воскресенье, 3 декабря 2023 г.

Что руководству на самом деле следует понимать в отношении деятельности службы управления документами

Данный пост австралийского специалиста в области управления документами и информацией Карла Мелроуза (Karl Melrose – на фото) был опубликован 25 октября 2023 года на его блоге Meta-IRM (Мета-управление информацией и документами).

Как вы относитесь к вещам, если не понимаете их? У нас (представителей человеческой расы) не самый лучший послужной список в этом вопросе.

Когда мы чего-то не понимаем, то обычно относимся к этому со страхом, подозрением и отвращением – или, по крайней мере, с лёгким презрением.

Мы также склонны избегать этих вещей как тем для разговора, предпочитая обсуждать то, что понимаем – например, обычно дружелюбных коллег из ИТ, которые помогли нам починить наш телефон и заодно дали вот это новое приложение, когда мы не смогли разобраться с тем, как всё-таки работает официальная документная система.

Итак, если в вашей организации к службе управления документами относятся с легким пренебрежением, и вас раздражает то, насколько хорошо относятся к ИТ, - то, возможно, в вашей организации не понимают, зачем и для чего нужна эта служба.

Обратная сторона медали заключается в том, каково это - чувствовать себя компетентным в каком-либо сложном вопросе, таком как управление документами.

Нам [специалистам по управлению документами – Н.Х.] нравится объяснять сотрудникам вопросы работы с документами, потому что это помогает нам чувствовать себя компетентными, и эта компетентность служит основой для высокой самооценки: мы эксперты, у нас есть опыт и знания, и мы ценны, потому что знаем нечто такое, чего не знают другие. Вот мы и демонстрируем все те знания, которыми обладаем, подробно объясняя их.

Похоже, мы забыли, как сами были ошеломлены в своё время, когда впервые попытались понять все эти вопросы управления документами, и когда начали осознавать, насколько же все это масштабно и сложно.

И это – на самом деле корень проблемы с пониманием. Эйнштейну это было знакомо - вы ведь все слышали цитату об объяснении вещей на уровне 9-летнего ребенка?

Мой комментарий: Существует высказывание, которое без каких-либо доказательств иногда приписывают Эйнштейну, и которое, возможно, принадлежало другому выдающемуся физику – Ричарду Фейнману, которого как раз отличал талант простыми словами объяснять очень сложные вещи: «Если ты не можешь объяснить какой-либо вопрос шестилетнему ребенку, то, значит, сам ещё с ним не разобрался.»

Но объяснять недостаточно. Самое главное - это то, что именно объясняется. Людям не нужны объяснения «для 9-летних» всей практики управления документами.

Чтобы люди в организации имели представление о том, чем же занимается служба управления документами, им, как я полагаю, нужно понять три вещи:

  • Деятельность службы управления документами нацелена на достижение чего-то такого, что им небезразлично, полезно и понятно;

  • Каким образом эта службы собирается достичь поставленной (какую именно работу нужно проделать);

  • Имеется постоянное движение вперёд.

Пусть коллеги освоятся с этими тремя вещами, и тогда деятельность службы управления документами перестанет казаться им странной и неудобно себя чувствующей.

Карл Мелроуз (Karl Melrose)

Источник: блог Meta-IRM
https://metairm.substack.com/p/what-senior-people-actually-need

Арбитражная практика: О признании сертификата ключа проверки электронной подписи недействительным с момента создания, часть 2

(Окончание, начало см. http://rusrim.blogspot.com/2023/12/1.html )

Позиция Арбитражного суда Московского округа

Арбитражный суд Московского округа в феврале 2023 года признал, что выводы судов первой и апелляционной инстанций были сделаны преждевременно, что суды не установили все существенные для дела обстоятельства и не дали им надлежащую правовую оценку, что привело к неправильному применению норм материального права.

По мнению суда, судами первых двух инстанций не была дана оценка доводов банка о том, что его права были нарушены самим фактом несанкционированного направления уведомления об исключении сведений о залоге движимого имущества из Реестра залогов, а также исключением информации о наличии обременения (залога) движимого имущества из Реестра залогов, и что банку были причинены убытки, о чём свидетельствует установленная судами информация о том, что, согласно данным с сайта https://гибдд.рф/ , заложенные транспортные средства после исключения сведений об их залоге из Реестра залогов были неоднократно перепроданы. Информация на указанном сайте является общедоступной.

