Евросоюз: Еврокомиссия одобрила проект новой редакции европейского закона о стандартизации

Данная заметка независимого консультанта Андреа Качча (Andrea Caccia) была опубликована 6 октября 2026 года в социальной сети LinkedIn

Важный шаг в сфере стандартизации в Евросоюзе был сделан 6 октября 2026 года!

В этот день Европейская комиссия (правительство Евросоюза – Н.Х.) утвердила проект новой редакции закона Евросоюза о европейской стандартизации, который должен заменить действующий сейчас Регламент (ЕС) №1025/2012, служащий с 2012 года правовой основой системы европейской стандартизации.

Мой комментарий: Речь идёт о законе, полное название которого звучит так: «Регламент Евросоюза № 1025/2012 Европейского парламента и Совета от 25 октября 2012 года о европейской стандартизации, вносящий изменения в Директивы Совета 89/686/EEC и 93/15/EEC, а также в Директивы Европейского парламента и Совета 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC и 2009/105/EC, и отменяющий Решение Совета 87/95/EEC и Решение № 1673/2006/EC Европейского парламента и Совета (применим в Европейский экономической зоне)» (Regulation (EU) No 1025/2012 of the European Parliament and of the Council of 25 October 2012 on European standardisation, amending Council Directives 89/686/EEC and 93/15/EEC and Directives 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC and 2009/105/EC of the European Parliament and of the Council and repealing Council Decision 87/95/EEC and Decision No 1673/2006/EC of the European Parliament and of the Council Text with EEA relevance), см. https://eur-lex.europa.eu/eli/reg/2012/1025/oj/eng 

В число анонсированных Еврокомиссией основных изменений входят:

• Установление обязательных крайних сроков разработки стандартов по требованию Еврокомиссии;
  
  
• Использование общих спецификаций (common specifications) в качестве резервного варианта, если стандарты не будут разработаны вовремя;
  
  
• Возможность направления запросов на разработку стандартов не только в европейские органы по стандартизации CEN, CENELEC и ETSI, но и в другие уполномоченные организации, занимающиеся разработкой стандартов;
  
  
• Публикация промежуточных результатов стандартизации, соответствие которым на временной основе обеспечивает презумпцию соответствия законодательству Евросоюза (вероятно, к этой категории относятся новые европейские «гибкие спецификации» European Agile Specifications (EAS), разрабатываемые CEN и CENELEC);
  
  
• Предоставление бесплатного доступа к стандартам, на которые ссылается законодательство Евросоюза (речь идет примерно о 3650 стандартах из 27 тысяч, включённых в каталоги европейских организаций по стандартизации, а не только о «гармонизированных» стандартах);
  
  
• Создание Экспертного центра по вопросам европейской стандартизации (Expert Centre on European Standardisation).

Еврокомиссия ожидает, что средний срок разработки стандартов сократится с 6 до 4 лет.

Новое законодательство может оказаться более революционным, чем Регламент №1025/2012, поскольку оно изменяет круг организаций, которые могут разрабатывать стандарты, поддерживающие применение европейского законодательства, и крайние сроки разработки, а также делает доступ к таким стандартам бесплатным.

Теперь данный законопроект направляется на рассмотрение в Европейский парламент и Совет ЕС (процедура 2026/0307 (COD)).

Тексты соответствующих документов и оценку ожидаемого воздействия можно найти здесь: https://single-market-economy.ec.europa.eu/publications/proposal-regulation-european-standardisation_en 

Андреа Качча (Andrea Caccia)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/acaccia_hen-standardisation-singlemarket-share-7513249654361260032-O79W/ 

CEN и CENELEC: Создаётся система публичного доступа к «гармонизированным» европейским стандартам

Данный пост подготовлен на основе материала, опубликованного на сайте Еврокомиссии, см. https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/access-documents_en 

Мой комментарий: Гармонизированный европейский стандарт - это европейский стандарт, разработанный признанной европейской организацией по стандартизации и созданный по запросу Еврокомиссии для целей практического применения гармонизированного законодательства Евросоюза.

Гармонизированные стандарты, принятые европейскими организациями по стандартизации CEN и CENELEC и подлежащие раскрытию для общественности в соответствии с Регламентом Еврокомиссии № 1049/2001 от 30 мая 2001 г. о публичном доступе к документам Европейского парламента, Совета и Еврокомиссии (Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents, http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:32001R1049 ), - доступны в свободном доступе на национальных онлайн-платформах для доступа к стандартам, которые поддерживаются национальными органами по стандартизации. Доступ предоставляется только на чтение. 

Найти эти национальные платформы помогает веб-портал CEN и CENELEC для доступа к гармонизированным стандартам (CEN and CENELEC webportal for access to harmonized standards, https://harmonized.standards.eu/ ) национальных органов по стандартизации в формате только для чтения. Для доступа необходимо пройти регистрацию.

Выбор национального портала

Выбрав портал соответствующего национального органа по стандартизации, можно получить доступ к национальным адаптациям стандартов. Для доступа к документам на английском языке можно использовать, например, портал Британского института стандартов (BSI), см. https://pages.bsigroup.com/l/35972/2024-04-30/3t7s18g 

Для доступа необходимо пройти регистрацию

Что касается гармонизированных стандартов, основанных на международных стандартах ИСО и/или МЭК, то в настоящее время они, в соответствии с Регламентом 1049/2001, доступны исключительно по индивидуальным запросам на доступ к документам ( https://ec.europa.eu/growth/tools-databases/enorm/access_to_harmonised_standards ), 

Принятые Европейским институтом телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) гармонизированные стандарты (как и прочие публикации ETSI) доступны на веб-сайте ETSI по адресу https://www.etsi.org/standards .

Источник: сайт Еврокомиссии
https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/access-documents_en 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в декабре 2025 – марте 2026 года были выложены следующие новые публикации по тематике усиленных электронных подписей: 

ETSI TS 119 152-1 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Усиленные электронные подписи CB AdES (CBOR-AdES) - Часть 1: Основные элементы и базовые варианты подписей CB-AdES» (Electronic Signatures and Trust Infrastructures (ESI); CB AdES (CBOR-AdES) digital signatures; Part 1: Building blocks and CB-AdES baseline signatures) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119100_119199/11915201/01.01.01_60/ts_11915201v010101p.pdf 

ETSI TS 119 172-4 версия 1.2.1 (февраль 2026 г.) «Электронные подписи и инфраструктуры доверия – Политики подписей – Часть 4: Правила применимости подписей (политика валидации) для европейских квалифицированных электронных подписей/печатей с использованием cписков доверенных поставщиков услуг доверия» (Electronic Signatures and Trust Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists) объёмом 18 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119100_119199/11917204/01.02.01_60/ts_11917204v010201p.pdf 

ETSI TR 119 411-9 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Требования политики и требования по безопасности к выпускающим сертификаты поставщикам услуг доверия – Часть 9: Требования к экосистеме прозрачности сертификатов (Certificate Transparency, CT) для обеспечения прозрачности и верифицируемости процесса выдачи сертификатов» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 9: Requirements on a Certificate Transparency (CT) Ecosystem to make the issuing of certificates transparent and verifiable) объёмом 17 страниц, см.
https://www.etsi.org/deliver/etsi_tr/119400_119499/11941109/01.01.01_60/tr_11941109v010101p.pdf 

