PD ISO TR 17068-2012 PDF

Полное наименование и описание

СТБ PD ISO TR 17068-2012 — национальная публикация Республики Беларусь, представляющая текст технического отчёта ISO/TR 17068:2012 «Information and documentation — Trusted third party repository for digital records». Документ описывает требования и рекомендации для организаций, осуществляющих услуги авторизованного хранения цифровых записей в доверенных сторонних хранилищах (Trusted Third Party Repository, TTPR), с целью обеспечения доказуемой целостности и подлинности хранимых записей в период их хранения.

Аннотация

Технический отчёт подробно рассматривает назначение и перечень услуг TTPR, требования к системам и управлению, а также критерии «доверенности» хранилища. Предоставляет рамки для организации процессов приёма, хранения, защиты и выдачи цифровых записей, ориентируясь на обеспечение доказательной силы хранимых данных в юридических и фондово-архивных сценариях. Международная версия документа впоследствии была пересмотрена и заменена международным стандартом ISO 17068:2017.

Общая информация

• Статус: Национальная публикация (СТБ PD) на базе ISO/TR 17068:2012; международная версия ISO/TR 17068:2012 отозвана и заменена ISO 17068:2017.
• Дата публикации: исходный международный документ опубликован в 2012 (ISO/TR 17068:2012, 22 октября 2012 / ноябрь 2012 — в международных источниках указываются обе даты публикации 22 октября 2012 и ноябрь 2012).
• Организация-издатель: Международная основа — International Organization for Standardization (ISO); национальная публикация — национальный орган по стандартизации Республики Беларусь (СТБ).
• ICS / категории: 01.140.20 (Information sciences / Информационные науки).
• Редакция / версия: PD ISO TR 17068-2012 (на базе ISO/TR 17068:2012). Международная редакция позже пересмотрена и выпущена как ISO 17068:2017.
• Количество страниц: приблизительно 31 страница для исходного технического отчёта ISO/TR 17068:2012; последующая международная версия ISO 17068:2017 содержит около 33 страниц.

Область применения

Стандарт применим к организациям, предоставляющим услуги авторизованного хранения цифровых записей (TTPR), и описывает требования к процессам и системам, необходимым для сохранения доказуемой целостности и подлинности записей в течение всего периода хранения. Может использоваться как ориентир при оценке и сертификации служб хранения электронной документации, а также при проектировании процедур приемки, хранения, управления доступом, резервирования и вывода записей. В международной редакции 2017 года отмечается применимость к частному и публичному секторам при хранении записей, имеющих юридическую значимость.

Ключевые темы и требования

• Понятие и обзор модели Trusted Third Party Repository (TTPR): роли, обязанности и границы ответственности хранилища.
• Услуги TTPR: приём, регистрация, хранение, управление метаданными, выдача и передача цифровых записей с поддержанием доказательной цепочки.
• Системные требования: требования к аппаратному и программному обеспечению, обеспечивающие сохранность, отказоустойчивость и целостность записей.
• Управленческие требования: процедуры управления доступом, безопасности, политик хранения, аудита и контроля соответствия.
• Критерии «доверенности» (trustworthiness): меры и процедуры, позволяющие считать хранилище надёжным источником доказательств (включая журналирование, контроль версий, криптографические средства подтверждения целостности и пр.).
• Ограничения и область ответственности: документ подчёркивает, что авторизованное хранение устанавливается между клиентом и TTPR; не покрываются вопросы, выходящие за рамки этой договорённости.

Применение и пользователи

Основные пользователи — архивисты, менеджеры по учёту и документообороту, провайдеры услуг долгосрочного хранения (включая облачные провайдеры и специализированные TTPR), юридические отделы, аудиторы и регуляторы, а также разработчики систем электронного документооборота и управления записями. Документ полезен при подготовке тендерной документации, контрактов на хранение, при проведении аудитов и при выработке политик корпоративного хранения.

Связанные стандарты

Рекомендуется рассматривать в связке с рядом стандартов в области управления записями и репозиториями, в том числе ISO 17068:2017 (заменитель), ISO 16363 (аудит и сертификация надёжных цифровых репозиториев), ISO 14721 (OAIS — модель открытых архивных информационных систем), ISO 15489 (Records management) и смежными стандартами в области информационной безопасности (например, ISO/IEC 27001). Перечни взаимосвязанных документов встречаются в публикациях национальных органов и торговцев стандартами.

Ключевые слова

доверенное стороннее хранилище, TTPR, цифровые записи, целостность, подлинность, хранение, архивирование, цепочка охраны (chain of custody), доказательная сила, управление записями.

FAQ

В: Что это за стандарт?

О: Это национальная публикация СТБ PD ISO TR 17068-2012, основанная на международном техническом отчёте ISO/TR 17068:2012, описывающем принципы и требования для доверенных сторонних хранилищ цифровых записей.

В: Что он регулирует?

О: Документ даёт рекомендации по организации услуг авторизованного хранения цифровых записей: приём, регистрация, хранение, управление метаданными и выдача записей с обеспечением доказуемой целостности и подлинности; содержит требования к системам и управлению, необходимые для поддержания «доверенности» хранилища.

В: Кто обычно использует?

О: Архивы, государственные органы, коммерческие провайдеры услуг хранения, отделы соответствия и юридические службы, ИТ‑команды, аудиторы и консультанты по управлению записями и цифровыми архивами.

В: Он актуален или заменён?

О: Международная версия ISO/TR 17068:2012 была пересмотрена и заменена международным стандартом ISO 17068:2017 (публикация 2017). В ряде национальных реестров (включая публикации продавцов стандартов) указано, что исходный технический отчёт был отозван; при этом национальная публикация СТБ PD ISO TR 17068-2012 может оставаться доступной как документ национального распространения. Для практики рекомендуется опираться на последнюю международную редакцию ISO 17068:2017. Конкретные даты: первичная публикация исходного ТР — 22 октября 2012 / ноябрь 2012, международная переработка и выпуск ISO 17068:2017 — октябрь 2017; в некоторых источниках отмечается официальная отмена/вывод из продажи ISO/TR 17068:2012 в апреле 2019.

В: Это часть серии?

О: Документ тесно связан с другими стандартами по управлению цифровыми репозиториями и записями (см. ISO 16363, ISO 14721, ISO 15489 и т.д.); его целесообразно рассматривать как элемент общей методологии работы с цифровыми архивами и доказательствами.

В: Какие ключевые слова?

О: Trusted third party repository, TTPR, цифровые записи, хранение, целостность, подлинность, chain of custody, длительное хранение, управление записями.