Показаны сообщения с ярлыком функциональные требования. Показать все сообщения
Показаны сообщения с ярлыком функциональные требования. Показать все сообщения

четверг, 1 октября 2026 г.

Документирование создания и эксплуатации информационных систем государственными органами, часть 2

(Окончание, начало см. http://rusrim.blogspot.com/2026/09/1_01166488281.html )

Технико-экономическое обоснование (ТЭО) (п. 10)

Отдельного внимания заслуживает документ, который создается в исключительных случаях - когда отсутствует стандарт для фасета или нет подходящего реестрового ПО.

10. … В этом случае для создания информационных систем государственными органами по форме, утверждаемой президиумом Комиссии, осуществляется подготовка технико-экономического обоснования создания информационных систем посредством разработки в указанных целях программ для электронных вычислительных машин и баз данных (программно-аппаратных комплексов) (далее - технико-экономическое обоснование). 

Технико-экономическое обоснование подлежит согласованию государственными органами с уполномоченным органом на предмет целесообразности создания информационных систем. 

Реализация мероприятий по созданию информационных систем осуществляется государственными органами при наличии положительного заключения уполномоченного органа по результатам согласования технико-экономического обоснования.

Особенности ТЭО:

  • Форма ТЭО утверждается президиумом Комиссии (то есть задана сверху, государственный орган не может разработать ее самостоятельно);

  • ТЭО подлежит согласованию с уполномоченным органом (Минцифры);

  • Срок согласования - 20 рабочих дней;

  • Без положительного заключения уполномоченного органа запрещено начинать реализацию мероприятий по созданию ИС.

ТЭО должно обосновать экономическую целесообразность разработки ПО «с нуля» вместо использования готовых решений из реестров, а также доказать, что создаваемая система технически и функционально необходима.

Отсутствие ТЭО или отрицательное заключение на него делает создание ИС в данном формате невозможным – государственный орган должен либо найти готовое решение, либо дождаться утверждения соответствующего стандарта.

Правовой акт о вводе ИС в эксплуатацию (п. 18)

Основанием для начала эксплуатации ИС является правовой акт государственного органа о вводе информационной системы в эксплуатацию, которым (п.18):

  • Установлен срок ввода информационной системы в эксплуатацию, 

  • Определены должностное лицо государственного органа и структурное подразделение государственного органа, ответственные за обеспечение функционирования информационной системы, а также

  •  Определен порядок эксплуатации информационной системы.

Это финальный документ, завершающий этап создания и открывающий этап эксплуатации. В отсутствие такого акта система не может считаться введенной в эксплуатацию даже при наличии технической готовности - соответственно, нельзя начинать использование системы в рабочем режиме.

Документирование изменений функций ИС (п. 21)

При реализации мероприятий по изменению функций уже введенной в эксплуатацию ИС, эти мероприятия должны осуществляться и документироваться в соответствии с положениями Постановления. Это означает, что:

  • Изменения могут потребовать принятия нового нормативно-правового акта (как п.8);

  • Может потребоваться обновление ТЗ и эксплуатационной документации;

  • Если изменения затрагивают классификационные признаки (фасет), то может понадобиться повторная оценка соответствия стандартам;

  • Необходимость внесения изменений в учетные сведения системы координации.

Таким образом, при модификации функционала ИС выполняются те же процедуры документирования, что и при её создании.

Каждый этап создания ИС - от первоначальной концепции до внесения изменений - жестко связан к конкретным документом (документами), имеющим юридическую силу и порождающим права и обязанности для должностных лиц.

Система документирования выстроена как последовательность: правовой акт о создании - ТЗ - эксплуатационная документация - правовой акт о вводе - изменения - обновление документации. Отсутствие надлежащего документирования на любом этапе этой последовательности делает ИС юридически уязвимой и создает риски для руководителей государственных органов, которые несут персональную ответственность за достоверность учетных данных (п. 14).

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=541976

среда, 30 сентября 2026 г.

Документирование создания и эксплуатации информационных систем государственными органами, часть 1

Правительство Российской Федерации постановлением от 13 августа 2026 № 1007 утвердило «Требования к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами», в которых установлены требования к документированию создания и эксплуатации таких информационных систем (ИС).

Государственными органами при создании и эксплуатации ИС осуществляется их учет в соответствии с «Положением об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления», утвержденным постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 (п.7). 

Положение закрепляет принцип, согласно которому информационная система не может считаться легитимно существующей и тем более эксплуатироваться без надлежащего документального оформления на всех этапах её жизненного цикла. 
Документ вводит требование к созданию несколько основных видов документации, обязательных в общем случае, а также устанавливает специальный режим документирования для исключительных ситуаций. Упоминаются:

  • Правовой акт государственного органа о создании ИС (п. 8)

  • Техническое задание на создание ИС (п. 11)

  • Эксплуатационная документация (п. 19)

  • Документы о правах на интеллектуальную собственность (п. 20)

  • Документы учета в системе координации (п. 7, п. 13)

  • Технико-экономическое обоснование (ТЭО) (п. 10)

  • Правовой акт о вводе ИС в эксплуатацию (п. 18)

Правовой акт государственного органа о создании ИС (п. 8)

Правовой акт самого государственного органа, на основании которого создается информационная система. Требования к форме документа не установлены (это может быть приказ, распоряжение, постановление), - но акт должен иметь нормативный или распорядительный характер в соответствии с регламентом конкретного органа.

Именно этот акт запускает процесс создания ИС и служит юридическим основанием для всех последующих действий, включая финансирование, заключение контрактов и приемку работ.

Отсутствие такого акта делает создание ИС нелегитимным. Это особенно важно для бюджетного планирования и контрольных мероприятий, поскольку для любых затрат на ИС должно иметься правовое основание.

Техническое задание на создание ИС (п. 11)

Техническое задание (ТЗ) - ключевой документ на этапе проектирования и разработки, и его разработка является обязательной для всех государственных органов (п. 22).

Установлены следующие требования к содержанию ТЗ:

  • «ТЗ разрабатывается с учетом модели угроз безопасности информации» - это означает, что заказчик (государственный орган) обязан предварительно провести анализ возможных угроз и отразить в ТЗ соответствующие меры защиты.

  • ТЗ должно учитывать уровни защищенности персональных данных, определенные в соответствии с Федеральным законом «О персональных данных», в зависимости от конкретных угроз.

Техническое задание включает в себя требования по обеспечению информационной безопасности. Сметная стоимость работ и сроки должны быть увязаны с задачами обеспечения защищённости.

Эксплуатационная документация
(п. 19) разрабатывается, начиная с этапа создания ИС, и предназначена для использования на этапе её эксплуатации. 

Документы о правах на интеллектуальную собственность (п. 20)

Постановление устанавливает запрет на эксплуатацию ИС без надлежащего оформления прав на использование её компонентов, являющихся объектами интеллектуальной собственности:

20. Эксплуатация государственным органом ИС без надлежащего оформления прав на использование ее компонентов, являющихся объектами интеллектуальной собственности, а также без ведения учета ИС в системе координации не допускается.

Это означает, что государственный орган обязан, в частности, располагать:

  • Лицензионными договорами или сублицензиями на все используемое ПО;

  • Актами передачи исключительных прав (для заказного ПО);

  • Документами, подтверждающими наличие прав на открытое ПО с учетом его лицензий (GPL, MIT и т.п.), если такие компоненты используются.

Отсутствие таких документов делает эксплуатацию ИС не вполне нелегитимной, даже если технически всё работает. Также в таком случае нельзя будет зарегистрировать ИС  как «соответствующую стандартам».

Документы учета в системе координации информатизации (п. 7, п. 13)

Речь идет о сведениях об информационной системе, которые размещаются государственным органом в Федеральной государственной информационной системе координации информатизации (ФГИС КИ).

