зарубежная информация - Федеральное агентство по

advertisement
Федеральное агентство по техническому регулированию и метрологии
«Российский научно-технический центр информации по
стандартизации, метрологии и оценке соответствия»
ФГУП «СТАНДАРТИНФОРМ»
АКТУАЛЬНЫЕ ПРОБЛЕМЫ ТЕХНИЧЕСКОГО РЕГУЛИРОВАНИЯ И
СТАНДАРТИЗАЦИИ
ЗАРУБЕЖНАЯ ИНФОРМАЦИЯ
ДОР-22-2014
АННОТАЦИЯ К ВЫПУСКУ:
1. ИСО разрабатывает стандарт ISO 37001 по противодействию
коррупции
Во
многих
странах
коррупция
по-прежнему
является
распространенной практикой. Коррупция наносит большой ущерб
экономике и неразрывно связана с бедностью и социальным неравенством
населения. ИСО вносит свой вклад в решение этой проблемы,
разрабатывая новый стандарт на системы менеджмента (управления)
антикоррупционными мероприятиями. Выполнение требований будущего
стандарта позволит организациям продемонстрировать, что внедрены
соответствующие меры по противодействию коррупции. В настоящее
время стандарт находится на стадии проекта комитета –
ISO/CD 37001.
2. BSI впервые разработал стандарт на менеджмент глобального риска
в цепях поставок
BSI, организация по стандартизации Великобритании, опубликовала
в ноябре 2014 г. общедоступные технические условия, представляющие
собой универсально применимый к цепям поставок информационный
стандарт для поставщиков и покупателей в организациях любых
размеров, действующих в любой стране мира. Общедоступные
технические условия PAS 7000 будут обеспечивать прозрачность и
экономическую эффективность прохождения товаров по цепям поставок.
3. Стандарт ETSI на «зеленый» уровень абстракций (GAL) позволит
управлять энергопотреблением телекоммуникационных сетей
Европейский институт по стандартизации в области телекоммуникаций
(ETSI) опубликовал стандарт ES 203 237, описывающий «зеленый» уровень
абстракций (Green Abstraction Layer; GAL) и позволяющий управлять
энергоэффективностью телекоммуникационных сетей. «Зеленый»
уровень абстракций (GAL) представляет собой модель интерфейса,
обеспечивающего настройку показателей энергопотребления сетевых
устройств, используемых в телекоммуникационных сетях.
.
-1-
ИСО разрабатывает стандарт ISO 37001 по противодействию
коррупции
Коррупция или взяточничество порождает существенные риски для
ведения бизнеса во многих странах и отраслях промышленности. Будь то
незначительная взятка полицейскому с тем, чтобы не платить штраф за
превышение скорости, или коммерческий подкуп с целью получения
крупного контракта – системная коррупция негативно влияет на
экономику и отталкивает инвесторов. Коррупция неразрывно связана с
бедностью и социальным неравенством, кроме того, ее трудно искоренить.
Коррупция является скрытой проблемой – о ней не говорят открыто,
тем не менее, коррупция распространена во многих странах мира. В ряде
стран обычной практикой является подкуп должностных лиц. Хотя есть
случаи добровольной дачи взяток, во многих случаях на бизнес, желающий
получить
контракт
или
разрешение,
оказывается
давление
государственными служащими. Во многих странах «правила игры» не
соответствуют требованиям этичного ведения бизнеса.
Большая политика
В начале нынешнего года надзорные органы США обязали одну из
крупнейших международных ИТ-компаний выплатить штраф в размере
108 млн долларов США в рамках урегулирования коррупционного
скандала, в котором были замешаны сотрудники филиалов компании в
трех странах. Им было предъявлено обвинение в даче взяток
государственным служащим с целью получения высокодоходных
государственных контрактов. Была раскрыта коррупционная схема,
касающаяся контрактов стоимостью 40 млн долларов США по установке
ИТ-оборудования в полицейских участках, государственных юридических
структурах и государственных нефтегазовых компаниях.
