ИСО и МЭК: Опубликован новый стандарт ISO/IEC 27706:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных»

В октябре 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27706:2025 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Требования к органам, проводящим аудит и сертификацию систем менеджмента персональных данных» (Information security, cybersecurity and privacy protection - Requirements for bodies providing audit and certification of privacy information management systems) объёмом 32 страницы, см. https://www.iso.org/standard/27706 и https://www.iso.org/obp/ui/en/#!iso:std:82894:en .

Стандартом подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). 

Ранее я уже рассказывала о работе над этим стандартом здесь: http://rusrim.blogspot.com/2024/08/isoiec-dis2-27706.html . Стандарт заменил технические спецификации ISO/IEC TS 27006-2:2021 «Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности – Часть 2: Системы менеджмента персональных данных» (Requirements for bodies providing audit and certification of information security management systems - Part 2: Privacy information management systems), о них см. мой пост http://rusrim.blogspot.com/2021/04/blog-post_3.html .

В аннотации на стандарт отмечается:

Что представляет собой стандарт ISO/IEC 27706:2025?

Стандарт ISO/IEC 27706:2025 устанавливает требования к органам, которые проводят аудит и сертификацию систем менеджмента персональных данных (Privacy Information Management Systems, PIMS) на основе стандарта ISO/IEC 27701:2025  «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента персональных данных - Требования и рекомендации» (Information security, cybersecurity and privacy protection - Privacy information management systems — Requirements and guidance, см. https://www.iso.org/standard/27701 и https://www.iso.org/obp/ui/en/#!iso:std:85819:en , а также мой пост http://rusrim.blogspot.com/2024/08/isoiec-dis-27701.html - Н.Х.).

Данный стандарт содержит как обязательные требования, так и практические рекомендации, позволяющие обеспечить компетентность, согласованность и надёжность органов по сертификации при оценке внедрений систем менеджмента персональных данных (PIMS).

Данный стандарт согласован со стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en  - этот стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 - Н.Х.) (для сертификации систем менеджмента в целом). При этом его положения адаптированы специально к контексту защиты персональных данных, что делает его незаменимым инструментом для всех, кто занимается сертификацией, аккредитацией или надзором над PIMS-системами менеджмента персональных данных.

Чем важен стандарт ISO/IEC 27706?

Поскольку законодательство по вопросам защиты персональных данных продолжает эволюционировать во всем мире – здесь можно упомянуть законы GDPR (Евросоюз), CCPA (штат Калифорния, США) и другие – крайне важную роль играет доверие к органам, сертифицирующим системы менеджмента персональных данных. Данный стандарт обеспечивает достоверность, последовательность и глобальное признание сертификация PIMS-систем менеджмента персональных данных.

Стандарт помогает снизить риски непоследовательного проведения аудитов, повышает доверие к сертифицированным системам и способствует обеспечению соответствия законодательно-нормативным требованиям организаций, работающих в нескольких юрисдикциях.

Преимущества 

Стандарт позволяет получить следующие преимущества:

• Обеспечивает высокое качество и надёжность аудитов систем менеджмента персональных данных на основе ISO/IEC 27701,
  
  
• Укрепляет системы аккредитации и экспертной оценки,
  
  
• Соответствует международным ожиданиям в отношении обеспечения неприкосновенности частной жизни и защиты персональных данных,
  
  
• Помогает национальным органам по аккредитации использовать единые критерии,
  
  
• Поддерживает коммерческие организации, стремящиеся получить сертифицированное подтверждение их соответствия требованиям по защите персональных данных.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципа
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования системы менеджмента в отношении органов по сертификации
Приложение A: Сроки проведения аудита
Приложение B: Методы расчета сроков проведения аудита
Приложение C: Необходимые знания, навыки и компетенции
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27706 
https://www.iso.org/obp/ui/en/#!iso:std:82894:en 

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 42006:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта»

В конце июля 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового международного стандарта ISO/IEC 42006:2025 «Информационные технологии – Искусственный интеллект - Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта» (Information technology - Artificial intelligence - Requirements for bodies providing audit and certification of artificial intelligence management systems) объёмом 38 страниц, см. https://www.iso.org/standard/42006 и https://www.iso.org/obp/ui/en/#!iso:std:44546:en .

Стандарт подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1. О работе над ним я уже рассказывала здесь: https://rusrim.blogspot.com/2023/12/isoiec-dis-42006.html .

В аннотации на стандарт отмечается:

Что представляет собой стандарт ISO/IEC 42006?

Стандарт ISO/IEC 42006 устанавливает дополнительные требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта (artificial intelligence management systems, AIMS) на соответствии требованиям стандарта IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en -  а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html . Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 42001-2024 «Искусственный интеллект. Система менеджмента», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=263961 , а также мой пост https://rusrim.blogspot.com/2025/01/42001-2024.html ).

Стандарт ISO/IEC 42006 расширяет требования стандарта ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en  - Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 ). Он обеспечивает, чтобы органы по сертификации действовали с необходимой компетентностью и строгостью при оценке организаций, разрабатывающих, внедряющих или предлагающих системы искусственного интеллекта.

В чём важность стандарта ISO/IEC 42006?

С системами искусственного интеллекта (ИИ) связано возникновение уникальных проблемы в таких областях, как этика, качество данных, менеджмент риска и прозрачность. Для подтверждения того, что организация ответственно подходит к решению этих проблем, аудиторам необходимы специальные знания и чёткие правила проведения оценки. Стандарт ISO/IEC 42006 обеспечивает последовательное и достоверное проведение аудита и сертификации систем менеджмента ИИ, давая клиентам и заинтересованным сторонам уверенность в том, что сертифицированные организации соответствуют ожиданиям, изложенным в стандарте ISO/IEC 42001.