Для справки: Федеральная государственная информационная система координации информатизации (ФГИС КИ) предназначена для технического обеспечения учёта и мониторинга мероприятий по информатизации государственных органов и учреждений. Помимо этого, в её функции входят: проектное управление ведомственными программами цифровой трансформации, информационно-аналитическая и методическая поддержка пользователей, формирование статистической отчётности и распространение общедоступной информации см.: https://digital.gov.ru/activity/czifrovizacziya-gosudarstva/czifrovaya-transformacziya/federalnaya-gosudarstvennaya-informaczionnaya-sistema-koordinaczii-informatizaczii-fgis-ki?ysclid=mtpy4vger8242705463 .

п.7. Государственными органами при создании и эксплуатации ИС осуществляется их учет в соответствии с «Положением об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления», утвержденным постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900. 

п.13. Оценка информационных систем осуществляется посредством обработки системой координации сведений, размещенных государственными органами при ведении учета информационных систем.

Учёту и фиксации подлежат:

  • Сведения о самой ИС (наименование, назначение, фасет, используемое ПО);

  • Результаты оценки соответствия стандартам (п. 12–13);

  • Статус системы (соответствует/не соответствует);

  • Информация о компонентах ИС для простановки специального признака в реестрах ПО.
Ответственность за достоверность и актуальность этих сведений несут руководитель и уполномоченные лица государственного органа (п. 14). Это персональная ответственность, закрепленная законодательством РФ.

(Окончание следует, см. http://rusrim.blogspot.com/2026/10/2_01223017110.html )

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=541976

вторник, 29 сентября 2026 г.

Обязательные стандарты Минцифры для ведомственных информационных систем

В условиях цифровой трансформации государственного управления особое значение приобретает правовое и технологическое регулирование информационных систем (ИС), используемых органами власти для обеспечения собственных организационных, информационных, документационных, финансовых и технических нужд. При этом значительная часть таких систем не относится к категории «государственных информационных систем» (ГИС), однако их функционирование напрямую влияет на эффективность государственного управления.

Правительство Российской Федерации постановлением от 13 августа 2026 № 1007 утвердило «Требования к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами», которое вступило в силу 1 сентября 2026 года.

Документ устанавливает требования к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами (они упоминаются в части 1.1 статьи 13 федерального закона «Об информации, информационных технологиях и о защите информации»), в целях организационного, информационного, документационного, финансового и технического обеспечения деятельности этих органов.

Следует отметить введённые в документе определения (п.2):

  • «стандарт» - документ, устанавливающий минимальные требования к информационным системам в части состава осуществляемых функций, реализуемых процессов, к иным характеристикам, которым должны соответствовать ИС, относящиеся к соответствующему фасету информационной системы (фасетам);

  • «фасет информационной системы» - группа уникальных классификационных признаков ИС, объединенных на основе их характеристик и иных параметров.

Стандарты разрабатываются Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) и утверждаются президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (п.3).

Для справки: Комиссия является координационным органом, образованным в целях обеспечения взаимодействия федеральных органов исполнительной власти и органов исполнительной власти субъектов РФ по вопросам развития экосистем цифровой экономики и повышения уровня использования информационных технологий и связи в целях формирования в РФ информационного общества и электронного правительства. 

Интересно, что, согласно информации на сайте Правительства РФ, последнее заседании Президиума комиссии состоялось в ноябре 2022 года (см: http://government.ru/news/47127/ )

Стандарты размещаются в течение 2 рабочих дней со дня их утверждения президиумом Комиссии в интернете на портале федеральной государственной информационной системы (ФГИС) координации информатизации, функционирование которой осуществляется в соответствии с «Положением о федеральной государственной информационной системе координации информатизации», утвержденным постановлением Правительства Российской Федерации от 14 ноября 2015 г. №1235 (п.4).

Государственные органы представляют в уполномоченный орган (Минцифры) предложения по разработке стандартов, содержащие обоснования необходимости их разработки (п.5).

Уполномоченный орган по результатам рассмотрения предложений принимает решение о разработке стандарта с указанием сроков его разработки либо направляет мотивированный отказ с установлением требований применения действующих стандартов в следующих случаях (п.6):

  • Предложение государственного органа по разработке стандарта не содержит обоснования необходимости его разработки;

  • Имеется утвержденный президиумом Комиссии стандарт (стандарты), которым установлены требования для соответствующего фасета ИС (фасетов);

  • Предложение государственного органа по разработке стандарта предусматривает цели создания ИС, не соответствующие целям, установленным частью 1.1 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации».

    Мой комментарий:
    Данный пункт вводит «фильтр», позволяющий отклонять инициативы, выходящие за рамки «обеспечения деятельности органов власти» (в их число потенциально могут попасть проекты, связанные с оказанием услуг населению или созданием общедоступных сервисов). 

Мой комментарий: Следует отметить, что в Постановлении под «стандартом» понимается документ, устанавливающий минимальные требования к информационным системам государственных органов. Этот стандарт не является национальным стандартом (ГОСТом) в смысле Закона о стандартизации; он разрабатывается не Росстандартом в рамках программы национальной стандартизации, а Минцифры и утверждается президиумом Правительственной комиссии.

Для сравнения: Федеральный закон от 29.06.2015 № 162-ФЗ «О стандартизации в Российской Федерации»

5) национальный стандарт - документ по стандартизации, который разработан участником или участниками работ по стандартизации, в отношении которого проведена экспертиза в техническом комитете по стандартизации или проектном техническом комитете по стандартизации и в котором для всеобщего применения устанавливаются общие характеристики объекта стандартизации, а также правила и общие принципы в отношении объекта стандартизации

В отличие от национальных стандартов, «стандарт» в смысле данного Постановления представляет собой ведомственный или межведомственный документ, имеющий обязательную силу для государственных органов (п. 3).

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=541976

среда, 20 мая 2026 г.

Новости о ходе проекта ISO 22957 «Среды управления информацией и документами»

Данная новость была опубликована 30 апреля 2026 года лидером проекта разработки ISO/TS 22957 Робертом Блаттом (Robert Blatt – на фото) в социальной сети LinkedIn.

Мой комментарий: Речь идёт о проекте, начатом как пересмотр технического отчёта ISO/TR 22957:2018 «Управление контентом - Анализ, выбор и внедрение систем управления корпоративным контентом (ECM)» (Document management - Analysis, selection and implementation of enterprise content management (ECM) systems, см. https://www.iso.org/standard/71605.html и https://www.iso.org/obp/ui/en/#!iso:std:71605:en , а также мой пост http://rusrim.blogspot.com/2019/02/isotr-229572018-ecm.html ). Сейчас документ (который, возможно, впоследствии будет преобразован в технические спецификации) называется несколько иначе: ISO/CD TR 22957 «Управление контентом – Среды управления информацией и документами» (Document management – Information / records management environments) и состоит из двух частей:

Очередное заседание рабочей группы WG11 «Рекомендации по системам управления контентом» (EDMS Guidelines) технического подкомитета TC 171/SC2 «Документные файловые форматы, системы управления электронным контентом и аутентичность информации» (Document file formats, EDMS systems and authenticity of information) запланировано на 13 мая 2026 года. 

В ходе этого заседания рабочая группа WG11 рассмотрит финальные поправки в текст проекта ISO 22957, который претерпел значительные изменения. Основное внимание в этих обновлениях уделяется современным технологиям и методологиям, способствующим формированию заслуживающей доверия среды управления документами.

Ключевым изменением в этом документе [по сравнению с техническим отчётом ISO/TR 22957:2018 – Н.Х.] стало его разделение на две части:

  • Часть 1 посвящена различным технологиям;

  • Часть 2 описывает рекомендуемые этапы проекта.

Кроме того, были удалены упоминания устаревших технологий, а содержащиеся в документе рекомендации направлены на улучшение понимания организациями того, что представляет собой заслуживающая доверия среда, и её ценности.

После этого заседания проект будет переведен на заключительный этап разработки, на котором рабочая группа сфокусирует усилия на обновлении стандарта оценки среды управления документами, с тем, чтобы охватить вопросы защиты персональных данных, стратегического управления информацией, а также иные модели зрелости, используемые в настоящее время в отрасли.

Я с нетерпением жду дальнейшего сотрудничества со всеми коллегами в ходе работы над этими важными обновлениями. Я сообщу дополнительную информацию, когда мы будем готовы обсудить темы и области, требующие внимания.

