Новости проекта InterPares Trust: Дополнительные материалы к первой международной встрече, часть 2

(Продолжение)

Азиатская группа. Поступило семь новых предложений о проведении исследований:

• Предложение от Китайской Народной Республики о проведении исследований по теме «Управление документами в электронной сетевой среде: Обеспечение возможности доверять доверенным сторонам» (Records Management in the Digitally Networked Environment: Ensuring Trustworthiness of the Agent of Public Trust). Домен: Контроль, Доступ, Право, Ресурсы или Политика.
  
  Тенденция перемещения документов в облако ставит новые проблемы: Можно ли сейчас рассматривать поставщиков облачных услуг в качестве доверенных хранителей? Может ли поставщик, обеспечивающий все три необходимых компоненты «уравнения доверия» - надёжность, аутентичность и точность – решить все проблемы, связанные с обеспечением доверия в облаке? Есть ли потребность в доверенных специалистах по управлению документами, действующих в облаке? Как обеспечить измеримую надёжность при создании документов в облаке? Как управлять этими документами таким образом, чтобы их аутентичность была проверяемой (или хотя бы логически выводимой)? Как хранить их без ущерба для их точности? И, в конечном итоге, можно ли доверять документам в облаке, и могут ли они по-прежнему выполнять роль доказательств и памяти?
  
  Китайская группа исходит из тех же фундаментальных положений, что и их североамериканские коллеги, но при этом основное внимание уделяет китайской практике.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Сертификация доверенных электронных хранилищ» (?). Домен: Инфраструктура. Проект предполагается завершить к середине 2016 года.
  
  Обеспечение долговременной сохранности электронных материалов – основная функция электронных архивных систем. Ставится вопрос о том, как на протяжении десятилетий и даже столетий обеспечивать доверие к электронных архивам и хранимым им материалам. Предполагается изучить меры аутентификации (электронные подписи, отметки времени, а также законы об электронных подписях, стандарты форматов электронных подписей и т.д.) и требования к сертификации.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Цепочка доверия в Интернете: Роль управления документами и требования к нему в условиях Китая» (Trust chain based on the Internet: the role and requirements of records management in China). Домен: Контроль. Проект предполагается завершить к концу 2015 года.
  
  Цель проекта – провести исследование с точки зрения управления документами и информацией роли этой дисциплины в процессе формирования и поддержания «цепочки доверия» в Интернете. Предполагается уделить внимание следующим двум аспектам:


• Установить, что представляет собой цепочка доверия в Интернете – кто кому доверяет; выделить на основе анализа структуры и контента интернет-услуг ключевые компоненты, и определить место управления документами и его взаимосвязь с другими компонента цепочки доверия;


• Изучить национальную законодательно-нормативную базу, относящуюся к оказанию интернет-услуг, проанализировав, что в ней говорится по поводу каждого из ключевых компонентов цепочки доверия; сопоставить теоретические представления и практику правоприменения.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Корпоративное управление деловыми документами в облаке» (Research to enterprise business records management based on cloud). Домены: Контроль, право. Проект предполагается завершить к концу 2014 года.
  
  Предполагается изучить жизненный цикл документов в условиях облачной среды (на примере отделения китайского оператора мобильной связи), а затем спроектировать опирающийся на доверие процесс управления документами.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Изучение системы политик, законодательства, нормативных документов и стандартов по опросам управления документами в облаке» (Research on system of policies, legislation, regulations and standards about electronic records management based on icloud). Домен: Право. Предполагается выполнить проект в течение 13 месяцев.
  
  Китай срочно нуждается в политиках, законодательно-нормативной базе и стандартах управления документами в облаке. Будет изучено текущее положение дел, выявлены области отставания от западных стран, подготовлены предложения по созданию/развитию политик, законодательно-нормативной базы и стандартов.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Управление процессами работы с электронными документами в государственном облаке и доверие к нему» (The credibility of electronic document’s process management based on Government cloud).
  
  В данном проекте ставится вопрос о том, что неоптимально при переходе в облачную среду сохранять традиционные принципы и методы работы. Ставится задача оптимизации процессов управления документами в условиях электронной облачной среды.


• Предложение от Китайской Народной Республики о проведении исследований по теме «Дальнейшее изучение проблемы аутентичности электронных документов: Осведомленность общественности и её практические приложения» (The Further Exploration of Electronic Records Authenticity: the Social Awareness and the Applications in various practical activities). Домены: Право, социальные вопросы. Проект предполагается закончить к концу 2014 года.
  
  Теория аутентичности электронных документов в полной мере была разработана в рамках проекта InterPARES. Теперь стоит вопрос о том, как эту теорию применять в различных контекстах и как обеспечить доверие общественности к электронным документам в ходе повседневной практической деятельности.
  
  Аутентичность электронных документов трансформируется в принятие обществом электронных документов и доверие к ним, что имеет не только теоретическое, но и практическое значение. В рамках данного проекта на основе анализа практического опыта будут определены меры, способствующие широкому принятию электронных документов и их использованию в различном социальном контексте. Будут сформулированы базовые условия доверия к электронным документам.

