктов постановления. Упоминание ФСБ, СВР, ФСО, МВД и Минобороны в контексте защиты их кадрового состава и подзащитных лиц означает, что:

• Для этих категорий граждан могут действовать особые режимы доступа к их данным;
  
  
• Система безопасности приложения и передачи данных должна быть максимально надёжной, чтобы исключить утечки информации, которые могут угрожать национальной безопасности и/или безопасности конкретных людей.

Министерству цифрового развития, связи и массовых коммуникаций по согласованию с Федеральной службой безопасности обеспечивать для целей реализации настоящего постановления доработку информационных систем, входящих в состав инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, в соответствии с этапами, определенными пунктом 2 настоящего постановления (п.4).

Мой комментарий: На Минцифры возлагается ключевая задача по доработке всей сопутствующей инфраструктуры. Это означает масштабные работы не только с самим приложением «Госуслуги», но и с системами межведомственного электронного взаимодействия с тем, чтобы все государственные органы и уполномоченные организации могли принимать и проверять электронные документы.

Министерству внутренних дел необходимо обеспечить согласование с Федеральной службой безопасности модели угроз и нарушителя информационной безопасности в подсистеме «Витрина данных ГИБДД» федеральной информационной системы Госавтоинспекции (п.5).

До 1 июля 2027 года гражданин РФ вправе подписать согласие, а также отзыв такого согласия простой электронной подписью, ключ которой получен физическим лицом в соответствии с «Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг», утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. №33. Указанные согласие и отзыв такого согласия, подписанные простой электронной подписью, признаются электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью такого гражданина.

Мой комментарий: Постановление является продолжением и конкретизацией указа Президента №695 от 2023 года. Его главная цель - легализовать использование мобильного приложения «Госуслуги» в качестве официального инструмента для предъявления ключевых документов, удостоверяющих личность, в электронном виде.

Пока в «Перечень документов, содержащих сведения, содержащиеся в документах, удостоверяющих личность гражданина РФ …» включён только «Паспорт гражданина Российской Федерации, удостоверяющий личность гражданина Российской Федерации на территории Российской Федерации». 

Это шаг к созданию полноценного «цифрового профиля», интегрированного в самый популярный государственный электронный сервис.

Какие потенциальные последствия это будет иметь:

• Для граждан: В перспективе можно будет не носить с собой физические документы для подтверждения личности или прав во множестве ситуаций (аренда автомобиля, получение услуг в банках, регистрация на мероприятия и т.д.);
  
  
• Контроль со стороны гражданина: Механизм согласия и его отзыва дает пользователю определенный контроль за тем, кто и когда получает доступ к его персональным данным;
  
  
• Большая ответственность для «Госуслуг»: На портал и приложение ложится колоссальная ответственность за сохранность и безопасность передачи самых чувствительных данных граждан. Любой сбой или утечка будут иметь крайне серьезные последствия. 

Успех всей этой работы будет зависеть от безупречной технической реализации, обеспечения высочайшего уровня кибербезопасности и доверия со стороны граждан. 

Но здесь возможна и «ложка дёгтя». Будет несовременно и даже глупо сохранять на портале Госуслуг, передавать ведомствам и/или демонстрировать в приложении графические образы документов вместо передачи структурированной информации, подписанной оператором площадки Госуслуг. 

Иными словами, хотелось бы, чтобы при проверке документов человек не картинку документа демонстрировал на своём смартфоне, а показывал полученный от Госуслуг QR-код (или что-то ещё в таком роде – возможно, предъявлял биометрию), при считывании которого проверяющий получал бы на своё устройство необходимые сведения в нужном ему объёме и формате.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=514916

США: Конференция Седона опубликовала «Комментарий о раскрытии данных на мобильных устройствах»

21 октября 2025 года сайт и новостная рассылка «Конференции Седона» (Sedona Conference ®) – очень авторитетного американского некоммерческого правового идейного центра, в основном занимающегося вопросами раскрытия в ходе судебных разбирательств и расследований сохраняемой в электронном виде информации (э-раскрытия), - сообщили о публикации «Комментария Конференции Седона о раскрытии данных на мобильных устройствах» (The Sedona Conference Commentary on Discovery of Mobile Device Data).

Документ объёмом 63 страницы можно скачать здесь: https://www.thesedonaconference.org/publication/Commentary_on_Discovery_of_Mobile_Device_Data 

В новости сообщается:

«Конференция Седона и её рабочая группа WG1 по хранению и представлению электронных документов (Electronic Document Retention and Production) рады сообщить о публикации «Комментария Конференции Седона о раскрытии данных на мобильных устройствах» (The Sedona Conference Commentary on Discovery of Mobile Device Data).

Настоящий Комментарий содержит как юридические, так и практические рекомендации для сторон, юристов и судов по соответствующим стандартам и факторам, влияющим на э-раскрытие данных на мобильных устройствах, а также освещает эволюционирующие технические аспекты, связанные с этим типом данных. В этой связи Комментарий содержит рекомендации по сбору, сохранению, обработке, обработке, поиску, анализу и предоставлению данных на мобильных устройствах. 

Каждая ситуация уникальна, и ничто в настоящем Комментарии не должно толковаться как одобрение какого-либо одного-единственного метода выполнения обязательств стороны по раскрытию информации в отношении данных на мобильных устройствах. Аналогичным образом, поскольку технологии мобильных устройств быстро эволюционируют, то настоящий Комментарий содержит рекомендации, применимые к данным мобильных устройств в общем случае, а не к какой-либо конкретной марке, модели или операционной системе мобильного устройства.