Преимущества

• Более чёткие сформулированные ожидания в отношении органов по сертификации, проводящих оценку систем менеджмента ИИ,
  
  
• Более высокое доверие к результатам сертификации на соответствие требованиям к системе менеджмента ИИ (AIMS),
  
  
• Способствование надёжному и последовательному аудиту связанных с ИИ рисков, а также мер и средств контроля и управления, 
  
  
• Повышение прозрачности и доверия со стороны клиентов и регулирующих органов.

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения, обозначения и сокращения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Информационные требования
9. Требования к процессу
10. Требования систем менеджмента в отношении органов по сертификации
Приложение A: Время проведения аудита
Приложение B: Примеры расчёта времени аудита 
Приложение C: Шаблон сертификационного документа
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/42006 
https://www.iso.org/obp/ui/en/#!iso:std:44546:en 

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 42006:2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта»

В начале июля 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 42006:2025 «Информационные технологии – Искусственный интеллект - Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта» (Information technology - Artificial intelligence - Requirements for bodies providing audit and certification of artificial intelligence management systems) объёмом 37 страниц, см. https://www.iso.org/standard/42006 и https://www.iso.org/obp/ui/en/#!iso:std:44546:en .

Стандарт подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1. О работе над данным документом я уже рассказывала здесь: http://rusrim.blogspot.com/2023/12/isoiec-dis-42006.html .

Во вводной части документа отмечается:

Что представляет собой стандарт ISO/IEC 42006?

В стандарте ISO/IEC 42006 устанавливаются дополнительные требования для органов, которые проводят аудит и сертификацию систем менеджмента искусственного интеллекта (artificial intelligence management systems, AIMS) на соответствие стандарту ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html . Данный стандарт в России адаптирован как ГОСТ Р ИСО/МЭК 42001-2024 «Искусственный интеллект. Система менеджмента», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=263961 , а также мой пост https://rusrim.blogspot.com/2025/01/42001-2024.html - Н.Х.).

Стандарт ISO/IEC 42006 определяет требования, дополнительные к тем, что установлены стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Он обеспечивает компетентность и строгость в работе органов сертификации, необходимые для оценки организаций, разрабатывающих, внедряющих или предлагающих системы ИИ.

Мой комментарий: Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000   

Чем важен стандарт ISO/IEC 42006?

С системами ИИ связаны уникальные проблемы в таких вопросах, как этика, качество данных, риск и прозрачность. Для сертификации того, что организация ответственно справляется с этими проблемами, самим аудиторам нужны специальные знания и четкие правила проведения оценок. Стандарт ISO/IEC 42006 обеспечивает проведение аудита и сертификации систем менеджмента ИИ последовательным и заслуживающим доверия образом, давая клиентам и заинтересованным сторонам уверенность в том, что сертифицированные организации соответствуют ожиданиям, изложенным в стандарте ISO/IEC 42001.

Преимущества:

• Более четкие ожидания в отношении органов аудита и сертификации, оценивающих системы менеджмента ИИ,
  
  
• Большее доверие к результатам сертификации на соответствие стандартам системы менеджмента ИИ (AIMS),
  
  
• Поддержка надежного и последовательного проведения аудита рисков, а также мер и средств контроля и управления, имеющих отношение к ИИ,
  
  
• Повышение прозрачности и уверенности клиентов и регулирующих органов.

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Информационные требования
9. Требования к процессу
10. Требования систем менеджмента в отношении органов по сертификации
Приложение A: Время проведения аудита
Приложение B: Примеры расчёта времени аудита
Приложение C: Шаблон сертификационного документа
Библиография

Источники: сайт ИСО
https://www.iso.org/standard/42006 
https://www.iso.org/obp/ui/en/#!iso:std:44546:en 

Росстандарт: Опубликован стандарт ГОСТ Р ИСО/МЭК 17021-1-2025 «Требования к органам, проводящим аудит и сертификацию систем менеджмента»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в апрельском 2025 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=4&year=2025 ) выложен новый стандарт ГОСТ Р ИСО/МЭК 17021-1-2025 (ISO/IEC 17021-1:2015) «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования» объёмом 50 страниц, вступающий в силу 01.09.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=266013 .

Данный стандарт является ключевым поддерживающим стандартом при проведении сертификации различных систем менеджмента.

Стандарт подготовлен Ассоциацией по техническому регулированию «АССТР» на основе перевода на русский язык международного стандарта ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1. Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements), см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en .

Во вводной части стандарта отмечается:

«Настоящий стандарт содержит принципы и требования, относящиеся к компетентности, последовательности действий и беспристрастности органов, проводящих аудит и сертификацию всех типов систем менеджмента.

Органы по сертификации, действующие в соответствии с этим стандартом, не обязаны проводить сертификацию всех видов систем менеджмента.

Сертификация систем менеджмента является деятельностью по оценке соответствия, проводимой третьей стороной (см. ИСО/МЭК 17000:20041), пункт 5.5), и поэтому органы, осуществляющие эту деятельность, являются органами по оценке соответствия третьей стороной.

Примечания:

1. Примерами систем менеджмента являются системы экологического менеджмента, системы менеджмента качества, системы менеджмента информационной безопасности.

2. В настоящем стандарте сертификация систем менеджмента называется сертификация, а органы по оценке соответствия третьей стороной — органы по сертификации.

3. Органы по сертификации могут быть негосударственными или государственными (как с полномочиями регулирующих органов, так и без них).

4. Настоящий стандарт может быть использован в качестве документа, содержащего критерии для аккредитации, экспертной оценки или для других процессов аудита.»

