ИСО: Опубликована 6-я редакция стандарта ISO 9001:2026 «Системы менеджмента качества – Требования»

В сентябре 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о выходе в свет очередной, шестой по счёту редакции ключевого стандарта системы менеджмента качества ISO 9001:2026 «Системы менеджмента качества – Требования» (Quality management systems — Requirements) объёмом 48 страниц, см. https://www.iso.org/standard/9001 .

Стандарт подготовлен техническим подкомитетом SC2 «Системы качества» (Quality systems) Технического комитета ИСО TC 176 «Менеджмент качества и обеспечение уверенности в качестве» (Quality management and quality assurance). Он заменил предыдущую редакцию ISO 9001:2015.

В России редакция стандарта 2015 года была адаптирована как ГОСТ Р ИСО 9001-2015 «Системы менеджмента качества. Требования», см. https://protect.gost.ru/gost/details/fd5131a1-0326-4e7d-966f-5eead6e59540 .

Две обложки стандарта – красивая и «обычная»

Во вводной части стандарта, в частности, отмечается:

«Настоящий документ устанавливает требования к системе менеджмента качества, когда:

а) организации необходимо продемонстрировать свою способность стабильно предоставлять продукцию и услуги, соответствующие требованиям клиентов и применимым законодательно-нормативным требованиям; и

b) организация стремится повысить удовлетворённость клиентов посредством эффективного применения такой системы, включая процессы совершенствования системы и обеспечения уверенности в соответствии требованиям клиентов и применимым законодательно-нормативным требованиям.

Все требования настоящего документа носят общий характер.

Настоящий документ применим в любой организации, вне зависимости от её типа и размера, а также от предоставляемой ею продукции и услуг.»

Об отличиях новой редакции от предыдущей сказано таким образом:

«Основные изменения заключаются в следующем:

• Включение в стандарт ключевых терминов и определений, относящихся к системам менеджмента ИСО: Раздел 3 документа теперь содержит ограниченное количество терминов и определений. Стандарт ISO 9000 остается нормативной ссылкой для всех терминов и определений в области менеджмента качества.
  
  
• Учет культуры качества и этичного поведения: Вопросы культуры и этичного поведения теперь затрагиваются в требованиях, особенно в связи с вопросами лидерства, осведомленности и среды функционирования процессов.
  
  
• Разграничение рисков и возможностей: проведено более четкое разграничение между рисками и возможностями - меры реагирования на них рассматриваются теперь раздельно.
  
  
• Усиление менеджмента изменениями: Требования, касающиеся изменений в системе менеджмента качества, были усилены с целью обеспечения достижения намеченных результатов.
  
  
• Расширение пояснительного контента в Приложении А: Данный контент был переработан и представлен в качестве справочной информации с целью более детального разъяснения структуры, терминологии и целей требований, без введения дополнительных требований.
  
  
• Исключение Приложения B: Ранее в Приложении B содержались сведения о других стандартах технического комитета ИСО TC 176. Ссылки на эти стандарты теперь включены в Приложение А, а также размещены на веб-сайте технического комитета TC 176.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст (условия ведения деятельности) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Функционирование
9. Оценка эффективности
10. Совершенствование
Приложение А: Разъяснение структуры, терминологии и разделов стандарта
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88464.html 
https://www.iso.org/obp/ui/en/#!iso:std:88464:en 

ИСО и ООН: Готовится к публикации стандарт ISO/UNDP 53001 «Системы менеджмента для достижения целей устойчивого развития ООН (SDG) - Требования»

В середине августа 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о том, что в сентябре ожидается публикации стандарта новой системы менеджмента ISO/UNDP 53001 «Системы менеджмента для достижения целей устойчивого развития Организации Объединенных Наций (SDG) - Требования» (Management systems for United Nations Sustainable Development Goals (SDGs) – Requirements), см. https://www.iso.org/standard/53001 .

Каких только систем менеджмента ИСО мы ни повидали за последние 40 лет, но в данном случае нам предложили что-то новенькое!

Над данным документом, как видно из его номера, совместно работали Международная организация по стандартизации (ИСО) и Программа развития Организации Объединенных Наций (The United Nations Development Programme, UNDP). В ИСО документ готовил подкомитет ISO/PC 343 «Менеджмент достижением целей устойчивого развития ООН» (Sustainable development goals management, см. https://www.iso.org/committee/9634841.html ).

Во вводной части стандарта отмечается:

«В настоящем документе специфицированы требования к системе менеджмента, направленной на оптимизацию вклада организации в достижение Целей устойчивого развития Организации Объединенных Наций (Sustainable Development Goals, SDGs).

Данный документ носит общий характер и предназначен для применения любыми организациями вне заввисимости от их типа или размера, а также характера предоставляемых продуктов или услуг.

Примечание: Данный документ поддерживает как текущие цели устойчивого развития, так и любые последующие глобальные цели, которые заменят цели устойчивого развития до 2030 года.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка эффективности
10. Совершенствование
Приложение A (справочное): Устойчивое развитие и его цели (SDG) - термины и взаимосвязь
Приложение B (справочное): Разъяснение основных понятий в стандартах UNDP для предприятий
Приложение C (справочное): Логика стратегического планирования для усилий по достижению целей устойчивого развития
Приложение D (справочное): Взаимосвязь между целями, задачами, показателями и индикаторами
Библиография

Источник: сайт ИСО / сайте о стандартах iTeh Standards
https://www.iso.org/standard/53001 
https://standards.iteh.ai/catalog/standards/iso/f4e09961-8be5-4b9a-99ae-8b783e41d92a/iso-undp-fdis-53001 


 

ИСО и МЭК: Опубликована вторая редакция стандарта ISO/IEC 27017:2026 «Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002»

В начале августа 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, второй редакции стандарта ISO/IEC 27017:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни – Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002» (Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for cloud services) объёмом 48 страниц, см. https://www.iso.org/standard/27017 .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). Новая, существенно переработанная редакция заменила предыдущую редакцию ISO/IEC 27017:2015.

О работе над новой редакцией я уже рассказывала здесь: https://rusrim.blogspot.com/2025/04/isoiec-dis-27017-isoiec-27002.html и http://rusrim.blogspot.com/2026/05/isoiec-fdis-27017-isoiec-27002.html .

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по основанным на стандарте ISO/IEC 27002 мерам обеспечения информационной безопасности, применимым при предоставлении и использовании облачных услуг. Данный документ включает:

• Дополнительные рекомендации по релевантным мерам контроля и управления, перечисленным в стандарте ISO/IEC 27002;
  
  Мой комментарий: Речь идёт о стандарте ISO/IEC 27002:2022 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства обеспечения информационной безопасности» (Information security, cybersecurity and privacy protection - Information security controls, см. https://www.iso.org/standard/75652.html и https://www.iso.org/obp/ui/en/#!iso:std:75652:en , а также мой пост http://rusrim.blogspot.com/2023/06/isoiec-270022022.html . 
  