Для получения дополнительной информации по любому из курируемых мною проектов, пожалуйста, свяжитесь со мной непосредственно по адресу blatt@eidinc.org .

Роберт Блатт (Robert Blatt)
Координатор проектов ISO 18829, ISO 22957, ISO 18759

Источник: сайт LinkedIn
https://www.linkedin.com/posts/robertblatt_the-upcoming-tc171-sc2-working-group-11-share-7455090241947992064-coE4 

пятница, 2 января 2026 г.

Европейский комитет по стандартизации CEN: Начата работа над новой редакцией технических спецификаций prCEN/TS 18170 «Функциональные требования к сервисам электронного архивирования»

Кажется, совсем недавно – в мае 2025 года – я рассказывала о публикации европейских технических спецификаций CEN/TS 18170:2025 «Функциональные требования к сервисам электронного архивирования» (Functional requirements for the electronic archiving services, название на французском языке - Exigences fonctionnelles pour les services d'archivage électronique), см. https://rusrim.blogspot.com/2025/05/cen-cents-181702025.html 

Прошло всего лишь полгода, и 4 декабря 2025 года сайт Европейского комитет по стандартизации CEN и французского органа по стандартизации AFNOR сообщили о начале проекта пересмотра данного документа prCEN/TS 18170 rev «Функциональные требования к сервисам электронного архивирования» (Functional requirements for the electronic archiving services, название на французском языке - Exigences fonctionnelles pour les services d'archivage électronique).


План работ над проектом (с сайта AFNOR)

Над документом будет работать технический комитет CEN/TC 468 «Обеспечение долговременной сохранности цифровой информации» (Preservation of digital information) Европейского комитета по стандартизации (Comité Européen de Normalisation, CEN).

Публикация новой редакции технических спецификаций ожидается в январе 2027 года.

Источники: сайт CEN / сайт AFNOR
https://standards.cencenelec.eu/ords/f?p=CEN:110:::::FSP_PROJECT,FSP_ORG_ID:83060,2878378&cs=167E44F04640FA7ED575A9E0FD6F91C92 
https://norminfo.afnor.org/norme/prcents-18170-rev/exigences-fonctionnelles-pour-les-services-darchivage-electronique/214553 

вторник, 2 сентября 2025 г.

Франция: Опубликована новая редакция национального стандарта «электронного сейфа» NF Z42-020:2025

28 августа 2025 года французский национальный орган по стандартизации AFNOR сообщил о публикации новой редакции стандарта NF Z42-020 (август 2025 года) «Функциональные характеристики компоненты «Электронный сейф», предназначенной для сохранения электронной информации в условиях, обеспечивающих её целостность во времени» (Spécifications fonctionnelles d'un Composant Coffre-Fort Numérique destiné à la conservation d'informations numériques dans des conditions de nature à en garantir leur intégrité dans le temps) объёмом 24 страницы, см. https://www.boutique.afnor.org/fr-fr/norme/nf-z42020/specifications-fonctionnelles-dun-composant-coffrefort-numerique-destine-a-/fa207958/449272 

Новая редакция заменила ранее действовавшую редакцию NF Z42-020 (июль 2012 года). Она соответствует недавно опубликованным международным техническим спецификациям ISO/TS 24574:2025 «Спецификации электронного сейфа», см. http://rusrim.blogspot.com/2025/08/isots-245742025.html 

Источник: сайт AFNOR
https://norminfo.afnor.org/norme/nf-z42-020/specifications-fonctionnelles-dun-composant-coffre-fort-numerique-destine-a-la-conservation-dinformations-numeriques-dans-des/204382 
https://www.boutique.afnor.org/fr-fr/norme/nf-z42020/specifications-fonctionnelles-dun-composant-coffrefort-numerique-destine-a-/fa207958/449272 

пятница, 20 июня 2025 г.

Стандарт ISO 16175-1 помогает государственным органам обеспечить доверие к электронным документам

Данный пост эксперта в области управления электронными документами, эксперта ИСО от США Энди Поттера (Andy Potter - на фото) был опубликован 21 мая 2025 года в социальной сети LinkedIn в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

Как государственные органы обеспечивают надежность электронных документов и возможность им доверять?

Одним из ответов на этот вопрос является использование международного стандарта ISO 16175-1:2020 «Информация и документация – Процессы и функциональные требования к программному обеспечению для управления документами - Часть 1: Функциональные требования и связанные с ними рекомендации для всех приложений, управляющих электронными документами» (Information and documentation - Processes and functional requirements for software for managing records - Part 1: Functional requirements and associated guidance for any applications that manage digital records, см. https://www.iso.org/standard/74294.html , а также мой пост http://rusrim.blogspot.com/2020/07/iso-16175.html . В настоящее время закончен перевод и продолжаются усилия по адаптации данного документа в качества российского национального стандарта, см. http://rusrim.blogspot.com/2023/03/16175-1.html - Н.Х.). Это стандарт устанавливает принципы и функциональные требования к документам в деловых информационных системах.

В Голландии органы и учреждения государственного сектора ведут за собой другие организации, подавая им пример. Такие системы, как Corsa компании BCT ( https://bctsoftware.com/nl/producten/corsa-platform/ ) и JOIN компании Decos ( https://wiki.decos.com/en/jzd ) были приведены разработчиками в соответствие с положениями стандарта ISO 16175-1 для обеспечения надлежащего ведения документации, поддерживая захват метаданных, ведение журналов аудита и перечни видов документов с указанием сроков их хранения, которые соответствуют глобальным ожиданиям.

Во всем мире многие авторитетные государственные органы, такие как Национальные архивы Австралии, также поддерживают применение ISO 16175-1 в качестве руководства в ходе разработки и закупки систем. Какие преимущества можно в результате получить? Это:

  • Лучшее соблюдение законодательно-нормативных и иных установленных требований,

  • Интероперабельность между системами

  • Эффективное и прозрачное стратегическое управление цифровыми активами.

Для тех, кто проектирует и/или внедряет системы, обрабатывающие электронные документы, - это стандарт, который стоит знать.

Энди Поттер (Andy Potter)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7330840887863693313

суббота, 31 мая 2025 г.

ИСО: Опубликован новый стандарт ISO 4669-2:2025 «Функциональные и технические требования для ICMH-решений»

В мае 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 4669-2:2025 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений» (Document management - Information classification, marking and handling - Part 2: Functional and technical requirements for ICMH solutions) объёмом 16 страниц, см. https://www.iso.org/standard/83478.html и https://www.iso.org/obp/ui/en/#!iso:std:83478:en .

Стандарт подготовлен техническим подкомитетом ИСО TC171/SC1 «Качество, долговременная сохранность и целостность информации» (Quality, preservation and integrity of information). Я уже довольно подробно рассказывала о работе над данным документом здесь: http://rusrim.blogspot.com/2024/01/isodis-4669-2-2-icmh.html .

Ранее была опубликована первая часть данного стандарта -  ISO 4669-1:2023 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка - Часть 1: Требования» (Document management - Information classification, marking and handling - Part 1: Requirements), см. https://www.iso.org/standard/80233.html и https://www.iso.org/obp/ui/#!iso:std:80233:en (а также мой пост http://rusrim.blogspot.com/2023/06/iso-4669-12023-1.html  - Н.Х.).

Во вводной части стандарта отмечается:

«В настоящем документе определены функциональные и технические требования к решениям, решающим задачи установления грифов конфиденциальности чувствительного контента и его маркировки, обработки и распространения. Он дополняет стандарт ISO 4669-1, специфицирующий требования к установлению грифов конфиденциальности информации, её маркировке и обработке (information classification, marking and handling, ICMH).

В данном документе рассматриваются решения, которые управляют контентом и распространяют его в цифровом формате, - как внутри, так и за пределами владеющей контентом организации.

Распространение контента с помощью физических носителей в документе не рассматривается.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Функциональные требования
4.1. Общие положения
4.2. Требования к маркировке и обработке
5. Технические требования
5.1. Настройка ICMH-системы
5.2. Подготовка контента
5.3. Распространение и предоставление доступа
5.4. Контекст
Приложение A: Примеры установления грифов конфиденциальности и прикладные технологии
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/83478.html
https://www.iso.org/obp/ui/en/#!iso:std:83478:en


среда, 1 января 2025 г.