Это самый недавний пример в череде громких дел, оказавших
влияние на восприятие коррупции в обществе. Однако это только вершина
айсберга. Так, Ален Казановас (Alain Casanovas), партнер испанского
филиала крупнейшей аудиторской, налоговой и консалтинговой компании
KPMG, считает, что данные случаи оказали неоднозначное влияние на
отношение к коррупции. Ведь теперь государственные органы и бизнессообщество вынуждены избавляться от «позорных пятен», на что
потребуются дополнительные усилия.
Эти случаи также поднимают более широкий круг вопросов,
касающихся ведения международными компаниями бизнеса за рубежом.
Является ли такое поведение гораздо более распространенным среди
международных компаний, чем об этом принято говорить? Существуют ли
случаи взяточничества, оставшиеся без последствий? Существуют ли
какие-либо решения по противодействию коррупции помимо ряда
-2-
международных конвенций и национального антикоррупционного
законодательства?
Мелкое взяточничество
Общепринят взгляд на взятку, как аморальный поступок, однако, по
подсчетам Всемирного банка (World Bank) более 1 трлн долларов США
(или 3% мирового ВВП) приходится на взятки. Зачастую на коррупцию
смотрят как на неустранимую составляющую ведения бизнеса или как на
вариант обхода бюрократических преград.
Более того, очевидно, что взяточничество может давать
конкурентные преимущества. Исследования, проведенные Гарвардской
школой бизнеса (Harvard Business School) показывают, что компании,
внедрившие антикоррупционное законодательство, растут медленнее, чем
те, кто этого не сделал, особенно в странах, где коррупция является
нормой.
Размер взятки не имеет существенного значения. Согласно
гарвардскому исследованию 35% взяток имеют размер менее 100000
долларов США, но они оказывают почти такой же эффект на
конкуренцию, как и 16% взяток размером более 500000 долларов США.
Растущие цифры
Согласно последнему годовому докладу компании «Транспэренси
интернэшнл» (Transparency International; TI), несмотря на растущее
количество судебных разбирательств с участием компаний и физических
лиц, подкуп должностных лиц по-прежнему остается распространенной
практикой во многих странах. Индекс восприятия коррупции 2013
показывает, что ряд государств Азии, Латинской Америки и Ближнего
Востока по-прежнему не делают ничего, чтобы защитить свое население от
злоупотреблений государственными средствами, взяточничества и
непрозрачного принятия решений. В десятку стран с наиболее высокими
показателями коррупции входят Сомали, Северная Корея и Афганистан.
Экономический ущерб
Сокрытие негативных явлений не является решением проблемы и не
обеспечивает общественное доверие, если наносится экономический
ущерб. По данным TI 27% из 3000 опрошенных бизнесменов сообщили,
что потеряли бизнес из-за взяток со стороны конкурентов.
Дополнительный ущерб для стран, организаций и физических лиц
включает:
 снижение темпов экономического роста;
 отток инвестиций;
 отчуждение и ограничение глобальных рынков;
 подрыв экономической помощи;
 взваливание экономического бремени на бедных;
 снижение стандартов жизни населения.
Призыв к действию
«Транспэренси
интернэшнл»
является
международной
-3-
некоммерческой организацией со штаб-квартирой в Берлине (Германия),
которая объединяет более 100 отделений во всем мире и работает с
компаниями и бизнес-ассоциациями с целью продвижения принципов
антикоррупционного поведения. Сьюзан Коте-Фриман (Susan CôtéFreeman), возглавляющая в TI программу добросовестного бизнеса
(Business Integrity Programme), разъясняет: «С помощью таких
рекомендаций, как принципы ведения бизнеса для искоренения коррупции
(Business Principles for Countering Bribery) мы пытаемся внедрить
стандарты разработки и применения антикоррупционных действий».