Наконец, в соответствии с основными принципами, лежащими в основе деятельности Конференции Седона, настоящий Комментарий поощряет сотрудничество между сторонами и их юридическими консультантами на каждом этапе процесса раскрытия информации.»

Содержание «Комментария» следующее:

Предисловие
I. Введение
II. Что такое мобильное устройство, и какие данные могут храниться на мобильном устройстве либо могут быть доступны с мобильного устройства
III. Сфера охвата процесса э-раскрытия информации в отношении данных на мобильном устройстве
IV. Рекомендации по выявлению соответствующих источников данных на мобильных устройствах
V. Рекомендации по определению того, как исполнять обязательств по обеспечению сохранности данных на мобильных устройствах
VI. Рекомендации по факторам, которые стороны и суды должны учитывать при сборе данных на мобильных устройствах для судебных разбирательств
VII. Рекомендации по выбору подходящей методологии поиска данных на мобильных устройствах
VIII. Рекомендации по определению формата представления данных на мобильных устройствах
IX. Влияние соображений стратегического управления информацией на управление данными на мобильных устройствах

Источник: сайт Конференции Седона
https://www.thesedonaconference.org/publication/Commentary_on_Discovery_of_Mobile_Device_Data

Эксперимент по регистрации граждан в «Единой системе идентификации и аутентификации» с использованием мобильного приложения

Правительство РФ Постановлением от 22.12.2021 №2389 утвердило «Положение о проведении эксперимента по регистрации граждан Российской Федерации в федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» с использованием мобильного приложения»

Эксперимент по регистрации граждан будет проведён с 27 декабря 2021 года по 31 декабря 2022 года.
 
Целью эксперимента является повышение эффективности государственного управления, исполнения государственных функций, предоставления государственных, муниципальных и иных услуг в электронной форме за счет совершенствования способов регистрации в единой системе (п.2).

Задачами эксперимента являются (п.3):

• Апробация новых способов размещения и проверки сведений, необходимых для регистрации в единой системе граждан;
  
  
• Апробация процессов использования единой системы гражданами, зарегистрировавшимися в ней в рамках эксперимента, при подаче заявления на получение меры социальной поддержки молодежи в возрасте от 14 до 22 лет, реализуемой в целях повышения доступности посещения культурных мероприятий, организуемых федеральными, региональными и муниципальными учреждениями и организациями культуры (программа «Пушкинская карта»), а также в целях осуществления иных действий и получения государственных, муниципальных и иных услуг, перечень которых определяется Правительством РФ.

Участниками эксперимента являются (п.4):

• Министерство цифрового развития, связи и массовых коммуникаций РФ, Министерство культуры РФ, Министерство внутренних дел РФ, Пенсионный фонд РФ;
  
  
• Граждане - на добровольной основе;
  
  
• Иные государственные органы, муниципальные органы и организации, участвующие в осуществлении действий и предоставлении государственных, муниципальных и иных услуг - на добровольной основе.

Регистрация гражданина в единой системе в рамках эксперимента осуществляется с использованием мобильного приложения путем внесения в него сведений (п.5).

Сведения формируются с использованием функционала мобильного приложения путем автоматической подстановки данных, содержащихся в электронном образе основного документа, удостоверяющего личность, внесенном в мобильное приложение и вносятся в единую систему (п.6).

Внесение в единую систему сведений может осуществляться одним из следующих способов:

• В автоматическом режиме на основании сведений, внесенных гражданином в единую систему, путем запроса, направляемого единой системой в автоматизированную ИС Пенсионного фонда РФ, при условии подтверждения их соответствия сведениям, содержащимся в ГИС Министерства внутренних дел РФ;
  
  
• Гражданином вручную.

Сведения, внесенные гражданином в единую систему, проходят автоматическую проверку на соответствие сведениям, содержащимся в государственных информационных системах Министерства внутренних дел РФ и Пенсионного фонда РФ соответственно (государственные информационные системы) (п.7).

Сведения, внесенные гражданином в мобильное приложение, подлежат проверке с использованием функционала мобильного приложения на предмет соответствия фотографического изображения лица гражданина, размещенного на электронном образе основного документа, удостоверяющего личность, фотографическому изображению его лица.

Гражданин считается завершившим регистрацию в единой системе в целях участия в программе «Пушкинская карта», если:

• Подтверждено соответствие сведений, внесенных гражданином в единую систему сведениям, содержащимся в государственных информационных системах, и
  
  
• С использованием функционала мобильного приложения установлено соответствие фотографического изображения лица гражданина, размещенного на электронном образе основного документа, удостоверяющего личность, фотографическому изображению его лица (п.9).

Удостоверение личности гражданина способами, установленными пунктом 9(1) «Правил использования ФГИС «Единая система идентификации и аутентификации …», утвержденных постановлением Правительства Российской Федерации от 10 июля 2013 г. №584 при этом не требуется.

Для обеспечения в рамках эксперимента возможности осуществления иных действий и получения государственных, муниципальных и иных услуг, осуществляется информационный обмен сведениями, в том числе содержащими фотографическое изображение лица гражданина, между мобильным приложением, информационными системами Министерства внутренних дел РФ и единой системой.