CEN: Официально зарегистрированы технические спецификации CEN/TS 18170 «Политика и функциональные требования к сервисам электронного архивирования»

Данная заметка французского эксперта по управлению контентом и системам менеджмента, координатора рабочей группы TC468/WG1 Европейского комитета по стандартизации CEN Кристиана Дюбура (Christian Dubourg – на фото), была опубликована 12 декабря 2024 года в социальной сети LinkedIn.

Как руководитель проекта разработки новых технических спецификаций «Политика и функциональные требования к сервисам электронного архивирования» (Policy and functional requirements for the electronic archiving services, французское название Pratiques et exigences fonctionnelles pour les services d'archivage electronique), и как координатор рабочей группы, подготовившей этот документ, я рад сообщить, что этим техническим спецификациям, разработанным экспертами из европейских стран в рамках Технического комитета TC 468 Европейского комитета по стандартизации (Comité Européen de Normalisation, CEN) присвоен номер CEN/TS 18170.

Напомню об этапах нашей работы над текстом этого документа.

  • Этап написания текста -  с февраля по апрель 2024 года. Работало 9 подгрупп (по одной на каждый раздел) во главе с ответственными за эти разделы. В рамках подготовки текста в течение этих двух месяцев было проведено более 36 внутренних встреч и совещаний.

  • Этап сбора замечаний и предложений - с апреля по октябрь 2024 года. Было получено более 980 замечаний (с использованием формы TC CEN для подачи замечаний) от 16 различных экспертов. Для их рассмотрения было проведено 18 встреч, с участием в среднем 15 экспертов в каждой, общей продолжительностью 54 часа. По ходу работы было выпущено 18 подверсий текста.

  • Финальный этап – с ноября по декабрь 2024 года. Было проведено 4 встречи общей продолжительностью 12 часов, для разработки версий с 1.1 по 1.5. В текст было внесено свыше100 поправок, предложенных более чем десятком экспертов. Окончательная версия была одобрена консенсусом экспертов 3 декабря 2024 года.

Сводная статистика проекта:

  • Проведено 58 встреч,
  • Выпущены 22 подверсии,
  • Приняты решения по более чем 1000 замечаний и предложений,
  • Внесено более 100 поправок и корректировок.
  • В среднем в каждой встрече принимали участи 15 экспертов.

Я хочу поблагодарить нынешних и предыдущих со-координаторов: Андреа Качча (Andrea Caccia), Мариэллу Герсио (Mariella Guercio) и Штефана Швальма (Steffen Schwalm).

Спасибо многочисленным европейским экспертам за проделанную работу и за их способность работать совместно на основе консенсуса.

Юмористическая заметка для Франции: нам не потребовался п.3 ст.49 Конституции Франции (см. https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000006527529/1999-07-09 ) для того, чтобы слушать друг друга, понимать и ценить друг друга и добиваться успеха вместе. (Дана отсылка на правительственный кризис во Франции и на статью Конституции, на основе которой правительство может вынудить Национальную Ассамблею выбирать между принятием законопроекта о бюджете и вотумом недоверия правительству – Н.Х.)

Кристиан Дюбур (Christian Dubourg)
координатор рабочей группы TC468/WG1, руководитель проекта разработки «Политики и функциональных требований к сервисам электронного архивирования»

Источник: сайт LinkedIn
https://www.linkedin.com/posts/christian-d-0a9a38a_ts-cen-tc468-wg1-𝐏𝐨𝐥𝐢𝐜𝐲-𝐚𝐧𝐝-𝐟-activity-7272900953442299904-nQNy/  


вторник, 29 октября 2024 г.

Банк России установил функциональные требования к информационным системам квалифицированных бюро кредитных историй

Банк России указанием от 27 июня 2024 года №6778-У внёс изменения в положение Банка России от 4 декабря 2020 года №743-П «О критериях признания бюро кредитных историй квалифицированным, порядке признания бюро кредитных историй квалифицированным и вынесения решения о признании бюро кредитных историй утратившим статус квалифицированного». Указание вступит в силу с 1 марта 2025 года.

В Положении Банка России от 4 декабря 2020 года №743-П была уточнена редакция подпункта 1.2.11, согласно которому программно-технические средства и сетевые коммуникации должны быть оснащены программным обеспечением и должны обладать техническими характеристиками, обеспечивающими:

  • Ведение и хранение электронных журналов (протоколов), учитывающих каждое действие квалифицированного бюро, связанное с осуществлением деятельности квалифицированного бюро;

  • Хранение сведений, направленных в адрес:

    • источника формирования кредитной истории;

    • пользователя кредитной истории;

    • бюро;

    • квалифицированного бюро;

    • субъекта кредитной истории, и 

    • лиц, указанных в пунктах 3 - 8 части 1 статьи 6 Федерального закона «О кредитных историях»;

  • Хранение документов в соответствии с требованиями, установленными на основании частей 2.2 и 2.3 статьи 10 федерального закона «О кредитных историях».

В последнем пункте речь идёт о внутренних локальных документах, которые должны разрабатываться бюро кредитных историй для обеспечения непрерывности своей деловой деятельности.

Для справки: Федеральный закон от 30.12.2004 №218-ФЗ «О кредитных историях»

Статья 10. Обязанности бюро кредитных историй


2.2. Бюро кредитных историй обязано организовать систему внутреннего контроля и систему управления рисками, связанными с осуществлением им своей деятельности. Требования к системе внутреннего контроля и системе управления рисками бюро кредитных историй устанавливаются нормативными актами Банка России.

2.3. Бюро кредитных историй обязано разрабатывать и представлять в Банк России план обеспечения непрерывности деятельности бюро кредитных историй, предусматривающий в том числе меры по обеспечению соблюдения требований нормативных актов Банка России, а также вносить изменения в указанный план, обеспечивающие соблюдение требований к его содержанию. …

Мой комментарий: Таким образом, Банк России по сути дела уточнил, какие функциональные возможности должны иметь информационные системы квалифицированных бюро, используемые ими в своей работе, включая функциональные возможности для обеспечения сохранности ключевой информации и документов.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=487839

вторник, 2 января 2024 г.

ИСО: Начато публичное обсуждение стандарта ISO/DIS 4669-2 «Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений»

Данный пост подготовлен на основе новости, опубликованной 24 ноября 2023 года на веб-сайте технического подкомитета ИСО TC46/SC11 «Управление документами» (Archives/records management).

Как сообщил сайт Международной организации по стандартизации (ИСО), 23 ноября 2023 года было открыто публичное обсуждение и голосование национальных органов по стандартизации по проекту нового международного стандарта ISO/DIS 4669-2 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений» (Document management - Information classification, marking and handling - Part 2: Functional and technical requirements for ICMH solutions) объёмом 17 страниц, см. https://www.iso.org/standard/83478.html и https://www.iso.org/obp/ui/en/#!iso:std:83478:en . Голосование продлится до 15 февраля 2024 года.

Стандарт подготовлен техническим подкомитетом ИСО TC171/SC1 «Качество, долговременная сохранность и целостность информации» (Quality, preservation and integrity of information).

Ранее была опубликована первая часть данного стандарта -  ISO 4669-1:2023 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка - Часть 1: Требования» (Document management - Information classification, marking and handling - Part 1: Requirements) объёмом 38 страниц, см. https://www.iso.org/standard/80233.html и https://www.iso.org/obp/ui/#!iso:std:80233:en (а также мой пост http://rusrim.blogspot.com/2023/06/iso-4669-12023-1.html - Н.Х.).

Мой комментарий: Если в основу первой части ISO 4669 лёг солидный британский стандарт BS 10010:2017 «Установление грифов конфиденциальности информации, её маркировка и обработка – Спецификации» (Information classification, marking and handling. Specification, https://shop.bsigroup.com/ProductDetail?pid=000000000030330941 – о нём см. также мой пост http://rusrim.blogspot.com/2017/05/bs-100102017.html ), то вторую часть писали коллеги из Юго-Восточной Азии, и сделали они это далеко не лучшим образом.

