пятница, 2 августа 2024 г.

Росстандарт: Опубликована новая редакция стандарта ГОСТ Р ИСО 10013-2024 «Системы менеджмента качества. Руководство по документированной информации»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в июльском 2024 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=7&year=2024 ) выложена новая редакция стандарта ГОСТ Р ИСО 10013-2024 «Системы менеджмента качества. Руководство по документированной информации» объёмом 20 страниц, вступающий в силу 01.01.2025 года, см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=260900 . Документ заменил ранее действовавшую редакцию ГОСТ Р ИСО/ТО 10013-2007.

Стандарт подготовлен Российским институтом стандартизации на основе собственного перевода на русский язык англоязычной версии международного стандарта ISO 10013:2021 «Системы менеджмента качества - Руководство по документированной информации» (Quality management systems - Guidance for documented information), см. https://www.iso.org/standard/75736.html и https://www.iso.org/obp/ui/en/#!iso:std:75736:en .

Стандарт внесён Техническим комитетом по стандартизации ТК 076 «Системы менеджмента».

Во вводной части документа отмечается:

«Настоящий стандарт содержит руководящие указания по разработке и поддержанию в рабочем состоянии документированной информации, необходимой для обеспечения результативности системы менеджмента качества и соответствующей потребностям организации.

Настоящий стандарт также может использоваться для других систем менеджмента, например систем экологического менеджмента или систем менеджмента безопасности и охраны труда.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Документированная информация
5. Создание и актуализация документированной информации
Приложение А (справочное) Примеры структур документированной информации
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=260900

Судебная практика: Усиленная электронная подпись и договор поручительства, часть 1

Как показывает анализ правоприменительной практики в делах, связанных с использованием электронных подписей, когда за документами стоят деньги и имущество, они обязательно будут оспариваться, даже если вторая сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые «зацепки».

Все чаще появляются судебные споры, в которых одна из сторон оспаривает сам факт получения в удостоверяющем центре средств создания электронной подписи, которой был подписан тот или иной электронный документ.

Ленинский районный суд г. Костромы в феврале 2023 года рассмотрел дело №2-98/2023 (2-2705/2022) (УИН 44RS0002-01-2022-003074-49), в котором гражданка оспаривала факт получения ею в удостоверяющем центре средств создания усиленной квалифицированной электронной подписи (УКЭП), которой был подписан договор поручительства.

Суть спора

Публичное акционерное общество «Совкомбанк» обратилось в суд с иском к обществу с ограниченной ответственностью «СМАК-ВРН» и к гражданке с требованиями о взыскании в солидарном порядке в пользу истца задолженности по договору об открытии кредитной линии с лимитом задолженности.

Требования были мотивированы тем, что между ПАО «Совкомбанк» и ООО «СМАК-ВРН» был заключён договор об открытии кредита, в соответствии с которым банк выдал обществу заём в размере 365 тыс. руб. Договор был заключён посредством его подписания электронными подписями сторон в информационной системе, размещённой в Интернете на сайте «Финтендер» ( www.fintender.ru ).

В соответствии с договором и на основании заявления в ноябре 2021 года банк выдал заемщику транш. Заявление на выдачу транша было подписано заемщиком электронной подписью на сайте «Финтендер».

В обеспечение надлежащего исполнения обязательств по договору между гражданкой и ПАО «Совкомбанк» был заключен договор поручительства, в соответствии с которым поручитель обязался в полном объеме отвечать перед банком солидарно с заемщиком за исполнение обязательств. Поскольку до настоящего времени обязательства по возврату суммы кредита и процентов за пользование кредитом заёмщиком не были исполнены, банк обратился в суд с иском.

В ходе судебного разбирательства судом был принят встречный иск гражданки к ПАО «Совкомбанк» о признании договора поручительства незаключенным. Встречный иск был мотивирован тем, что о существовании кредитного договора и договора поручительства гражданка узнала лишь из искового заявления; она не получала никакого вида электронных подписей и не уполномочивала на это третьих лиц. Факт неполучения ею средств создания электронной подписи указывает на отсутствие её волеизъявления на заключение оспариваемой сделки.

Позиция ПАО «Совкомбанк»

В  материалах дела имеются скриншоты, подтверждающие подписание сторонами договора поручительства в электронном виде с помощью электронных подписей. Подписанный электронной подписью договор приравнивается к документу, подписанному собственноручно, а квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное. Использование электронной подписи с нарушением конфиденциальности соответствующего ключа не освобождает владельца от ответственности за неблагоприятные последствия, наступившие в результате такого использования.

Договор поручительства заключался гражданкой в обеспечение кредитного договора, заключенного с ООО «СМАК-ВРН», учредителем которого она являлась, в связи с чем она знала, что данная сделка заключалась под обеспечение в виде её поручительства.