«Мы выступаем за повышение прозрачности в корпоративном
секторе, публикуя рейтинг прозрачности крупнейших мировых компаний,
основанный на оценке в трех областях (антикоррупционные программы,
организационная прозрачность и обмен отчетностью между странами). Это
позволяет
гражданам,
инвесторам,
сотрудникам
и
другим
заинтересованным лицам привлекать компании к ответственности за
противоправные действия».
В сфере законодательства был принят ряд международных
конвенций, которые требуют от подписавших их стран считать
взяточничество противоправным деянием и предпринимать эффективные
меры по борьбе с ним. Особо важное международное значение имеет
Конвенция ООН против коррупции и Конвенция ОЭСР по борьбе с
подкупом должностных лиц иностранных государств в международных
коммерческих операциях.
Большинство стран утвердило или усилило антикоррупционное
законодательство, криминализирующее дачу и получение взяток
организациями и физическими лицами. Все страны-члены ОЭСР сделали
подкуп должностных лиц в других странах криминальным деянием.
Ответственность физических лиц может включать тюремное
заключение, выплату штрафов, увольнение с работы. Ответственность
организаций включает штрафы, запрет деятельности и аннулирование
контрактов. Судебные органы во всем мире начали расследовать и
преследовать компании и физических лиц за взяточничество.
Бизнес-этика
Изменили
ли
практику
ведения
бизнеса
предпринятые
антикоррупционные меры? Говорить об этом пока еще рано, однако во
многих странах компании отреагировали на изменения правил этичного
ведения бизнеса и включили их в свои базовые ценности.
По словам председателя проектного комитета ISO/PC 278,
разрабатывающего
системы
управления
антикоррупционными
мероприятиями, Нила Стенсбери (Neill Stansbury) одного хорошего
законодательства
и
судебных
преследований
недостаточно,
антикоррупционные меры все чаще рассматривают как важнейший аспект
управления. «Эффективное управление в органах власти, компаниях и
проектах может существенно снизить коррупцию. Тут должен
применяться такой же подход, как и в управлении качеством и
-4-
безопасностью».
Стенсбери отмечает, что многие компании демонстрируют интерес к
новому тренду. «Ряд международных компаний отреагировал на
изменения в законодательстве и нормах ведения бизнеса и внедрили в
своих
организациях
системы
управления
антикоррупционными
мероприятиями, во-первых, потому что это соответствует верным
представлениям о морали, а во-вторых, чтобы защитить свою организацию
и сотрудников от нарушений антикоррупционного законодательства».
Недостаточно внедрить средства управления только внутри
организации. Этичный бизнес должен гарантировать то, что партнеры и
поставщики также внедрили антикоррупционные мероприятия.
Система управления антикоррупционными мероприятиями
При решении вышеописанных задач может помочь стандарт на
системы управления антикоррупционными мероприятиями. Это новая
тема, которая в настоящий момент обретает практические формы в ИСО.
Будущий стандарт ISO 37001 будет учитывать международную
общепринятую
антикоррупционную
практику.
Стандарт
будет
предназначен для организаций любых типов, размеров, видов деятельности
государственного, частного и некоммерческого сектора.
Стандарт поможет внедрить рациональные и адекватные
антикоррупционные мероприятия. Такие мероприятия включают ведущую
роль руководства, обучение, оценку рисков, меры по обеспечению
должной осмотрительности, финансовые и коммерческие средства
управления, отчетность, аудиты и внутренние расследования. Будущий
стандарт ISO 37001 разрабатывается в формате, аналогичном формату
других стандартов на системы менеджмента (управления), таких как ISO
9001 и ISO 14001. Ожидается, что стандарт получит признание многих
компаний и будет применяться аналогично другим успешным системам
управления.