Содержание стандарта следующее:

Предисловие
Введение к ИСО/МЭК 17021-1:2015
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы
5. Общие требования
6. Требования к структуре
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессу
10 Требования к системе менеджмента для органов по сертификации
Приложение А (обязательное) Требования к знаниям и навыкам
Приложение В (справочное) Возможные методы оценки
Приложение С (справочное) Пример блок-схемы процесса для определения и поддержания компетентности
Приложение D (справочное) Необходимые личностные качества
Приложение Е (справочное) Процесс аудита и сертификации
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов национальным и межгосударственным стандартам
Библиография

Источник: сайт Росстандарта
https://www.iso.org/standard/61651.html
https://www.iso.org/obp/ui/en/#!iso:std:61651:en

ИСО: Опубликована новая, вторая редакция стандарта ISO 16919:2025 «Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища»

В конце марта 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO 16919:2025 «Системы передачи данных и информации о космическом пространстве –Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища» (Space data and information transfer systems - Requirements for bodies providing audit and certification of candidate trustworthy digital repositories) объёмом 38 страниц, см. https://www.iso.org/standard/87473.html и https://www.iso.org/obp/ui/en/#!iso:std:87473:en . Она заменила ранее действовавшую редакцию ISO 16919:2014.

Стандарт подготовлен техническим комитетом ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems) на основе свободно доступного стандарта CCSDS 652.1-M-3 «Требования к органам, проводящим аудит и сертификацию претендентов на статус доверенного электронного хранилища» (Requirements for Bodies Providing Audit and Certification of Candidate Trustworthy Digital Repositories), см. https://ccsds.org/index.php?gf-download=2025%2F01%2F%2F652x1m3.pdf&form-id=5&field-id=9&hash=97e43c59bde131232e1701ecdd41acfdaf0b02b4f0fedb9600eff31943c65bae (стандарты CCSDS можно также скачать со страницы по адресу https://ccsds.org/publications/allpubs/ ).

В данном случае ИСО лишь предоставляет документу свою обложку. Его настоящим разработчиком является Консультативный комитет по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) – глобальная организация, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. И если стандарты ИСО платные, то идентичные по содержанию документы CCSDS свободно доступны.

Во вводной части документа отмечается:

«В настоящем документе описана рекомендуемая практика CCSDS, на которой может основываться деятельность организаций, проводящих оценку надежности и доверенности электронных хранилищ с использованием последней версии стандарта CCSDS 652.0 (ISO 16363 – о нём см. пост http://rusrim.blogspot.com/2025/03/iso-163632025.html - Н.Х.) и обеспечивающих соответствующую сертификацию. В данном документе специфицированы требования к органам, проводящим аудит и сертификацию электронных хранилищ, на основе показателей, содержащихся в стандарте ISO/IEC 17021-1. Он в первую очередь предназначен для поддержки аккредитации органов, проводящих такую сертификацию.

Мой комментарий:

• ISO 16363:2025 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories), см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en ;
  
  
• ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 .

Стандарт ISO/IEC 17021-1 содержит основную часть требований к органам, проводящим аудит и сертификацию распространённых типов систем менеджмента. Однако для каждого конкретного типа системы менеджмента требуются специфические дополнительные требования - например, для указания стандарта, на основе которого должен проводиться аудит, и необходимых аудиторам квалификаций.

Настоящий документ содержит (небольшое количество) специфических дополнительных требований к органам, проводящих аудит и сертификацию претендентов на статус доверенного электронного хранилища. Надежность и доверенность (trustworthiness) в данном случае означает, что таким хранилищам можно доверять поддержание в долгосрочной перспективе понятности и пригодности к использованию передаваемой им на ответственное хранение информации, закодированной в цифровой форме.

Для улучшения читаемости нумерация разделов соответствуют нумерации в стандарте ISO/IEC 17021-1. Некоторые подразделы применяются в том виде, в котором приведены в ISO/IEC 17021-1, и они просто обозначены; в противном случае дополнения к подразделам указаны явным образом. В первом случае разделы могут состоять всего из нескольких предложений. Как следствие, настоящий документ следует читать вместе с ISO/IEC 17021-1.

Соответствие содержащиеся в этой рекомендуемой практике CCSDS требованиям в плане компетентности и надежности должно быть продемонстрировано любой организацией или органом, проводящим сертификацию электронных хранилищ.»

Содержание документа следующее:

Предисловие
1. Введение
2. Обзор
3. (зарезервировано)
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования к органам, проводящим аудит и сертификацию систем менеджмента
Приложение A (нормативное): Требуемые компетенции в области систем менеджмента доверенных электронных хранилищ (trusted digital repository management system, TDRMS)
Приложение B (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентство по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение C (справочное): Риски проведения аудита органами, не соответствующими данному стандарту

Источник: сайт ИСО
https://www.iso.org/standard/87473.html
https://www.iso.org/obp/ui/en/#!iso:std:87473:en

ИСО: Опубликована новая, вторая редакция стандарта ISO 16363:2025 «Аудит и сертификация доверенных электронных хранилищ»

11 марта 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO 16363:2025 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories) объёмом 77 страниц основного текста, см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en .

Стандарт подготовлен техническим комитетом ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems) на основе свободно доступного стандарта CCSDS 652.0-M-2 «Аудит и сертификация доверенных электронных хранилищ» (Audit and Certification of Trustworthy Digital Repositories) объёмом 84 страницы, см. https://public.ccsds.org/Pubs/652x0m2.pdf . О работе над этим документом я уже рассказывала здесь: http://rusrim.blogspot.com/2024/12/2-iso-16363.html . Новая редакция заменила ранее действовавший стандарт ISO 16363:2012.

В данном случае ИСО лишь предоставляет документу свою обложку. Его настоящим разработчиком является Консультативный комитет по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) – глобальная организация, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. И если стандарты ИСО платные, то идентичные по содержанию документы CCSDS свободно доступны.

Во вводной части документа отмечается:

«Настоящий документ описывает рекомендуемую практику Консультативного комитета по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS), на которой основывается процесс аудита и сертификации, выполняемый с целью оценки возможности доверять электронным (цифровым) хранилищам.

Область применения настоящего документа охватывает весь спектр электронных (цифровых) хранилищ.»