В случае подтверждения в результате проверки соответствия сведений, внесенных гражданином в единую систему сведениям, содержащимся в государственных информационных системах, и поступления в единую систему информации, гражданин уведомляется о завершении регистрации в единой системе в рамках эксперимента в целях осуществления иных действий и получения государственных, муниципальных и иных услуг (п.13).

Министерство цифрового развития, связи и массовых коммуникаций РФ до 1 февраля 2022 года должно обеспечить разработку мобильного приложения и осуществить доработку единой системы, а также иных ИС, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, необходимых для осуществления регистрации в единой системе в целях участия в программе «Пушкинская карта».

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=404691

ИСО и МЭК: Опубликован стандарт ISO/IEC 29140:2021 о том, как использовать мобильные технологии для обучения людей, ведущих «кочевой» образ жизни

Как сообщил в ноябре 2021 года сайт Международной организации по стандартизации (ИСО), опубликован стандарт ISO/IEC 29140:2021 «Информационные технологии в обучении, образовании и подготовке - Кочевой образ жизни и мобильные технологии» (Information technology for learning, education and training - Nomadicity and mobile technologies) объёмом 26 страниц, см. https://www.iso.org/standard/82280.html и https://www.iso.org/obp/ui/#!iso:std:82280:en . Стандарт выпущен взамен вдвое более объёмных одноимённых технических спецификаций ISO/IEC TS 29140:2020.

Во вводной части документа отмечается следующее:

«Настоящий документ определяет специфическую для мобильного обучения информационную модель учащегося, с тем, чтобы дать возможность средам обучения, образования и подготовки отражать специфические потребности «мобильных» учащихся. В нём содержатся рекомендации по использованию информационной модели учащегося для мобильных технологий в обучении, образовании и подготовке (мобильное обучение).

Данный документ может использоваться в качестве справочно-методического пособия разработчиками программного обеспечения, специалистами по внедрению, разработчиками учебных материалов, учителями, инструкторами, автоматизированными системами и системами управления обучением.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Примеры мобильных обучающих приложений
6. Информация об учащихся для целей мобильного обучения
7. Взаимодействие учащегося с мобильной системой обучения
8. Дополнительные соображения
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82280.html
https://www.iso.org/obp/ui/#!iso:std:82280:en

ХI конференция «Цифровое государство»: Электронная подпись на мобильных устройствах

14 ноября 2019 года на ХI конференции «Цифровое государство: новые подходы к управлению и безопасности» с докладом «Электронная подпись на мобильных устройствах: реалии и перспективы» выступил руководитель департамента разработки ООО «КРИПТО-ПРО» Павел Владимирович Смирнов.
Видеозапись доклада выложена по адресу: https://www.youtube.com/watch?v=3CsgjLUelFM

Источник: YouTube / Сайт ХI конференции «Цифровое государство: новые подходы к управлению и безопасности»
http://vipforum.ru/conferences/digitalgov/#program
https://www.youtube.com/watch?v=3CsgjLUelFM

Государственная информационная система «Единая мобильная платформа города Москвы»

Одной их тенденций совершенствования законодательной базы последнего времени является расширение функциональных возможностей уже имеющихся государственных информационных систем. Постановлением Правительства Москвы от 6 октября 2015 г. № 640-ПП внесены изменения в постановление Правительства Москвы от 15 мая 2012 г. № 196-ПП «О создании государственной информационной системы «Единая мобильная платформа города Москвы»».

Для справки: Государственная информационная система «Единая мобильная платформа города Москвы» была создана в 2012 году в целях повышения качества предоставления гражданам государственных и муниципальных услуг.

Теперь эта система будет использоваться не только для предоставления услуг, но и для «повышения качества информирования граждан и организаций о деятельности федеральных органов государственной власти, органов государственной власти города Москвы и подведомственных им организаций, а также иных организаций, осуществляющих деятельность на территории города Москвы».

ГИС ЕМП является единственной информационной системой, с использованием которой органы исполнительной власти города Москвы и подведомственные им организации обрабатывают электронные сообщения граждан и организаций, направленные посредством мобильных устройств с использованием неголосовых коммуникаций, в том числе SMS-сообщений и/или USSD-сообщений (п.3.3).

С 1 ноября 2015 года ГИС ЕМП подлежит обязательному использованию органами исполнительной власти города Москвы и подведомственными им организациями в процессе организации идентификации пользователей при осуществлении ими доступа в сеть Интернет в пунктах коллективного доступа в установленном порядке (п.3.4). При заключении соответствующих государственных контрактов и иных договоров в них должно быть включено условие об обязательном использовании ГИС ЕМП.

Положение о государственной информационной системе «Единая мобильная платформа города Москвы» изложено в новой редакции, согласно которой

1.2. ГИС ЕМП представляет собой государственную информационную систему города Москвы, обеспечивающую информационное взаимодействие подключенных к ГИС ЕМП федеральных органов государственной власти, органов государственной власти города Москвы и подведомственных им организаций, иных организаций, осуществляющих деятельность на территории города Москвы (далее также - органы государственной власти, организации), и граждан с помощью программных и технических средств, доступ к которым предоставляется посредством мобильных устройств, в том числе с использованием неголосовых коммуникаций (SMS-сообщений и/или USSD-сообщений) (далее - электронные сервисы), а также информационное взаимодействие подключенных к ГИС ЕМП информационных систем органов государственной власти, организаций.

Сведения, составляющие государственную тайну, обработке в ГИС ЕМП не подлежат (п.1.5).