Суд кассационной инстанции также расценил преждевременным вывод суда апелляционной инстанции о том, что ввиду того, что в оспариваемом решении указано, что спорный сертификат был выдан не во исполнение требований «БМВ БАНК», то права истца не являются нарушенными. Данные обстоятельства указаны в мотивировочной части решения, которым отказано в иске о признании недействительным спорного квалифицированного сертификата.

Между тем согласно статье 11 федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное.

Суды пришли к выводу том, что права истца были восстановлены, так как на момент подачи иска и на момент принятия решения спорный сертификат был аннулирован ответчиком, в связи с чем нарушенное право банка уже восстановлено. Данный вывод суд кассационной инстанции также расценил как преждевременный.

Действие сертификата ключа проверки электронной подписи прекращается с момента внесения записи об этом в реестр сертификатов. Таким образом, действие спорного сертификата прекращено лишь на будущее время с момента внесения записи о прекращении его действия в реестр сертификатов.

Суд апелляционной инстанции пришел к выводу о том, что создание сертификата ключа проверки электронной подписи не является сделкой по смыслу положений статьи 153 Гражданского кодекса РФ. Данный вывод суд кассационной инстанции также расценил как преждевременный.

Согласно статье 153 Гражданского кодекса сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей.

Суд отметил, что сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра, подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата (пункт 2 статьи 2 федерального закона «Об электронной подписи»). Сертификат– это документ, который подтверждает связь электронной подписи с ее владельцем. Физическое лицо при использовании квалифицированной электронной подписи применяет квалифицированный сертификат такого физического лица.

Судами не была дана оценка доводам банка о том, что физическое лицо от имени банка, использовало квалифицированный сертификат ключа проверки электронной подписи, созданный ООО «АйтиКом», и что банк не санкционировал создание ответчиком электронной подписи, а физическое лицо никогда не являлось ни работником, ни уполномоченным представителем истца. Судами также не была дана оценка представленным в материалы дела доказательствам, в том числе заявлению на изготовление сертификата ключа проверки электронной подписи, подписанному физическим лицом и скрепленному печатью, на которой проставлены наименование и реквизиты банка, а также доверенности с реквизитами банка, уполномочивающей менеджера по продажам (физическое лицо), подписанной председателем правления, скрепленной печатью, - в том числе не была дана оценка наличию либо отсутствию даты выдачи указанной доверенности.

По мнению суда, выводы судов первых двух инстанций были сделаны при неполном исследовании обстоятельств. Учитывая, что обстоятельства дела являются неисследованными в полном объеме, и что вся совокупность доказательств не была предметом оценки судов, суд кассационной инстанции счёл судебные акты подлежащими отмене и направил дело на новое рассмотрение.

Суд дал указание при новом рассмотрении дела учесть изложенное, оценить доказательства в их совокупности, проверить доводы, приведенные участвующими в деле лицами в обоснование своих требований и возражений; на основании этого установить имеющие значение для дела юридически значимые обстоятельства; принять законное и обоснованное решение.

Суд отменил решение Арбитражного суда города Москвы и постановление Девятого арбитражного апелляционного суда по делу №А40-271733/2021.

Позиция Арбитражного суда города Москвы, круг второй

Арбитражный суд города Москвы в августе 2023 года пришёл к выводу, что изготовленный ООО «АйтиКом» с момента создания сертификат ключа проверки электронной подписи, выданный на имя гражданина, является недействительным.

Суд отметил, что согласно частям 5, 6, 7 статьи 14 федерального закона «Об электронной подписи» сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата не указана в самом сертификате. Сертификат прекращает свое действие, в том числе в связи с истечением установленного срока его действия, на основании заявления владельца сертификата, подаваемого в форме документа на бумажном носителе или в форме электронного документа; и в иных случаях, установленных указанным федеральным законом. Информация о прекращении действия сертификата должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 статьи 14 указанного федерального закона, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств. Действие сертификата прекращается с момента внесения записи об этом в реестр сертификатов.

Таким образом, действие спорного сертификата было прекращено лишь на будущее время с момента внесения записи о прекращении его действия в реестр сертификатов.

