Эндрю Уорланд: Краткая история электронных систем управления документами и контентом, а также связанных с ними стандартов, часть 15

(Продолжение, предыдущую часть см. https://rusrim.blogspot.com/2024/10/14.html )

2007 год – Поставщики EDRMS-решений для управления документами и контентом

Консультативная фирма Forrester в начале 2007 года выпустила отчёт о поставщиках электронных систем управления документами и контентом. Были оценены следующие продукты:

• CA MDY FileSurf версия 7.5 (L)
  
  
• EMC Records Manager версия 5.3
  
  
• IBM FileNet P8 Records Manager версия 3.7 (L)
  
  
• IBM Records Manager версия 4.1.3 (R)
  
  
• Interwoven Records Manager версия 5.1 (O)
  
  
• Meridio Document and Records Manager версия 4.4 (O)
  
  
• Open Text Livelink ECM – Records Management версия 3.8 (L)
  
  
• Open Text Livelink – eDOCS RM (formerly Hummingbird) версия 6.0.1
  
  
• Oracle (formerly Stellent) Universal Records Management версия 7.1 (R)
  
  
• Oracle Records DB версия 1.0 (B)
  
  
• Tower Software TRIM Context версия 6.0 (O)
  
  
• Vignette Records & Documents версия 7.0.5

(Обозначения: L = лидеры, R = близкие к лидерам, O = испытывают трудности с сохранением конкурентоспособности, B = только базовые функциональные возможности)

С 2007 года - история Microsoft Teams

По словам Дэвида Малдоу (David Maldow) в его посте на ту же тему на ту же тему, история решения Microsoft Teams начинается в 2007 году, когда компания Microsoft приобрела продукт под названием Parlano. У компании Parlano было приложения для группового чата под названием MindAlign, которое Microsoft хотела интегрировать в свое существующее программное обеспечение Office Communicator.

На смену решению Office Communicator в 2010 году пришёл Lync. В 2011 году Microsoft приобрела Skype. Продолжение истории см. в 2013 году.

(Источник: «История Microsoft Teams» (The History of Microsoft Teams) Дэвида Малдоу, 22 мая 2023 года, см. https://www.m.io/blog/history-of-microsoft-teams ).

2008 год – Голландский стандарт NEN 2082

В 2008 году голландское правительство заменило спецификации ReMANO на стандарт NEN 2082:2008 «Требования к функциональным возможностям для управления документами в программном обеспечении» (Eisen voor functionaliteit van informatie- en archiefmanagement in programmatuur, https://www.doc88.com/p-4562951903812.html ).

Стандарт NEN 2082 был разработан на основе спецификаций MoReq, стандарта DOD 5015.2 и австралийских стандартов. (См. пост в блоге Эрика Бургера (Eric Burger) «Нет, стандарт NEN 2082 не является нормативно-правовым документом» (Nee, NEN 2082 is geen wettelijke verplichting) о его правовом статусе).

2008 год – Спецификации MoReq2

Спецификации MoReq2 были опубликованы в 2008 году. Они включал новые разделы, поддерживающие тестирование программного обеспечения электронных ERMS-систем для управления документами на соответствие стандарту. Разработчики MoReq2 включили в список организаций, которым они выразили благодарность за поддержку, следующих поставщиков:

• Docuware (Германия)
• EDRM Solutions (США)
• EMC (Канада)
• ErgoGroup AS (Норвегия)
• Fabasoft (Великобритания)
• FileNet (Великобритания)
• Fujitsu (Великобритания)
• Getronics (Великобритания)
• Haessler Information (Германия)
• IBM (Великобритания)
• ICZ (Чехия)
• Lockheed Martin (США)
• Meridio (Великобритания)
• Objective Corporation (Великобритания)
• Open Text Corporation (Великобритания)
• SAPERION (Германия)
• SER Solutions Deutschland  (Германия)
• Tower Software (Великобритания)

Спецификации MoReq и MoReq2 исходили из предпосылки о том, что организациями для управления неструктурированными документами (вроде тех, что хранятся на сетевых дисках и в электронной почте) закупается и внедряется централизованное EDRM-решение. Спецификации MoReq2, в частности, чётко исключают вопросы управления «структурированными данными… хранящимися под управлением приложения для обработки данных» (Источник: MoReq2, раздел 1.7 «Принципы разработки требований и ограничения на круг рассматриваемых вопросов» (Emphasis and Limitations of this Specification)).

Первым программным продуктом, сертифицированным на соответствие спецификациям MoReq2, было решение Fabasoft Folio. До июня 2014 года оно оставалось единственным сертифицированным решением.