ETSI TS 119 432 версия 1.3.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Протоколы удаленного создания усиленных электронных подписей» (Electronic Signatures and Trust Infrastructures (ESI); Protocols for remote digital signature creation) объёмом 74 страницы, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119432/01.03.01_60/ts_119432v010301p.pdf 

ETSI TR 119 462 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Интерфейсы кошелька для доверительных сервисов и подписания» (Electronic Signatures and Trust Infrastructures (ESI); Wallet interfaces for trust services and signing) объёмом 36 страниц, см.
https://www.etsi.org/deliver/etsi_tr/119400_119499/119462/01.01.01_60/tr_119462v010101p.pdf 

ETSI TS 119 472-1 версия 1.2.1 (февраль 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 1: Общие требования» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 1: General requirements) объёмом 68 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947201/01.02.01_60/ts_11947201v010201p.pdf 

ETSI TS 119 472-2 версия 1.2.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 2: Профили для представления электронного подтверждения атрибутов (Electronic Attestation of Attributes, EAA)/идентификационных данных физических лиц (Person Identification Data, PID) полагающейся на них стороне» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 2: Profiles for EAA/PID Presentations to Relying Party объёмом 26 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947202/01.02.01_60/ts_11947202v010201p.pdf 

ETSI TS 119 472-3 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 3: Профили для выпуска электронный подтверждений атрибутов (Electronic Attestation of Attributes, EAA) и/или идентификационных данных физических лиц (Person Identification Data, PID)» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 3: Profiles for issuance of EAA or PID объёмом 24 страницы, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947203/01.01.01_60/ts_11947203v010101p.pdf 

ETSI TS 119 475 версия 1.2.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Атрибуты полагающихся на кошелёк сторон, поддерживающие решения об авторизации, принимаемые в отношении пользователей европейского кошелька EUDI» (Electronic Signatures and Trust Infrastructures (ESI); Relying party attributes supporting EUDI Wallet user's authorization decisions) объёмом 46 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119475/01.02.01_60/ts_119475v010201p.pdf 

ETSI TS 119 478 версия 1.1.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия – Спецификация интерфейсов, связанных с «аутентичными источниками»» (Electronic Signatures and Trust Infrastructures (ESI); Specification of interfaces related to Authentic Sources) объёмом 19 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119478/01.01.01_60/ts_119478v010101p.pdf 

ETSI TS 119 615 версия 1.3.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия – Списки доверенных поставщиков услуг доверия - Процедуры использования и интерпретации национальных списков доверенных поставщиков услуг доверия государств-членов Европейского союза» (Electronic Signatures and Trust Infrastructures (ESI); Trusted lists; Procedures for using and interpreting European Union Member States national trusted lists) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119600_119699/119615/01.03.01_60/ts_119615v010301p.pdf 

ETSI EN 319 401 версия 3.2.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия - Общие требования к политике поставщиков доверенных услуг» (Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/319401/03.02.01_60/en_319401v030201p.pdf 

ETSI EN 319 412-1 версия 1.7.0 (февраль 2026 г., на утверждении) «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 1: Основные положения и общие структуры данных» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures) объёмом 18 страниц, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/31941201/01.07.00_20/en_31941201v010700a.pdf 

ETSI EN 319 412-5 версия 2.6.0 (февраль 2026 г., на утверждении)  «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 5: Заявления о квалифицированности подписи (QCStatements)» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements) объёмом 21 страница, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/31941205/02.06.00_20/en_31941205v020600a.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по искусственному интеллекту

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в декабре 2025 – марте 2026 года были выложены следующие новые публикации по тематике искусственного интеллекта:

ETSI TS 104 158-1 версия 1.1.1 (март 2026 г.) «Защита искусственного интеллекта – Информирование об инцидентах ИИ – Часть 1: Глобальная концепция «Типовое описание инцидентов ИИ» (AI Common Incident Expression, AICIE)» (Securing Artificial Intelligence (SAI); AI Incident Reporting; Part 1: AI Common Incident Expression (AICIE) Global Framework) объёмом 18 страниц, см.
https://www.etsi.org/deliver/etsi_ts/104100_104199/10415801/01.01.01_60/ts_10415801v010101p.pdf 

ETSI TS 104 158-2 версия 1.1.1 (март 2026 г.) «Защита искусственного интеллекта –  Информирование об инцидентах ИИ – Часть 2: Типовой AICIE-контейнер» (Securing Artificial Intelligence (SAI); AI Incident Reporting; Part 2: AI Common Incident Expression (AICIE) Common Container) объёмом 23 страницы, см. https://www.etsi.org/deliver/etsi_ts/104100_104199/10415802/01.01.01_60/ts_10415802v010101p.pdf 

ETSI TR 104 159 версия 1.1.1 (январь 2026 г.) «Защита искусственного интеллекта –  Понимание и предотвращение вреда от генеративного искусственного интеллекта» (Securing Artificial Intelligence (SAI); Understanding and Preventing Harm from Generative AI) объёмом 36 страниц, см. https://www.etsi.org/deliver/etsi_tr/104100_104199/104159/01.01.01_60/tr_104159v010101p.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

 

Евросоюз: Опубликованы новые технические спецификации ETSI TS 119 478 «Спецификация интерфейсов, связанных с «аутентичными источниками»»

Данная новость была опубликована 4 февраля 2026 года в учётной записи некоммерческой ассоциации go.eIDAS на сайте LinkedIn. Ассоциация поддерживает практическое применение технологий, имеющих отношение к европейскому закону eIDAS.

Дорогие энтузиасты европейского закона «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке eIDAS, европейского цифрового идентификационного профиля (European Digital Identity EUDI) и немецкого Закона о введении и использовании идентификационного номера в государственном управлении и о внесении изменений в другие законы» (т.н. Закон о модернизации реестров - Gesetz zur Einführung und Verwendung einer Identifikationsnummer in der öffentlichen Verwaltung und zur Änderung weiterer Gesetze  (Registermodernisierungsgesetz – RegMoG), см. https://www.gesetze-im-internet.de/regmog/BJNR059100021.html ), 

Есть отличные новости для всех тех, кого интересует аутентичное электронное подтверждение атрибутов их кошельков.

Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) опубликовал новые технические спецификации ETSI TS 119 478 V1.1.1 (январь 2026 года) «Электронные подписи и инфраструктуры доверия - Спецификация интерфейсов, связанных с «аутентичными источниками»» (Electronic Signatures and Trust Infrastructures (ESI); Specification of interfaces related to Authentic Sources) объёмом 49 страниц, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/119478/01.01.01_60/ts_119478v010101p.pdf 

Мой комментарий: Ранее я уже рассказывала на блоге о работе над этим документом, см. http://rusrim.blogspot.com/2025/09/blog-post_06.html и http://rusrim.blogspot.com/2025/10/blog-post_11.html 

Огромное спасибо всем экспертам группы ETSI по электронным подписям и инфраструктурам доверия, которые внесли свой вклад в создание этих важных спецификаций. Особая благодарность - координатору проекта д-ру Детлефу Хюнляйну (Detlef Hühnlein) и превосходной команде экспертов, в которую входят Андреа Рёк (Andrea Röck), Андреа Приан (Andreea Prian), Сильви Лакруа (Sylvie Lacroix), Пим ван дер Эйк (Pim van der Eijk), Ансгар Мондорф (Ansgar Mondorf), Сандер Дийкхюйс (Sander Dijkhuis), Себастьян Эльфорс (Sebastian Elfors), Штеффен Швальм (Steffen Schwalm), а также эксперты Европейской комиссии - Жоао Родригес Фраде (Joao Rodrigues Frade), Паоло де Роза (Paolo De Rosa) и Ставрос Кунис (Stavros Kounis) - за предоставленные ими важные советы и рекомендации.