Позиция Ленинского районного суда г. Костромы

Суд отметил, что из текста имеющихся в материалах дела договоров следует, что договор заключается в информационной системе в электронной форме с использованием электронных подписей сторон. Подписание сторонами договора и иных документов в системе означает, что такие документы направлены от имени конкретных сторон, являются подлинными и достоверными, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью, договор считается заключенным и приобретает юридическую силу при его подписании сторонами одним из способов: на бумажных носителях, либо в информационной системе в электронной форме с применением квалифицированных ЭП сторон.

Из представленного в дело договора поручительства следует, что он заключен посредством подписания электронными подписями сторон в информационной системе «Финтендер».

По сообщению АО «Финтендер», договор поручительства был подписан гражданкой её электронной подписью 29.04.2021 в 16:25. Данные логов в системе «Финтендер» не сохранились, поэтому представить сведения об IP-адресе не представляется возможным. Ключ проверки электронной подписи был выдан гражданке в этот же день 29.04.2021 удостоверяющим центром ООО «МЦСП-ГРУПП» со сроком действия 27.06.2022.

Неоднократные запросы суда в ООО «МЦСП-ГРУПП» об истребовании документов, на основании которых гражданке была оформлена ЭЦП, остались без ответа.

По информации Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 20.01.2023 со ссылкой на ст. 15 федерального закона №63-ФЗ, сбором, обработкой и хранением персональных данных лиц, обратившихся в удостоверяющий центр за получением сертификата электронной подписи занимается удостоверяющий центр, куда и необходимо обратиться за предоставлением документов, на основании которых гражданке была оформлена ЭЦП. Удостоверяющий центр ООО «МЦСП-ГРУПП» был аккредитован приказом Минкомсвязи России от 08.12.2017 №689. В связи с нарушениями федерального законодательства Российской Федерации, связанными с созданием и выдачей квалифицированных сертификатов, аккредитация удостоверяющего центра ООО «МЦСП-ГРУПП» была досрочно прекращена 09.08.2021, информация о чём размещена на официальном сайте Минцифры России.

Мой комментарий: Таким образом, получается, что к моменту рассмотрения дела в суде первой инстанции УЦ «канул в лету» вместе со всеми своими документами – а ведь именно эти документы должны были подтвердить, что УКЭП гражданке была выдана на законных основаниях.

Суд отметил, что таким образом, документально не подтверждён факт оформления и получения гражданкой квалифицированного сертификата электронной цифровой подписи.

Суд подчеркнул, что положениями федерального закона от 27.06.2011 №161-ФЗ «О национальной платежной системе», федерального закона от 02.12.1990 №395-I «О банках и банковской деятельности», Положением о правилах осуществления переводов денежных средств, утвержденного Банком России 19.06.2012 №383-П, определено, что именно банк обязан перед совершением платежной операции по расчетному счету клиента идентифицировать плательщика, убедиться, что платежное поручение исходит от уполномоченного лица, а также принимать меры к обеспечению безопасности работы электронных систем дистанционного обслуживания от проникновения третьих лиц.

В материалы дела не представлено достоверных сведений о принадлежности сертификата гражданке, в связи с чем невозможно идентифицировать и определить, когда и кем был подписан договор поручительства электронно-цифровой подписью.

Суд пришел к выводу, что гражданка ни электронной подписью, ни каким-нибудь иным способом, предусмотренным законодательством, не подписывала договор поручительства, в связи с чем, требования встречного искового заявления о признании договора поручительства незаключенным являются обоснованными и подлежат удовлетворению, требования ПАО «Совкомбанк» к гражданке о взыскании задолженности как с солидарного должника по договору об открытии кредитной линии удовлетворению не подлежат. В то же время исковые требования ПАО «Совкомбанк» к ООО «СМАК-ВРН» законны и обоснованы, подлежат удовлетворению в полном объеме.

Суд удовлетворил иск ПАО «Совкомбанк» к ООО «СМАК-ВРН», о взыскании задолженности по договору об открытии кредитной линии с лимитом задолженности.

В удовлетворении исковых требований к гражданке о взыскании задолженности по договору об открытии кредитной линии с лимитом задолженности как с солидарного должника, «Совкомбанк» суд отказал.

Встречные исковые требования гражданки к «Совкомбанк» суд удовлетворил, признал незаключенным договор поручительства.

(Продолжение следует, см. http://rusrim.blogspot.com/2024/08/2.html )

Источник: сайт «Судебные решения РФ»
https://www.судебныерешения.рф/68958682/extended
https://www.судебныерешения.рф/78459881/extended
https://www.судебныерешения.рф/81868757/extended
https://www.судебныерешения.рф/83033091/extended

четверг, 1 августа 2024 г.

Фундаментальный конфликт между архивами и документами с одной стороны, и между информацией и данными - с другой

Данный пост австралийского специалиста в области управления документами и информацией Карла Мелроуза (Karl Melrose – на фото) был опубликован 30 июня 2024 года на его блоге Meta-IRM (Мета-управление информацией и документами).

Фундаментальный конфликт между архивами и документами с одной стороны, и между информацией и данными -  с другой, заключается в том, что архивы и службы управления документами, похоже, не интересуются и не имеют своей точки зрения относительно качества того, что они хранят – за исключением мнения о том, что они за это не отвечают. У них, однако, есть точка зрения по поводу качества, когда речь заходит о том, что именно уровень качества говорит об учреждении и о том, насколько хорошо или плохо была организована его деятельность.