Содержание документа следующее:

Предисловие
1. Введение
2. Обзор критериев аудита и сертификации
3. Инфраструктура организации
4. Управление цифровыми объектами
5. Управление рисками технической инфраструктуры и рисками безопасности
Приложение A (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентство по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение B (справочное): Библиография

Источник: сайт ИСО
https://www.iso.org/standard/87472.html
https://www.iso.org/obp/ui/en/#!iso:std:87472:en

ИСО: Работа над проектом 2-й редакции стандарта ISO 16363 «Аудит и сертификация доверенных электронных хранилищ» приблизилась к завершению

Сайт Международной организации по стандартизации (ИСО) в ноябре 2024 года сообщил о переходе на стадию «финального проекта международного стандарта» (FDIS) проекта новой, второй редакции стандарта ISO/FDIS 16363 «Системы передачи данных и информации о космическом пространстве - Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems — Audit and certification of trustworthy digital repositories) объёмом 80 страниц основного текста, см. https://www.iso.org/standard/87472.html и https://www.iso.org/obp/ui/en/#!iso:std:87472:en .

Мой комментарий: Дополнительную информацию о стандарте ISO 16363 см. в подборке постов на моём блоге http://rusrim.blogspot.com/search?q=ISO+16363

Разработкой стандарта занимается технический комитет ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems). Документ должен заменить ныне действующий стандарт ISO 16363:2012.

Мой комментарий: ИСО в данном случае утверждает «обложечным методом» стандарт, разработанный Консультативным комитетом по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) - глобальной организацией, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. Новая редакция стандарт ИСО основана на документе CCSDS 652.0-P-1.1 (см. https://public.ccsds.org/review/CCSDS%20652.0-P-1.1/default.aspx ), опубликованном в ноябре 2021 года. Свободно доступна более ранняя версия этого документа CSDS 652.0-М-1 2011 года, см. https://public.ccsds.org/Pubs/652x0m1.pdf

Как отмечается во вводной части, «Настоящий стандарт описывает рекомендуемую практику оценки возможности доверять электронным (цифровым) хранилищам, и применим в отношении широкого круга таких хранилищ. Он может использоваться как основа для проведения сертификации хранилищ.»

Содержание документа (в редакции CCSDS 652.0-P-1.1) следующее:

Предисловие
1. Введение
2. Обзор критериев аудита и сертификации
3. Инфраструктура организации
4. Управление цифровыми объектами
5. Управление рисками технической инфраструктуры и рисками безопасности
Приложение A (справочное): Вопросы безопасности, регистрации в SANA (Space Assigned Numbers Authority, https://sanaregistry.org/ - «Агентства по присвоению космических номеров» - подразделение CCSDS, ведущее разного рода реестры – Н.Х.) и патентные вопросы
Приложение B (справочное): Библиография

Источник: сайт ИСО
https://www.iso.org/standard/87472.html
https://www.iso.org/obp/ui/en/#!iso:std:87472:en

Росстандарт: Опубликован предварительный национальный стандарт ПНСТ 920-2024 «Требования к компетентности персонала для проведения аудита и сертификации систем менеджмента непрерывной деятельности»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в майском 2024 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=5&year=2024 ) выложен предварительный национальный стандарт
ПНСТ 920-2024 / ISO/IEC TS 17021-6:2014 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 6. Требования к компетентности персонала для проведения аудита и сертификации систем менеджмента непрерывной деятельности» объёмом 12 страниц, вступающий в силу с 01.05.2024 года и действующий до 30.04.2027 года, см. https://protect.gost.ru/v.aspx?control=8&baseC=6&id=247788 .

Стандарт подготовлен Национальным институтом аккредитации (ФАУ НИА) на основе собственного перевода на русский язык международных технических спецификаций ISO/IEC TS 17021-6:2014 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента – Часть 6: Требования к компетенциям для проведения аудита и сертификации систем менеджмента непрерывности деловой деятельности»  (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 6: Competence requirements for auditing and certification of business continuity management systems, см. https://www.iso.org/standard/64956.html и https://www.iso.org/obp/ui/en/#!iso:std:64956:en ). Стандарт внесён Техническим комитетом по стандартизации ТК 079 «Оценка соответствия».

Я редко обращаю внимание на технические спецификации серии ISO/IEC TS 17021, однако в данном случае покоробила грубая ошибка перевода: термин «обеспечение непрерывности деловой деятельности» (business continuity) переведен как «непрерывная деятельность», что совсем меняет смысл!

Кстати говоря, надлежащее управление документами имеет огромное значение для обеспечения непрерывности деловой деятельности и/или её восстановления в случае чрезвычайных происшествий и катастроф (а это и есть развёрнутое значение данного термина) …

Так что данный ПНСТ, скорее всего, не найдёт своего читателя, - и это на самом деле хорошо, поскольку исходные технические спецификации ИСО/МЭК написаны, прямо скажем, на детсадовском уровне и не отражают должным образом богатый опыт в данной области, накопленный в мире с начала 21-го века, включая вопросы управления документами специально в интересах обеспечения непрерывности деловой     деятельности и восстановления после катастроф.

Во вводной части документа отмечается:

«Настоящий стандарт устанавливает дополнительные требования ИСО/МЭК 17021:2011. Он устанавливает конкретные требования к компетентности персонала, участвующего в работах по сертификации систем менеджмента непрерывной деятельности.»

Мой комментарий: Здесь дана отсылка на отменённый стандарт ISO/IEC 17021:2011, которому на смену пришёл стандарт ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ). Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 .

Содержание предстандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования к компетентности
5. Требования к компетентности аудиторов систем менеджмента непрерывной деятельности и персонала, анализирующего отчеты по аудиту и принимающего решения по сертификации
6. Требования к компетентности персонала, проводящего анализ заявки для определения требуемого уровня компетентности для группы по аудиту, ее состава и продолжительности аудита
Приложение А (справочное) Знания для проведения аудитов и сертификации систем менеджмента непрерывной деятельности
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов национальным и межгосударственным стандартам
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=259193

ИСО и МЭК: Опубликован стандарт ISO/IEC 27006-1:2024 «Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности – Часть 1: Общие положения»

В марте 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности – Часть 1: Общие положения» (Information security, cybersecurity and privacy protection - Requirements for bodies providing audit and certification of information security management systems - Part 1: General) объёмом 54 страницы, см. https://www.iso.org/standard/82908.html и https://www.iso.org/obp/ui/en/#!iso:std:82908:en .