  В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=230363 , на основе редакции международного стандарта ISO/IEC 27002, выпущенной в 2013 году.
  
  
• Дополнительные меры контроля и управления, специфические для облачных сервисов, а также рекомендации в их отношении.

Данный документ предлагает меры контроля и управления, а также соответствующие рекомендации, как поставщикам облачных услуг (cloud service provider, CSP), так и их клиентам (cloud service customer, CSC).

Данный документ считается «горизонтальным» (универсально применимым для различных областей применения – Н.Х.), поскольку он закладывает основу и обеспечивает общее понимание вопросов безопасности, касающихся предоставления и использования облачных сервисов.

Примечание: Данный документ применим ко всем типам моделей развертывания облачных услуг, включая частное облако. При применении данного документа в контексте частного облака, предлагаемые в нём меры контроля и управления и рекомендации остаются применимыми, хотя могут потребоваться корректировки для их адаптации к взаимоотношениям и возможностям внутренних подразделений организации.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Рекомендации по использованию настоящего документа
5. Специфические для облачных сервисов рекомендации, касающиеся организационных мер и средств контроля и управления
6. Специфические для облачных сервисов рекомендации, касающиеся кадровых мер и средств контроля и управления
7. Специфические для облачных сервисов рекомендации, касающиеся физических мер и средств контроля и управления
8. Специфические для облачных сервисов рекомендации, касающиеся технологических мер и средств контроля и управления
Приложение A: Соответствие мер и средств контроля и управления настоящей документа и первой редакции стандарта (ISO/IEC 27017:2015 – Н.Х.)
Приложение B: Мониторинг облачных сервисов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82878.html 

ИСО: Опубликован стандарт ISO 30201:2026 «Системы менеджмента кадровыми ресурсами – Требования»

В июне 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 30201:2026 «Системы менеджмента кадровыми ресурсами – Требования» (Human resources management systems — Requirements) объёмом 32 страницы, см. https://www.iso.org/standard/90923.html .

Документ подготовлен техническим комитетом TC 260 «Управление кадровыми ресурсами» (Human resource management).

Во вводной части стандарта отмечается:

«В настоящем документе специфицированы требования к системе менеджмента кадровыми ресурсами (HR), которая позволяет организации:

• Обеспечивать отдачу для заинтересованных сторон посредством эффективного применения и постоянного совершенствования системы менеджмента кадровыми ресурсами, включая процессы привлечения, повышения квалификации и расстановки сотрудников;
  
  
• Интегрировать систему менеджмента кадровыми ресурсами в общую систему менеджмента организации, в том числе в деятельность по менеджменту риска;
  
  
• Демонстрировать свою способность систематически управлять персоналом таким образом, чтобы это способствовало удовлетворению потребностей заинтересованных сторон, включая достижение целей организации и учёт интересов как работников, так и работодателей;
  
  
• Оказывать положительное влияние на человеческий капитал (совокупность знаний, навыков и компетенций персонала организации).

Настоящий документ применим в организациях любого размера, находящихся на любой стадии развития и действующих в любых секторах экономики - в государственном и в частном, в коммерческом и в некоммерческом. Данный документ не определяет стратегии и цели организации.

Настоящий документ не призван заменить собой механизмы согласованного коллективного участия в принятии решений (в частности, коллективные переговоры), существующие во многих странах и применяемые, например, работодателями, профсоюзами, представителями работников и их соответствующими объединениями.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст (условия деятельности) организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка показателей эффективности
10. Совершенствование
Приложение A: Примеры вопросов и других видов деятельности
Приложение B: Консультирование и участие
Приложение C: Контрольный лист для проверки соответствия
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/90923.html 

ИСО и МЭК: Опубликовано очередная, шестая редакция стандарта ISO/IEC 27000:2026 «Системы менеджмента информационной безопасности – Обзор»

В июле 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации очередной, шестой редакции стандарта ISO/IEC 27000:2026 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Системы менеджмента информационной безопасности – Обзор» (Information security, cybersecurity and privacy protection - Information security management systems – Overview) объёмом 18 страниц, см. https://www.iso.org/standard/27000 .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

В России стандарт был адаптирован как ГОСТ Р ИСО/МЭК 27000-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология» на основе редакции ISO/IEC 27000:2018, см. 
https://protect.gost.ru/gost/details/7953a549-28c8-4d1b-bd37-8476bb27853c , а также мой пост https://rusrim.blogspot.com/2021/06/blog-post_222.html .

В аннотации на стандарт на сайте ИСО поясняется:

Что представляет собой стандарт ISO/IEC 27000?

Стандарт ISO/IEC 27000 объясняет основные понятия и принципы, лежащие в основе систем менеджмента информационной безопасности (СМИБ). В нем представлен обзор семейства стандартов ISO/IEC 27000 (включая ISO/IEC 27001), и разъясняются взаимосвязи между этими документами.

Данный стандарт помогает организациям разобраться в основах менеджмента информационной безопасностью, прежде чем приступать к отбору, внедрению и/или применению более специализированных стандартов СМИБ. В пересмотренной шестой редакции документа акцент был сделан на общем обзоре, ключевых понятиях и взаимосвязях, а не на использовании документа в качестве терминологического справочника.

Чем важен стандарт ISO/IEC 27000?

Стандарт ISO/IEC 27000 помогает организациям с большей уверенностью ориентироваться в ландшафте стандартов СМИБ. Заказчикам, специалистам по внедрению и принимающим решения лицам стандарт предоставляет контекст, необходимый для понимания того, как стандарт ISO/IEC 27001 и взаимосвязанные с ним стандарты соотносятся друг с другом.

Это особенно ценно при создании или совершенствовании системы менеджмента информационной безопасностью, позволяя обеспечить согласованность действий различных групп на основе общих принципов, - а также при планировании мероприятий по сертификации и стратегическому управлению.

Преимущества стандарта ISO/IEC 27000 заключаются в том, что он:

• Формирует чёткое понимание концепций и принципов СМИБ;
  
  
• Помогает организациям ориентироваться в ландшафте стандартов семейства ISO/IEC 27000;
  
  
• Разъясняет роль стандарта ISO/IEC 27001 в рамках более широкой концепции обеспечения информационной безопасности;
  
  
• Способствует более качественному планированию стратегического управления информационной безопасностью и его внедрения;
  
  
• Устраняет неопределенность при выборе взаимосвязанных стандартов СМИБ.

Во вводной части стандарта отмечается:

«В настоящем документе представлен обзор концепций и принципов, используемых в документах, касающихся систем менеджмента информационной безопасности (СМИБ), включая стандарт ISO/IEC 27001.

Данный документ считается «горизонтальным», поскольку в нем разъясняются концепции и принципы, лежащие в основе информационной безопасности и СМИБ.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Концепции и принципы
5. Документы, относящиеся к СМИБ, включая стандарт ISO/IEC 27001
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/27000 

Одна архитектура, несколько заявлений о соответствии

Данный пост американского специалиста Майкла Холла (Michael Hall – на фото) был опубликован 24 июля 2026 года в социальной сети LinkedIn.