Проект ISO/DIS 4669-2 переполнен странными обязательными для исполнения требованиями, которые не согласуются ни с содержанием ISO 4669-1, ни с известной национальной и международной практикой. И хотя авторы проекта проделали определённую работу, устранив наиболее вопиющие из недостатков предыдущей версии проекта, результат пока что, с моей точки зрения, далек от того качества, которое ожидается от стандартов ИСО. Если документ примерно в таком виде будет утверждён и опубликован, то, думаю, его адаптация в России – в отличие от ISO 4669-1 – будет нецелесообразной.

Во вводной части стандарта отмечается:

«В настоящем документе определены функциональные и технические требования к решениям, решающим задачи установления грифов конфиденциальности чувствительного контента и его маркировки, обработки и распространения. Он дополняет стандарт ISO 4669-1, специфицирующий требования к установление грифов конфиденциальности информации, её маркировке и обработке (information classification, marking and handling, ICMH).

В данном документе рассматриваются решения, которые управляют контентом и распространяют его только в цифровом формате, - как внутри, так и за пределами владеющей контентом организации.

В документе рассматривается распространение цифрового контента идентифицированным получателям и распространение подтверждающих полномочия документов (credentials), используемых для доступа к контенту, хранящемуся в защищенных централизованных системах.

Распространение контента с помощью физических носителей в документе не рассматривается.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Функциональные требования
5. Технические требования
Приложение A: Примеры установления грифов конфиденциальности и прикладные технологии
Библиография

В новости под названием «Технический подкомитет ИСО TC171/SC1: Формирование будущего управления чувствительным контентом» (Shaping the Future of Sensitive Document Management), опубликованной 24 ноября 2023 года на веб-сайте технического подкомитета ИСО TC46/SC11 «Управление документами», говорится следующее:

Стандарт ISO 4669 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка» (Document management - Information classification, marking and handling) определяет основные концепции и рассматривает потребности организаций в обработке чувствительных конфиденциальных данных (sensitive data). Данная вторая часть стандарта дополняет его первую часть и определяет функциональные и технические характеристики решений, удовлетворяющих этим потребностям. В настоящем документе рассматриваются решения, которые управляют контентом и распространяют его только в цифровом формате, - как внутри, так и за пределами владеющей контентом организации.

Начато голосование по проекту международного стандарта (draft international standard, DIS), в котором излагаются функциональные требования к решениям, предназначенным для обработки и обмена конфиденциальными материалами. Данный документ призван стать путеводной звездой для разработчиков программного обеспечения, поставщиков услуг и конечных пользователей, давая им возможность создавать или предлагать современные решения, соответствующие самым высоким стандартам защиты персональных данных, безопасности и отслеживания.

Введение: Типовые рамки для заслуживающих доверия решений

Этот документ служит всесторонним руководством для разработчиков программного обеспечения и поставщиков услуг, предлагая функциональные требования, соблюдение которых повышает уровень доверия к доступным на рынке решениям. Сосредотачивая основное внимание на вопросах установление грифов конфиденциальности, маркировке, обработке и обмене конфиденциальными документами, стандарт стремится расширить возможности целевого сообщества посредством предоставления инструментов, необходимые для навигации в сложном ландшафте распространения цифрового контента.

Ключевые цели:

  • Рекомендации для разработчиков программного обеспечения и поставщиков услуг: Основная цель настоящего документа — помочь разработчикам программного обеспечения и поставщикам услуг в создании передовых решений, соответствующих мировым стандартам. Соответствуя сформулированным в настоящем документе требованиям, эти решения не только оправдают ожидания пользователей, но и будут способствовать общему развитию отрасли.

  • Повышение доверия к рынку: Соответствие сформулированным в настоящем документе функциональным и техническим требованиям приведёт не только к созданию робастных решений, но также повысит уровень доверия к доступным на рынке программным решениям. Пользователи смогут с уверенностью полагаться на то, что соответствующие этим стандартам решения обеспечат безопасную обработку конфиденциальных документов.

  • Сравнительный анализ: Настоящий документ облегчает проведение сравнительного анализа различных программных решений. Он предоставляет конечным пользователям ценные рекомендации по выбору решений, обеспечивающих оптимальную защиту, защиту персональных данных, безопасность и прослеживаемость при обработке и распространении конфиденциальных документов.

Область применения и дополняемость:

Настоящий документ дополняет ISO 4669-1, определяя требования к установлению грифов конфиденциальности информации, её маркировке и обработке (information classification, marking, and handling, ICMH). Основное внимание уделяется решениям для управления цифровым контентом и его распространения внутри и за пределами владеющей контентом организации. Обратите внимание, что распространение контента на физических носителях явным образом исключено из числа рассматриваемых вопросов.

Ваше участие имеет значение:

Голосование по проекту международного стандарта уже открыто, что дает национальным органам по стандартизации-членам ИСО 12-недельный период для представления своих отзывов. Мы призываем каждый национальный орган принять активное участие в обсуждении, поскольку ваши идеи и опыт имеют решающее значение для формирования будущего решений для обработки и обмена чувствительными конфиденциальными документами.

Источник: сайт ИСО / сайт BSI
https://committee.iso.org/sites/tc46sc11/home/news/content-left-area/news-about-standarization-in-t-1/iso-tc-171-sc-1-shaping-the-futu.html
https://www.iso.org/standard/83478.html
https://www.iso.org/obp/ui/en/#!iso:std:83478:en
https://standardsdevelopment.bsigroup.com/projects/2021-02853#/section


воскресенье, 10 декабря 2023 г.

ИСО: Опубликована новая редакция функциональной модели системы управления электронными медицинскими документами

Данный пост старшего аналитика по вопросам политик управления электронными документами Национальных Архивов США и эксперта ИСО Энди Поттера (Andy Potter - на фото) был опубликован в социальной сети LinkedIn 10 ноября 2023 года в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

Международная организация по стандартизации (ИСО) опубликовала новую редакцию функциональной модели системы управления электронными медицинскими документами (Electronic Health Record System, EHR-S), разработанную техническим комитетом ИСО TC 215 «Информатика здравоохранения» (Health Informatics). В центре внимания этого обновлённого стандарта находится стандартизации медицинской информатики. Он направлен на оптимизацию сбора/захвата, обмена и использования связанных со здоровьем данных, информации и знаний для поддержки всех аспектов деятельности системы здравоохранения.

В новой редакции, опубликованной 8 ноября 2023 года, вводятся расширенные функциональные возможности, а за счёт создания «функциональных профилей» для различных ситуаций и сфер оказания медицинской помощи она способствует стандартизированному описанию и единому пониманию функций, которые требуются или доступны в конкретных ситуациях оказания медицинской помощи. Данная редакция не только знаменует собой значительный шаг вперед в продвижении стандартов медицинской информатики, но также способствует бесперебойному обмену информацией и обеспечению интероперабельности в ландшафте глобального здравоохранения.

Мой комментарий:
Речь здесь идёт о стандарте ISO 10781:2023 «Информатика здравоохранения – Функциональная модель системы управления электронными медицинскими документами HL7 версия 2.1 (EHR FM)» (Health informatics - HL7 Electronic Health Record-System Functional Model, Release 2.1 (EHR FM)) объёмом 68 страниц основного текста, см. https://www.iso.org/standard/84722.html и https://www.iso.org/obp/ui/en/#!iso:std:84722:en .

Документ создан на основе стандарта Международной организации по стандартизации обмена информацией между медицинскими информационными системами Health Level Seven International (HL7, http://www.hl7.org/ ). HL7 является ведущим мировым разработчиком стандартов в области взаимодействия медицинских информационных систем. Многие разработанные организацией HL7 стандарты впоследствии стали стандартами и техническими отчетами Международной организации по стандартизации (ИСО). В данном случае прототипом является американский национальный стандарт ANSI/HL7 EHR, R2.1-2020 «Функциональная модель системы управления электронными медицинскими документами HL7 версия 2.1, июнь 2020 года» (HL7 Electronic Health Record System Functional Model, Release 2.1, June 2020), см. https://confluence.hl7.org/download/attachments/91993486/ANSI_HL7_EHR-S%20FM_R2.1_2020JUN.pdf

Стандарт заменил ранее действовавшую редакцию ISO/HL7 10781:2015. Во вводной части документа отмечается следующее:

«В настоящем документе представлен эталонный список функций, которые могут поддерживаться системой управления электронными медицинскими документами (Electronic Health Record System, EHR-S – о них иногда говорят как об «электронных медицинских картах» - Н.Х.).