Функциями ГИС ЕМП являются (п.2.2):

• Обеспечение обработки и передачи запросов/заявлений на предоставление государственных, муниципальных и иных услуг, а также обработки и передачи иных документов, необходимых для их предоставления посредством мобильных устройств;


• Обеспечение взаимодействия информационных систем для получения сведений, необходимых для предоставления услуг посредством мобильных устройств;


• Обеспечение взаимодействия органов государственной власти, организаций и граждан посредством мобильных устройств, в том числе направление гражданам и организациям информации о результатах их предоставления, а также информации о деятельности органов государственной власти, организаций;


• Обеспечение доступа граждан и организаций (посредством мобильных устройств), а также информационных систем, подключенных к ГИС ЕМП, к электронным сервисам органов государственной власти, организаций;


• Получение и передача органам государственной власти, организациям электронных сообщений по вопросам предоставления государственных, муниципальных и иных услуг, сведений о начислениях и платежах, сформированных и направленных при предоставлении государственных, муниципальных и иных услуг, посредством мобильных устройств;


• Предоставление статистической информации об использовании гражданами и организациями мобильных устройств при получении ими государственных, муниципальных и иных услуг;


• Защита размещаемой в ГИС ЕМП информации от несанкционированного доступа третьих лиц, ее искажения или блокирования с момента размещения указанной информации в ГИС ЕМП;


• Обеспечение идентификации пользователей при осуществлении ими доступа в информационно-телекоммуникационную сеть Интернет в пунктах коллективного доступа;


• Централизованное хранение информации о пользователях ГИС ЕМП и истории предоставления им доступа к электронным сервисам органов государственной власти, организаций.

Источник: Консультант Плюс
http://base.consultant.ru/regbase/cgi/online.cgi?req=doc;base=MLAW;n=165412;

Новый технический отчет ИСО в области медицинской информатики: Поддержка медицинских приложений на мобильных/интеллектуальных устройствах

4 августа 2015 года Международная организация по стандартизации опубликовала технический отчет ISO/TR 17522:2015 «Медицинская информатика - Поддержка медицинских приложений на мобильных/интеллектуальных устройствах» (Health informatics - Provisions for health applications on mobile/smart devices) объёмом 17 страниц, см. http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=59949  и https://www.iso.org/obp/ui/#iso:std:iso:tr:17522:ed-1:v1:en .

В мире быстро развивается разработка и внедрение интеллектуальных устройств. Надлежащее развертывание «умных» медицинских приложений и сервисов на платформах интеллектуальных устройств улучшит различные аспекты оказания медицинских услуг. Умные устройства также позволят медицинским учреждениям предоставлять ключевую информацию о медицинском уходе и здоровье в любое время, в любом месте посредством использования информационно-коммуникационных технологий. Сюда входит спектр возможностей, в том числе датчики состояния здоровья, устройства, менеджер, сервер, медицинские информационные системы и сервисы колл-центра по информированию пациента.

Развитие в последнее время интеллектуальных устройств, таких, как смартфон, телевизор и электронная книга, в которых информация пациента надежно хранится и, когда это необходимо, распространяется (обмен электронной медицинской документацией в точке оказания медицинских услуг) требует надежной архитектуры, позволяющей эффективно управлять мобильными данными.

Данный технический отчет описывает положение дел и потребности медицинских приложений и сервисов на платформе интеллектуальных устройств и предлагает для них эталонную архитектуру. Отчет не является предписывающим ни с методологической, ни с технологической точек зрения.

Технический отчет ISO/TR 17522:2015 применим при разработке интеллектуальных медицинских приложений, доступных в любом месте, в любое время, и поддерживающих новые виды медицинских услуг на базе интеллектуальных устройств. Данный технический отчет представляет собой исследование областей, в которых сейчас ведутся разработки. Он анализирует нарождающиеся стандарты совместимости для интеллектуальных мобильных устройств.

Источник: сайт ИСО
http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=59949
https://www.iso.org/obp/ui/#iso:std:iso:tr:17522:ed-1:v1:en

США: Национальный институт стандартов и технологий NIST начал публичное обсуждение проекта руководства по безопасному хранению медицинской информации на мобильных устройствах

Данный пресс-релиз был опубликован на сайте NIST 23 июля 2015 года.

Национальный центр компетенции по вопросам кибербезопасности (National Cybersecurity Center of Excellence, NCCoE) выложил для общественного обсуждения проект первого руководства из новой серии публикаций, которые покажут коммерческим и иным организациям, как можно улучшить свою кибербезопасность, используя основанные на стандартах доступные на рынке коммерческие продукты или инструменты с открытым исходным кодом. Опубликованное сегодня пошаговое руководство (см. https://nccoe.nist.gov/projects/use_cases/health_it/ehr_on_mobile_devices ) показывает, как поставщики медицинских услуг могут сделать мобильные устройства, такие как смартфоны и планшеты, более безопасными с тем, чтобы лучше защитить информацию о пациентах, продолжая одновременно в полной мере использовать достижения информационно-коммуникационных технологий.

Полный комплект материалов, включающий разделы руководства и вспомогательные документы, можно скачать одним файлом по адресу:
https://nccoe.nist.gov/sites/default/files/nccoe/NIST_SP1800-1a-e_Draft_HIT_Mobile.zip

Центр компетенции NCCoE был создан в 2012 году совместно Национальным институтом стандартов и технологии (NIST) Министерства торговли США, штатом Мэриленд и округом Монтгомери этого штата. С самого начала центр налаживал партнерские отношения с организациями отраслей и с научными кругами для выявления проблем в области кибербезопасности и разработки типовых решений в таких отраслях, как здравоохранение, энергетика и финансовые услуги.