В посте сопоставляются положения стандартов ISO/IEC 42001 и EN 18286 – показывается, где эти положения совпадают, где имеются различия, - а также обсуждается вопрос о том, что нужно сделать до публикации в Официальном журнале Евросоюза нормативно-правовых актов, непосредственно ссылающихся на EN 18286 [т.е. делающих положения этого стандарта обязательными – Н.Х.].

На этой неделе (22 июля 2026 года – Н.Х.) был опубликован новый европейский стандарт EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте». Не прошло и нескольких часов, как один и тот же вопрос был поднят и в комментариях под моими постами, и в поступающей электронной почте, и, судя по всему, буквально на всех европейских совещаниях по вопросам исполнения законодательно-нормативных требований: «У нас уже есть система менеджмента качества для ИИ ISO/IEC 42001. Нужна ли нам теперь ещё одна такая система менеджмента?».

Мой комментарий: Здесь упоминается стандарт ISO/IEC 42001:2023 «Информационные технологии – Искусственный интеллект - Система менеджмента» (Information technology - Artificial intelligence - Management system, см. https://www.iso.org/standard/81230.html и https://www.iso.org/obp/ui/en/#!iso:std:81230:en - а также мой пост https://rusrim.blogspot.com/2023/12/isoiec-420012023.html . В России данный стандарт был адаптирован как ГОСТ Р ИСО/МЭК 42001-2024 «Искусственный интеллект. Система менеджмента», см. https://protect.gost.ru/gost/details/3cb023c3-e628-45ad-b233-65e3d175eb10 , а также мой пост http://rusrim.blogspot.com/2025/01/42001-2024.html .

Краткий ответ, который я дал в рамках одного из таких обсуждений, следующий: чем меньше, тем лучше - нужна одна система менеджмента, на основе которой может быть сделан ряд заявлений о соответствии. Этот вопрос требует более развёрнутого ответа.

Одна и та же структура, разные «хозяева»

Оба стандарта построены на основе гармонизированной структуры систем менеджмента: разделы с 4 по 10 охватывают аспекты, начиная от контекста (условий ведения деятельности) организации и лидерства, рассматривая далее вопросы планирования, поддержки, эксплуатации, оценки эффективности и совершенствования. Если Вы используете систему менеджмента ИИ на основе стандарта ISO 42001, то содержание стандарта EN 18286 покажется Вам знакомым. Это сделано намеренно – европейский технический комитет по стандартизации CEN/CENELEC JTC21 разработал этот стандарт с прицелом на его интеграцию с ISO 9001 (стандарт системы менеджмента качества – Н.Х.), ISO 13485 (стандарт менеджмента качества медицинских изделий – Н.Х.) и ISO/IEC 42001.

Однако эти два стандарта отвечают на разные вопросы. Стандарт ISO/IEC 42001 отвечает на вопрос: «Ответственно ли эта организация управляет своим ИИ?». Стандарт EN 18286 отвечает на другой вопрос: «Может ли этот поставщик использовать систему менеджмента качества, способную продемонстрировать соответствие требованиям Закона об ИИ для систем ИИ высокого риска, начиная со статьи 17 и заканчивая поддерживающими обязательствами, которые должна обеспечивать система менеджмента качества?». Первый вопрос - это вопрос уверенности в организации. Второй вопрос – это вопрос доказательств, наличия которых требует законодательство, в привязке к конкретным системам. Именно это различие, если о нём всё время помнить, делает сопоставление стандартов полезным, а не вводящим в заблуждение.

Где содержание разделов совпадает, и где имеются отличия

• Раздел 4 «Контекст (условия ведения деятельности)». Оба стандарта требуют определить сферу охвата масштаба и заинтересованные стороны. Расширением в EN 18286 является то, что сфера охвата должна быть описана в соответствии с классификацией, введённой в европейском Законе об ИИ - какие из Ваших систем относятся к системам высокого риска, и какие требования применимы к каждой из них.
  
  
• Раздел 5 «Лидерство». Оба стандарта требуют наличия политики, определения ролей и подотчётности. Расширение в EN 18286: подотчётность должна соответствовать обязательствам поставщика — в конечном итоге, обеспечение подотчётности ложится на поставщика, ответственном за выдачу Декларации соответствия ЕС (EU Declaration of Conformity).
  
  
• Раздел 6 «Планирование». ISO/IEC 42001 предусматривает оценку рисков и оценку воздействия ИИ. EN 18286 должен включать систему менеджмента риска, предусмотренную статьей 9 Закона об ИИ – непрерывно действующую, итеративную, охватывающую весь жизненный цикл и документированную надлежащим образом.
  
  
• Раздел 7 «Поддержка». Компетенции, управление документами, информационный обмен Расширением в EN 18286 является стратегическое управление данными в смысле статьи 10 Закона об ИИ: происхождение, репрезентативность и проверка на наличие предвзятости для обучающих, валидационных и тестовых данных.
  
  
• Раздел 8 «Эксплуатация». Именно в этом разделе сосредоточена большая часть расхождений: контроль и верификация архитектуры, тестирование, техническая документация в соответствии с Приложением IV Закона об ИИ, протоколирование, меры надзора со стороны человека и надзор над поставщиками по всей цепочке создания продукта.
  
  
• Раздел 9 «Оценка эффективности». Оба стандарта говорят о внутреннем аудите и анализе, проводимом руководством. В EN 18286 данный раздел включает постмаркетинговый мониторинг в соответствии со статьей 72 Закона об ИИ.
  
  
• Раздел 10 «Совершенствование». Корректирующие действия предусмотрены в обоих стандартах. В EN 18286 добавляется отчетность о серьезных инцидентах в соответствии со статьей 73 Закона об ИИ и структурированный обмен информацией с компетентными органами.

Четыре различия, которые будут определять успешность аудитов:

• В отношении чего обеспечивается уверенность. Сертификат соответствия ISO/IEC 42001 подтверждает соответствие организации; в то время, как доказательства соответствия EN 18286 относятся к системе ИИ. Соответственно организуется проверка соответствия: аудитор или орган по надзору за рынком не будет запрашивать Вашу политику - они запросят дело на конкретную систему ИИ.
  
  
• Техническая документация. Документация, предусмотренная Приложением IV Закона об ИИ, не является результатом разовых усилий. Для неё должно быть обеспечено управление версиями, она должна быть актуальной и способной надёжно поддерживать реконструкцию того, что представляет собой система, как она была создана и как она себя ведёт.
  
  
• Временные рамки создания и представления доказательств. Протоколирование (ведение журналов аудита), постмаркетинговый мониторинг и отчетность об инцидентах - все это происходит в соответствии с определёнными временными рамками. Документы должны быть датированы, должен быть контроль их версий, и они должны быть прослеживаемыми до принятого решения. Документы должны представляться по запросу, а не восстанавливаться «задним числом».
  