Стандарт подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

Во вводной части документа отмечается следующее:

«Настоящий документ устанавливает требования и предоставляет рекомендации для органов, проводящих аудит и сертификацию системы менеджмента информационной безопасности (СМИБ), в дополнение к требованиям, содержащимся в стандарте ISO/IEC 17021-1.

Мой комментарий: Здесь упомянут стандарт ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ), который в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000 .   

Соответствие требованиям, содержащимся в данном документе, демонстрируется проводящими сертификацию СМИБ органами, с точки зрения их компетентности и надёжности. Содержащиеся в данном документе рекомендации содержат дополнительную интерпретацию этих требований для органов, проводящих сертификацию СМИБ.»

Примечание: Данный документ можно использовать в качестве источника критериев для аккредитации, коллегиальной оценки и иных процессов аудита.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Требования к информации
9. Требования к процессам
10. Требования к органам по сертификации в отношении системы менеджмента
Приложение A: Знания и навыки для проведения аудита и сертификации СМИБ
Приложение B: Дополнительные соображения относительно компетентности
Приложение C: Время на проведение аудита
Приложение D: Методы расчета времени на проведение аудита
Приложение E: Руководство по проверке реализованных мер и средств контроля и управления согласно стандарту ISO/IEC 27001:2022, Приложение A
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82908.html
https://www.iso.org/obp/ui/en/#!iso:std:82908:en

Европейская комиссия: Знак соответствия требованиям к электронному архивированию

Данная информация размещена на веб-сайте Европейской Комиссии (правительства Евросоюза) в разделе «Формирование цифрового будущего Европы».

Знак соответствия требованиям к электронному архивированию (eArchiving Conformance Seal) подтверждает качество электронного архивирования, обеспечения долговременной сохранности и управления данными в соответствии со стандартами и передовыми практиками.

Данный знак соответствия требованиям к электронному архивированию подтверждает, что электронное хранилище или архивное решение соответствует спецификациям e-ARK ( https://digital-strategy.ec.europa.eu/en/activities/glossary#specs ). Ниже перечислены основные шаги, выполняемые для получения знака.

Мой комментарий: Подборку постов на блоге об инициативе e-ARK см. здесь: http://rusrim.blogspot.com/search/label/e-Ark

Есть несколько шагов, которые должен выполнить уполномоченный представитель организации (специалист по поддержке электронного хранилища) или компании (поставщика решений).
 

1. Валидация. Валидация - это процесс тестирования на соответствие спецификациям e-ARK отдельных информационных пакетов (Information Package, IP). Начать можно с проверки правильности отдельных информационных пакетов, хранящихся в Вашем электронном хранилище или архивном решении, используя сервис валидации (Validation Service) чтобы проверить их на соответствие спецификациям e-ARK.

2. Самооценка соответствия. Обеспечение соответствия требованиям к электронному архивированию электронного архива или решения для архивирования включает, помимо валидации репрезентативной выборки информационных пакетов, выполнение требований к приёму и обработке информационных пакетов.

3. Анализ. Группа электронного архивирования совместно с заявителем проводит проверку соответствия спецификациям e-ARK и требованиям к приёму и обработке информационных пакетов. Это условие получения знака соответствия требованиям к электронному архивированию.

4. Выдача знака. После успешной проверки Европейская комиссия присуждает знак соответствия требованиям к электронному архивированию (eArchiving Conformance Seal).

Дополнительную информацию можно получить на веб-сайте программы знака соответствия требованиям к электронному архивированию, см. https://seal.e-ark-foundation.eu/ .

Источник: сайт Еврокомиссии
https://digital-strategy.ec.europa.eu/en/activities/earchiving-conformance-seal

ИСО и МЭК: Подходит к концу публичное обсуждение проекта нового стандарта ISO/IEC DIS 42006 «Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта»

Как сообщили сайты Международной организации по стандартизации (МСА) и Британского института стандартов (BSI), с конца октября идёт публичное обсуждение и голосование национальных органов по стандартизации по проекту международного стандарта ISO/IEC DIS 42006 «Информационные технологии – Искусственный интеллект - Требования к органам, проводящим аудит и сертификацию систем менеджмента искусственного интеллекта» (Information technology - Artificial intelligence - Requirements for bodies providing audit and certification of artificial intelligence management systems) объёмом 29 страниц основного текста, см. https://www.iso.org/standard/44546.html и https://www.iso.org/obp/ui/en/#!iso:std:44546:en

Над стандартом работает подкомитет SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1.

В публичном обсуждении проекта желающие могут принять участие до 18 декабря 2023 года на сайте Британского института стандартов по адресу https://standardsdevelopment.bsigroup.com/projects/2023-00484#/section

Страница публичного обсуждения стандарта на сайте BSI

Во вводной части документа отмечается:

«Настоящий документ определяет требования, дополнительные к тем, что установлены стандартом ISO/IEC 17021-1:2015 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента - Часть 1: Требования» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 1: Requirements, см. https://www.iso.org/standard/61651.html и https://www.iso.org/obp/ui/en/#!iso:std:61651:en ).

Мой комментарий: Стандарт ISO/IEC 17021-1:2015 в России адаптирован как ГОСТ Р ИСО/МЭК 17021-1-2017 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента. Часть 1. Требования», см. https://protect.gost.ru/document.aspx?control=7&id=218000  

Реализация содержащихся в настоящем документе требований способствует демонстрации своей компетентности, последовательности и надёжности органами, проводящими аудит и сертификацию системы менеджмента искусственного интеллекта (artificial intelligence management system, AIMS) в соответствии со стандартом ISO/IEC 42001 для поставляющих, разрабатывающих или использующих ИИ-системы организаций.