«Это важный шаг в борьбе с коррупцией в глобальном масштабе», говорит Ален Казановас. «Современные принципы борьбы с коррупцией
получат солидную поддержку благодаря первому настоящему стандарту с
рекомендациями по созданию системы управления антикоррупционными
мероприятиями. С появлением стандарта ISO 37001, который объединит в
себе лучший международный антикоррупционный опыт, компании смогут
применять одинаковые мероприятия по предупреждению и обнаружению
взяточничества, независимо от страны, в которой они работают».
Гарантирует ли соблюдение этих рекомендаций искоренение
коррупции? Абсолютную гарантию дать невозможно. Точно так же, как
система управления безопасностью не обеспечивает 100-процентной
гарантии отсутствия инцидентов. Однако, по мнению Стенсбери,
председателя проектного комитета ISO/PC 278, разрабатывающего этот
стандарт, соблюдение требований будущего стандарта позволит
организациям, придерживающимся принципов этики в своей работе,
продемонстрировать, что внедрены соответствующие мероприятия,
-5-
направленные на противодействие коррупционных действий со стороны
организации, ее посредников или в отношении организации.
Только время сможет дать оценку будущему стандарту ИСО и
показать, будет ли он признан и популярен среди компаний. Однако работа
по подготовке стандарта говорит нам о том, что восприятие
взяточничества как нормы ведения бизнеса больше не является
допустимой.
В настоящее время стандарт находится на стадии проекта комитета –
ISO/CD 37001.
Источник: www.iso.org
BSI впервые разработал стандарт на менеджмент
глобального риска в цепях поставок
Общедоступные технические условия PAS 7000 будут обеспечивать
прозрачность и экономическую эффективность прохождения товаров по
цепям поставок.
BSI, организация по стандартизации Великобритании, опубликовала
в ноябре 2014 г. общедоступные технические условия, представляющие
собой универсально применимый к цепям поставок информационный
стандарт для поставщиков и покупателей в организациях любых размеров,
действующих в любой стране мира. PAS 7000 «Менеджмент риска в цепях
поставок – Предварительная оценка поставщиков» помогает ответить на
три ключевых вопроса, касающихся партнеров организаций по цепи
поставок: Кто они? Где они? Можно ли им доверять? Стандарт
основывается на коллективном опыте 240 специалистов из крупных
промышленных ассоциаций и организаций и рассматривает результат,
процедуру и критерии предварительной квалификации поставщиков.
PAS 7000 был разработан в ответ на запросы промышленности, в
которой по результатам исследований три четверти ответственных
руководителей считают менеджмент риска в цепях поставок важным или
очень важным. Поскольку цепи поставок во все большой степени
охватывают все континенты, и бренды становятся все более важными из-за
требований повышения прозрачности, объем работ и затраты компаний на
оценку надежности поставщиков постоянно возрастают. 63% компаний
региона EMEA (Европа, Ближний Восток и Африка) в течение последних
12 месяцев сталкивались с разрывом своих цепей поставок,
обусловленным непредсказуемыми событиями, произошедшими вне их
контроля, что привело к дополнительным затратам в среднем 449525
фунтов стерлингов на один инцидент в одной компании.
PAS 7000 дает компаниям унифицированный набор общих
информационных требований, которые снижают дублирование усилий при
-6-
заполнении форм заявки на тендер и содействует поставке в соответствии
с базой поставщика (Supplier Base Management). Стандарт устанавливает
модель управления, требования покупателя к информации о риске и
соответствии при предварительной квалификации поставщиков и
подтверждению их намерений и возможностей, соблюдению основных
требований соответствия. Это дает возможность организациям принять
решение на основе достоверной информации о том, можно или нельзя
иметь дело с возможным партнером по цепи поставок.
Мнение Говарда Керра, директор-распорядителя BSI: «Сегодняшние
потребители и служащие требуют добросовестности от организаций, с
которыми они имеют дело. Успешная деятельность предполагает доверие
ко всем, кто вовлечен в выполнение услуги, и отсутствие факторов,
которые могут испортить репутацию. Выгода этого нового стандарта
состоит в том, что он поддерживает бренд и надежность организаций в
цепях поставок на основе международно признанной схемы наилучшей
практики предварительной квалификации поставщиков».