Мой комментарий: С моей точки зрения, спецификации MoReq2 заслуживают большего внимания – из всех известных мне документов такого рода, этот был наиболее продуманным, всесторонним и практически реализуемым. Кроме того, работа в проекте MoReq2 для меня стала первым опытом участия в международных проектах, а также уникальной возможностью тесно пообщаться с рядом ведущих международных специалистов.

На фото: В своё время эта моя фотография с оригиналом MoReq2 и его переводом, сделанным Гильдией Управляющих Документацией, была размещена на сайте разработчиков спецификаций.

Спецификации MoReq2 оказали сильное влияние на развитие идеологии управления документами. В России они стали первыми опубликованными и довольно широко распространявшимися международными требованиями к электронным системам управления документами – причём они были переведены дважды, Гильдией Управляющих Документацией и мною. Российские переводы были выложены на сайте разработчиков спецификаций, а имена двух российских экспертов (моё и Сергея Ивановича Афанасьева) были включены в официальный список экспертов, принимавших участие в проекте.

Обложки двух переводов спецификаций MoReq2 на русский язык (слева – перевод Гильдии, справа – мой перевод)

Думаю, что спецификации MoReq2, несмотря на прошедшее с момента их выпуска время и произошедшие перемены, по-прежнему остаются полезным ресурсом для тех, кто разрабатывает информационные системы, поддерживающие в той или иной степени функциональные возможности для управления документами.

(Продолжение следует, см. http://rusrim.blogspot.com/2024/11/16.html )

Эндрю Уорланд (Andrew Warland)

Источник: блог Эндрю Уорланда
https://andrewwarland.wordpress.com/2021/02/11/a-brief-history-of-electronic-document-and-records-management-systems-and-related-standards/

Голландия: Начат проект обновления и преобразования в национальный стандарт технического соглашения NTA 7516:2019 «Требования к защищенным приложениям электронной почты и чата»

13 ноября 2023 года веб-сайт Министерства здравоохранения, благополучия и спорта Голландии (Ministerie van Volksgezondheid, Welzijn en Sport) опубликовал новость о том, что начат процесс пересмотра принятого в 2019 года технического соглашения (Nederlandse technidche afspraak) NTA 7516:2019 nl «Медицинская информатика - Требования к защищённым приложениям электронной почты и чата (обмен неструктурированными сообщениями, содержащими медицинские персональные данные)» (по-голландски: Medische informatica - Eisen voor veilige e-mail en chatapplicaties (uitwisseling van ad-hocberichten met persoonlijke gezondheidsinformatie); самоназвание на английском языке: Requirements for secure e-mail and chat applications (ad hoc message exchange of personal health information)) и его преобразования в полноценный национальный стандарт NEN 7516.

В новости, в частности, сказано:

Пересмотр требований к защищённым приложениям для электронной почты и чата

В начале 2024 года Голландский институт стандартизации (NEN) начнет пересмотр требований защищённым приложениям для электронной почты и чата (техническое соглашение NTA 7516:2019). Речь идет об обмене неструктурированными сообщениями, содержащими медицинские персональные данные. С 2024 года над этим проектом будет работать новая рабочая группа, в которой Вы тоже сможете принять участие.

Содержание стандарта NEN

Стандарт NEN будет представлять собой набор положений для включения в соглашения, которые голландские организации заключают друг с другом в отношении качества и безопасности своих продуктов и услуг. В данном случае его первая часть NEN 7516 будет описывать требования, которым должны соответствовать сообщения электронной почты, содержащие медицинские персональные данные, а вторая часть - аналогичные требования к чатам.

… Учитывая многочисленные изменения в технологиях, произошедшие с 2019 года, а также актуальные текущие проблемы (например, появлении более продвинутых форм киберпреступности), важно пересмотреть действующий документ NTA 7516:2019. Также документ будет преобразован из технического соглашения в национальный стандарт для защищённых приложений электронной почты и чата.

… Стандарт NEN 7516 устанавливает функциональные спецификации для безопасного обмена персональной медицинской информацией между специалистами, а также между специалистами и физическими лицами - например, с использованием электронной почты. Стандарт применим в отношении всех форм обмена неструктурированной персональной медицинской информацией между двумя или более лицами, включая электронную почту чат-приложения  (независимо от того, предлагаются ли они в рамках функциональных возможностей портала для обмена сообщениями или нет).

О действующем NTA 7516:2019 в аналитическом отчёте компании Zivver «Контрольный список для NTA 7516 - Всё, что вам нужно знать о стандарте защищённого обмена неструктурированными сообщениями» (NTA 7516 Checklist - Everything you need to know about the standard for secure ad hoc communication, https://www.zivver.com/blog/nta-7516-what-does-it-mean-for-you ), опубликованном в мае 2023 года на английском языке, рассказано следующее:

«В сентябре 2018 года Министерство здравоохранения, благополучия и спорта Голландии и Совет по медицинской информации (Informatieberaad Zorg) поручили национальному органу по стандартизации NEN разработать техническое соглашение NTA 7516.