«Центр NCCoE был создан специально для того, чтобы помочь организациям в решении реальных проблем, и данный вопрос представляет первостепенный интерес для сообщества специалистов сферы здравоохранения», - говорит директор NCCoE Донна Додсон (Donna Dodson). «Предлагаемое руководство может помочь поставщикам защитить критически-важную информацию о пациентах таким образом, чтобы это не мешало оказанию качественных медицинских услуг».

Кража любых персональных данных может иметь негативные финансовые последствия, однако утечка медицинской информации подрывает самые основы неприкосновенности частной жизни. В медицине преступления типа «кражи личности» уже приводят к ежегодным потерям в миллиарды долларов, а измененная медицинская информация может подвергнуть опасности здоровье человека вследствие риска неправильной постановки диагноза, задержек с лечением или выписки неправильных лекарств. В то же время рост масштабов использования мобильных устройств для хранения, доступа и передачи электронных медицинских документов опережает развитие средств обеспечения безопасности и защиты персональных данных для этих устройств.

Руководство «Обеспечение защиты электронных документов на мобильных устройствах (Securing Electronic Records on Mobile Devices) предлагает специалистам по внедрению информационных технологий и инженерам по безопасности детально проработанную архитектуру с тем, чтобы они могли «скопировать» (или воссоздавать с применением других, но похожих технологий) описанные в руководстве характеристики безопасности. Даны также ссылки на стандарты и своды наилучшей практики, опубликованные NIST и другими организациями, а также на правила закона HIPAA. Руководство принимает во внимание необходимость различных реализаций при различных обстоятельствах, например, при решении проблемы кибербезопасности своими силами или при передаче этого вида деятельности на аутсорсинг.

Проект руководства был разработан экспертами по кибербезопасности из организаций отрасли и научных учреждений, с учетом мнения поставщиков медицинских услуг, первыми увидевших данную проблему. Затем центр пригласил поставщиков технологий, располагающих соответствующими коммерческими продуктами, к сотрудничеству с NIST посредством соглашений о совместных научно-исследовательских и опытно-конструкторских работах (НИОКР), а также собрал по ходу работ замечания и предложения общественности.

Рабочая группа NCCoE создала виртуальную среду, имитирующую взаимодействие между мобильными устройствами и системой управления электронными медицинскими документами (ЭМК), поддерживаемой ИТ-инфраструктурой медицинской организации. Группа разработала сценарий, в котором гипотетический лечащий врач использует её мобильное устройство для регулярно выполняемых действий, таких как отправка содержащего клиническую информацию направления на консультацию к другому врачу или электронного рецепта в аптеку. Затем, используя доступные на рынке технологии, они построили решение, позволяющее повысить безопасность и защиту персональных данных.

 «По опыту сотрудничества с медицинскими организациями мы знаем, что они стремятся защитить персональные данные своих пациентов и собственные данные такого рода, чтобы избежать больших расходов, связанных с утечками», - говорит Додсон. «Данное руководство способно стать ценным пополнением в наборе инструментов, которые они используют для снижения рисков».

Данное руководство является первым в новой серии специальных публикаций NIST с номером 1800, которые должны помощь компаниям защитить свои информационные системы.

Центр NCCoE просит присылать замечания предложения на проект руководства до 25 сентября 2015 года по адресу HIT_NCCoE@nist.gov .

Источник: сайт NIST
http://www.nist.gov/itl/20140723_nccoe_mobile_medical.cfm 

Штат Виктория, Австралия: Опубликована политика управления документами в отношении мобильных технологий

13 октября 2014 года Управление государственных документов австралийского штата Виктория (Public Record Office Victoria, PROV) опубликовало на своем сайте окончательную редакцию «Политики управления документами в отношении мобильных технологий» (Recordkeeping Policy: Mobile Technologies).

Документ объёмом 6 страниц доступен по адресу http://prov.vic.gov.au/wp-content/uploads/2014/10/Mobile_Tech_Policy.pdf

В аннотации отмечается, что использование мобильных технологий способно улучшить и оптимизировать процессы государственного управления, а также сократить эксплуатационные расходы. С точки зрения управления документами, мобильные устройства позволяют получать доступ и управлять информацией, не привязываясь к определенному местоположению или рабочей станции. Однако любое внедрение новых технологий также создает новые риски, которыми необходимо управлять.

Предлагаемый документ был разработан на основе ранее подготовленной аналитической записки «Мобильные технологии и управление документами. Проблемные вопросы» (Mobile Technologies and Recordkeeping Issues Paper, http://prov.vic.gov.au/wp-content/uploads/2013/10/Mobile_Tech_Issues_Paper-v1.0_FINAL.pdf , 22 стр.), в которой рассматривались связанные с использованием мобильных технологий риски, а также полученных в ходе её обсуждения замечаний и предложений.  Управление выразило признательность и поблагодарило тех, кто представил свои замечания.

Ниже приведен перевод ключевой части политики:

3.1. Оценка риска для документов

Для определения рисков, связанных с доступом и использованием корпоративных документов на мобильном устройстве, следует (в дополнение к существующим политикам в области защиты персональных данных, соответствующим указаниям по срокам хранения документов и действиям по их истечении и другим одобренным государственными органами стратегиям оценки риска) использовать  процесс оценки в рамках «Концепции обеспечивающей защиту политики безопасности» (Protective Security Policy Framework, PSPF – политика в области безопасности центрального правительства Австралии, см. http://www.protectivesecurity.gov.au/Pages/default.aspx - Н.Х.).