Список функций сформирован с точки зрения пользователя с намерением обеспечить согласованное описание функциональных возможностей системы.

Данная функциональная модель систем управления электронными медицинскими документами, посредством создания функциональных профилей для учреждений и сфер оказания медицинской помощи, обеспечивает стандартизированное описание и единое понимание функций, которые требуются или доступны в определенных условиях (таких, как интенсивная терапия, кардиология, офисная практика в одной стране или первичная медико-санитарная помощь в другой стране).»

Содержание стандарта следующее:

Предисловие
0. Введение
1. Область применения
2. Нормативные ссылки
3. Термины и описание функциональной модели (нормативный раздел)
5. Ожидаемые варианты использования (справочный раздел)
6. Положение о соответствии
7. Заявление о соответствии системы управления электронными медицинскими документами на основе само-аттестации
8. Глоссарий
9. Дополнение к глоссарию (нормативное): События в жизненном цикле документа и описания
Приложение А (нормативное): Список функций
Приложение B (справочное): Глоссарий терминов для EHR-S FM
Приложение C (справочное): Предыстория
Библиография

Источник: сайт LinkedIn / сайт ИСО
https://www.linkedin.com/feed/update/urn:li:activity:7128798833601347584
https://www.iso.org/standard/84722.html
https://www.iso.org/obp/ui/en/#!iso:std:84722:en


понедельник, 18 сентября 2023 г.

Первые мысли о новом руководстве Минобороны США DoDM 8180.01 «Планирование информационных технологий для управления электронными документами»

Данная заметка известного специалиста, основателя консультационной фирмы Deep Analysis Алана Пельц-Шарпа (Alan Pelz-Sharpe) была опубликована на сайте этой фирмы 8 августа 2023 года.

Мой комментарий: О руководстве DoDM 8180.01 см. также мой пост на блоге: https://rusrim.blogspot.com/2023/08/dodm-818001-dod-50152.html . О стандарте DOD 5015.2 см. подборку постов https://rusrim.blogspot.com/search/label/DoD%205015.2

Процедуры, практики и вопросы управления чувствительными государственными документами, хотя традиционно и не находятся в центре внимания, всегда устанавливали ориентиры для стратегического управления документами.

Продвижение стратегического управления информацией (Information Governance, IG) и управления документами (Records Management, RM) является непростым делом; никто не хочет ни заниматься ими, ни платить за это. В лучшем случае они рассматриваются как необходимое зло, которым приходится заниматься, поскольку этого требует законодательство. Несмотря на это, стратегическое управление информацией и управление документами в течение последних нескольких лет были в центре общественного внимания, в первую очередь из-за истории о том, как бывший президент США (имеется в виду Дональд Трамп – Н.Х.) покинул свой пост, прихватив с собой несколько коробов с секретными документами - хотя это была лишь одна из многих проблем управления документами за период его пребывания в должности.

Мой комментарий: Алан Пельц-Шарп, как и другие ненавистники Трампа, оказался не в состоянии проявить здесь объективность. Все прегрешения, в которых обвиняют Трампа, совершали и его предшественники, представлявшие Демократическую партию :)

Поэтому, хотя публикация именно на прошлой неделе Руководства Министерства обороны США DoDM 8180.01 8180.01 «Планирование информационных технологий для управления электронными документами» (Information Technology Planning for Electronic Records Management, https://www.esd.whs.mil/Portals/54/Documents/DD/issuances/dodm/818001m.PDF ) является совпадением, выбрать для этого лучшее время было бы трудно.

Документы такого родя представляют собой увлекательное чтение для любого специалиста по стратегическому управлению информацией, и с ними просто обязаны познакомиться все специалисты в этой области и в области управления документами, а также поставщики, независимо от того, взаимодействуют ли они Министерством обороны или с любым другим государственным ведомством.

Я не буду пытаться резюмировать или анализировать весь этот 88-страничный документ. Хочу лишь привести несколько высокоуровневых наблюдений по вопросам, которые влияют на нашу отрасль.

Прежде всего, следует отметить, что DoDM 8180.01 резко контрастирует с известным стандартом DOD 5015.2, печально известным - поскольку он, по нашей оценке, стал чумой для сообщества специалистов по управлению документами.

Впервые опубликованный в 2007 году (это грубая фактическая ошибка автора - на самом деле DOD 5015.2 был опубликован в 1997 году, а вот в 2007 году вышла в свет его последняя, 3-я редакция – Н.Х.), стандарт DOD 5015.2 установил в мучительно детальной форме технические требования, которые должна соответствовать программная система для управления документами, чтобы её можно было использовать.

Мой комментарий: На практике сертификация на соответствие DOD 5015.2 была обязательна для систем подобного класса закупаемых Минобороны и некоторыми другими ведомствами; и такой подход долгое время официально продвигался и поддерживался Национальными Архивами США и американским сообществом специалистов по управлению документами. Автор поста не упоминает – и, возможно, не знает сам - о бесспорном позитивном влиянии, которое данный стандарт оказал в глобальном масштабе на протяжении первого десятилетия своего существования. Как тем, кто не знает, так и тем, кто позабыл, напомню, что в 1997 году электронные документы повсеместно даже не воспринимались как «настоящие» документы, и на них в лучшем случае смотрели как на копии бумажных документов, изготовленные для удобства использования – и DOD 5015.2 внёс немалый вклад в усилия по признанию электронных документов полноценными документами. И не вина самого этого стандарта в том, что даже тогда, когда спустя десятилетие он морально устарел, Министерство обороны и Национальные Архивы США продолжали его навязывать (не в последнюю очередь из коррупционных соображений: за сертификацию с поставщиков ПО брали хорошие деньги, при этом заставляя сертифицировать не продукт «вообще», а каждую его версию.

Для отечественных читателей приведу аналогию: Было бы несправедливо, оценивая Типовые перечни, Типовую инструкцию по делопроизводству или стандарты на организационно-распорядительную документацию и на терминологию делопроизводства и архивного дела, видеть лишь то, что на сегодняшний день они безнадёжно устарели и приносят больше вреда, чем пользы – забывая о том, что в 1980-е годы прошлого века это были подготовленные плеядой замечательных учёных и практиков идейно передовые документы, на основе которых была в дальнейшем выстроена единообразная эффективная система делопроизводства и архивного дела в масштабах всей страны.

Впоследствии поставщики технологических решений потратили года на перепроектирование, модификацию и построение систем, удовлетворяющих этим детальным требованиям в надежде получить соответствующую сертификацию и возможность принять участие в масштабных проектах внедрения систем управления документами по всему миру.

Здесь очень важно отметить, что теоретически DOD 5015.2 был стандартом для Министерства обороны и его структур; он также считался эталоном для управления документами во всем мире как в частном, так и в государственном секторах. Проблема этого стандарта заключалась в том, что в нём основное внимание было уделено технологии, а не на проблеме плохо управляемых документов. DoDM 8180.01, напротив, содержит практичные и в основном нетехническое указания и рекомендации - как и должно быть, поскольку дни централизованных систем управления документами / стратегического управления информацией сочтены.

Это приводит к наблюдению номер два о том, что DoDM 8180.01 обнажает реальность того, что чувствительная информация присутствует повсюду во многих формах. Данное руководство смещает акцент с «документов» на данные/информацию. В нём признаётся, что для управления ими не существует единой системы или места; и вместо этого DoDM 8180.01 даёт рекомендации о том, как справляться с проблемами реального мира, цитирую: «Такой план учитывает возможность существования и использование совместно используемых архивов, хранилищ документов и хранилищ данных, а также предоставляет информацию о стандартных и допустимых форматах». Это не что иное, как (извините за использование такого выражения) изменение парадигмы стратегического управления информацией.