Вскоре станет возможным, опираясь на результаты текущей работы в рабочей группе eIDAS по семантике (eIDAS Semantic Task Force, https://www.eid.as/news/eidas-semantic-task-force-launched/ ) выпускать аутентичные «электронные подтверждения атрибутов» (Electronic Attestations of Attributes, EAA) для кошельков EUDI (EUDI-Wallets) и европейских бизнес-кошельков (European Business Wallets, EBW).

Если Вы хотите присоединиться к ассоциации go.eIDAS и принять участие в предстоящем пилотном проекте, пожалуйста, свяжитесь с нами.

Источник: сайт LinkedIn
https://www.linkedin.com/posts/go-eidas-ev_eidas-eudi-regmo-activity-7424721509589364736-MY-q 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по искусственному интеллекту

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в июне-ноябре 2025 года были выложены следующие новые публикации по тематике искусственного интеллекта:

• ETSI TR 104 051 версия 1.1.1 (июнь 2025 г.) «Защита искусственного интеллекта – Аспекты безопасности использования методов искусственного интеллекта и машинного обучения в телекоммуникационном секторе»  (Securing Artificial Intelligence (SAI); Security aspects of using AI/ML techniques in telecom sector) объёмом 22 страницы, см. https://www.etsi.org/deliver/etsi_tr/104000_104099/104051/01.01.01_60/tr_104051v010101p.pdf 
  
  
• ETSI EN 304 223 версия 2.0.0 (сентябрь 2025 г., на утверждении) «Защита искусственного интеллекта –  Базовые требования к кибербезопасности для моделей и систем ИИ» (Securing Artificial Intelligence (SAI); Baseline Cyber Security Requirements for AI Models and Systems) объёмом 16 страниц, см. https://www.etsi.org/deliver/etsi_en/304200_304299/304223/02.00.00_20/en_304223v020000a.pdf (о нём см. также пост на блоге http://rusrim.blogspot.com/2025/10/etsi-etsi-en-304-223.html ).

Источник: сайт ETSI
https://www.etsi.org/standards 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по тематике распределённых реестров с ограниченным доступом

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в июне-ноябре 2025 года были выложены следующие новые публикации по тематике распределённых реестров с ограниченным доступом:

• ETSI GS PDL 033 версия 1.1.1 (июнь 2025 г.) «Распределённые реестры с ограниченным доступом – Смарт-контракты - Архитектура системы и функциональные спецификации» (Permissioned Distributed Ledger (PDL); Smart Contracts; System Architecture and Functional Specification), объёмом 157 страниц, см. https://www.etsi.org/deliver/etsi_gs/PDL/001_099/033/01.01.01_60/gs_PDL033v010101p.pdf 
  
  
• ETSI GR PDL 034 версия 1.1.1 (сентябрь 2025 г.) «Распределённые реестры с ограниченным доступом – Заслуживающая доверия инфраструктура пространства данных на основе распределённых реестров с ограниченным доступом» (Permissioned Distributed Ledger (PDL); Trustworthy Data Space Infrastructure with PDL), объёмом 35 страниц, см. https://www.etsi.org/deliver/etsi_gr/PDL/001_099/034/01.01.01_60/gr_PDL034v010101p.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в августе-ноябре 2025 года были выложены следующие новые публикации по тематике усиленных электронных подписей:

ETSI TR 119 411-4 версия 1.3.1 (сентябрь 2025) «Электронные подписи и инфраструктуры доверия – Требования политики и требования по безопасности к выпускающим сертификаты поставщикам услуг доверия – Часть 4: Контрольный лист, поддерживающий аудит поставщиков услуг доверия на соответствие стандартам ETSI EN 319 411-1 и/или ETSI EN 319 411-2» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 4: Checklist supporting audit of TSP against ETSI EN 319 411-1 or ETSI EN 319 411-2) объёмом 8 страниц, см. https://www.etsi.org/deliver/etsi_tr/119400_119499/11941104/01.03.01_60/tr_11941104v010301p.pdf 

ETSI TS 119 411-8 версия 1.1.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Требования политики и требования по безопасности к выпускающим сертификаты поставщикам услуг доверия – Часть 8: Политика сертификатов доступа для сторон, использующих европейские кошельки EUDI» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 8: Access Certificate Policy for EUDI Wallet Relying Parties) объёмом 22 страницы, см.    https://www.etsi.org/deliver/etsi_ts/119400_119499/11941108/01.01.01_60/ts_11941108v010101p.pdf 

ETSI TS 119 412-6 версия 1.1.1 (сентябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Профили сертификатов – Часть 6: Требования профилей сертификатов для поставщиков идентификационных данных физических лиц (Person Identification Data, PID), кошельков, услуг электронной аттестации атрибутов (Electronic Attestation of Attributes, EAA), квалифицированных услуг электронной аттестации атрибутов (Qualified Electronic Attestation of Attributes, QEAA) и услуг электронной аттестации атрибутов органов государственного сектора (Public Sector Body's Electronic Attestation of Attributes, PSBEAA)» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 6: Certificate profile requirements for PID, Wallet, EAA, QEAA, and PSBEAA providers) объёмом 14 страниц, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/11941206/01.01.01_60/ts_11941206v010101p.pdf 

ETSI TS 119 441 версия 1.3.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Требования политики к поставщикам услуг доверия, предоставляющим услуги валидации подписей» (Electronic Signatures and Trust Infrastructures (ESI); Policy requirements for TSP providing signature validation services) объёмом 39 страниц, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/119441/01.03.01_60/ts_119441v010301p.pdf 

ETSI TS 119 475 версия 1.1.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Атрибуты полагающихся на кошелёк сторон, поддерживающие решения об авторизации, принимаемые в отношении пользователей европейского кошелька EUDI» (Electronic Signatures and Trust Infrastructures (ESI); Relying party attributes supporting EUDI Wallet user's authorization decisions) объёмом 46 страниц, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/119475/01.01.01_60/ts_119475v010101p.pdf 

ETSI TR 119 476-1 версия 1.3.1 (август 2025 г.) «Электронные подписи и инфраструктуры доверия – Выборочное раскрытие информации и использования метода доказательства с нулевым раскрытием конфиденциальных сведений при электронном удостоверении атрибутов – Часть 1: Изучение реализуемости» (Electronic Signatures and Trust Infrastructures (ESI); Selective disclosure and zero-knowledge proofs applied to Electronic Attestation of Attributes; Part 1: Feasibility study) объёмом 163 страницы, см. https://www.etsi.org/deliver/etsi_tr/119400_119499/11947601/01.03.01_60/tr_11947601v010301p.pdf 

ETSI TS 119 511 версия 1.2.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Требования политики и требования по безопасности к поставщикам услуг доверия, обеспечивающих долговременную сохранность электронных цифровых подписей или произвольных данных с использованием технологии ЭЦП» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for trust service providers providing long-term preservation of digital signatures or general data using digital signature techniques) объёмом 40 страниц, см. https://www.etsi.org/deliver/etsi_ts/119500_119599/119511/01.02.01_60/ts_119511v010201p.pdf 

ETSI TR 119 540 версия 1.1.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Требования к стандартизации смарт-контрактов на основе электронных реестров» (Electronic Signatures and Trust Infrastructures (ESI); Standardization requirements for Smart Contracts based on Electronic Ledgers) объёмом 59 страниц, см. https://www.etsi.org/deliver/etsi_tr/119500_119599/119540/01.01.01_60/tr_119540v010101p.pdf  (см. также мой пост http://rusrim.blogspot.com/2025/04/etsi-tr-119-540.html ).