В ходе такой оценки могут быть приняты по внимание:

• Все дополнительные риски, которые использование мобильных технологий создает для целостности и защищённости документов;


• Способы смягчения этих рисков;


• Уровни риска, приемлемые для конкретных видов документов, учитывая требования к разным уровням безопасности.

3.2. Высокоуровневая политика использования мобильных технологий

Должны быть разработаны высокоуровневая политика и методика управления с тем, чтобы направлять применение мобильных технологий с точки зрения управления информацией. Такая политика может включать следующие вопросы:

• Как при использовании мобильных технологий обеспечивается исполнение установленных штатом и отраслевых законодательно-нормативных требований и требований к безопасности и управлению информацией при создании, доступе и управлении документами.
  
  Сюда входят соответствующие стандарты PROV, руководства и политики SEC (требования по информационной безопасности к органам исполнительной власти штата Виктория, см. http://www.digital.vic.gov.au/resources/information-security/ - Н.Х.), требования PSPF, обязательства в области защиты персональных данных, а также руководства для отдельных отраслей или учреждений.


• Требования к устройствам, в том числе в отношении защиты от вирусов, порядка обновления программного обеспечения и основ системы.


• Необходимые ограничения на характер и количество используемых на устройстве приложений и на методы доступа к корпоративным документам.


• Обучение использующих мобильные устройства сотрудников относительно их обязанности как государственных служащих сохранять полные и точные документы, отражающие деловую деятельность их подразделения, независимо от того, каким образом они создаются.


• Технические вопросы, по которым требуется принятие решений с тем, чтобы способствовать сохранению документов или управлению их безопасностью - например, будет ли корпоративная ИТ-служба обеспечивать автоматическую синхронизации всех файлов на всех устройствах и техническую поддержку всех мобильных устройств.

3.3. Стратегия использования сотрудниками персональных устройств (BYOD) должна явным образом учитывать вопросы управления документами

В случае использования или намерения использовать подход BYOD должны быть разработаны и внедрены стратегии, политики, и/или процедуры BYOD, явным образом учитывающие потребности управления документами. Могут быть приняты во внимание следующие  вопросы управления документами:

• Ответственность владельца устройства за его безопасность,


• Ограничения (если таковые имеются) в отношении приложений, используемых для доступа, создания и управления документами государственного органа,


• Ожидания в отношении контроля версий, синхронизации и управления устройствами,


• Требования (если это необходимо) в отношении удаленного доступа к устройству персонала ИТ-службы государственного органа.

Источник: сайт PROV
http://prov.vic.gov.au/government/standards-and-policy/policies/mobile-technologies

Национальные Архивы США: Управление документами в мобильной среде

Данная заметка аналитика Национальных Архивов США Бет Крон (Beth Cron – на фото) была опубликована 20 марта 2014 года на блоге Национальных Архивов «Records Express».

В своем первом посте (см. http://blogs.archives.gov/records-express/2014/03/13/managing-records-in-mobile-environments-background-and-benefits/ ) наша группа по политике в области управления документами обсуждала текущие условия для мобильной работы в органах федерального правительства и тот факт, что сотрудники используют собственные мобильные устройства в интересах деловой деятельности государственных органов. В этом втором посте мы рассмотрим риски и вопросы управления документами, с которыми сталкиваются федеральные органы исполнительной власти.

Работая в мобильной среде, федеральные государственные служащие будут создавать документы. В зависимости от того, как сконфигурированы мобильные устройства, они могли получать доступ, скачивать и сохранять файлы на своих устройствах – как в защищенном, так и в незащищенном режиме. По данным ряда отраслевых опросов и исследований, федеральные служащие всё это делают вне зависимости от того, имеет их государственный орган политику использования собственных и/или мобильных устройств, или нет. Независимо от того, признали ли государственные органы мобильную работу допустимой, их сотрудники используют эти инструменты в интересах выполнения основных задач данных органов.

Безусловно, мобильность предоставляет сотрудникам новые способы создания, хранения и уничтожения федеральных документов и информации. Итак, какие при этом возникают риски?

Согласно выпущенному Национальным институтом стандартов и технологий (NIST) Руководству по управлению безопасностью мобильных устройств на предприятии (Guidelines for Managing the Security of Mobile Devices in the Enterprise, http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-124r1.pdf  ) , «характеристики мобильных устройств постоянно изменяются, поэтому трудно дать четкое определение термина «мобильное устройство». Поскольку по мере изменения функциональных характеристик мобильных устройств изменяются угрозы и меры обеспечения безопасности, то важно выделить базовые функции мобильного устройства.» Когда сотрудники используют такие устройства, не соблюдая соответствующую политику государственного органа, или же не применяя надлежащие инструменты управления мобильными устройствами, они подвергают себя и свои учреждения рискам безопасности, относящимся к информации, процессам её передачи и к оперативной деятельности. Эти риски включают в себя следующие:

• Потеря или кража устройств, содержащих федеральные документы;


• Неправильное использование устройства (джейлбрейк или рутинг мобильного устройства)
  