  
• Юридическая сила. Сертификация на соответствие ISO/IEC 42001 никогда не подразумевала презумпции соответствия европейскому Закону об искусственном интеллекте. Сертификация на соответствие EN 18286 будет подразумевать такую презумпцию - но только после того, как стандарт будет прямо упомянут в подзаконных нормативных актах, опубликованных в Официальном журнале Евросоюза. Пока не будет это не произойдёт, соответствие EN 18286 будет лишь наилучшим из имеющихся подходов, но не гарантированной «безопасной гаванью».

Возможности для интеграции

Рекомендуемая мной последовательность действий на практике следующая:

• Ведите один комплект документации. Вместо создания параллельного руководства по качеству, расширьте перечень документов, требуемых для соответствия ISO/IEC 42001, добавив элементы статьи 17 Закона об ИИ.
  
  
• Проведите, раздел за разделом, анализ на предмет расхождений между разделами. Большинство разделов ISO/IEC 42001 нуждаются в расширении, а не в замене - эта работа менее трудозатратная, чем может показаться тем, кто паникует; но она более сложная, чем просто поиск и замена текста.
  
  
• Расширьте реестр рисков, добавив категории из статьи 9 Закона об ИИ, и сохраните оценку воздействия ИИ. Эта оценка отвечает на вопросы, которые статья 27 Закона об ИИ все равно задаст некоторым внедряющим системы ИИ организациям.
  
  
• Создайте техническую документацию на систему ИИ (дело системы ИИ) в соответствии с Приложением IV Закона об ИИ для каждой системы ИИ высокого риска; и рассматривайте это дело как живой артефакт, у которого должен быть владелец, а не как некое вспомогательное приложение.
  
  
• Включите постмаркетинговый мониторинг в раздел 9, а отчетность о серьёзных инцидентах - в раздел 10, вместо с отрепетированными (а не просто задокументированными) сроками, предусмотренными статьей 73 Закона об ИИ.
  
  
• Отрепетируйте исполнение запросов на представление доказательств. Способны ли Вы представить документы, подтверждающие, что именно сделала конкретная система, по какой причине, и были ли эти действия авторизованы, - немедленно или в течение срока, установленного регулирующим органом? Именно в этом вопросе оба стандарта сходятся.

Пока соответствие EN 18286 не получит нормативно-правовой поддержки

Гармонизация европейского законодательства со стандартом EN 18286, когда она наступит, вознаградит организации, уже работающие в соответствии с ним - презумпция соответствия не чем-то, что можно быстренько обеспечить уже после получения запроса на информацию. Организации, которые рассматривают EN 18286 чисто как упражнение в документировании, в итоге получат две папки документов там, где раньше была одна. Те же, кто придерживается подхода единой архитектуры доказательств, заставят одну систему менеджмента поддерживать заявления о соответствии обоим стандартам.

Точка слияния этих двух стандартов является не нумерация пунктов, а доказательства: готовая к аудиту, понятная человеку документация, фиксирующая, что конкретная система выполнила именно то, на что она была авторизована. Создайте такую документацию, и большая часть процесса сопоставления стандартов произойдёт сама собой.

Майкл Холл (Michael Hall)

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/one-architecture-multiple-conformity-claims-michael-hall-290ie/ 

ИСО/МЭК: Опубликована 5-я редакция стандарта ISO 9000:2026 «Менеджмент качества – основные положения и словарь»

В конце мая 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, 5-й редакции стандарта ISO 9000:2026 «Менеджмент качества – основные положения и словарь» (Quality management — Fundamentals and vocabulary) объёмом 64 страницы, см. https://www.iso.org/standard/9000 , которая заменила предыдущую редакцию ISO 9000:2015.

Стандарт подготовлен подкомитетом SC1 «Концепции, понятия и терминология» (Concepts and terminology) Технического комитета ИСО TC 176 «Менеджмент качества и обеспечение уверенности в качестве» (Quality management and quality assurance).

В России стандарт адаптирован как национальный стандарт ГОСТ Р ИСО 9000-2015 «Системы менеджмента качества. Основные положения и словарь», см. https://protect.gost.ru/gost/details/10cd24e9-c51a-4001-936e-e7bfc1618246 . Также является действующим межгосударственный стандарт ГОСТ ISO 9000-2011 «Системы менеджмента качества. Основные положения и словарь», см. https://protect.gost.ru/gost/details/cd280304-45cc-4f27-b785-e0a8fb48161d 

В аннотации на стандарт на сайте ИСО поясняется:

Что представляет собой стандарт ISO 9000?

ISO 9000 - это стандарт, содержащий основные концептуальные положения и терминологию систем менеджмента качества (СМК). Он устанавливает ключевые принципы и терминологию, помогающие организациям обеспечить постоянное стабильное соответствие их продукции и услуг требованиям клиентов и регуляторов.

В редакции 2026 года обновлены определения, терминология и концепции в соответствии с предстоящей публикацией новой редакции стандарта ISO 9001:2026, а также с учётом современных деловых практик, технологий и потребностей заинтересованных сторон.

Чем важен стандарт ISO 9000?

ISO 9000 имеет ключевое по важности значение, поскольку он устанавливает общий язык и концептуальную структуру менеджмента качества. Он помогает организациям повышать удовлетворённость клиентов, оптимизировать процессы и добиваться непрерывного совершенствования.

Преимущества стандарта ISO 9000 следующие:

• Повышение удовлетворённости клиентов: Постоянное соответствие ожиданиям клиентов.
  
  
• Повышение эффективности: Оптимизация операций и сокращение потерь.
  
  
• Непрерывное совершенствование: Формирование культуры непрерывного улучшения.
  
  
• Рост деловой деятельности: Ориентация на качество открывает новые возможности.

Во вводной части стандарта отмечается:

«Настоящий документ устанавливает основные понятия, концепции и принципы менеджмента качества, которые универсально применимы в следующих контекстах:

• В отношении организаций, стремящихся к стабильной успешности за счет внедрения системы менеджмента качества (СМК);
  
  
• В отношении клиентов, стремящихся к обеспечению своей уверенности в способности организации устойчиво предоставлять продукцию и услуги, соответствующие их требованиям;
  
  
• В отношении организаций, стремящимся к уверенности в том, что их цепочки поставок позволят обеспечить соответствие требованиям к продукции и услугам;
  
  
• В отношении организаций и заинтересованных сторон, стремящимся улучшить обмен информацией посредством единого понимания терминологии, используемой в менеджменте качества;
  
  
• В отношении организаций, проводящим оценки соответствия требованиям стандарта ISO 9001;
  
  
• В отношении поставщиков услуг по обучению, оценке или консультированию в сфере менеджмента качества;
  
  
• Разработчиками соответствующих стандартов.

Настоящий документ определяет термины, которые применяются во всех документах по менеджменту качества и стандартах СМК, разработанных техническим комитетом ИСО TC 176.