Сертификация системы менеджмента искусственного интеллект - это деятельность по оценке соответствия третьей стороной (как описано в ISO/IEC 17000:2020, п.4.5), а осуществляющие эту деятельность органы являются органами по оценке соответствия третьей стороны.

Данный документ также предоставляет клиентам необходимую информацию и обеспечивает уверенность в способе получения сертификации.

Примечание: Данный документ можно использовать в качестве свода критериев при аккредитации или оценке равноправными организациями (peer assessment).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения, обозначения и сокращения
4. Принципы
5. Общие требования
6. Структурные требования
7. Требования к ресурсам
8. Информационные требования
9. Требования к процессу
10. Требования систем менеджмента в отношении органов по сертификации
Приложение A: Время проведения аудита
Приложение B: Шаблон сертификационного документа
Приложение C: Примеры расчёта времени аудита
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/44546.html
https://www.iso.org/obp/ui/en/#!iso:std:44546:en
https://standardsdevelopment.bsigroup.com/projects/2023-00484#/section

ИСО: Работа над проектом 2-й редакции стандарта ISO 16363 «Аудит и сертификация доверенных электронных хранилищ» выходит на финишную прямую

Данная заметка была опубликована 20 октября 2023 года на веб-сайте технического подкомитета ИСО TC46/SC11 «Управление документами» (Archives/records management).

В постоянно эволюционирующем мире цифровых данных доверие и надежность имеют первостепенное значение – это тот фундамент, на который опираются усилия организаций по защите своей бесценной информации. Международная организация по стандартизации (ИСО) сделала значительный шаг вперёд в этом направлении, подготовив «проект международного стандарта» (DIS-проект) новой, второй редакции стандарта ISO 16363 «Аудит и сертификация доверенных электронных хранилищ», которая заменит действующую редакцию ISO 16363:2012 (объёмом 70 страниц, см. https://www.iso.org/standard/56510.html и https://www.iso.org/obp/ui/en/#iso:std:iso:16363:ed-1:v1:en ). Разработкой стандарта занимается технический комитет ИСО TC20/SC13 «Системы передачи данных и информации о космическом пространстве» (Space data and information transfer systems, https://www.iso.org/committee/46612.html ).

Мой комментарий: Речь идёт о проекте, полное название которого - ISO/DIS 16363 «Системы передачи данных и информации о космическом пространстве – Аудит и сертификация доверенных электронных хранилищ» (Space data and information transfer systems - Audit and certification of trustworthy digital repositories), см. https://www.iso.org/standard/87472.html . Стандарт описывает рекомендуемую практику оценки возможности доверять электронным (цифровым) хранилищам, и применим в отношении широкого круга таких хранилищ. Он может использоваться как основа для проведения сертификации хранилищ.
 

Появление в сентябре 2011 года стандарта ISO 16363, также известного как CCSDS 652.0-M-1, стало свидетельством эволюции ландшафта управления цифровыми данными. Данный стандарт был подготовлен Консультативным комитетом по системам хранения данных космических исследований (Consultative Committee for Space Data Systems, CCSDS) - глобальной организацией, основной задачей которой является разработка и поддержка стандартов и рекомендаций, связанных с космическими исследованиями. Он был результатом усилий Целевой группы по архивированию цифровой информации (Task Force on Archiving Digital Information). Стандарт заложил основы для повышения надежности цифровых хранилищ и доверия к ним.

Мой комментарий: Консультативный комитет по системам хранения данных космических исследований CCSDS разработал данный документ в 2009-2011 годах. В отличие от идентичного ему по содержанию стандарта ИСО, он изначально был в свободном доступе, и его можно скачать по адресу https://public.ccsds.org/Pubs/652x0m1.pdf . В дальнейшем CCSDS продолжил работу над своим документом, и последняя его редакция CCSDS 652.1-M-2 была опубликована в марте 2014 года, см. https://public.ccsds.org/Pubs/652x1m2.pdf .

Отмечу, что предшественником стандарта было по-прежнему достаточно популярное в отдельных странах и отраслях руководство «Аудит и сертификация доверенных хранилищ: Критерии и контрольный список» (Trustworthy Repositories Audit and Certification: Criteria and Checklist, TRAC), разработанное американским Центром научно-исследовательских библиотек (Center for Research Libraries, CRL) в 2007 году с участием и при финансовой поддержке Национальных Архивов США (NARA).

У меня на блоге стандарт ISO 16363 упоминался довольно часто, см. подборку http://rusrim.blogspot.com/search?q=ISO+16363 и, в частности, следующие посты: http://rusrim.blogspot.com/2012/02/iso-163632012.html , http://rusrim.blogspot.com/2016/06/cnz-iso-16363.html , http://rusrim.blogspot.com/2015/04/iso-16363-2012.html , http://rusrim.blogspot.com/2016/08/oais.html .

Принятие стандарта ISO 16363 международным сообществом в области стандартизации стало поворотным моментом. Стандарт нашёл себе место в техническом комитете ИСО TC20, занимающимся авиационно-космической техникой. В рамках этого комитета подкомитет SC13 специально занимается Системы передачи данных и информации о космическом пространстве. Включение ISO 16363 в глобальную структуру стандартов ISO произошло с минимальными изменениями.

Это был долгий путь с участием многих заинтересованных сторон

Ещё в 1996 году Целевой группы по архивированию цифровой информации признала важность доверенных организаций в обеспечении долговременной сохранности цифровых коллекций и подчеркнула необходимость процесса сертификации для повышения доверия к инфраструктуре цифрового архивирования. Это проложило путь к разработке Эталонной модели открытая архивной информационной системы (Open Archival Information System, OAIS), в которой были сформулированы требования, связанные с обеспечением долговременной сохранности цифровой информации. Многие учреждения, занимающиеся сохранением культурно-исторического наследием, приняли OAIS в качестве модели, обеспечивающей понимание потребностей в области обеспечения долговременной сохранности электронных цифровых материалов (электронной сохранности), но не было четкого определения концепции «соответствия модели OAIS».