ETSI TS 119 541 версия 1.1.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия – Политика и требования по безопасности к смарт-контрактам на основе электронных реестров» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for Smart Contracts using Electronic Ledgers) объёмом 26 страниц, см. https://www.etsi.org/deliver/etsi_ts/119500_119599/119541/01.01.01_60/ts_119541v010101p.pdf 

ETSI TS 119 542 версия 1.1.1 (октябрь 2025 г.) «Электронные подписи и инфраструктуры доверия –  Использование европейских кошельков для цифровых идентификационных профилей и электронных подписей для идентификации при использовании смарт-контрактов» (Electronic Signatures and Trust Infrastructures (ESI); Use of EU Digital Identity Wallets and electronic signatures for identification with Smart Contracts) объёмом 24 страницы, см. https://www.etsi.org/deliver/etsi_ts/119500_119599/119542/01.01.01_60/ts_119542v010101p.pdf 

ETSI TS 119 612 версия 2.4.1 (август 2025 г.) «Электронные подписи и инфраструктуры доверия - Списки доверенных поставщиков услуг доверия» (Electronic Signatures and Trust Infrastructures (ESI); Trusted Lists) объёмом 81 страница, см. https://www.etsi.org/deliver/etsi_ts/119600_119699/119612/02.04.01_60/ts_119612v020401p.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

ETSI: Готовится к публикации стандарт ETSI EN 304 223 «Базовые требования к кибербезопасности для моделей и систем ИИ»

Данная заметка итальянского юриста Федерико Маренго (Federico Marengo – на фото), специализирующегося на тематике ИИ и защиты персональных данных, была опубликована 13 октября 2025 года в социальной сети LinkedIn.

Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) представил на публичное обсуждение проект базовых требований к кибербезопасности для моделей и систем искусственного интеллекта (ИИ).

Мой комментарий: Речь идёт о поступившем уже на утверждение проекте стандарта ETSI EN 304 223 V2.0.0 (2025-09) «Обеспечение безопасность искусственного интеллекта (ИИ); Базовые требования к кибербезопасности для моделей и систем ИИ» (Securing Artificial Intelligence (SAI); Baseline Cyber Security Requirements for AI Models and Systems) объёмом 16 страниц, см. https://portal.etsi.org/webapp/workprogram/Report_WorkItem.asp?WKI_ID=74952 , прямая ссылка на PDF-файл: https://www.etsi.org/deliver/etsi_en/304200_304299/304223/02.00.00_20/en_304223v020000a.pdf 

Данный стандарт предоставляет заинтересованным сторонам в цепочке поставок ИИ четкие базовые требования к безопасности, которые помогают защитить системы ИИ.

Хотя эти базовые требования к ИИ не являются обязательными для исполнения, они представляют собой критически важный аспект стратегического управления системами ИИ, поскольку обеспечивают соответствующим заинтересованным сторонам в цепочке поставок ИИ четкие ожидания относительно того, что будет требоваться и на соответствие чему будет проводиться оценка перед внедрением или интеграцией систем ИИ в их рабочие процессы.

Группам стратегического управления ИИ следует обратить внимание на следующие моменты:

• Данные базовые требования не являются исчерпывающими: они представляют собой отправную точку, к которой группы по стратегическому управлению ИИ должны стремиться и адаптироваться в соответствии с применимыми к деятельности организации законодательно-нормативными требованиями;
  
  
• Данные базовые требования перечисляют только «что» следует обеспечить (требования), но не «как» это сделать (методология или стандарт). В дальнейшем этим группам предстоит воплотить в жизнь данные требования, предоставив более подробную информацию о конкретной методологии или стандартах, которым должны следовать или которых должны придерживаться разработчики и операторы ИИ.
  
  
• Избегайте простого копирования этих требований в тендерную документацию. Группы по стратегическому управлению ИИ должны обеспечить согласованность требований со своими внутренними процессами стратегического управления и соответствующей документацией, в частности, с положениями договоров.

Федерико Маренго (Federico Marengo)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7383396207357837312/ 

Спецификации и отчёты Европейского института телекоммуникационных стандартов ETSI по теме сквозного управления контекстной информацией

В рамках Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) действует Группа по разработке отраслевых спецификаций (Industry Specification Group, ISG) по сквозному управлению контекстной информацией (Context Information Management, CIM), о которой на сайте ETSI (см. https://www.etsi.org/committee/cim ) сказано следующее:

«В самых разных областях, от цифровизации промышленных процессов и до создания интеллектуальных услуг для граждан, крайне важно точно документировать данные вместе с их контекстной информацией (пространство, время, взаимосвязи), и передавать их в другие системы, предотвращая при этом их некорректную интерпретацию. Решения для какой-либо одной задачи обычно хорошо работают в известном контексте, но не подходят для обеспечения интероперабельности многих систем.

Миссия Группы по разработке отраслевых спецификаций ETSI по сквозному управлению контекстной информацией (ISG CIM) заключается в том, чтобы упростить обмен информацией для конечных пользователей, для информационных систем, пространств данных, платформ Интернета вещей и для приложений третьих сторон – с использованием надлежащих формальных определений, между вертикальными приложениями – таким образом, чтобы эти приложения понимали исходный смысл данных.

Цель Группы заключается в способствовании интероперабельности программных реализаций управления контекстной информацией. Речь идет о преодолении разрыва между абстрактными стандартами и конкретными реализациями в вариантах использования в таких областях, как города и территории, а также водоснабжение и энергетика, сельскохозяйственные продукты питания, промышленность и промышленное производство.

Спецификации разрабатываемого Группой API-интерфейса прикладного программирования NGSI-LD (в настоящее время этот акроним не имеет какой-либо конкретной расшифровки – Н.Х.) направлены на то, чтобы дать приложениям возможность обнаруживать, получать доступ, обновлять и управлять данными и контекстной информацией из множества различных источников, что делает такой интерфейс предпочтительным для получения доступа к данным «цифровых двойников» и для управления их возможностями.»

Мой комментарий: Контекстная информация в модели NGSI-LD представлена в виде атрибутов (свойств и взаимосвязей) «контекстных сущностей» (context entities, также называемых «цифровыми двойниками»), которые являются представлениями активов реального мира. Такой подход обеспечивает в «почти реальном времени» доступ к информации из множества различных источников (не только к источникам данных Интернета вещей). – Источник: ETSI GS CIM 009.