Настоящий документ применим в организациях вне зависимости от их размера, сложности или используемой бизнес-модели.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Основы менеджмента качества
Приложение А: Взаимосвязи понятий и их графическое представление
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/9000 

Опубликован европейский стандарт EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте»

Данный пост американского специалиста Майкла Холла (Michael Hall – на фото) был опубликован 23 июля 2026 года в его учётной записи в социальной сети LinkedIn.

Мой комментарий: Речь идёт об опубликованном 22  июля 2026 года новом европейском стандарте EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» (Artificial intelligence - Quality management system for EU AI Act regulatory purposes) объёмом 51 страница, см. https://standards.cencenelec.eu/... , а также мои посты 
http://rusrim.blogspot.com/2025/12/pren-18286.html и https://rusrim.blogspot.com/2025/12/pren-18286.html  .

Стандарт EN 18286 опубликован, и теперь все задаются вопросом: «Что это значит?». С моей точки зрения, более интересен другой вопрос: «Какую проблему он на самом деле решает?».

Стандарт EN 18286 является важным шагом вперёд. Он предоставляет организациям практичную концепцию управления качеством в соответствии с требованиями Закона ЕС об искусственном интеллекте. Это ценно - многие организации ждали появления руководства, которое транслировало бы нормативно-правовые требования в процессы оперативной деятельности.

Но давайте постараемся не будем путать управление с обеспечением уверенности.

Система менеджмента качества может показать нам, что организация реализовала:

• документированные процессы,
  
  
• четко распределённые обязанности и ответственность, 
  
  
• управление изменениями,
  
  
• мониторинг,
  
  
• отчетность об инцидентах,
  
  
• непрерывное совершенствование.

И всё это важно.

Однако система менеджмента качества не обязательно говорит нам о том, есть ли возможность реконструировать, объяснить и защитить конкретное решение, принятое вчера искусственным интеллектом – это другая проблема.

По мере того как системы ИИ становятся всё более динамичными - с эволюционирующими источниками поиска и извлечения, меняющимися инструментами, новыми интеграциями, изменяющимися правами доступа и расширяющимися контекстами использования - система менеджмента остаётся относительно стабильной, в то время как поведение, которым она управляет, продолжает меняться.

Вопрос, который все чаще будут задавать регулирующие органы, аудиторы, страховщики и суды, будет звучать не просто «Была ли у Вас система менеджмента качества?», а, скорее, так: «Можете ли вы доказать, что эта система ИИ делала на самом деле, почему она это делала, и была ли она на это авторизована?»

Стандарт EN 18286 является важной вехой в стратегическом управлении ИИ. Это не конечная цель обеспечения уверенности в ИИ (AI assurance).

Это два разных вопроса - и отрасль только-только начинает понимать разницу между ними.

Майкл Холл (Michael Hall)

Мой комментарий: Не все понимают, что «классическая» система менеджмента направлена на обеспечение стабильного (но не обязательно высокого) качества. Сейчас, когда стоит вопрос о соответствии требованиям законодательства, уже необходимо обеспечить определённый минимальный уровень качества – как мне кажется, в этом и заключается та разница между «менеджментом» и «обеспечением уверенности», о которой говорит автор.

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7486027398300393472/ 

ИСО/МЭК: Опубликована 4-я редакция стандарта ISO 19011:2026 «Руководство по аудиту систем менеджмента»

В конце мая 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 19011:2026 «Руководство по аудиту систем менеджмента» (Guidelines for auditing management systems) объёмом 46 страниц основного текста, см. https://www.iso.org/standard/19011 и https://www.iso.org/obp/ui/en/#!iso:std:88984:en . Стандарт заменил ранее действовавшую редакцию 2018 года.

Стандарт подготовлен техническим комитетом ISO/PC 302 «Руководство по аудиту систем менеджмента» (Guidelines for auditing management systems).

В России стандарт адаптирован на основе редакции ISO 19011:2018 как ГОСТ Р ИСО 19011-2021 «Оценка соответствия. Руководящие указания по проведению аудита систем менеджмента», см. https://protect.gost.ru/gost/details/72b67eca-aa7a-4c1e-a2d0-28d7b4488724 

В аннотации на стандарт говорится:

Что представляет собой стандарт ISO 19011?

Стандарт ISO 19011 - это международный стандарт, содержащий рекомендации по проведению аудита систем менеджмента, включая системы менеджмента качества (ISO 9001) и системы экологического менеджмента (ISO 14001). Он описывает принципы аудита, управления программами аудита и порядок проведения аудитов систем менеджмента.

Почему важен стандарт ISO 19011?

Стандарт ISO 19011 - это критически важный стандарт для любой организации, стремящейся внедрить программу аудита и/или управлять внешними аудитами. Он устанавливает общую концептуальную структуру аудитов, обеспечивая их последовательное и эффективное проведение. Использование стандарта ISO 19011 помогает организациям:

• Внедрять передовые практики аудита, основанные на международном консенсусе;
  
  
• Демонстрировать клиентам и заинтересованным сторонам свою компетентность и профессионализм в плане проведении аудита;
  
  
• Совершенствовать системы менеджмента и процессы управления посредством проведения структурированных аудитов;
  
  
• Обеспечивать соответствие требованиям к аудиту клиентов и регулирующих органов; 
  
  
• Обеспечивать последовательное обучение и оценку аудиторов.

Преимущества от использования стандарта следующие:

• Стандартизированные процесс и методология аудита;
  
  
• Рекомендации по управлению программой аудита;
  
  
• Принципы проведения эффективных аудитов;
  
  
• Концептуальная структура компетенций и оценки квалификации аудиторов;
  
  
• Инструменты для непрерывного совершенствования посредством проведения аудитов.

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по аудиту систем менеджмента, включающие принципы аудита, управление программой аудита и проведение аудита систем управления; а также рекомендации по оценке компетентности лиц, участвующих в процессе аудита. К числу таких лиц относятся лица, управляющие программой аудита, аудиторы и аудиторские группы.

Документ применим в любых организациях, которым необходимо планировать и проводить аудит систем менеджмента и/или управлять программой аудита.

Возможно применение данного документа в отношении других видов аудита при условии, что особое внимание будет уделено необходимым специфическим компетенциям и специфическим целям, которые должны быть достигнуты.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы проведения аудита
5. Менеджмент программы аудита
6. Проведение аудита
7. Компетенции и оценка аудиторов
Приложение A: Дополнительные рекомендации для аудиторов по планированию и проведению аудитов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/19011 
https://www.iso.org/obp/ui/en/#!iso:std:88984:en 

CEN и CENELEC: Стандарт EN 18286:2026 «Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» направлен на публикацию

Данный пост был опубликован в 10 июля 2026 года в социальной сети LinkedIn в учётной записи европейских органов по стандартизации CEN и CENELEC.

Мы рады сообщить о том, что успешно завершилось финальное официальное голосование по  стандарту EN 18286:2026 «Искусственный интеллект - Система менеджмента качества для поддержки исполнения требований Закона ЕС об искусственном интеллекте» (Artificial intelligence - Quality management system for EU AI Act regulatory purposes, см. https://standards.cencenelec.eu/... , а также мой пост https://rusrim.blogspot.com/2025/12/pren-18286.html - Н.Х.)!