Суд отметил, что при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан, в том числе, установить личность заявителя - физического лица, обратившегося к нему за его получением, получить от лица, выступающего от имени заявителя - юридического лица подтверждение правомочия обращаться за получением квалифицированного сертификата.

Суд удовлетворил исковые требования и признал недействительным изготовленный ООО «АйтиКом» с момента создания сертификат ключа проверки электронной подписи, выданный на имя гражданина.
 
Позиция Девятого арбитражного апелляционного суда, круг второй

Девятый арбитражный апелляционный суд в октябре 2023 года (постановление №09АП-66927/2023), изучив материалы дела, исследовав имеющиеся в материалах дела доказательства, проверив все доводы апелляционной жалобы, проверив законность и обоснованность обжалуемого решения, не нашел оснований для отмены судебного акта по следующим основаниям.

Суд отметил, что в предоставленных ответчиком документов были выявлены следующие недочеты идентификации:

  • Предоставленная копия доверенности на имя гражданина не содержала даты. При этом, согласно абз.2 п.1 ст.186 ГК РФ доверенность, в которой не указана дата ее совершения, ничтожна;

  • Оспариваемый сертификат электронной подписи выдавался в г. Кемерово, при этом для проведения идентификации ответчик якобы анализировал выписку из ЕГРЮЛ, в которой отсутствовали сведения о наличии представительства и/или обособленного подразделения в г. Кемерово. У ответчика не возникло вопросов по какой причине якобы менеджер по продажам получает электронную подпись в значительном удалении от местонахождения истца, при отсутствии филиалов/обособленных подразделений в г. Кемерово.

Суд также отметил, что истец является регулируемой кредитной организацией под надзором Банка России, которая в открытых источниках с сети «Интернет» имеет свой официальный сайт с указанием контактных данных, в том числе адреса электронной почты. При этом, в целях создания условий для оперативной проверки нотариусами доверенностей, выданных от имени истца, с учетом информационного письма Банка России от 03.06.2021 №ИН-03-31/37 «О размещении на сайте в сети «Интернет» информации для нотариусов», на официальном сайте заявителя в сети «Интернет» указан отдельный адрес электронной почты, посредством которого ответчик мог направить скан-образ представленной доверенности и получить от истца подтверждение либо опровержение факта выдачи указанной доверенности - однако ответчик данной возможностью не воспользовался.

Суд также подчеркнул, что как видно из адреса электронной почты, размещенного на сайте истца, этот адрес включает имя домена, однако в заявлении на изготовление электронной подписи был указан другой адрес. Очевидно, что этот адрес никакого отношения к истцу иметь не может.

По мнению суда, ответчик, являясь профессиональным участником, имеющим соответствующую лицензию в области ИТ, должен был обратить на это внимание. Идентификация также могла быть проведена и на основании платежных документов, предоставленных гражданином, чего опять же не было сделано. Истец должен был оплачивать услугу по выпуску электронной подписи самостоятельно со своих реквизитов как юридическое лицо. Ответчик, не задумываясь, принял платеж третьего лица без каких-либо вопросов, по какой причине платеж поступил не от истца.

Кроме того, предоставленные ответчиком документы (копия фотографии гражданина с паспортом и заявлением на выпуск сертификата, копия паспорта на имя гражданина подтверждают, что идентификация личности неуполномоченного лица (гражданина) также была проведена ненадлежащим образом, поскольку лицо, идентификация которого проводилась с привлечением партнера ответчика, даже не сняло головной убор при фотографировании. При этом очевидно, что при проведении идентификации физического лица важно сличение формы ушных раковин и формы головы. Кроме того, по внешним признакам фотография в паспорте неуполномоченного лица сильно отличается от лица идентификация, которого проводилась партнером ООО «Актуальный бизнес».

Предоставленные ответчиком в адрес истца документы (копия заявления на изготовление сертификата ключа проверки электронной подписи от 22.10.2021, копия бланка сертификата ключа проверки ЭП, копия доверенности на имя гражданина) очевидно являются подложными, т.к. ни подпись единоличного исполнительного органа истца, ни печать истца не являются подлинными. При этом образец подписи и печати также имеется в открытых источниках на сайте истца.