Начиная с 2018 года Группа опубликовала в рамках серии «Управление контекстной информацией» (Context Information Management, CIM) целый ряд документов – Спецификаций Группы (Group Specification, GS) и Отчётов Группы (Group Report, GR):

• ETSI GR CIM 002 V1.2.1 (2023-06) «Варианты использования» (Context Information Management (CIM); Use Cases (UC)), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/002/01.02.01_60/gr_CIM002v010201p.pdf 
  
  
• ETSI GS CIM 004 V1.1.2 (2020-06) «Интерфейс прикладного программирования» (Context Information Management (CIM); Application Programming Interface (API)), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/004/01.01.02_60/gs_CIM004v010102p.pdf 
  
  
• ETSI GS CIM 006 V1.3.1 (2024-03) «Информационная модель NGSI-LD» (Context Information Management (CIM); NGSI-LD Information Model), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/006/01.03.01_60/gs_CIM006v010301p.pdf 
  
  
• ETSI GR CIM 007 V1.1.2 (2022-03) «Безопасность и защита персональных данных» (Context Information Management (CIM); Security and Privacy), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/007/01.01.02_60/gr_CIM007v010102p.pdf 
  
  
• ETSI GR CIM 008 V1.3.1 (2025-08) «Введение в NGSI-LD» (Context Information Management (CIM); NGSI-LD Primer), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/008/01.03.01_60/gr_CIM008v010301p.pdf 
  
  
• ETSI GS CIM 009 V1.9.1 (2025-07) «Спецификации интерфейса прикладного программирования NGSI-LD API» (Context Information Management (CIM); NGSI-LD API), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/009/01.09.01_60/gs_CIM009v010901p.pdf 
  
  
• ETSI GR CIM 011 V1.1.1 (2021-04) «Концепция тестирования NGSI-LD – Язык описания целей тестирования (TPDL)» (Context Information Management (CIM); NGSI-LD Testing Framework: Test Purposes Description Language (TPDL)), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/011/01.01.01_60/gr_CIM011v010101p.pdf 
  
  
• ETSI GS CIM 012 V3.1.1 (2025-07) «Структура набора тестов NGSI-LD» (Context Information Management (CIM); NGSI-LD Test Suite Structure), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/012/03.01.01_60/gs_CIM012v030101p.pdf 
  
  
• ETSI GS CIM 013 V3.1.1 (2025-07) «Описания целей тестов NGSI-LD» (Context Information Management (CIM); NGSI-LD Test Purposes Descriptions), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/013/03.01.01_60/gs_CIM013v030101p.pdf 
  
  
• ETSI GS CIM 014 V3.1.1 (2025-07) «Набор тестов NGSI-LD» (Context Information Management (CIM); NGSI-LD Test Suite), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/014/03.01.01_60/gs_CIM014v030101p.pdf 
  
  
• ETSI GR CIM 015 V3.1.1 (2025-07) «Валидация среды тестирования NGSI-LD» (Context Information Management (CIM); NGSI-LD Testing Environment Validation), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/015/03.01.01_60/gr_CIM015v030101p.pdf 
  
  
• ETSI GS CIM 016 V1.1.1 (2021-04) «Концепция тестирования NGSI-LD – Шаблон теста» (Context Information Management (CIM); NGSI-LD Testing Framework: Test Template), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/016/01.01.01_60/gs_CIM016v010101p.pdf 
  
  
• ETSI GR CIM 017 V1.1.1 (2022-12) «Возможности использования NGSI-LD для цифровых двойников» (Context Information Management (CIM); Feasibility of NGSI-LD for Digital Twins), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/017/01.01.01_60/gr_CIM017v010101p.pdf 
  
  
• ETSI GR CIM 018 V1.1.1 (2022-09) «Сквозное управление контекстной информацией - NGSI-LD - Поддержка цепочки доверия от источников контента к потребителям контента» (cross-cutting Context Information Management (CIM); NGSI-LD; Enabling chain of trust from Content Sources to Content Consumers), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/018/01.01.01_60/gr_CIM018v010101p.pdf 
  
  
• ETSI GS CIM 019 V1.2.1 (2025-08) «Обработка информации о происхождении в NGSI-LD» (Context Information Management (CIM); handling of provenance information in NGSI-LD), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/019/01.02.01_60/gs_CIM019v010201p.pdf 
  
  
• ETSI GR CIM 020 V1.1.1 (2022-12) «Руководство по развертыванию платформ данных умных городов и сообществ» (Context Information Management (CIM); NGSI-LD; Guidelines for the deployment of Smart City and Communities data platforms), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/020/01.01.01_60/gr_CIM020v010101p.pdf 
  
  
• ETSI GR CIM 021 V1.1.1 (2022-08) «Сквозное управление контекстной информацией – Использование внешних моделей данных совместно с интерфейсом NGSI-LD» (cross-cutting Context Information Management (CIM); usage of external data models with NGSI-LD API), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/021/01.01.01_60/gr_CIM021v010101p.pdf 
  
  
• ETSI GR CIM 022 V1.2.1 (2024-01) «Предложение о межсетевом взаимодействии NGSI-LD/oneM2M» (Context Information Management (CIM); NGSI-LD/oneM2M interworking proxy proposal), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/022/01.02.01_60/gr_CIM022v010201p.pdf 
  
  
• ETSI GR CIM 023 V1.1.1 (2024-01) «Анализ практических примеров внедрения NGSI-LD» (Context Information Management (CIM); NGSI-LD; Case Study of NGSI-LD Adoptions), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/023/01.01.01_60/gr_CIM023v010101p.pdf 
  
  
• ETSI GR CIM 024 V1.1.1 (2024-02) «Сценарии развёртывания архитектуры NGSI-LD» (Context Information Management (CIM); NGSI-LD Architecture Deployment Scenarios), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/024/01.01.01_60/gr_CIM024v010101p.pdf 
  
  
• ETSI GS CIM 027 V2.1.1 (2025-07) «Концепция тестирования NGSI-LD – Язык описания целей тестирования (TPDL)» (Context Information Management (CIM); NGSI-LD Testing Framework: Test Purposes Description Language (TPDL)), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/027/02.01.01_60/gs_CIM027v020101p.pdf 
  
  
• ETSI GS CIM 029 V2.1.1 (2025-07) «Заявление о соответствии для реализации NGSI-LD» (Context Information Management (CIM); NGSI-LD Implementation Conformance Statement), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/029/02.01.01_60/gs_CIM029v020101p.pdf 
  
  
• ETSI GR CIM 030 V1.1.1 (2023-12) «Валидация платформы тестирования NGSI-LD и примеры использования» (Context Information Management (CIM); Validation of NGSI-LD test Platform and Examples of uses), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/030/01.01.01_60/gr_CIM030v010101p.pdf 
  
  
• ETSI GR CIM 038 V1.1.1 (2024-11) «Интероперабельность между YANG и NGSI-LD» (Context Information Management (CIM); YANG and NGSI-LD interoperability), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/038/01.01.01_60/gr_CIM038v010101p.pdf 
  
  
• ETSI GS CIM 047 V1.1.2 (2024-12) «Спецификации «открытого API» для NGSI-LD API» (Context Information Management (CIM); OpenAPI Specification for NGSI-LD API), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/047/01.01.02_60/gs_CIM047v010102p.pdf 
  
  
• ETSI GR CIM 048 V1.1.1 (2024-09) «Обработка каталогов данных и сервисов данных с помощью NGSI-LD» (Context Information Management (CIM); Handling of data catalogues and data services with NGSI-LD), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/048/01.01.01_60/gr_CIM048v010101p.pdf 
  