В-третьих, важно отметить, что, хотя DoDM 8180.01 в целом представляет собой скорее набор процедур и практик, чем набор технологических требований, всё же его технологические элементы довольно основательны, и некоторые аспекты будет сложно (хотя и необходимо) реализовать. Например: «Для обеспечения безопасности требуется, чтобы информация была зашифрована как при хранении, так и во время её передачи, что обычно реализуется с использованием функциональных возможностей системы хранения и сети». Хотя, с одной стороны, шифрование как при хранении, так и при передаче звучит вполне логично, его сложно реализовать, поскольку зашифрованные файлы по определению не могут быть проанализированы.

Наконец, что наиболее важно, в руководстве DoDM 8180.01 четко сказано, что управление документами и стратегическое управление информацией – это не проблема одних лишь специалистов соответствующих профессий. Стратегическое управление информацией - это совместные усилия, в которых важную роль играет служба ИТ; и традиционные изолированные профессиональные границы должны быть преодолены или полностью разрушены.

Специалистам по стратегическому управлению информацией следует приветствовать это и поддерживать DoDM 8180.01 - но на практике некоторые этого не сделают, и этого следует ожидать. Однако, согласно проведенному нами анализу, все навыки, которыми обладают профессионалы в области стратегического управления документами - будь то понимание сроков хранения, законодательства, систем упорядочения дел и документов и т.д. - могут применяться гораздо шире и эффективнее, когда они совместно используются в рамках всей организации; и службы ИТ и информационной безопасности следует рассматривать как участников соответствующего разговора и работы. Такой подход значительно расширяет возможности сообщества специалистов по стратегическому управлению информацией, и, что более важно, ставит нас на путь более эффективного управления критически важными данными и информацией и их защиты на протяжении всего их жизненного цикла, где бы они ни находились.

Алан Пельц-Шарп (Alan Pelz-Sharpe)

Источник: сайт фирмы Deep Analysis / сайт LinkedIn
https://www.deep-analysis.net/dod-8180-01-a-big-shift-for-ig/
https://www.linkedin.com/posts/alan-pelz-sharpe-876b2_dod-818001-records-management-first-thoughts-activity-7095029775278223360-famP

четверг, 13 июля 2023 г.

Национальные Архивы США: Опубликованы новые требования, разработанный Федеральным советом по управлению документами

Данный пост ведущего аналитика Национальных Архивов США по вопросам политики управления электронными документами Ариана Раванбакша (Arian Ravanbakhsh – на фото) был опубликован 3 июля 2023 года на блоге «Records Express» Национальных Архивов (NARA).

Федеральный совет по управлению документами (Federal Records Management Council, FRMC, https://www.archives.gov/records-mgmt/policy/frmc ) - это поддерживаемая Национальными Архивами США (NARA) группа специалистов по управлению документами из федеральных органов исполнительной власти, которые регулярно встречаются для обсуждения общих для всех органов власти проблем управления документами. В течение последних нескольких месяцев рабочая группа FRMC собиралась для разработки «Структурированных по уровням ИТ-требований к управлению документами» (IT Tiered Requirements for Records Management, см. рис.). Эта электронная таблица уже выпущена и доступна на нашем веб-сайте, см. https://www.archives.gov/files/records-mgmt/policy/it-tiered-reqts-frmc-v.1.0-2023-final.xlsx

Мой комментарий: Уровней всего четыре, они соответствуют типам используемых федеральными органами власти ИТ-систем:

  • Вспомогательные системы,

  • Деловые системы, содержащие преимущественно документы более короткого временного срока хранения,

  • Ключевые деловые системы, содержащие ключевые для деловой деятельности документы постоянного и длительного срока хранения,

  • Специализированные системы для управления документами.

Всего документ содержит 16 требований (часть которых детализирована), которые можно найти на вкладке «RM Requirements». Если посмотреть, то к системам первой группы предъявляется всего одно требование – возможность экспорта контента в виде документов. К деловым системам и к специализированным системам для управления документами предъявляются свои, слабо пересекающиеся группы требований.

Данный продукт был разработан для того, чтобы помочь сотрудникам служб управления документами федеральных органов исполнительной власти информировать о таких требованиях подрядчиков и ИТ-специалистов при закупке систем.

Эти требования являются отправной точкой для федеральных органов власти при разработке ими требований, используемых при закупке их ИТ-систем. Они не предназначены для того, чтобы заменить или исключить какие-либо дополнительные требования, предъявляемые органом власти с целью удовлетворения его деловых потребностей или поддержки вариантов использования.

Мы благодарим членов рабочей группы и совет FRMC за то, что они добровольно потратили время на усилия по разработке нового инструмента, поддерживающего управление документами в федеральных органах исполнительной власти.

Ариан Раванбакш (Arian Ravanbakhsh)

Источник: блог «Records Express» на сайте NARA
https://records-express.blogs.archives.gov/2023/07/03/new-product-from-the-frmc/


понедельник, 26 июня 2023 г.

Национальные Архивы США опубликовали 3-ю версию «Универсальных требований к управлению электронными документами»

Данная заметка аналитика Национальных Архивов США Бет Крон (Beth Cron – на фото) была опубликована 23 июня 2023 года на блоге Национальных Архивов «Records Express».

Мы рады объявить о выпуске 3-й версии «Универсальных требований к управлению электронными документами» (Universal Electronic Records Management (ERM) Requirements, Version 3, https://www.archives.gov/records-mgmt/policy/records-mgmt/policy/universalermrequirements ), подготовленных в рамках нашей Федеральной инициативы по модернизации управления электронными документами (Federal Electronic Records Modernization Initiative, FERMI). В рамках этой инициативы мы работаем над совершенствованием процедур закупки федеральными органами исполнительной власти услуг и решений для управления электронными документами.

Мой комментарий: Электронную таблицу с требованиями можно скачать по адресу   https://www.archives.gov/files/records-mgmt/policy/nara-universal-erm-requirements-version3.xlsx .

Первую версию «Универсальных требований к управлению электронными документами» мы выпустили в августе 2017 года (см. наш пост https://records-express.blogs.archives.gov/2017/08/04/universal-electronic-records-management-requirements/ - перевод на русский язык доступен по адресу http://rusrim.blogspot.com/2017/08/blog-post_94.html - Н.Х.). Вторая версия выла выпущена в апреле 2020 года ( https://records-express.blogs.archives.gov/2020/04/06/release-of-universal-electronic-records-management-requirements-version-2/ - перевод на русский язык доступен по адресу http://rusrim.blogspot.com/2020/05/2.html - Н.Х.).

Процесс пересмотра и обновления требований до версии 3 мы начали в ноябре 2022 года, обратившись через наш блог с просьбой присылать замечания и предложения (см. https://records-express.blogs.archives.gov/2022/11/18/request-for-feedback-on-the-universal-electronic-records-management-requirements-2/ - перевод на русский язык доступен по адресу http://rusrim.blogspot.com/2022/11/blog-post_29.html - Н.Х.).

Мы благодарим всех, кто прислал нам свои замечания и предложения. Все они были рассмотрены, и по итогам этого анализа мы подготовили новую, обновлённую версию 3 «Универсальных требований».

Мы внесли в 3-ю версию следующие изменения (жирным шрифтом выделены названия соответствующих вкладок электронной таблицы – Н.Х.):

  • Аннотация (Abstract): Мы пересмотрели аннотацию с тем, чтобы, чтобы она охватывала как изначально-электронные документы, так и оцифрованные аналоговые документы;

  • В разделе «Требования к жизненному циклу« (Lifecycle Requirements):

    • Облачные сервисы как тип документа удалены с вкладок «Требования к жизненному циклу» и «Глоссарий», поскольку документ любого типа может храниться с использованием облачных сервисов. Объединены столбцы, соответствующие типу документа;

    • Добавлены новые требования к метаданным, необходимые для поддержки поиска и поддержания электронных документов (включая электронные сообщения);

    • Обновлен перечень законодательно-нормативных актов, в который, в том числе, включены правила оцифровки и бюллетень NARA 2023-02 от 5 января 2023 года «Расширение сферы применения ролевого подхода (метода Capstone) на электронные сообщения» (Expanding the Use of a Role-Based Approach (Capstone) for Electronic Messages, см. https://www.archives.gov/records-mgmt/bulletins/2023/2023-02 – а также мой пост http://rusrim.blogspot.com/2023/01/capstone-1.html - Н.Х.); 

    • Удалено повторяющееся требование о предпочтительных и приемлемых файловых форматах для передачи документов постоянного срока хранения на архивное хранение в NARA.