Мой комментарий: Речь здесь идёт о «библии» электронной архивации – стандарте ISO 14721:2012 «Системы передачи данных и информации о космическом пространстве. Открытая архивная информационная система. Эталонная модель» (Space data and information transfer systems - Open archival information system (OAIS) - Reference model), см. https://www.iso.org/standard/57284.html и https://www.iso.org/obp/ui/#!iso:std:57284:en , который сейчас также находится в процессе пересмотра.  Международная организация по стандартизации, однако, только «проштамповала» это документ, а настоящим его разработчиком является Консультативный комитет по системам хранения данными космических исследований (Consultative Committee for Space Data Systems, CCSDS), который выкладывает свои документы в открытом доступе. Текущая, вторая редакция стандарта доступна как «сиреневая книга» CCSDS 650.0-M-2 «Reference Model for an Open Archival Information System (OAIS)», см. https://public.ccsds.org/pubs/650x0m2.pdf . Подборку постов на моём блоге, упоминающих модель OAIS, см. здесь: http://rusrim.blogspot.com/search/label/OAIS .

Чтобы решить проблему обоснованности заявлений о возможности доверять хранилищам, Группа исследовательских библиотек (Research Libraries Group, RLG) и Компьютерный библиотечный онлайн-центр (Online Computer Library Center OCLC) в 2002 году опубликовали документ «Доверенные электронные хранилища: Характеристики и обязанности» (Trusted Digital Repositories: Attributes and Responsibilities, http://www.oclc.org/content/dam/research/activities/trustedrep/repositories.pdf ). В этом документе была предложена рамочная структура характеристик надёжных, жизнеспособных электронных хранилищ и ответственности за них, учитывающая различные ситуации и технические архитектуры. Это документ стал ценным инструментом для учреждений, решающих проблемы обеспечения долговременной сохранности культурного наследия, и он часто использовался вместе с моделью OAIS для планирования усилий в области электронной сохранности.

В этой концептуальной структуре наибольшее внимание уделяется высокоуровневым организационным и техническим характеристикам, и не предписывается конкретных методов и подходов, признавая тем самым эволюционирующий характер электронных хранилищ. Вместо этого в документе был повторен призыв к организации сертификации электронных хранилищ и разработке проверяемых критериев.

Стандарт OAIS также включал «дорожную карту» разработки последующих стандартов, включая «стандарты аккредитации архивов». Группа RLG и Национальные Архивы США (NARA) поддержали эту инициативу и опубликовали документ под названием «Аудит и сертификация доверенных хранилищ: Критерии и контрольный список» (Trustworthy Repositories Audit & Certification, TRAC), в котором были объединены понятия и концепции из OAIS и из документа документ «Доверенные электронные хранилища: Характеристики и обязанности». Документ TRAC сыграл роль в формировании стандартов и программ сертификации доверенных электронных хранилищ.

Теперь же обретает форму новая редакция стандарта 16363, которая в ИСО зарегистрирована как «проект международного стандарта» (DIS – это одна из заключительных стадий разработки международных стандартов, и обычно публикации окончательной версии документа можно ожидать в течение года – Н.Х.).

Источник: сайт ИСО
https://committee.iso.org/sites/tc46sc11/home/news/content-left-area/news-about-standarization-in-t-1/iso-16363-registered-as-a-draft.html

ИСО и МЭК: Опубликованы технические спецификации ISO/IEC TS 17021-14 «Требования к компетенциям при проведении аудита и сертификации систем менеджмента документов»

Согласно информации, любезно предоставленной Людмилой Николаевной Варламовой, рабочая группа JWG60 технического комитета по оценке соответствия ISO/CASCO (Committee on Conformity Assessment) 6 января 2022 года уведомила своих членов о публикации разработанных группой новых технических спецификаций ISO/IEC TS 17021-14 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента – Часть 14: Требования к компетенциям при проведении аудита и сертификации систем менеджмента документов» (Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 14: Competence requirements for auditing and certification of management systems for records).

О работе над данным документом я уже рассказывала здесь: http://rusrim.blogspot.com/2021/01/blog-post_94.html

Координатор рабочей группы JWG60 в своём письме сообщил следующее:

Уважаемые члены JWG60,

Мы рады объявить о публикации технических спецификаций ISO/IEC 17021-14 «Оценка соответствия - Требования к органам, проводящим аудит и сертификацию систем менеджмента – Часть 14: Требования к компетенциям при проведении аудита и сертификации систем менеджмента документов». Ввиду завершения своей работы, рабочая группа JWG60 будет в ближайшие дни распущена.

От имени председателя технического комитета CASCO Рейнальдо Фигейреду (Reinaldo Figueiredo), со-координаторов Лю Вейли (Weili Liu) и Чо Сонам, а также Секретариата CASCO, мы благодарим Вас за участие в этом проекте и пользуемся данной возможностью, чтобы пожелать всем Вам счастливого и удачного нового года!

С наилучшими пожеланиями,

Лоран Шарле (Laurent Charlet),
Координатор/секретарь группы поддержки ISO/CASCO/JWG60

Я расскажу более подробно об этом документе, как только на сайте ИСО появится официальная информация о его публикации.

Правила формирования, ведения и хранения аккредитационных и аттестационных дел

Постановлением Правительства Российской Федерации от 5 июля 2021 г. №1122 утверждены «Правила формирования, ведения и хранения аккредитационных дел и аттестационных дел».

Правила устанавливают:

• Порядок формирования, ведения и хранения аккредитационных и аттестационных дел;
  
  
• Перечень сведений, включаемых в такие дела;
  
  
• Сроки и условия их хранения.

Орган по аккредитации обеспечивает формирование, ведение и хранение (п.2):

• Аккредитационных дел в отношении каждого заявителя и аккредитованного лица, а также формирование, ведение и хранение
  
  
• Аттестационных дел в отношении каждого претендента и эксперта по аккредитации

Содержание правил:

I. Общие положения

II. Формирование и ведение аккредитационных дел

III. Формирование и ведение аттестационных дел

IV. Хранение аккредитационных дел и аттестационных дел

Формирование, ведение и хранение аккредитационных дел и аттестационных дел осуществляется на бумажном носителе и дублируется в форме электронного документа (п.4).