Положительный итог официального голосования знаменует собой важную веху в процессе разработки стандарта. После одобрения членами европейских органов по стандартизации - Европейского комитета по стандартизации (CEN) и Европейского комитета по электротехнической стандартизации (CENELEC) документ перейдет на этап публикации в соответствии с установленными процедурами.

Ожидаемая дата официальной публикации – 22 июля 2026 года

Мы хотели бы поблагодарить всех экспертов, руководителей проектов, делегатов, национальных членов CEN/CENELEC и заинтересованных лиц, которые внесли свой вклад в разработку и рассмотрение этого стандарта. Их опыт и сотрудничество были сыграли ключевую роль в достижении данного успешного результата. 

После публикации стандарт будет доступен через национальных членов CEN/CENELEC, и будет внедряться в качестве национального стандарта всеми членами в течение установленного периода внедрения, - при этом любые противоречащие национальные стандарты будут соответственно отменены.

Поздравляем всех, кто участвовал в достижении этой важной вехи!

Мой комментарий: В Евросоюзе стандарты EN являются обязательными, а отнюдь не добровольными :) Недавно принятый закон Евросоюза об ИИ прямо требует наличия системы менеджмента качества у поставщиков систем ИИ высокого риска (ст. 17).

Источник: сайт LinkedIn
https://www.linkedin.com/posts/we-are-pleased-to-announce-that-en-18286-share-7481294057621618688-xOIt/ 

Росстандарт: Опубликован стандарт ГОСТ Р ИСО 10010-2026 «Менеджмент качества. Руководство по пониманию, оценке и улучшению культуры качества организации»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в июньском 2026 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=6&year=2026 ) был выложен новый национальный стандарт ГОСТ Р ИСО 10010-2026 «Менеджмент качества. Руководство по пониманию, оценке и улучшению культуры качества организации» объёмом 20 страниц, вступающий в силу 01.02.2027 года, см. https://protect.gost.ru/gost/details/9f31c23c-ebe1-444f-9206-11f858453b6a .

Стандарт подготовлен Ассоциацией по сертификации «Русский Регистр» (Ассоциация «Русский Регистр») на основе собственного перевода на русский язык международного стандарта ISO 10001:2018 «Quality management - Customer satisfaction - Guidelines for codes of conduct for organizations», см. https://www.iso.org/standard/71579.html и https://www.iso.org/obp/ui/en/#!iso:std:71579:en . Стандарт внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента».

Во вводной части стандарта отмечается:

«Настоящий стандарт содержит руководство по оцениванию, развитию и улучшению культуры качества организации, чтобы помочь организации достичь устойчивого успеха. В стандарте учтены фундаментальные концепции и принципы менеджмента качества с особым акцентом на вовлечение персонала и лидерство.

Рекомендации, приведенные в настоящем стандарте, носят общий характер и могут быть применены к любой организации, независимо от ее размера, отрасли, местоположения, степени зрелости, а также продукции и услуг, которые она предоставляет.

Примечание - В настоящем стандарте приведены примеры инструментов для оценивания культуры качества организации путем самооценки для определения зрелости культуры качества и потенциала для улучшения.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Среда организации
5. Определение желаемой культуры качества
6. Определение текущей культуры качества
7. Определение и выполнение действий для достижения желаемой культуры качества
8. Внедрение желаемой культуры качества
9. Поддержание желаемой культуры качества
Приложение А (справочное): Примеры оценивания
Приложение ДА (справочное): Сведения о соответствии ссылочных международных стандартов национальным стандартам
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/gost/details/9f31c23c-ebe1-444f-9206-11f858453b6a

Росстандарт: Опубликована новая редакция стандарта ГОСТ Р ИСО 10001-2026 «Менеджмент качества. Удовлетворенность потребителей. Рекомендации по правилам поведения для организаций»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в июньском 2026 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=6&year=2026 ) выложена новая редакция национального стандарта ГОСТ Р ИСО 10001-2026 «Менеджмент качества. Удовлетворенность потребителей. Рекомендации по правилам поведения для организаций» объёмом 28 страниц, вступающего в силу 01.02.2027 года, см. https://protect.gost.ru/gost/details/c08ecb5f-8d66-4e90-a4a4-eba85011fac9 . Документ заменяет ранее действовавшую редакцию ГОСТ Р ИСО 10001-2009.

Стандарт подготовлен Ассоциацией по сертификации «Русский Регистр» (Ассоциация «Русский Регистр») на основе собственного перевода на русский язык международного стандарта ISO 10001:2018 «Quality management - Customer satisfaction - Guidelines for codes of conduct for organizations», см. https://www.iso.org/standard/71579.html и https://www.iso.org/obp/ui/en/#!iso:std:71579:en . Стандарт внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента».

Во вводной части стандарта отмечается:

«Настоящий стандарт предоставляет руководящие указания по планированию, проектированию, разработке, внедрению, поддержанию и совершенствованию правил достижения удовлетворенности потребителя.

Настоящий стандарт применим к правилам, связанным с продукцией и услугами, содержащим обязательства, принимаемые организацией перед потребителями в отношении ее делового поведения.

Такие обязательства и связанные с ними положения направлены на повышение удовлетворенности потребителей. В приложении А приводятся упрощенные примеры элементов подобных норм для различных организаций.

Примечание: В настоящем стандарте термины «продукция» и «услуга» относятся к результатам работы организации, которые предназначены для потребителя или затребованы им.

Настоящий стандарт предназначен для применения любой организацией, независимо от ее типа или размера, продукции и услуг, которые она предоставляет, включая организации, которые разрабатывают правила достижения удовлетворенности потребителя, для использования другими организациями. В приложении С содержатся конкретные указания для малых предприятий.

Настоящий стандарт ориентирован на правила достижения удовлетворенности потребителя, касающиеся физических лиц, приобретающих или использующих товары, имущество или услуги в личных или домашних целях, хотя он применим к любым правилам достижения удовлетворенности потребителя.