Как обнаружил национальный уполномоченный орган по защите персональных данных (Autoriteit Persoonsgegevens), большинство утечек данных происходит в связи с обменом персональными данными, часто медицинского характера.

Хотя очень большая часть этих утечек данных была связана с человеческими ошибками, - такими, как отправление электронной почты по неверному адресу, - также стало ясно, что многие организации по-прежнему используют «обычную» электронную почту для обмена чувствительной информацией, связанной со здоровьем и медицинскими услугами. Однако в обычных приложениях электронной почты отсутствуют шифрование и меры управления и контроля аутентификации, необходимые для обеспечения надлежащей защиты информационного обмена в соответствии с законодательством Евросоюза о персональных данных (GDPR) и другими соответствующими законами и стандартами.

Также существовала потребность в ясности относительно того, каким образом можно использовать цифровые каналы связи, такие как электронная почта, для безопасного обмена чувствительной информацией между отдельными решениями -  вопрос обеспечения интероперабельности.

NTA 7516 был разработан для решения перечисленных проблем. В настоящее время техническое соглашение NTA 7516 применяется только в Голландии. Соблюдение NTA 7516 не является обязательным. Ожидается, однако, что этот стандарт или аналогичные более строгие стандарты будут в дальнейшем применяться в Евросоюзе.

Под «обменом неструктурированными сообщениями» (ad hoc communication) понимается использование электронной почты, чатов, порталов, систем обмена мгновенными сообщениями и т.д. Иными словами, данный термин охватывает практически все формы информационного обмена между людьми.

Документ содержит более 25 требований, касающихся доступности, целостности, конфиденциальности, удобства использования, интероперабельности, политик и ведения журналов аудита, которые должны выполнять организации и используемые ими решения, чтобы соответствовать требованиям стандарта.

Следует отметить, что для обмена структурированной информацией существуют свои стандарты - например NEN 7512:2022 nl «Информатика здравоохранения - Информационная безопасность в здравоохранении – Основы доверия при обмене данными» (Medische informatica - Informatiebeveiliging in de zorg - Vertrouwensbasis voor gegevensuitwisseling, самоназвание на английском языке: Health informatics - Information security in healthcare - Requirements for trusted exchange of health information), см. https://www.nen.nl/en/nen-7512-2022-nl-297137 »

Содержание 47-страничного документа NTA 7516:2019 следующее:

Предисловие
Руководство по чтению
Комментарии для удобства чтения
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Принципы
6. Специалисты-профессионалы (имеются в виду врачи и другие специалисты, участвующие оказании медицинских услуг – Н.Х.)
7. Поставщики услуг связи
Приложение А (справочное): Что означает NTA 7516 для пациентов, клиентов, для лиц, осуществляющих уход неформальным образом, и для законных представителей (лиц)?
Приложение Б (информативное): Что люди могут сделать самостоятельно, чтобы обеспечить максимальную безопасность обмена сообщениями с профессионалами через электронную почту и чаты
Приложение C (справочное): Варианты использования
Приложение D (справочное): Предыстория и использование NTA 7516 - что, как,  и почему
Библиография

Источник: сайт Министерства здравоохранения, благополучия и спорта Голландии / сайт NEN / сайт компании Zivver
https://www.gegevensuitwisselingindezorg.nl/actueel/nieuws/2023/11/13/herziening-eisen-voor-veilige-mail-en-chatapplicaties
https://connect.nen.nl/Standard/PopUpHtml?RNR=3611338&search=&Native=1&token=b186096d-8cdb-4646-93f9-d5844b13729b
https://www.zivver.com/blog/nta-7516-what-does-it-mean-for-you
https://www.zivver.com/hubfs/whitepapers/8175%20-%20ZIV%20-%20NTA%20Checklist%20ENGpdf.pdf

Франция: Публичное обсуждение французских версий стандартов ИСО по менеджменту проектов и управлению кадрами

Французский орган по стандартизации AFNOR начал 28 августа 2015 года на своём специализированном сайте публичное обсуждения проекта французской версии проекта международного стандарта ISO/DIS 21505 «Менеджмент проектов, программ и портфолио – Руководство по стратегическому управлению» (Project, programme and portfolio management - Guidance on governance, французское название Management de projets, programmes et portefeuilles – Recommandations pour la gouvernance).

Документу присвоено обозначение PR NF ISO 21505, его можно получить (при условии регистрации на сайте) на странице по адресу http://www.enquetes-publiques.afnor.org/management-et-services/pr-nf-iso-21505.html (см. также сайт ИСО 
http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=63578 и   https://www.iso.org/obp/ui/#iso:std:iso:21505:dis:ed-2:v1:en ). Обсуждение на сайте продлится до 29 сентября 2015 года.