  
• ETSI GR CIM 049 V1.1.1 (2024-11) «Использование геоинформации» (Context Information Management (CIM); Usage of geo-information), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/049/01.01.01_60/gr_CIM049v010101p.pdf 
  
  
• ETSI GS CIM 050 V1.1.1 (2024-11) «Согласование с геоинформацией» (Context Information Management (CIM); Aligning with geo-information), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/050/01.01.01_60/gs_CIM050v010101p.pdf 
  
  
• ETSI GR CIM 051 V1.1.1 (2025-02) «Использование NGSI-LD в контексте информационного моделирования зданий и сооружений» (Context Information Management (CIM); Using NGSI-LD in the context of Building Information Management (BIM)), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/051/01.01.01_60/gr_CIM051v010101p.pdf 
  
  
• ETSI GR CIM 052 V1.1.1 (2025-01) «Использование виртуальной и дополненной реальности в интеллектуальном обучении - Рекомендации по использованию NGSI-LD для обучения персонала в «интеллектуальных» отраслях» (Context Information Management (CIM); VR and AR for Smart Learning: Guidelines for using NGSI-LD to train personnel in Smart Industries), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/052/01.01.01_60/gr_CIM052v010101p.pdf 
  
  
• ETSI GS CIM 053 V1.1.1 (2025-07) «Набор тестов NGSI-LD – Описание целей тестирования для распределённых операций» (Context Information Management (CIM); NGSI-LD Test Suite; NGSI-LD Test purposes descriptions for Distributed Operations), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/053/01.01.01_60/gs_CIM053v010101p.pdf 
  
  
• ETSI GS CIM 054 V1.1.1 (2025-07) «Спецификации тестов интероперабельности для NGSI-LD» (Context Information Management (CIM); NGSI-LD Interoperability tests specification), см. https://www.etsi.org/deliver/etsi_gs/CIM/001_099/054/01.01.01_60/gs_CIM054v010101p.pdf 
  
  
• ETSI GR CIM 056 V1.1.1 (2025-02) «Обработка потоков событий связанных данных с помощью NGSI-LD» (Context Information Management (CIM); Handling of Linked Data Event Streams with NGSI-LD), см. https://www.etsi.org/deliver/etsi_gr/CIM/001_099/056/01.01.01_60/gr_CIM056v010101p.pdf  

Источник: сайт ETSI
https://www.etsi.org/committee/cim 

Европейский институт телекоммуникационных стандартов подготовил проект спецификаций интерфейсов для взаимодействия с «аутентичными источниками» сведений о лицах, организациях и объектах

Данная новость была опубликован 16 сентября 2025 года на сайте Ассоциации go.eIDAS (go.eIDAS Association).

Доброе утро, Европа! Теперь вам пора подготовиться, чтобы «атрибуты» в рамках ваших «аутентичных источников» могли проверяться или извлекаться с помощью простого API-интерфейса, определенного в технических спецификациях ETSI TS 119 478 «Спецификация интерфейсов, связанных с «аутентичными источниками»».

Мой комментарий: Речь идёт о технических спецификациях Европейского института телекоммуникационных стандартов ETSI TS 119 478 «Электронные подписи и инфраструктуры доверия (ESI); Спецификация интерфейсов, связанных с «аутентичными источниками»» (Electronic Signatures and Trust Infrastructures (ESI); Specification of interfaces related to Authentic Sources), о начале работы над которыми я уже рассказывала здесь: http://rusrim.blogspot.com/2025/09/blog-post_06.html 

Теперь доступен стабильный проект, который будет представлен 16 сентября 2025 года д-ром Детлефом Хюнляйном (Detlef Hühnlein) на пленарном заседании ETSI. Затем пройдёт обсуждение проекта с участием ведущих экспертов в данной области.

«Дорогие страны-члены Евросоюза, пожалуйста, подготовьтесь к тому, чтобы «атрибуты», содержащиеся в ваших «аутентичных источников», могли проверяться или извлекаться!»

Презентацию к докладу можно скачать на веб-странице по адресу https://github.com/goeIDAS/EUDI/blob/main/ETSI-TS-119478-State-of-Play-2025-09-16.pdf . Если у Вас есть комментарии по данному проекту и идеи по дальнейшему развитию EUDIW (европейского «кошелька» для цифрового идентификационного профиля - European Digital Identity Wallet) и EUBW (европейского делового «кошелька» - European Business Wallet), не стесняйтесь обращаться к нам, экспертам ETSI, к германской Ассоциации ИТ-безопасности (IT Security Association Germany, TeleTrusT) или в Европейскую комиссию.

Мы собираемся вскоре в последующих публикациях подробнее рассказать о важности этого нового API для недавно запущенных «крупномасштабных пилотных проектов» (Large Scale PilotsЮ, с участием WE BUILD Consortium и Aptitude), - а также о его взаимосвязи с также недавно запущенной инициативой IT-Umsetzungsrat («Совет по внедрению ИТ», см. https://github.com/it-umsetzungsrat - данная инициатива направлена на конструктивную поддержку цифровизации и модернизации государства в Федеративной Республике Германии – Н.Х.) и нарождающимся «немецким стеком» (Deutschland Stack).

Схема взаимодействия поставщиков услуг доверия с «аутентичными источниками» сведений о лицах, организациях и объектах

Содержание версии 0.3 проекта технических спецификаций ETSI TS 119 478 (2025-09) следующее:

Предисловие
Терминология модальных глаголов
Краткое содержание
Введение
1. Область применения
2. Список литературы
3. Определения терминов, обозначений и сокращений
4. Архитектура системы
5. Модель данных
6. Спецификация интерфейсов
Приложение A (нормативное): Спецификация интерфейса Open API
История версий

Источник: сайт LinkedIn
https://www.linkedin.com/posts/go-eidas-ev_europe-attributes-authenticabrsources-activity-7373600494898024448-_t1u  

Европейский институт телекоммуникационных стандартов готовит спецификации интерфейсов для взаимодействия с «аутентичными источниками» сведений о лицах, организациях и объектах

Специалисты Евросоюза продолжают в ускоренном порядке разрабатывать подзаконные нормативные акты и обязательные европейские стандарты, необходимые для практической реализации закона Евросоюза eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (Регламент ЕС № 910/2014, действующую редакцию см. по адресу https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02014R0910-20241018 ; аббревиатура eIDAS обычно расшифровывается как Electronic Identification, Authentication and Trust Services – «электронная идентификация, аутентификация и услуги доверия») в его новой, второй редакции (введена Регламентом ЕС 2024/1183, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32024R1183 ).

Идёт, в том числе, работа над таким любопытным документом, как технические спецификации Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) ETSI TS 119 478 «Электронные подписи и инфраструктуры доверия (ESI); Спецификация интерфейсов, связанных с «аутентичными источниками»» (Electronic Signatures and Trust Infrastructures (ESI); Specification of interfaces related to Authentic Sources).

Данный проект под номером DTS/ESI-0019478 (см. https://portal.etsi.org/webapp/workProgram/Report_WorkItem.asp?wki_id=74951 ) в конце июля 2025 года дошёл до стадии «первичный проект документа»; при этом публикация документа намечена на ноябрь 2025 года (качество при такой спешке, несомненно, будет «европейское» :) – Н.Х.).