В настоящем стандарте не задается основное содержание правил достижения удовлетворенности потребителя и не рассматриваются другие виды правил, например правила, касающиеся взаимодействия между организацией и ее персоналом или между организацией и ее поставщиками.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Руководящие принципы
5. Структура правил
6. Планирование, разработка и развитие
7. Внедрение
8. Поддержание и улучшение
Приложение А (справочное): Упрощенные примеры элементов правил для различных организаций
Приложение В (справочное): Взаимосвязи настоящего стандарта, ИСО 10002, ИСО 10003 и ИСО 10004
Приложение С (справочное): Рекомендации для малого бизнеса
Приложение D (справочное): Рекомендации по обеспечению доступности
Приложение Е (справочное): Рекомендации по получению данных от заинтересованных сторон
Приложение F (справочное): Структура правил
Приложение G (справочное): Руководство по применению правил, разработанных другой организацией
Приложение Н (справочное): Руководство по разработке правил
Приложение I (справочное): Руководство по разработке планов обмена информацией
Приложение ДА (справочное): Сведения о соответствии ссылочных международных стандартов национальным стандартам
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/gost/details/c08ecb5f-8d66-4e90-a4a4-eba85011fac9

ИСО и МЭК: Работа над новой редакцией стандарта ISO/IEC FDIS 27017 «Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002» вышла на финальный этап

Сайт Международной организации по стандартизации (ИСО) в апреле 2026 года сообщил о начале голосования по финальному проекту новой, второй редакции стандарта ISO/IEC FDIS 27017 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни – Меры и средства обеспечения информационной безопасности для сервисов облачных вычислений, основанные на стандарте ISO/IEC 27002» (Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for cloud services) объёмом 38 страниц основного текста, см. https://www.iso.org/standard/82878.html .

Документ разрабатывается техническим подкомитетом ISO/IEC JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection). Новая, существенно переработанная редакция заменит ныне действующий стандарт ISO/IEC 27017:2015.

О работе над новой редакцией я уже рассказывала здесь: https://rusrim.blogspot.com/2025/04/isoiec-dis-27017-isoiec-27002.html 

Во вводной части стандарта отмечается:

«Настоящий документ содержит рекомендации по основанным на стандарте ISO/IEC 27002 мерам обеспечения информационной безопасности, применимым при предоставлении и использовании облачных услуг. Данный документ включает:

• Дополнительные рекомендации по релевантным мерам контроля и управления, перечисленным в стандарте ISO/IEC 27002;
  
  Мой комментарий: Речь идёт о стандарте ISO/IEC 27002:2022 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства обеспечения информационной безопасности» (Information security, cybersecurity and privacy protection - Information security controls, см. https://www.iso.org/standard/75652.html и https://www.iso.org/obp/ui/en/#!iso:std:75652:en , а также мой пост http://rusrim.blogspot.com/2023/06/isoiec-270022022.html . 
  
  В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=230363 , на основе редакции международного стандарта ISO/IEC 27002, выпущенной в 2013 году.
  
  
• Дополнительные меры контроля и управления, специфические для облачных сервисов, а также рекомендации в их отношении.

Данный документ предлагает меры контроля и управления как поставщикам облачных услуг, так и их клиентам.

Данный документ считается «горизонтальным» (универсально применимым для различных областей применения – Н.Х.), поскольку он закладывает основу и обеспечивает общее понимание вопросов безопасности при предоставлении и использовании облачных сервисов.

Данный документ применим ко всем типам моделей развертывания облачных услуг, включая частное облако. При применении данного документа в контексте частного облака, предлагаемые в нём меры контроля и управления и рекомендации остаются применимыми, хотя могут потребоваться корректировки для их адаптации к взаимоотношениям и возможностям внутренних подразделений организации.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Понятия, специфические для облачных вычислений
5. Специфические для облачных сервисов рекомендации, касающиеся организационных мер и средств контроля и управления
6. Специфические для облачных сервисов рекомендации, касающиеся кадровых мер и средств контроля и управления
7. Специфические для облачных сервисов рекомендации, касающиеся физических мер и средств контроля и управления
8. Специфические для облачных сервисов рекомендации, касающиеся технологических мер и средств контроля и управления
Приложение A: Расширенный набор мер и средств контроля и управления для облачных сервисов
Приложение B: Соответствие мер и средств контроля и управления настоящего стандарта и ISO/IEC 27017:2015
Приложение C: Мониторинг облачных сервисов
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82878.html 

ИСО: Опубликована новая редакция стандарта ISO 14001:2026 «Системы экологического менеджмента - Требования и руководство по применению»

В начале апреля 2026 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, четвёртой редакции международного стандарта ISO 14001:2026 «Системы экологического менеджмента - Требования и руководство по применению» (Environmental management systems — Requirements with guidance for use) объёмом 46 страниц, см. https://www.iso.org/standard/14001 и https://www.iso.org/obp/ui/en/#!iso:std:92300:en . Документ заменил предыдущую редакцию ISO 14001:2015 (о ней см. мой пост здесь http://rusrim.blogspot.com/2015/09/iso-140012015.html - Н.Х.) с поправкой ISO 14001:2015/Amd 1:2024.

Стандарт подготовлен подкомитетом SC1 «Системы экологического менеджмента» (Environmental management systems) технического комитета ИСО TC 207 «Экологический менеджмент» (Environmental management).

В России данный стандарт был адаптирован как ГОСТ Р ИСО 14001-2016 (ISO 14001:2015) «Системы экологического менеджмента. Требования и руководство по применению», см. https://meganorm.ru/Data2/1/4293755/4293755229.pdf 

Во аннотации на стандарт говорится:

Что представляет собой стандарт ISO 14001?

ISO 14001 - это международно признанный стандарт для систем экологического менеджмента (или «менеджмента окружающей среды» - environmental management systems, EMS). Он предоставляет организациям концептуальную основу для разработки и внедрения систем экологического менеджмента, а также для постоянного улучшения их экологических показателей. Придерживаясь этого стандарта, организации могут обеспечить принятие ими упреждающие мер для минимизации своего воздействия на окружающую среду, для исполнения соответствующих законодательно-нормативных требований и для достижения своих целей в плане экологии. Концепция охватывает различные аспекты, от использования ресурсов и управления отходами до мониторинга экологических показателей и вовлечения заинтересованных сторон в экологические обязательства.

В редакции 2026 года ещё раз подчеркивается наиболее важные аспекты: защита окружающей среды и результаты для деловой деятельности. Обновленный стандарт основан на завоевавшей доверие концептуальной структуре ISO 14001, имеет более четкую структуру, более удобную навигацию и лучшую согласованность с современными экологическими приоритетами.

Почему стандарт ISO 14001 важен?

В настоящее время организации сталкиваются с растущими ожиданиями со стороны регулирующих органов, клиентов, инвесторов и цепочек поставок в отношении демонстрации убедительных усилий по защите экологии. Стандарт ISO 14001 предлагает структурированный, систематический подход к удовлетворению этих ожиданий.

Внедряя стандарт ISO 14001, организации могут:

• Последовательно и измеримо улучшать экологические показатели,
  
  
• Сокращать количество отходов и оптимизировать использование энергии и ресурсов,
  
  
• С меньшими усилиями обеспечивать соответствие экологическим нормам,
  
  
• Укреплять доверие заинтересованных сторон,
  
  
• Способствовать участию в глобальных рынках и цепочках поставок.

Обновленная редакция ISO 14001:2026 упрощает достижение этих преимуществ благодаря более четким рекомендациям и более плавной реализации. Онаа также полностью совместима и разработана для бесшовной интеграции с существующими системами менеджмента ИСО.