(Окончание следует, см. http://rusrim.blogspot.ru/2014/02/interpares-trust-3.html )

Источник: сайт проекта InterPARES
http://www.interparestrust.org/

Документы, необходимые для внесения сведений в государственный кадастр недвижимости, должны быть заверены усиленной квалифицированной электронной подписью

Постановлением Правительства РФ от 3 февраля 2014 года № 71 утверждены «Правила направления органами государственной власти и органами местного самоуправления документов, необходимых для внесения сведений в государственный кадастр недвижимости, в федеральный орган исполнительной власти, уполномоченный в области государственной регистрации прав на недвижимое имущество и сделок с ним, кадастрового учета и ведения государственного кадастра недвижимости, а также о требованиях к формату таких документов в электронной форме».

Федеральная служба государственной регистрации, кадастра и картографии должна (п.3):

• в 3-месячный срок со дня вступления в силу Постановления утвердить и разместить на своем официальном сайте в Интернете требования к электронным образам бумажных документов, подписанных усиленной квалифицированной электронной подписью лиц, которые в соответствии с нормативными правовыми актами Российской Федерации уполномочены заверять копии таких документов в форме документов на бумажном носителе, представляемых органами государственной власти и органами местного самоуправления до размещения на указанном официальном сайте в информационно-телекоммуникационной сети "Интернет" схем, используемых для формирования документов в формате XML;


• в 6-месячный срок разместить на своем официальном сайте схемы, используемые для формирования документов в формате XML в процессе информационного взаимодействия при ведении государственного кадастра недвижимости.

При информационном взаимодействии документы, в том числе карта (план) объекта землеустройства, представляются в виде электронных документов с использованием единой системы межведомственного электронного взаимодействия (СМЭВ) и подключаемых к ней региональных систем межведомственного электронного взаимодействия (п.18).

При отсутствии у органов местного самоуправления технической возможности использовать СМЭВ и подключаемые к ней региональные СМЭВ, эти органы представляют необходимые для ведения государственного кадастра недвижимости документы в орган кадастрового учета с использованием официального сайта органа кадастрового учета в Интернете или на электронных носителях.

Представляемые документы должны быть защищены от доступа лиц, не участвующих в их подготовке, обработке и получении, а также должны быть заверены усиленной квалифицированной электронной подписью подготовившего и направившего их органа (п.19).

Документы, направляемые в электронном виде в орган кадастрового учета при ведении государственного кадастра недвижимости, создаются в виде файлов с использованием схем для формирования документов в формате XML, обеспечивающих считывание и контроль содержащихся в них данных (п.21).

В орган кадастрового учета представляются электронные образы соответствующих бумажных документов, подписанных усиленной квалифицированной электронной подписью лиц, которые в соответствии с нормативными правовыми актами РФ вправе заверять копии таких документов в форме документов на бумажном носителе, до момента размещения на официальном сайте органа кадастрового учета в Интернете схем, используемых для формирования документов в формате XML. Требования к электронным образам документов, утвержденные органом кадастрового учета, размещаются на официальном сайте Федеральной службы государственной регистрации, кадастра и картографии в Интернете (п22).

Источник Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=158665

Международная организация по стандартизации опубликовала технический отчет по высокоуровневому управлению информационными технологиями

В январе 2014 года Международная организация по стандартизации опубликовала технический отчет ISO/IEC TR 38502:2014 «Информационные технологии – Высокоуровневое управление ИТ – Концепция и модель» (Information technology - Governance of IT - Framework and model, http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=50962 ).

Как отмечается в документе, «Технический отчет ISO/IEC TR 38502:2014 содержит рекомендации, касающиеся природы и механизмов высокоуровневого (governance) и оперативного (management) управления и взаимосвязи между ними в контексте применения ИТ в организации.»

Цель документа – проинформировать о концепции и модели, которые могут быть использованы для установления границ и взаимоотношений между управлением на различном уровне текущим и будущим использованием организацией информационных технологий.

Документ содержит рекомендации для:

• руководящих органов;


• руководителей младшего и среднего звена (managers), которым приходится работать в рамках полномочий и подотчетности, установленных при высокоуровневом управлении (governance);


• советников и других лиц, помогающих осуществлять высокоуровневое управление организацией (вне зависимости от её размера и типа), а также


• разработчиков стандартов в области высокоуровневого и оперативного управления информационными технологиями.

Вводные разделы технического отчета, включая терминологический, выложены на портале ИСО по адресу https://www.iso.org/obp/ui/#iso:std:iso-iec:tr:38502:ed-1:v1:en . Кроме того, один из ранних проектов технического отчета можно найти здесь: http://www.sysaudit.gr.jp/public_comment/ISO-IECJTC1_N10998_Text_of_2nd_PDTR_38502__Governance_of_IT_.pdf

Источник: сайт и портал ИСО
http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=50962
https://www.iso.org/obp/ui/#iso:std:iso-iec:tr:38502:ed-1:v1:en

Новости проекта InterPares Trust: Дополнительные материалы к первой международной встрече, часть 1

Как я уже писала ( http://rusrim.blogspot.ru/2014/02/interpares-trust.html ), в канадском городе Ванкувере 17-19 февраля 2014 года прошла первая международная встреча участников проекта. Перед этим на сайте проекта были выложены отчеты о ходе работ по утвержденным темам, а также дополнительные предложения о проведении исследований. За последние дни был выложен ряд дополнительных материалов.

