ISO 18829-2017 PDF

Полное наименование и описание

ISO 18829:2017 — Document management — Assessing ECM/EDRM implementations — Trustworthiness. Стандарт задаёт методику оценки надёжности и доверия к средам управления содержимым и записями (ECM/EDRM) для подтверждения того, что электронно хранимая информация (ESI) поддерживалась в надёжной и заслуживающей доверия среде.

Аннотация

Стандарт перечисляет действия и области проверки, которые организация должна выполнить (или поручить выполнить) для оценки соответствия среды управления документами/записями установленным практикам и требованиям по надёжности, подлинности и доступности ESI. ISO 18829:2017 определяет обязательные элементы оценки, ориентированные на процедуры, технические и организационные меры, а также соответствие релевантным руководствам по управлению записями.

Общая информация

• Статус: Опубликован (подтверждённая версия).
• Дата публикации: Июнь 2017 (Edition 1, 2017).
• Организация-издатель: Международная организация по стандартизации (ISO).
• ICS / категории: 01.140.20 — Information sciences.
• Редакция / версия: Edition 1 (2017), редакция подтверждена при пересмотре.
• Количество страниц: 12 страниц (официальная версия ISO).

Область применения

ISO 18829:2017 применим к существующим и проектируемым системам управления содержимым и записями (ECM / EDRM). Стандарт служит руководством для организаций и оценщиков при установлении, документировании и подтверждении того, что хранящаяся электронная информация находится в надёжной и заслуживающей доверия среде, независимо от используемых технических платформ и продуктов.

Ключевые темы и требования

• Методика оценки доверия/надёжности ECM/EDRM-систем: перечень обязательных действий и областей проверки.
• Анализ соответствия политик управления записями, графиков хранения и процедур аудита.
• Проверка технических мер: целостность, контроль версий, журналирование, резервное копирование и восстановление, миграции и экспорт данных.
• Оценка организационных и процессных мер: распределение ответственности, процедуры доступа, управление изменениями и обучение персонала.
• Сопоставление с существующими рекомендациями и стандартами по управлению записями и долгосрочной сохранности.

Применение и пользователи

Стандарт рассчитан на специалистов по управлению записями и информацией, аудиторов соответствия, IT-архитекторов, ответственных за внедрение ECM/EDRM, а также организации, которым необходимо документированное подтверждение доверия к электронным записям (юридические отделы, архивы, регуляторы, интеграторы решений). Применяется при проведении внутренних и внешних оценок, аудитов соответствия и при подготовке к внедрению/модернизации систем управления записями.

Связанные стандарты

ISO 18829:2017 ссылается и соотносится с руководящими документами по управлению записями и их сохранности, в частности с ISO/TR 15801 и ISO 15489 (всех частей), а также другими стандартами по управлению электронными документами и обеспечению подлинности и доступности ESI.

Ключевые слова

ECM, EDRM, управление документами, электронные записи, доверенность (trustworthiness), целостность данных, доступность, аудит, оценка соответствия, политики хранения.

FAQ

В: Что это за стандарт?

О: Международный стандарт ISO 18829:2017, описывающий методику оценки доверия и надёжности сред управления содержимым и электронными записями (ECM/EDRM).

В: Что он регулирует?

О: Не столько «регулирует», сколько определяет процедуру и набор областей проверки для оценки соответствия среды управления записями требованиям полноты, подлинности, целостности и доступности хранимых ESI.

В: Кто обычно использует?

О: Специалисты по управлению записями, архивисты, аудиторские и консалтинговые фирмы, IT‑команды, ответственные за ECM/EDRM, а также регуляторы и юридические отделы организаций.

В: Он актуален или заменён?

О: Версия 2017 года остаётся действующей; публикация была пересмотрена/подтверждена при регулярном 5‑летнем обзоре, и на момент последнего пересмотра оставлена в силе.

В: Это часть серии?

О: Стандарт связан с рядом документов по управлению записями и сохранности (например, ISO/TR 15801, ISO 15489 и другими стандартами в области управления документами и электронного архивирования), но сам по себе является отдельным международным стандартом, задающим методику оценки доверия к ECM/EDRM.

В: Какие ключевые слова?

О: ECM, EDRM, records management, trustworthiness, electronic stored information, целостность, доступность, аудит, политики хранения.