  • Добавлены требования к оцифровке во вкладку «Документы временного срока хранения» (Temporary Records);

  • Добавлены требования к оцифровке во вкладки «Документы постоянного срока хранения» (Permanent Records);

  • Удалена вкладка «Требования к форматам передачи на архивное хранение» (Transfer Format Requirements), ввиду того, что её содержимое часто меняется. Официальным источником сведений о файловых форматах для передачи на архивное хранение является Приложение A: Таблица файловых форматов (Appendix A: Table of File Formats, см. https://www.archives.gov/records-mgmt/policy/transfer-guidance-tables.html ) Бюллетеня NARA 2014-04 «Пересмотренное руководство по форматам, приемлемым для передачи на архивное хранение электронных документов постоянного хранения» (Revised Format Guidance for the Transfer of Permanent Electronic Records, http://www.archives.gov/records-mgmt/bulletins/2014/2014-04.html , о нём см. пост http://rusrim.blogspot.ru/2014/02/blog-post_6.html - Н.Х);

  • Обновлён Глоссарий (Glossary) с учётом изменений в Требованиях к жизненному циклу.

Сотрудники федеральных органов исполнительной власти могут использовать «Универсальные требования к управлению электронными документами» в качестве отправной точки при написании технических заданий (Statement of Work, Performance Work Statement) для инструментов или сервисов управления электронными документами. Руководители документационных служб могут делиться этими требованиями с отделами ИТ и закупок своих ведомств в качестве основы для работы над специфическими требованиями к системам этих государственных органов.

Мы работаем с Управлением общих служб правительства (General Services Administration, GSA) над интеграцией 3-й версии «Универсальных требований к управлению электронными документами» в «Перечень многосторонних типовых контрактов» (Multiple Award Schedule,  https://www.gsa.gov/buy-through-us/purchasing-programs/gsa-multiple-award-schedule , в пункты 518210ERM «Решения для управления электронными документами (Electronic Records Management Solutions,  https://www.gsaelibrary.gsa.gov/ElibMain/sinDetails.do?executeQuery=YES&scheduleNumber=MAS&flag=&filter=&specialItemNumber=518210ERM ) и 518210DC «Сервисы конверсии документов» (Document Conversion Services, https://www.gsaelibrary.gsa.gov/ElibMain/sinDetails.do?scheduleNumber=MAS&specialItemNumber=518210DC&executeQuery=YES ).    

Поставщики смогут подтвердить свою способность обеспечить соответствие «Универсальным требованиям к управлению электронными документами» версии 3, представив новые документы о само-сертификации.

Любые вопросы, которые у Вам имеются, пожалуйста, направляйте по адресу rmpolicy@nara.gov

Бет Крон (Beth Cron)


Источник: блог «Records Express» на сайте NARA
https://records-express.blogs.archives.gov/2023/06/23/release-of-universal-electronic-records-management-requirements-version-3/

понедельник, 3 апреля 2023 г.

Британская Коалиция по электронной сохранности опубликовала «Базовые требования к системе обеспечения электронной сохранности» версии 1.1

Данная новость была опубликована в конце 2022 года на сайте британской Коалиции по электронной сохранности (Digital Preservation Coalition, DPC).

Мой комментарий: Речь идёт о документе «Базовые требования к системе обеспечения электронной сохранности» (Core Requirements for a Digital Preservation System)
версии 1.1 объёмом 5 страниц, который доступен по адресу
https://www.dpconline.org/docs/knowledge-base/2581-core-requirements-for-a-digital-preservation-system-v1 . Документ был подготовлен Британской Коалицией по электронной сохранности (Digital Preservation Coalition, DPC) совместно с британским Агентством по выводу из эксплуатации ядерных объектов (Nuclear Decommissioning Authority, NDA).

В настоящем документе предлагается набор из десяти высокоуровневых функциональных требований к системе обеспечения долговременной сохранности электронных материалов (электронной сохранности), которая определяется как совокупность используемых для обеспечения сохранности электронного контента приложений и инструментов, которые реализуют такие процессы, как приём на хранение, хранение, обеспечение долговременной сохранности и доступа.

Основное внимание уделяется базовым требованиям к обеспечению электронной сохранению, - а не общим требованиям к системам управления информацией (таким, например, как требования в отношении безопасности, резервного копирования) или же детальным требованиям к конкретному экземпляру системы обеспечения долговременной сохранности (например, количество сохраняемых копий). Этот документ не является попыткой установить базовый набор требований для всех систем обеспечения электронной сохранности во всех ситуациях, а, скорее, стремится выделить те функциональные возможности, которые, по нашему мнению, обычно отличают систему обеспечения электронной сохранности от других приложений и инструментов, используемых для управления цифровым контентом.

Данный документ является частью разработанного Коалицией DPC «Инструментального набора для проведения закупок» (Procurement Toolkit, см. https://www.dpconline.org/digipres/implement-digipres/procurement-toolkit ), в котором содержатся рекомендации по различным подходам к проведению закупок систем и услуг третьих сторон. Этот документ рекомендуется использовать совместно с другими компонентами «Инструментального набора», в том числе с «Уроками опыта проведения закупок решения для электронной сохранности» (Lessons learned in digital preservation procurement – данный ресурс доступен только членам DPC - Н.Х.) и с «Общей структурой требований к закупке систем обеспечения долговременной сохранности» (Common requirements structure for preservation system procurement - см. https://www.dpconline.org/digipres/implement-digipres/procurement-toolkit/procurement-toolkit-common-requirements ).

Десять базовых требований к системе обеспечения электронной сохранности

Мой комментарий: По тексту документа даны краткое обоснование каждого требования и его детализация.

1. Система должна точно документировать и управлять целостностью и аутентичностью содержащегося в ней цифрового контента и метаданных. Она должна использовать контрольные суммы для проверки того, что цифровой контент не был с течением времени случайно или злонамеренно изменён; а также использовать метаданные для документирования любых действий, выполняемых с контентом.

2. Система должна иметь всестороннюю модель данных, позволяющую схватывать сложную структуру цифровых объектов при их вводе в систему, и обеспечивать их точное представление с течением времени по мере управления ими и выполнения действий по обеспечению долговременной сохранности.

3. Система должна обеспечивать четкую стратегию перехода на другие системы, исключая тем самым попадание в зависимость от конкретного поставщика. Это должно гарантировать возможность осуществления неизбежной миграции к будущую систему обеспечения электронной сохранности, а также свести к минимуму усилия и риски, связанные с такой миграцией.

4. Система должна поддерживать возможность ввода в неё аутентичного цифрового контента и метаданных.

5. Система должна иметь средства для оценки характеристик вводимого цифрового контента, и документировать эти характеристики в соответствующих метаданных.

6. Система должна поддерживать репликацию и управление хранением. Система должна иметь возможность хранить несколько копий полученного цифрового контента в различных системах хранения, расположенных в разных географических точках.

7. Система должна поддерживать планирование действий по обеспечению долговременной сохранности, включая оценку рисков, а также разработку и тестирование планов по обеспечению долговременной сохранности цифрового контента.

8. Система должна поддерживать выполнений действий по обеспечению долговременной сохранности, реализующих планы по обеспечению долговременной сохранности, разработанные для снижения выявленных рисков для долговременной сохранности.

9. Система должна поддерживать управление цифровым контентом и метаданными во времени.

10. Система должна обеспечивать контролируемое выявление и доступ к цифровому контенту и метаданным.

Источник: сайт Коалиции DPC
https://www.dpconline.org/digipres/implement-digipres/core-requirements-for-a-digital-preservation-system