Преимущества

• Улучшение экологических показателей,
  
  
• Соответствие законодательно-нормативным требованиям,
  
  
• Управление рисками,
  
  
• Экономия затрат,
  
  
• Высокие стандарты профессиональной деятельности,
  
  
• Доверие заинтересованных сторон и клиентов.

Во вводной части стандарта отмечается следующее:

«Настоящий документ устанавливает требования к системе экологического менеджмента, которую организация может использовать для повышения своей экологической рациональности. Он предназначен для использования организациями, стремящимися систематическим образом управлять своими экологическими обязательствами, что способствует достижению экологических целей устойчивого развития.

Данный документ помогает организации достичь намеченных результатов при использовании своей системы экологического менеджмента, которые приносят пользу окружающей среде, самой организации и заинтересованным сторонам. Целевые результаты системы экологического менеджмента включают:

• повышение показателей экологической эффективности;
  
  
• исполнение законодательно-нормативных требований;
  
  
• достижение целей в области экологии.

Данный документ применим в любых организациях, вне зависимости от их размера, типа или характера деятельности, - и распространяется на экологические аспекты деятельности, продукции и услуг организации, которые та, по её мнению, может контролировать или на которые может влиять, с точки зрения жизненного цикла. В данном документе не устанавливаются конкретные критерии экологической эффективности.

Данный документ может использоваться полностью или частично для систематического совершенствования экологического менеджмента. Заявления о соответствии данному документу, однако, будут приемлемыми только в случае, когда все его требования будет интегрированы в систему экологического менеджмента организации и будут выполняются без каких-либо исключений.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст организации
5. Лидерство
6. Планирование
7. Поддержка
8. Эксплуатация
9. Оценка эффективности
10. Совершенствование
Приложение А: Руководство по использованию настоящего документа
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/14001   
https://www.iso.org/obp/ui/en/#!iso:std:92300:en 

ИСО: Новый проект стандарта ISO/AWI 31011 - На пути к интегрированному управлению рисками и возможностями в системах менеджмента

Данный пост колумбийского специалиста Джона Александра Гонсалеса Флореса (Jhon Alexander González Flórez, или Jhon A. Gonzalez F. – на фото), сотрудника управления проектов электронного документооборота в компании Grupo IB Consulting SAS, был опубликован 9 февраля 2025 года в социальной сети LinkedIn.

Технический комитет Международной организации по стандартизации (ИСО) TC 262 «Менеджмент риска» (Risk management, https://www.iso.org/committee/629121.html ) недавно зарегистрировал новый проект, заслуживающий пристального внимания: это проект стандарта ISO/AWI 31011 «Система менеджмента для учёта рисков и возможностей – Руководство» (Management System to address risks and opportunities - Guidelines), см. https://www.iso.org/standard/73343.html .

Хотя документ находится на начальном этапе разработки, уже сейчас ясно, какой подход будет использоваться. Этот подход, прежде всего, соответствует эволюции систем менеджмента ИСО в течение последних лет, - а именно, переходу от фрагментированного управления рисками к интегрированному, сквозному видению, согласованному со стратегическим управлением организацией.

Это не очередной стандарт «функционирования», и не новый контрольный список для аудиторов. И в этом, как ни парадоксально, я вижу его главное преимущество.

Что предлагает стандарт ISO 31011?

Задача данного документа - предоставить высокоуровневые рекомендации для организаций, уже использующих в своей деятельности стандарты систем менеджмента ИСО (Management System Standards, MSS) для систематического выявления и реагирования на риски / использования возможностей в рамках интегрированной системы менеджмента (Integrated Management System, IMS).

В числе ключевых моментов, на которые следует обратить внимание, можно назвать следующие:

• Сквозная применимость: Стандарт разрабатывается для поддержки всех стандартов систем менеджмента, вне зависимости от сектора, размера или целей организации.
  
  
• Расширение сферы охвата понятия «риск»: Стандарт не ограничивается традиционными рисками оперативной деятельности. Предполагается, что он будет также охватывать организационные, социальные и контекстуальные риски и возможности, включая связанные с климатом, правами человека и с соответствием Целям устойчивого развития ООН (Sustainable Development Goals, SDGs).
  
  
• Ориентация на стратегическое управление, а не на инструменты: Стандарт намеренно позиционирует себя на уровне вопросов интеграции, лидерства и принятия решений, избегая предписывания конкретных методов, матриц, программного обеспечения или мер и средств контроля и управления. Это разумный выбор: стандарт задаёт направление, а организация принимает решения.
  
  
• Дополнение, а не радикальное изменение того, что уже есть: Стандарт не вводит новых требований. Его роль заключается в том, чтобы сформулировать и подкрепить то, что уже существует в имеющихся стандартах систем менеджмента, уменьшая двусмысленность и повышая согласованность между системами менеджмента.

Проще говоря: меньше слов о том «как заполнить форму», и больше -  о том, «как последовательно осуществлять стратегическое управление рисками».

Почему этот стандарт может быть актуален для системы менеджмента документов (ISO 30301)?

С точки зрения системы менеджмента документов (серия стандартов ISO 30300, в которой основным является ISO 30301), это новый стандарт является особенно интересным.

Системный подход к рискам и возможностям не может быть устойчивым и жизнеспособным в отсутствие доказательств, - а в зрелых организациях наличие надлежащих свидетельств / доказательств доказательства зависит от:

• Надёжной документации;
  
  
• Прослеживаемости решений;
  
  
• Четко распределенных обязанностей;
  
  
• Доказательной силы в ходе аудита, судебных разбирательств или внешнего контроля.

Именно здесь управление документами перестает быть просто поддерживающей функцией и становится элементом инфраструктуры стратегического управления.

Стандарт ISO 31011, если его разработка пойдёт в соответствии с планом, мог бы — а почему бы и нет? — стать «концептуальным мостом» между:

• Практиками менеджмента риска (стандарты ISO 31000, ISO 22301, ISO 27001 и т.д.) и
  
  
• Ожиданиями в отношении доказательств, контроля/управления и подотчётности, присущими стандарту ISO 30301.

Стандарт, за которым следует наблюдать, исходя из стратегической точки зрения

Пока ещё слишком рано делать окончательные выводы. Документ находится в стадии разработки (нам следует сохранять бдительность), и, как и у любого стандарта, его реальное влияние будет зависеть от того, как будет эволюционировать консенсус в отношении его содержания.

В то же время ясен сигнал, который подаёт этот документ: дискуссия смещается с риска как предмета для технического анализа, к риску, рассматриваемому с точки зрения стратегических решений.

Для тех из нас, кто работает в областях интегрированных систем, управления документами, обеспечения сохранности доказательств и исполнения законодательно-нормативных требований, проект ISO/AWI 31011 является ориентиром, за которым стоит внимательно следить.

Не обещая революций, он предлагает нечто более ценное: согласованность (я надеюсь на это!).

Джон Гонсалес (Jhon Alexander González Flórez)

Источник: LinkedIn
https://www.linkedin.com/pulse/isoawi-31011-hacia-una-gobernanza-integrada-de-y-en-los-gonzalez-f--aayae/