ISO IEC TS 30149-2024 PDF

Полное наименование и описание

ISO/IEC TS 30149:2024 — Internet of Things (IoT) — Trustworthiness principles. Техническая спецификация определяет принципы достоверности (trustworthiness) для IoT-систем, развивая и конкретизируя взгляды, изложенные в ISO/IEC 30141 — IoT Reference Architecture.

Аннотация

Документ формулирует основные принципы и элементы для обеспечения доверия к IoT-решениям (включая безопасность, конфиденциальность, надёжность, устойчивость и управляемость данных), предоставляет точку зрения «trustworthiness» применительно к архитектуре IoT и служит ориентиром для дальнейшей спецификации требований и оценочных процедур.

Общая информация

• Статус: Published (техническая спецификация).
• Дата публикации: 24 мая 2024 г.
• Организация-издатель: ISO/IEC (JTC 1/SC 41 — Internet of Things and Digital Twin).
• ICS / категории: 35.020; 35.030.
• Редакция / версия: Edition 1.0 (TS, 2024).
• Количество страниц: 34 (электронная публикация, файл ~1.33 MB по данным издательства).

Информация об издателе, дате публикации, комитетах и кодах ICS подтверждается метаданными публикации.

Область применения

TS предназначена для разработчиков, архитекторов, интеграторов, оценщиков и других заинтересованных сторон, работающих с IoT-решениями. Она описывает высокоуровневые принципы доверия к системам IoT и предоставляет основу для разработки более конкретных требований, политик и процедур оценки соответствия в контексте существующей IoT-архитектуры (ISO/IEC 30141). Стандарт не задаёт детальных технических спецификаций для конкретных протоколов или продуктов, а предлагает модель взглядов и соображения для всесторонней оценки trustworthiness.

Ключевые темы и требования

• Определение и структурирование принципов «trustworthiness» для IoT (на уровне концепции и управления рисками).
• Интеграция аспектов безопасности, конфиденциальности, надёжности, доступности, устойчивости и управляемости данных в единое представление trustworthiness.
• Соответствие и связь с IoT Reference Architecture (ISO/IEC 30141) — взгляд на trustworthiness как «viewpoint» архитектуры.
• Рекомендации по распределению ответственности между поставщиками, операторами и другими заинтересованными сторонами.
• Руководящие положения для формирования требований к оценке и подтверждению trustworthiness (основы для будущих профилей, метрик и процедур сертификации).

Применение и пользователи

Практическое применение — в фазах проектирования IoT-решений, при разработке политик безопасности и приватности, при формировании требований к поставщикам, при подготовке программ оценки соответствия и аудита. Основные пользователи: производители устройств и платформ, интеграторы, архитекторы решений, команды по кибербезопасности и защите данных, органы по стандартизации и сертификации, регуляторы и исследовательские организации.

Связанные стандарты

Документ логически связан с ISO/IEC 30141 (IoT Reference Architecture), а также дополняет и пересекается с рядом международных стандартов в областях информационной безопасности и защиты персональных данных (например, семейство ISO/IEC 27000, ISO/IEC 27001/27002, ISO/IEC 27701) и другими трудами в рамках ISO/IEC JTC 1/SC 41, направленными на спецификации и профили для IoT. Основное связь — как взгляд «trustworthiness» поверх архитектуры ISO/IEC 30141.

Ключевые слова

IoT, Internet of Things, trustworthiness, доверие, безопасность, конфиденциальность, надёжность, устойчивость, IoT Reference Architecture, ISO/IEC 30141, JTC 1/SC 41.

FAQ

В: Что это за стандарт?

О: Техническая спецификация ISO/IEC TS 30149:2024 формулирует принципы доверия к IoT-системам (trustworthiness) и описывает их место в архитектуре IoT.

В: Что он регулирует?

О: Не столько «регулирует», сколько задаёт высокоуровневые принципы и ориентиры: какие качества и процессы нужно учитывать для обеспечения доверия к IoT (без детальных технических или нормативных требований к отдельным протоколам/устройствам).

В: Кто обычно использует?

О: Производители, системные архитекторы, интеграторы, специалисты по кибербезопасности и защите данных, органы по сертификации и регуляторы — все, кто формирует требования или оценивает доверие к IoT-решениям.

В: Он актуален или заменён?

О: На момент публикации (май 2024) это новое издание (Edition 1.0) и статус — опубликовано (техническая спецификация). При необходимости проверки актуальности следует свериться с регистрами ISO/IEC или национальными организациями по стандартизации для получения информации о возможных исправлениях или отзывах.

В: Это часть серии?

О: Документ входит в совокупность работ ISO/IEC по IoT, подготовленных в рамках JTC 1/SC 41; он дополняет ISO/IEC 30141 (Reference Architecture) и служит тематическим дополнением в области trustworthiness.

В: Какие ключевые слова?

О: IoT, trustworthiness, доверие, безопасность, privacy, надежность, устойчивость, архитектура IoT, ISO/IEC 30141.