  Для справки: Джейлбрейк (англ. Jailbreak — «Побег из тюрьмы») — официально неподдерживаемая производителем операция, которая позволяет получить доступ к файловой системе устройства. Это позволяет расширить возможности аппарата, например, сделать возможным поддержку тем оформления, твиков и установку приложений из сторонних источников. (на основе определения в Википедии, см. http://ru.wikipedia.org/wiki/Jailbreak ),
  
  Рутинг (англ. Rooting) — процесс получения прав суперпользователя на устройствах под управлением операционной системы Android. Основными целями рутинга являются снятие ограничений производителя либо оператора связи, манипулирование системными приложениями и возможность запуска приложений, требующих прав администратора. Устройство, прошедшее процесс рутинга, называется рутованным. Аналогичный процесс для устройств на базе Apple iOS называется Jailbreak, а для устройств на базе Windows Phone - HardSPL. (Википедия, http://ru.wikipedia.org/wiki/Рутинг );

• Непоследовательная политика защиты данных на мобильных устройствах;


• Правовые вопросы, связанные с раскрытием информации в ходе судебных разбирательств или расследований, с правом конфискации, правом на стирание информации, а также с материальной ответственностью;


• Отсутствие интероперабельности контента и систем;


• Недостаточное шифрование данных;


• Использование не получивших одобрения государственного органа приложений, которое могут оказаться вредоносными. Приложения могут получить доступ к адресным книгам, данные о географическом местоположении, текстовым сообщениям и к внутренним сетям.


• Недостаточная интеграция с системой контроля доступа в сети государственного органа и средствами управления рабочими местами пользователей;


• Дополнительные расходы государственного органа на поддержки различных мобильных платформ и приобретение дополнительных лицензий на программное обеспечение для тех же пользователей;


• Вредоносные и шпионские программы для мобильных устройств, вредоносные текстовые и SMS-сообщения;

В дополнение к этим рискам и проблемам общего плана мы выделили ряд последствий для управления документами. Государственные органы могут столкнуться со следующими проблемами при управлении документами в мобильной среде:

• Идентификация документов в тех случаях, когда контент может быть расположен в нескольких местах;


• Захват полных документов способом, обеспечивающим их аутентичность и доступность в условиях, когда документы часто модифицируются и могут храниться во многих местах;


• Данные хранятся или реплицируются на устройстве или в приложении, вместо предоставления доступа только через централизованное хранилище;


• Разработка и внедрение указаний по срокам хранения документов и действиям по их истечении, предусматривающих возможность передачи документов, их необратимого удаления, наложения/снятия запретов на уничтожение и выполнения других функций управления документами в условиях, когда неясно, где документы расположены;


• Права владения и контроль над данных, хранимыми третьей стороной;


• Небезопасный контент (unsecured content);


• Исполнение политики государственного органа зависит от добросовестности отдельных сотрудников;


• Разработка политик государственных органов, регламентирующих, как поступать с персональными устройствами и персональными данными в случае расследований или получения запросов о раскрытии информации;


• Источники и форматы документов будут все время изменяться, и из-за этого государственному органу может быть сложно поддерживать в актуальном состоянии политики, процессы и технологии управления документами;

Согласны ли Вы с тем, что такие риски имеют место? Есть ли какие-то риски, которые мы упустили? Дайте нам знать об этом в Ваших комментариях.

Бет Крон (Beth Cron)

Источник: блог «Records Express» на сайте NARA
http://blogs.archives.gov/records-express/2014/03/20/managing-records-in-mobile-environments-records-management-implications/

Новые стандарты и руководства

В сентябре 2012 года Международная организация по стандартизации (ИСО) опубликовала стандарт ISO 24616:2012 «Управление языковыми ресурсами. Концепция многоязычной информации» (Language resources management - Multilingual information framework) объёмом 42 страницы.

Как отмечается на сайте ИСО, «стандарт ISO 24616:2012 определяет общую платформу для моделирования и управления многоязычной информацией в различных областях, таких, как локализация, перевод, аннотирование мультимедийных объектов, управление документами и контентом, поддержка электронных библиотек, а также приложения для информационного и бизнес-моделирования.»

«Концепция многоязычной информации (Multilingual information framework, MLIF) включает метамодель и набор базовых категорий данных [ISO 12620:2009] для различных прикладных областей. Концепция MLIF также включает стратегии обеспечении интероперабельности и/или установления связей между моделями, включая XLIFF (Localization Interchange File Format), TMX (Transition Memory eXchange), smilText (Synchronized Multimedia Integration Language) и ITS (Internationalization Tag Set).»

Оглавление стандарта можно посмотреть по адресу http://www.nat.din.de...

На сайте рабочей группы TC37/SC4 – разработчика стандарта, в свою очередь, отмечается, что «MLIF – платформа спецификаций для машинно-ориентированного представления многоязычных данных в разнообразных приложениях, таких, как модули памяти в программах автоматизированного перевода, средства локализации, компьютерного перевода, мультимедиа и управления электронными документами и контентом».

Источники: сайт ИСО / сайт рабочей группы ISO TC37/SC4
http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=37330
http://mlif.loria.fr/ 

Два новых технических отчета выпустила ассоциация специалистов по управлению документами и информацией ARMA International.

Первый - это Технический отчет ARMA TR-20-2012 «Мобильные коммуникации и управление документами и информацией» (Mobile Communications and Records and Information Management) объёмом 22 страницы.