В статье 3 (47) закона eIDAS дано следующее определение:

Аутентичный источник (authentic source) - хранилище или система, ответственность за которое несёт государственного орган или частная организация, хранящее и предоставляющее атрибуты физического или юридического лица либо объекта, и считающееся основным источником этой информации либо признаваемое аутентичным в соответствии с законодательством Евросоюза или национальным законодательством страны-члена Евросоюза, в том числе в практике государственного управления.

Иными словами, аутентичный источник – это доверенный источник информации о человеке, организации или объекте, вроде наших государственных реестров, регистров и кадастров; а задача технических спецификаций – обеспечить стандартизированные безопасные интерфейсы к таким источникам.

Далее, в Приложении VI «Минимальный список атрибутов» к закону eIDAS сказано:

В соответствии со статьей 45e закона eIDAS, государства-члены Евросоюза должны обеспечить принятие мер, позволяющих квалифицированным поставщикам доверенных услуг электронного подтверждения атрибутов верифицировать, по запросу пользователя, с помощью электронных средств аутентичность перечисленных ниже атрибутов, сверяя их с соответствующим аутентичным источником на национальном уровне (или через уполномоченных посредников, признанных на национальном уровне) в соответствии с законодательством Евросоюза или национальным законодательством, а также в тех случаях, когда эти атрибуты полагаются на аутентичные источники в государственном секторе:

1. Адрес;
2. Возраст;
3. Пол;
4. Гражданское состояние;
5. Состав семьи;
6. Гражданство и/или национальность;
7. Образовательные квалификации, звания и лицензии;
8. Профессиональные квалификации, звания и лицензии;
9. Полномочия и права на представление интересов физических или юридических лиц;
10. Выданные государством разрешения и лицензии;
11. Для юридических лиц -  финансовые и корпоративные сведения.

В аннотации на проект отмечается следующее:

«Статья 45e Европейского закона eIDAS (Регламент № 910/2014) обязывает государства-члены Евросоюза до конца 2026 года обеспечить, чтобы квалифицированные поставщики услуг и сервисов в области доверия (trust service) были способны верифицировать по запросу пользователя, как минимум, атрибуты, перечисленные в Приложении VI к Регламенту.

Данный проект направлен на разработку спецификаций интерфейса для решения этой задачи. Кроме того, будут подготовлены спецификации ещё одного интерфейса, который позволяет получать по запросу пользователя дополнительные атрибуты, если это поддерживается «аутентичным источником» (authentic source). 

Целью настоящего проекта является проработка необходимой технической концептуальной структуры вовлечённых аутентичных источников для обеспечения такого доступа, которая включает архитектуры, компоненты, интерфейсы, протоколы, структуры данных и соответствующие соображения безопасности.»

 
Источник: сайт ETSI
https://portal.etsi.org/webapp/workProgram/Report_WorkItem.asp?wki_id=74951 
https://portal.etsi.org/eWPM/index.html#/schedule?wki_id=74951 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по тематике распределённых реестров с ограниченным доступом

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в июне-августе 2025 года были выложены следующие новые публикации по тематике распределённых реестров с ограниченным доступом:

• ETSI GS PDL 028 версия 1.1.1 (июнь 2025 г.) «Распределённые реестры с ограниченным доступом – Спецификации использования распределённых реестров с ограниченным доступом для стандартизированной платформы сервисного слоя Интернета вещей oneM2M» (Permisisoned Distributed Ledger (PDL); Specification utilizing PDL to Standardized IoT Service Layer Platform oneM2M), объёмом 30 страниц, см. https://www.etsi.org/deliver/etsi_gs/PDL/001_099/028/01.01.01_60/gs_PDL028v010101p.pdf 
  
  
• ETSI GS PDL 033 версия 1.1.1 (июнь 2025 г.) «Распределённые реестры с ограниченным доступом – Смарт-контракты – Системная архитектура и функциональные требования» (Permissioned Distributed Ledger (PDL); Smart Contracts; System Architecture and Functional Specification), объёмом 157 страниц, см. https://www.etsi.org/deliver/etsi_gs/PDL/001_099/033/01.01.01_60/gs_PDL033v010101p.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в июне-августе 2025 года были выложены следующие новые публикации по тематике усиленных электронных подписей:

ETSI TS 119 612 версия 2.4.1 (август 2025 г.) «Электронные подписи и инфраструктуры доверия - Списки доверенных поставщиков услуг доверия» (Electronic Signatures and Trust Infrastructures (ESI); Trusted Lists), объёмом 81 страница, см. https://www.etsi.org/deliver/etsi_ts/119600_119699/119612/02.04.01_60/ts_119612v020401p.pdf 

ETSI EN 319 142-2 версия 1.2.1 (июль 2025 г.) «Электронные подписи и инфраструктуры доверия – Усиленные электронные подписи PAdES - Часть 2: Расширенные варианты подписей PAdES» (Electronic Signatures and Trust Infrastructures (ESI); PAdES digital signatures; Part 2: Additional PAdES signatures profiles), объёмом 32 страницы, см. https://www.etsi.org/deliver/etsi_en/319100_319199/31914202/01.02.01_60/en_31914202v010201p.pdf 

ETSI EN 319 401 версия 3.2.0 (июнь 2025 г., на утверждении) «Электронные подписи и инфраструктуры доверия: Общие требования к политике поставщиков доверенных услуг» (Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers) объёмом 55 страниц, см. https://www.etsi.org/deliver/etsi_en/319400_319499/319401/03.02.00_20/en_319401v030200a.pdf 

ETSI EN 319 412-1 версия 1.6.1 (июнь 2025 г.) «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 1: Основные положения и общие структуры данных» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures), объёмом 17 страниц, см. https://www.etsi.org/deliver/etsi_en/319400_319499/31941201/01.06.01_60/en_31941201v010601p.pdf 

ETSI EN 319 412-2 версия 2.4.1 (июнь 2025 г.) «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 2: Профиль сертификата для сертификатов, выпускаемых для физических лиц» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 2: Certificate profile for certificates issued to natural persons), объёмом 16 страница, см. https://www.etsi.org/deliver/etsi_en/319400_319499/31941202/02.04.01_60/en_31941202v020401p.pdf 

ETSI EN 319 412-4 версия 1.4.1 (июнь 2025 г.) «Электронные подписи и инфраструктуры доверия - Профили сертификатов - Часть 4: Профиль сертификата для сертификатов, выпускаемых для веб-сайтов» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 4: Certificate profile for web site certificates), объёмом 12 страниц, см. https://www.etsi.org/deliver/etsi_en/319400_319499/31941204/01.04.01_60/en_31941204v010401p.pdf 

ETSI EN 319 412-5 версия 2.5.1 (июнь 2025 г.) «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 5: Заявления о квалифицированности подписи (QCStatements)» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements), объёмом 21 страница, см. https://www.etsi.org/deliver/etsi_en/319400_319499/31941205/02.05.01_60/en_31941205v020501p.pdf 

ETSI EN 319 421 версия 1.3.1 (июль 2025 г.) «Электронные подписи и инфраструктуры доверия - Требования политики и требования по безопасности к поставщикам услуг доверия, выдающим электронные отметки времени» (Electronic Signatures and Trust Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps) объёмом 34 страницы, см. https://www.etsi.org/deliver/etsi_en/319400_319499/319421/01.03.01_60/en_319421v010301p.pdf 