Оценив все имеющиеся доказательства по делу, арбитражный апелляционный суд принял решение о том, что обжалуемый судебный акт соответствует нормам материального права, а содержащиеся в нем выводы - установленным по делу фактическим обстоятельствам и имеющимся в деле доказательствам. Нарушений норм процессуального права арбитражным апелляционным судом не установлено, и у арбитражного апелляционного суда отсутствуют основания для отмены или изменения решения Арбитражного суда г. Москвы.

Суд оставил решение Арбитражного суда г. Москвы от августа 2023 года без изменения, а апелляционную жалобу - без удовлетворения.

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/

ИСО: Опубликована первая из семи частей стандарта ISO 24389-1:2023 «Управление радиоактивными отходами ядерных объектов», посвящённая общим принципам и целям

В феврале 2023 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 24389-1:2023 «Управление радиоактивными отходами ядерных объектов – Часть 1: Общие принципы, цели и практические подходы» (Management of radioactive waste from nuclear facilities - Part 1: General principles, objectives and practical approaches) объёмом 22 страницы, см. https://www.iso.org/standard/78690.html и https://www.iso.org/obp/ui/en/#!iso:std:78690:en .

Документ разработан подкомитетом SC5 «Ядерные установки, процессы и технологии» (Nuclear installations, processes and technologies) технического комитета ИСО TC85 «Ядерная энергетика, ядерные технологии и радиационная защита» (Nuclear energy, nuclear technologies, and radiological protection). Это первая из 7 запланированных частей, содержащая общее описание всей серии.

Причина моего интереса к этому стандарту заключается в том, что в ядерной отрасли уже сегодня приходится решать вопросы управления документами и информацией, а также их архивного хранения в сверхдлительной перспективе, пока радиоактивные отходы ядерных установок продолжают представлять опасность – а это десятки и даже сотни тысяч лет т.е. время, соизмеримое со временем существования письменности :)

Во вводной части документа, в частности, отмечается следующее:

«Международное агентство по атомной энергии МАГАТЭ (International Atomic Energy Agency, IAEA) определяет концептуальные рамки долгосрочного управления радиоактивными отходами, в том числе отходами эксплуатационной деятельности и отходами деятельности по выводу из эксплуатации.

Эти концептуальные рамки устанавливают цели, критерии и требования по защите здоровья человека и окружающей среды, которые применяются при выборе местоположения, проектировании, строительстве, вводе в эксплуатацию, эксплуатации и прекращении деятельности объектов для управления радиоактивными отходами до их утилизации, - а также требования, которые должны соблюдаться для обеспечения безопасности таких объектов и видов деятельности.

Необходимы, однако, дополнительные практические рекомендации для содействия разработке процессов безопасного, защищённого, эффективного и продуктивного управления радиоактивными отходами.

Настоящий документ был разработан для того, чтобы предоставить рекомендации, необходимые для последовательной реализации разработанной МАГАТЭ концептуальной структуры, одновременно давая возможность государствам-членам МАГАТЭ разрабатывать процессы, отвечающие их собственным применимым требованиям. Документ включает в себя соображения по таким вопросам, как:

  • безопасность,

  • предотвращение образования отходов,

  • безопасность (нераспространение),

  • управление жизненным циклом (например, минимизация, перепрофилирование и/или повторное использование отходов, эффективность, производительность, критерии приемлемости для утилизации), и

  • применимые требования к сертификации отходов.

Предлагаемые в настоящем документе рекомендации учитывает необходимость продемонстрировать пригодность применяемых решений для выполнения стоящих перед ними задач, а также требование обеспечить постоянное совершенствование. В данном документе не рассматриваются требования к утилизации радиоактивных отходов в длительной перспективе.

Серия стандартов ISO 24389 содержит рекомендации в следующих областях:

  • Часть 1: Общие принципы, цели и практические подходы

  • Часть 2: Подготовка к утилизации (pre-disposal)

  • Часть 3: Утилизация

  • Часть 4: Стратегическое управление

  • Часть 5: Качество данных

  • Часть 6: Документация

  • Часть 7: Вспомогательные системы

… Настоящий документ является первым в серии из семи документов, в которых излагаются общие принципы управления различными типами радиоактивных отходов и даются рекомендации по практической реализации этих принципов.