Вот почему каждый разговор о качестве - это разговор о некоей форме описания. Качество описания является определяющим фактором для работы архивов и служб управления документами, которые без этого просто не смогли бы работать.

Однако попробуйте поговорить о качестве со специалистами по работе с информацией (где это не просто новое название для практик управления документами), и со специалистами по работе с данными, и всё, о чем они будут говорить, — это качество информации и самих данных.

Почему это различие является важным?

Качество информации и данных является движущей силой для деятельности организаций, в которых работают специалисты, занимающиеся информацией и данными.

Таким образом, если архивно-документационные службы сосредотачивают внимание на управлении архивами и документами, то специалисты, занимающиеся информацией и данными, фокусируют свои усилия на поддержке основной деятельности своих организаций.

Стоит ли удивляться, что львиную долю финансирования получают как раз специалисты, занимающиеся информацией и данными?

Великой трагедией для организаций, нанимающих специалистов, ориентированных на работу с архивами и документами, заключается в том, что оглянувшись назад, мы можем увидеть - накопленные коллекции говорят нам, что деятельность организаций во многом была плохо организованной и беспорядочной из-за того, что те специалисты, которые понимали, как документы «работают», основное внимание уделяли использованию своих знаний и компетенций тому, чтобы сделать лучше архивы, а не тому, чтобы сделать лучше и эффективнее деловую деятельность.

Карл Мелроуз (Karl Melrose)

Источник: блог Meta-IRM
https://metairm.substack.com/p/the-fundamental-conflict-between  


Новая статья: «О выборе словарей для архивных данных»

Данный пост старшего аналитика по вопросам политик управления электронными документами Национальных Архивов США и эксперта ИСО Энди Поттера (Andy Potter - на фото) был опубликован в социальной сети LinkedIn 15 июля 2024 года в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

Мой комментарий: Речь идёт о статье В. Замборлини (Zamborlini, V.), Л. ван Виссен (van Wissen, L.), А. Мероно Пенуэла (Merono Penuela, A.) и К. ван ден Хеувел (van den Heuvel, C.) «О выборе словарей для архивных данных» (On the Choice of Vocabularies for Archival Data), в: Семинар «Современные онтологии для цифровых архивов» (ContemporarY Ontologies for Digital Archives, YODA), 14-я Международная конференция по формальной онтологии в информационных системах (International Conference on Formal Ontology in Information Systems, FOIS 2024), 2024. Статья объёмом 15 страниц доступна на сайте Королевского колледжа Лондона (King’s College London) по адресу https://kclpure.kcl.ac.uk/portal/en/publications/on-the-choice-of-vocabularies-for-archival-data . Прямая ссылка на PDF-файл: https://kclpure.kcl.ac.uk/portal/files/272749586/FOIS_2024_paper_4767.pdf либо https://www.albertmeronyo.org/wp-content/uploads/2024/06/FOIS_2024_paper_4767.pdf


В аннотации на статью отмечается:

«Снова и снова исследователи сталкиваются с проблемой выбора наиболее подходящего словаря для публикации архивных данных, особенно в семантической сети. Возможности варьируются от самых популярных вариантов, таких как словари на сайте http://schema.org/ , до более всесторонних, как, например CIDOC-CRM. У каждого из этих вариантов есть свои плюсы и минусы, но нет рекомендаций в отношении того, как делать выбор.

Мой комментарий: CIDOC-CRM – это концептуальная эталонная модель (Conceptual Reference Model, CRM), разработанная комитетом по документации CIDOC при Международном совете музеев (ИКОМ - International Council of Museums, ICOM). Модель CIDOC-CRM представляет собой обширную онтологию для понятий и информации в сфере документации по музеям и культурному наследию (см. Википедию, https://en.wikipedia.org/wiki/CIDOC_Conceptual_Reference_Model ).

Цель данной статьи – предложить ряд рекомендаций, основанных на анализе имеющихся данных, а также требований поставщиков и пользователей данных. Например, архивы часто воздерживаются от дополнительных интерпретаций, просто предоставляя доступ к категоризированным документам, имеющим простые аннотации (такие, как указания на имена людей или названия мест).

Более того, возможны тонкости, связанные с архивными данными, равно как и с их оцифрованными версиями - например, является ли документ оригинальным или же он был изменён, упрощён, скопирован или переведен на другой язык. Эти сведения часто опускаются. Таким образом, в зависимости от того, насколько подробная информация на самом деле доступна, а также от требований поставщиков/пользователей данных, - данные могут быть «размещены» на разных уровнях контентной «грамотности»/детализации и происхождения.

Имея чёткое представление о возможностях и ограничениях каждого уровня, выбор одного или нескольких словарей сводится к тому словарю, который должен обеспечить необходимую выразительность. Естественно, не одного словаря, а нескольких также требует определённых усилий по интеграции».

Энди Поттер (Andy Potter)

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7218616152741089280