Североамериканская группа. Поступили отчеты о ходе выполнения следующих проектов:

• Проект 05 «Социальные сети и доверие к государству» (Social Media and Trust in Government). Группа профессора университета Сан-Хосе (San Jose State University) Патриции Фрэнкс (Patricia C. Franks) в ходе своего исследования стремится дать ответ на два основных вопроса:


• Существует ли позитивная корреляция между доверием к государству и инициативами в области социальных сетей?


• Если да, то какие уроки можно извлечь из опыта тех инициатив такого рода, которые способствовали повышению доверия граждан государству?

Предварительные исследования начались в августе 2013 года. Марк Дрискил (Mark Driskill) выявил различные типы доверия – взаимное (mutual), общественное доверие (fiduciary) и социальное доверие. На той основе были выделены основные понятия, такие как «открытое правительство». «электронное правительство», «электронное участие» (e-participation) и «социальный капитал».

В ноябре 2013 года началась работа группы в полном составе – с обзора литературы, обсуждения метода выявления регионов и городов - объектов исследования, формулировки вопросов и разработки программы дальнейшей работы. Было проанализировано 7 теорий и концепций, отобрано 10 объектов исследования (6 в США и 4 в Канаде).

Были выявлены следующие проблемы:


• Доверие к государству зависит от целого ряда факторов, и взаимоотношения, складывающиеся через социальные сети, являются лишь одним из них (достаточно очевидный вывод, не правда ли? – Н.Х.)


• Хотя и имеются глобальные и национальные данные об уровнях доверия, будет достаточно проблематично измерить уровень доверия граждан в ходе выполняемого нами исследования.

Отмечен ещё ряд моментов, в том числе следующие:


• На долю социальных сетей падает лишь небольшой процент всего информационного взаимодействия с государством (2% в Калгари, Канада), однако на поддержку этих каналов выделяются значительные ресурсы.


• Роль социальных сетей возрастает во время чрезвычайных происшествий и катастроф ввиду острой потребности в оперативном распространении информации. Однако организации, у которых нет ресурсов на поддержку социальных сетей в период ЧП, могут использовать вместо этого и иные каналы распространения информации.


• Проект 06 «Отслеживание сроков хранения и уничтожение документов в облачной среде» (Retention & Disposition in a Cloud Environment). Группа профессора университета Сан-Хосе (San Jose State University) Патриции Фрэнкс (Patricia C. Franks) сформулировала следующие основные вопросы данного исследования:


• Как использование облачных услуг влияет на нашу способность хранить и уничтожать документы в соответствии с законодательно-нормативными и другими требованиями?


• Что можно сделать для уменьшения рисков, связанных с различием возможностей для отслеживания сроков хранения и выполнения установленных действий по их истечении, имеющихся внутри организации и в облачной среде?

Предварительная работа была начата в августе 2013 года Марком Дрискилом (Mark Driskill), который начал сбор материалов и подготовил библиографию по теме «облако как система». В ноябре 2013 года группа начала свою работу с обзора литературы в т.ч. законодательно-нормативной базы и стандартов. По ходу обзора литературы было начато изучение поставщиков облачных вычислений и предлагаемых их сервисами функциональных возможностей, связанных с отслеживанием сроков хранения и уничтожением/передачей документов по их истечении. На данный момент собрана и проанализирована информация о 12 поставщиках облачных услуг.


• Проект 10 «Условия контрактов на использование облачных услуг для управления документами» (Contract Terms for Cloud-based Record Keeping Services).  В объёмном 61-страничном отчете Роберта Маклеланда (Robert McLelland) и Гранта Хёрли (Grant Hurley), подготовленном при участии Даниэля Коллинза (Daniel Collins), проанализированы условия, встречающиеся в контрактах между поставщиками облачных услуг и их клиентами в различных юрисдикциях, а также имеющиеся пробелы. Кроме того, в работе отмечен ряд проблем, с которыми сталкиваются специалисты по управлению документами, пытающиеся работать в условиях облачной среды.
  
  Помимо прочего, авторы отчёта выявили семь случаев из судебной практики США (решения высших судов), затрагивающих вопросы, которые также важны при оказании облачных услуг – а именно, вопросы юрисдикции, неприкосновенности частной жизни, хранения и авторских прав. В приложении даны подробные описания этих дел. В частности, в нескольких решениях суды исходили из того, что право частного лица на конфиденциальность теряется в случае передачи им своей информации третьей стороне.

(Продолжение следует, см. http://rusrim.blogspot.ru/2014/02/interpares-trust-2.html )

Источник: сайт проекта InterPARES
http://www.interparestrust.org/