В данном документе рассматриваются следующие вопросы:

a) принципы, цели и практические подходы к обращению с радиоактивными отходами;

b) описание структуры серии документов ISO 24389.»

О наиболее интересной для меня 6-й части серии в данном стандарте сказано следующее:

5.7 ISO 24389-7

Стандарт ISO 24389-7 будет содержать указания и рекомендации в отношении вспомогательных систем, таких как:

  • управление данными, информацией, знаниями и документами;

  • управление компетенциями;

  • критерии приемлемости отходов;

  • отслеживание отходов (например, для утилизации вне создавшего их ядерного объекта);

  • сертификация отходов (где это применимо).

В стандарте ISO 24389-7 будут описаны эффективные вспомогательные (поддерживающие) системы, сводящие к минимуму ошибки при вмешательстве человека за счёт эффективного использования информационных технологий.

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы, цели и практические подходы
5. Структура и содержание серии ISO 24389
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/78690.html
https://www.iso.org/obp/ui/en/#!iso:std:78690:en

суббота, 2 декабря 2023 г.

Искусственный интеллект: Что может пойти не так?

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 23 октября 2023 года на блоге компании Formtek.

Искусственный интеллект (ИИ) — мощная технология, способная улучшить нашу жизнь во многих отношениях. Она может помочь нам решать сложные проблемы, автоматизировать утомительные рутинные задачи и создавать новые формы развлечений. Однако ИИ также связан с определёнными рисками и проблемами, о которых нам необходимо знать и которые нужно будет решать.

Один из рисков ИИ заключается в том, что его можно использовать в злонамеренных целях, таких как проведение кибератак, распространение дезинформация и слежка. Хакеры и злоумышленники могут использовать возможности ИИ для проведения более сложных и целенаправленных атак, обхода мер безопасности и манипулирования общественным мнением. Чтобы предотвратить это, нам необходимо разработать надёжные и этические ИИ-системы, которые смогут противостоять атакам и уважать человеческие ценности.

Еще один связанный с ИИ риск заключается в том, что применение ИИ может неумышленно приводить к таким последствиям, как увольнение с работы, социальное неравенство и негативное воздействие на окружающую среду. ИИ способен автоматизировать многие задачи, которые в настоящее время выполняют люди, что может привести к повышению производительности и эффективности, но также и к потере рабочих мест и профессиональной ценности для некоторых работников. ИИ также может создавать или усугублять социальный разрыв между теми, кто имеет к нему доступ и извлекает выгоду из его применения, и теми, кто лишён такой возможности. ИИ также может потреблять много энергии и ресурсов, что может оказать негативное влияние на окружающую среду. Чтобы смягчить эти проблемы и риски, нам необходимо обеспечить, чтобы ИИ был инклюзивным, справедливым и экологически рациональным, а также чтобы он поддерживал человеческое достоинство и благополучие.

Третий риск ИИ заключается в том, что он может бросить вызов существующим структурам власти и управления в мире. В недавнем выпуске подкаста журнала WIRED ( https://www.wired.com/story/have-a-nice-future-podcast-18/ ) соучредитель компаний DeepMind и Inflection AI Мустафа Сулейман (Mustafa Suleyman) говорил о том, как ИИ и другие технологии захватят всё что можно - и, возможно, будут угрожать самой структуре национального государства. Он утверждал, что ИИ создаст возможности для появления новых форм коллективного разума и координации, которые превзойдут возможности традиционных институтов. Он также предупредит о том, что ИИ создаст новые источники конфликтов и нестабильности – это, например, могут быть злоумышленники, использующие чат-боты для свержения правительств или оказания влияния на выборы.

Искусственный интеллект не является идеальной технологией, и сам по себе он не добро и не зло. Это инструмент, который мы можем использовать во благо или во зло, в зависимости от того, как мы его проектируем, регулируем и используем его. Будущее ИИ не предопределено; именно нам следует формировать его в соответствии с нашими ценностями и целями. Нам необходимо проявить инициативу и ответственно отнестись к обеспечению того, чтобы ИИ служил человечеству, а не вредил ему.

Следующее десятилетие использования ИИ принесет нашему обществу беспрецедентные возможности и вызовы, и нам нужно быть к ним готовыми. Нам нужно, чтобы будущее было хорошим.

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/ai-what-could-go-wrong/