Английская версия проекта тем временем выложена на специализированном сайте Британского института стандартов (см. http://drafts.bsigroup.com/Home/Details/54761 ) и на аналогичном сайте голландского органа по стандартизации NEN, http://www.normontwerpen.nen.nl/Home/Details/441 .

Можно добраться и до немецкой версии этого документа (DIN ISO 21505 Projekt-, Programm- und Portfoliomanagement - Leitlinien zu Governance) на специальном сайте немецкого органа по стандартизации, см. http://www.entwuerfe.din.de/cmd?level=tpl-art-detailansicht&committeeid=54739099&artid=238194002&languageid=de&bcrumblevel=2 

Кстати говоря, я уже рассказывала о другом стандарте этой серии - ISO/DIS 21502 «Менеджмент портфолио проектов и программ» (Project and Programme Portfolio Management), см. http://rusrim.blogspot.ru/2014/06/blog-post_28.html

Целью данного стандарта является описание контекста управления проектами, программами и портфолио, и предоставление отражающих современную практику соответствующих рекомендаций по концепциям и принципам управления проектами, программами и портфолио, начиная от стандии предпроектных обсуждений и до пост-проектных оценок.

Данный стандарт предназначен для использования любыми организациями и группами организаций в отношении проектов, программ и/или портфолио любого размера и сложности.

Данный стандарт должен помочь представителям высшего руководства в исполнении ими  своих обязанностей в плане лидерства, правовых, фидуциарных и этических обязательств в отношении проектов, программ и портфолио их организаций.

Применение организациями на практике описанных в стандарте принципов хорошего управления проектами, программами и портфолио должно обеспечить:

• Улучшение подотчетности и повышение прозрачности процесса принятия решений;


• Улучшение взаимодействия с заинтересованными сторонами;


• Снижение рисков провала проектов;


• Повышение вероятности получения стабильных результатов и отдачи;


• Улучшение обмена информацией; и


• Большую ясности относительно ценностей, этики и руководящих принципов.

Содержание данного документа следующее:

Предисловие
Введение
1. Область применения
2. Термины и определения
3. Контекст
4. Управление проектами, программами и портфолио
6. Управление программами
7. Управление портфолио
Библиография

Также начато обсуждение французской версии проекта стандарта ISO/DIS 30400 «Управление кадровыми ресурсами – Терминология» (Human resource management – Terminology, французское название Management des ressources humaines — Terminologie).

Документу присвоено обозначение PR NF ISO 30400, его можно получить (при условии регистрации на сайте) на странице по адресу http://www.enquetes-publiques.afnor.org/management-et-services/pr-nf-iso-30400.html ( см. также сайт ИСО http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=66032 и https://www.iso.org/obp/ui/#iso:std:iso:30400:dis:ed-1:v1:en ). Обсуждение на сайте продлится до 30 сентября 2015 года.

Я уже рассказывала о других стандартах этой серии:

• ISO/DIS 30408 «Управление кадровыми ресурсами – Руководство по человечному управлению», http://rusrim.blogspot.ru/2015/08/blog-post_14.html .


• ISO DIS 30405 «Управление кадровыми ресурсами – Руководство по подбору персонала», http://rusrim.blogspot.ru/2015/04/blog-post_63.html

Данный стандарт адресован следующим целевым группам:

• Специалистам-практикам по управлению кадрами;


• Ученым и студентам;


• Разработчикам соответствующих стандартов;


• Заинтересованным лицам в организациях, вне зависимости от размера и типа организации;


• Профсоюзам, рабочим советам, другим представителям работников и работодателей;


• Прочим лицам, заинтересованным в вопросам управления кадрами.

Содержание данного документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Общие термины и определения в области управления кадрами
4. Термины и определения, связанные с метриками
5. Термины и определения, связанные с человечным управлением
6. Термины и определения, связанные с поддержанием квалификации (sustainable employability)
7. Термины и определения, связанные с этническим и социокультурным многообразием и вовлечением персонала (diversity & inclusion)
8. Термины и определения, связанные с кадровым планированием
9. Термины и определения, связанные с подбором и приёмом на работу сотрудников
10. Термины и определения, связанные с мобильностью рабочей силы
11. Термины и определения, связанные с управлением талантами
12. Термины и определения, связанные с управлением знаниями
Библиография

Источник: сайт AFNOR
http://www.enquetes-publiques.afnor.org/management-et-services/pr-nf-iso-21505.html
http://www.enquetes-publiques.afnor.org/management-et-services/pr-nf-iso-30400.html