В целях защиты сведений, содержащихся в аккредитационных и аттестационных делах, орган по аккредитации обеспечивает предотвращение несанкционированного доступа к ним и (или) передачи документов лицам, не имеющим права на доступ к ним. Такие документы не подлежат разглашению (за исключением случаев, предусмотренных законодательством РФ) и могут быть использованы с учетом ограничений, установленных законодательством РФ (п.5).

Должностные лица и работники органа по аккредитации, в обязанности которых входит формирование, ведение и хранение дел, обеспечивают сохранность документов, содержащихся в них, и несут установленную законодательством РФ ответственность за разглашение информации, содержащейся в таких документах.

Перечень категорий аккредитационных и аттестационных дел включаются в номенклатуру документационных дел органа по аккредитации в соответствии с правилами делопроизводства и документирования информации в органе по аккредитации (п.6).

Завершенные дела хранятся в уполномоченном структурном подразделении органа по аккредитации в специально оборудованном помещении, позволяющем обеспечить их сохранность (п.22).

Орган по аккредитации в целях обеспечения централизованного учета и депозитарного хранения дел ведет (п.23):

• Перечень аккредитационных дел, находящихся на хранении на бумажном носителе и в форме электронного документа;
  
  
• Журнал движения аккредитационных дел;
  
  
• Перечень аттестационных дел, находящихся на хранении на бумажном носителе и в форме электронного документа;
  
  
• Журнал движения аттестационных дел.

Ведение перечней дел, находящихся на хранении на бумажном носителе и в форме электронного документа, осуществляется в соответствии с правилами делопроизводства и документирования информации в органе по аккредитации (п.26).

Аккредитационное дело передается на хранение в течение 30 дней со дня принятия органом по аккредитации решения об аккредитации заявителя или об отказе в аккредитации (п.27).

Аттестационное дело передается на хранение в течение 30 дней со дня принятия органом по аккредитации решения об аттестации претендента или об отказе в аттестации (п.28).

Общий срок хранения аккредитационного дела составляет 10 лет со дня принятия органом по аккредитации решения об аккредитации заявителя или об отказе в аккредитации (п.29).
В случае если заявителем отозвано заявление об аккредитации, срок хранения аккредитационного дела составляет 5 лет со дня отзыва указанного заявления.

Общий срок хранения аттестационного дела составляет 10 лет со дня принятия органом по аккредитации решения об аттестации претендента или об отказе в аттестации (п.30).
В случае если претендентом отозвано заявление об аттестации, срок хранения аккредитационного дела составляет 5 лет со дня отзыва указанного заявления.

По истечении указанных сроков хранения дела, сформированные на бумажном носителе и в форме электронного документа, подлежат экспертизе ценности (п.31).

Дела, которые по истечению сроков хранения по результатам указанной экспертизы не представляют ценности для органа по аккредитации, подлежат уничтожению.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=390056

Утверждены положения по ведению реестров, связанных с аккредитацией

Постановлением Правительства РФ от 5 июля 2021 г. №1122 утверждены положения о формировании и ведении реестров и предоставлении сведений, содержащихся в них:

• Аккредитованных органов по сертификации продукции, испытательных лабораторий (центров) и органов по сертификации систем менеджмента качества;
  
  
• Экспертов по аккредитации;
  
  
• Технических экспертов;
  
  
• Сертификатов соответствия продукции, выдаваемых аккредитованными органами по сертификации, выполняющими работы по оценке (подтверждению) соответствия продукции;
  
  
• Сертификатов соответствия систем менеджмента качества, выдаваемых аккредитованными органами по сертификации, выполняющими работы по оценке (подтверждению) соответствия систем менеджмента качества

Формирование и ведение всех реестров осуществляются в электронном виде с учетом обеспечения их взаимодействия между собой.

В целях защиты сведений и документов, содержащихся в реестрах и составляющих государственную, коммерческую и иную охраняемую законом тайну, других сведений, доступ к которым ограничен законодательством РФ, органом по аккредитации обеспечивается предотвращение:

• Несанкционированного доступа к ним указанным;
  
  
• Передачи их лицам, не имеющим прав доступа к ним.

Такие сведения и документы не подлежат разглашению (за исключением случаев, предусмотренных законодательством РФ) и могут быть использованы с учетом ограничений, установленных законодательством Российской Федерации.

Должностные лица и работники органа по аккредитации обеспечивают сохранность сведений, ставших им известными в связи с выполнением ими должностных (служебных) обязанностей, связанных в том числе с деятельностью органа по аккредитации, составляющих государственную, коммерческую и иную охраняемую законом тайну, а также несут установленную законодательством РФ ответственность за разглашение этих сведений.

Орган по аккредитации также формирует резервную электронную копию реестров.

Предоставление сведений, содержащихся в реестрах, осуществляется посредством:

• Их размещения на официальном сайте органа по аккредитации в сети «Интернет» и
  
  
• В форме электронной выписки в соответствии с законодательством РФ об информации, информационных технологиях и защите информации, а также о персональных данных.

Предоставление иных сведений, включаемых в реестры, с учетом ограничений, установленных в соответствии с законодательством РФ о государственной, коммерческой и иной охраняемой законом тайне, осуществляется органом по аккредитации в срок, не превышающий 3 рабочих дней со дня поступления в орган по аккредитации запросов от:

• Государственных заказчиков;
  
  
• Федерального органа исполнительной власти, осуществляющего функции по контролю (надзору) в сфере государственного оборонного заказа;
  
  
• Правоохранительных органов (в том числе органов прокуратуры, следственных органов Следственного комитета РФ);
  
  
• Судебных органов и
  
  
• Иных заинтересованных российских организаций, осуществляющих выполнение государственного оборонного заказа.

Сведения, содержащиеся в реестрах, предоставляются бесплатно.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=390056