ETSI TR 119 479-2 версия 1.1.1 (июль 2025 г.) «Электронные подписи и инфраструктуры доверия. Технологические решения для системы цифровой идентификации Евросоюза. Часть 2: Расширенная рамочная система сервисов валидации EAA и её применение» (Electronic Signatures and Trust Infrastructures (ESI); Technological Solutions for the EU Digital Identity Framework; Part 2: EAA Extended Validation Services Framework and Application), объёмом 17 страниц, см. https://www.etsi.org/deliver/etsi_tr/119400_119499/11947902/01.01.01_60/tr_11947902v010101p.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

Европейский институт телекоммуникационных стандартов завершает работу над техническими спецификациями ETSI TS 104 119 «Руководство по документации систем на основе ИИ»

Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в конце июня 2025 года подготовил финальный проект новых технических спецификаций ETSI TS 104 119 v0-0-5«Спецификации и методы тестирования – Тестирование ИИ – Руководство по документации систем на основе ИИ» (Methods for Testing & Specification (MTS); AI Testing; Guidelines for Documentation of AI-enabled Systems) объёмом 68 страниц, см. https://portal.etsi.org/webapp/WorkProgram/Report_WorkItem.asp?WKI_ID=69613 (прямая ссылка на файл в формате Word: https://docbox.etsi.org/MTS/MTS/07-Drafts/0020187318/MTS-20187318v005.docx ).

Во вводной части документа отмечается: 

«Мотивация для создания качественной документации для систем основе ИИ стала очень высокой, поскольку эти системы начали широко использоваться, и было введено законодательно-нормативное регулирование с целью ограничения потенциальных рисков, которые могут возникнуть вследствие того, что такие системы разрабатываются и поставляются на рынок с ненадлежащими характеристиками. Одна из целей смягчения этих рисков - завоевать доверие лиц, вовлечённых и затронутых такими системами на основе ИИ.

… Документация систем ИИ служит для достижения нескольких критически важным целей, каждая из которых адаптируется с учётом особенностей различных заинтересованных сторон и нормативно-правовой среды. Документация главным образом необходима для обеспечения прозрачности, подотчетности и возможности доверять системам ИИ (более глубокий анализ рисков, связанных с недостаточно хорошо документированными системами ИИ, представлен в Приложении C). Документация систем ИИ может создаваться и использоваться в различных целях, от выполнения законодательно-нормативных требований и до предоставления знаний о технических основах системы - в зависимости от её целевой аудитории и назначения:

• Соблюдение законодательно-нормативных требований и стандартов. Одной из главных причин для документирования систем ИИ является исполнение законодательно-нормативных требований и соблюдение стандартов. Государственные и отраслевые органы устанавливают строгие правила для обеспечения справедливого, безопасного и непредвзятого функционирования систем ИИ. Надлежащая документация помогает организациям продемонстрировать соблюдение ими законов, таких как Закон Евросоюза об искусственном интеллекте и закон GDPR о защите персональных данных. Она подробно описывает, каким образом обрабатываются данные, как модели тестируются на справедливость и предвзятость, и каким образом решения, принимаемые системами ИИ, согласуются с этическими и правовыми стандартами. Организации могут эффективнее проходить аудиты и смягчать правовые риски благодаря ведению всесторонней документации, 
  
  
• Источник сведений о результатах сравнительного анализа и о рейтинговых оценках. Помимо исполнения законодательно-нормативных требований, документация по системам ИИ также играет важную роль в сравнительном анализе и рейтинговых оценках. Системы ИИ часто оцениваются на основе их точности, надёжности и эффективности. Документация по сравнительному анализу содержит сведения об используемых для оценки наборах данных, об используемых методологиях, а также о сопоставлении результатов оценки с отраслевыми стандартами или предыдущими моделями. Такая прозрачность позволяет исследователям и разработчикам оценивать сильные и слабые стороны модели ИИ, обеспечивая постоянное совершенствование и способствуя инновациям.
  
  
• Прозрачность данных. Еще одним ключевым аспектом документации по системам ИИ является возможность получить представление об источниках данных, используемых для обучения и тестирования. Данные являются основой любой системы ИИ, и понимание их происхождения, состава и потенциальных предвзятостей имеет крайне важное значение. Документация должна описывать, каким образом наборы данных комплектовались, очищались и обрабатывались. Документация должна привлекать внимание к внутренне присущие данным ограничениям и предвзятостям, и описывать шаги, предпринимаемые для смягчения этих проблем. Такой уровень прозрачности помогает пользователям и регулирующим органам оценивать надежность и справедливость системы ИИ.
  
  
• Прозрачность процесса проектирования и разработки системы. Процесс разработки и внутренняя архитектура системы ИИ также требуют тщательного документирования. Сюда входят объяснения и описания решений, принятых при выборе архитектуры модели, процедур обучения, настройки гиперпараметров и модификаций алгоритмов. Для инженеров и исследователей такая документация служит «дорожной картой», облегчающей совместную работу, отладку и будущие итерации. Понимание того, как создавалась система ИИ, и обоснования выбранных проектных решений позволяет соответствующим группам совершенствовать свои подходы и со временем повышать производительность.

Все эти усилия по документированию способствуют достижению более широкой цели повышения доверия к системам ИИ. Идёт ли речь о контролирующих органах, обеспечивающих соответствие законодательно-нормативным требованиям; об исследователях, оценивающие производительность; или о конечных пользователях, желающих получить подтверждения справедливости и надежности системы ИИ, - хорошо документированные системы ИИ укрепляют уверенность и доверие. Прозрачность данных, проектирования и процессов принятия решений убеждает заинтересованные стороны в том, что система ИИ работает так, как задумано, и соответствует этическим и правовым ожиданиям. Ведение документации системы ИИ - это не просто административное требование, а фундамент для ответственной разработки ИИ. Документация устраняет разрыв между техническими инновациями и общественным доверием, обеспечивая, что системы ИИ не только эффективны, но и подотчетны, справедливы и надёжны.

… В настоящем документе содержатся указания и рекомендации по схемам документирования, которые поддерживают непрерывное и последовательное документирование качества и связанных с качеством атрибутов систем на основе ИИ.

Документ включает анализ существующих схем документирования и примеры использования. Он также описывает процесс документирования систем на основе ИИ.»

Содержание документа следующее:

Предисловие
Использование модальных глаголов
1. Область применения
2. Литература
3. Определение терминов, обозначения и сокращения
4. Цель документации
5. Мотивация для создания гармонизированной схемы документации
6. Подход к документированию систем на основе ИИ
7. Руководство по документации, соответствующей Закону Евросоюза об ИИ
Приложение A (справочное): Примеры сценариев документирования
Приложение B (справочное): заслуживающий доверия ИИ - определение и основные характеристики
Приложение C (справочное): Смягчение рисков посредством документирования
Приложение D (справочное): Схемы документирования и анализ имеющихся в них пробелов в плане исполнения требований Закона Евросоюза об ИИ
История версий

Источник: сайт ETSI
https://portal.etsi.org/webapp/WorkProgram/Report_WorkItem.asp?WKI_ID=69613 
https://docbox.etsi.org/MTS/MTS/07-Drafts/0020187318/MTS-20187318v005.docx