Данный технический отчет содержит рекомендации по использованию мобильных коммуникационных устройств, таких, как смартфоны и планшеты, в корпоративной среде. Особое внимание уделяется вопросам внедрения, включая такие темы, как разработка политики, взаимодействие с ИТ-специалистами, обеспечение безопасности и обучение.

Данный технический отчет может дополнять разработанные ассоциацией ARMA «Общепринятые принципы делопроизводства» (Generally Accepted Recordkeeping Principles, GAR Principles) и стандарт ISO 15489 «Информация и документация - Управление документами - Часть 1: Общие положения», а также различные документы, подготовленные техническим подкомитетом ИСО JTC1/ SC27 «Методы обеспечния безопасности». Технический подкомитет TC46.SC11 «Управление документами» связан с подкомитетом JTC1/SC27 партнерскими отношениями.

Содержание стандарта можно посмотреть по адресу http://www.arma.org/bookstore/files/ARMA-MobileCom-TofC.pdf 

Источник: сайт ARMA International
https://www.arma.org/...

Второй документ – это Технический отчет ARMA TR-21-2012 «Использование организацией социальных сетей» (Using Social Media in Organizations).

Дополняя американский национальный стандарт ANSI/ARMA 18-2011 «Последствия использования веб-технологий коллективной работы для управления документами» (Implications of Web-Based, Collaborative Technologies in Records Management)  (о нем см. http://rusrim.blogspot.com/2011/02/blog-post_2608.html ), этот новый технический отчет содержит рекомендации по использованию социальных сетей с соблюдением  общепринятой хорошей практики управления документами и информацией. Среди рассматриваемых тем – вопросы полномасштабного управления (governance), инфраструктура / технологии, процессы и меры контроля и управления, управление изменениями (change management), обучение и оценка/аудит.

Источник: сайт ARMA International
https://www.arma.org...

Коллективная работа: Эффективность мобильных вычислений всё ещё уступает эффективности работы в офисе

Данная заметка Дика Вейсингера (Dick Weisinger) была опубликована на блоге «Formtek   Blog» 1 августа 2012 года.

Совсем не так давно удаленная работа сводилась к телефонным звонкам с совсем не умных телефонов (dumbphones). Ну что же, мобильные / удаленные вычисления за короткий период времени значительно улучшились. Однако несмотря на то, что ноутбуки и смартфоны сильно упростили мобильную коллективную работу, по-прежнему существует большая разница между производительностью, достигаемой при работе в офисе против, по сравнению с работой  «в пути».

Например, исследование, проведенное специализирующейся на программных средствах для коллективной работы компанией Harmon.ie ( http://harmon.ie ) показало, что 84 процента опрошенных руководителей сообщили, что не могут эффективно участвовать в коллективной работе, когда находятся в пути.

Мой комментарий: Целью исследования было выявление проблемных вопросов, связанных с мобильными вычислениями. В ходе исследования было опрошено 500 американских специалистов, работающих в мобильном режиме. Результаты исследования доступны на сайте компании по адресу http://harmon.ie/sites/default/files/images/ebook/mobile/mobile%20workers%20ebook2.pdf 

Генеральный директор Harmon.ie Яаков Коэн (Yaacov Cohen) отметил, что «Мы живем в эпоху, называемую BYOD («Принеси своё собственное устройство» - Bring your own device), и вместе с ней появляются ожидания того, что все важные приложения и документы будут доступны, когда расхаживаешь вокруг с iPad или смартфоном ... Реально ли это? Не очень-то».

Кроме того, данное исследование показало, что:

• 54% работников сообщили о том, что при удаленной работе продуктивность их труда снижается по сравнению с работой в офисе;


• 43% работников отметили, что при удаленной работе часто не могут получить доступ к ключевой информации, необходимой для завершения проекта;


• 38% опрошенных считают, что упускают деловые возможности из-за плохой совместной мобильной работы;


• 41% процентов сказали, что удаленный режим работы вынуждает их использовать потенциально устаревшие документы (они работают с локальными копиями документов и могут столкнуться с проблемой контроля версий – Н.Х.);


• Половина опрошенных не может своевременно получить исходные материалы от своих коллег.

Дик Вейсингер (Dick Weisinger)

Мой комментарий: Кроме того, в отчете есть и такие интересные цифры:

• Только 3% опрошенных сказали, что им не требуется принимать участие в коллективной работе при работе вне офиса;


• Только 12% опрошенных считают, что инструменты, предоставляемые их ИТ-службой, обеспечивают все их потребности в плане коллективной работы при работе в пути;


• 77% опрошенных закончивают работу над документом, когда они находятся в пути;


• 84% работающих в мобильном режиме американцев считают, что не в состоянии эффективно работать в коллективных проектах со своих мобильных устройств, поскольку имеющиеся технологии не соответствуют их потребностям;


• 69% должны участвовать в веб/видеоконференциях, но пропускают их из-за того, что не могут к ним подключиться со своих мобильных устройств;


• Люди склонны работать в самых разнообразных местах. Так, 56% работает в ресторанах, 55% в самолетах, 45% - в кровати, 29% - в пробках, 14% - в туалетах (!), 14% - на пляже, 12% - в детских садах, школах и на спортивных мероприятиях, и 11% - в лифте :)

Источник: Блог Formtek / сайт компании Harmon.ie
http://www.formtek.com/blog/?p=3144
http://harmon.ie/blog/06-13-2012
http://harmon.ie/sites/default/files/images/ebook/mobile/mobile%20workers%20ebook2.pdf