Выгоды применения PAS 7000 состоят в следующем:
Стандарт структурирован и изложен так, чтобы быть в равной
степени доступным как поставщикам, так и покупателям.
Стандарт основывается на международном консенсусе, достигнутом
профессионалами в области закупок и цепей поставок из Европейского
союза, США и стран азиатско-тихоокеанского региона (АРАС).
Стандарт включает широкий ряд потенциально применимых
тематических модулей, таких как производительность и потенциал,
экологический менеджмент, политика занятости, непрерывность бизнеса,
прослеживаемость и защита данных и многое другое.
Модульный подход к информации дает возможность построения
соответствующих модулей в матрице, разработанной с учетом
потребностей заказчика, поддерживаемой общим набором принципов или
правил применения.
Стандарт обеспечивает гибкость для получения необходимой
информации для конкретных нужд организации наряду с сохранением
надежного повторяемого подхода.
Стандарт снижает до минимума риски и подрыв репутации.
Стандарт поможет эффективно повысить прозрачность и доверие в
цепи поставок, а также экономить время и усилия поставщиков и
покупателей в будущем.
Для получения дополнительной информации и бесплатного
скачивания
текста
стандарта
следует
зайти
на
сайт
www.bsigroup.com/PAS7000.
Источник: http://www.bsigroup.com
-7-
Стандарт ETSI на «зеленый» уровень абстракций (GAL)
позволит
управлять
энергопотреблением
телекоммуникационных сетей
Новый стандарт Европейского института по стандартизации в
области телекоммуникаций (ETSI), описывающий «зеленый» уровень
абстракций (Green Abstraction Layer; GAL), позволит управлять
энергопотреблением телекоммуникационных сетей (сетей связи), сочетая
требования к высокой производительности и мощности сетей и снижению
энергопотребления.
Сегодня
обеспечение
эффективности
эксплуатации
телекоммуникационных сетей является важнейшей задачей операторов
связи, однако недостаточная гибкость и масштабируемость современных
систем управления телекоммуникациями создает трудности в решении
этой проблемы. Традиционно, чтобы повысить энергоэффективность сетей
связи операторам приходилось модернизировать старое оборудование и
устанавливать
современное
дорогостоящее
энергосберегающее
оборудование. В свою очередь, производителям сетевых устройств и
телекоммуникационным компаниям приходилось адаптировать сетевые
устройства к существующему характеру трафика. Можно подобрать такую
конфигурацию телекоммуникационного оборудования, чтобы оно
обеспечивало адекватное энергопотребление, однако до сих пор не
существовало удобного способа мониторинга и настройки конфигурации.
Не так давно ETSI опубликовал стандарт ES 203 237, описывающий
«зеленый» уровень абстракций (Green Abstraction Layer; GAL),
позволяющий управлять энергоэффективностью телекоммуникационных
сетей. Уровнем абстракций в сфере ИКТ называют способ сокрытия
деталей
реализации
определенного
набора
функциональных
возможностей. Он применяется при разделении на части сложных систем,
когда система представляется в виде иерархии уровней абстракции.
«Зеленый» уровень абстракций (GAL) представляет собой интерфейс
или «программную прослойку» (middleware), обеспечивающую доступ к
показателям энергопотребления сетевых устройств. Таким образом
становится возможным регулировать энергопотребление в зависимости от
нагрузки. «Зеленый» уровень абстракций описывает модель передачи
данных между устройствами и управляющими процессами. В рамках
модели данные о настройках управления энергопотреблением
представляются в виде стандартных объектов данных - состояний
слежения за энергопотреблением (EAS, сокращение от energy-aware states).
Модель GAL управляет этими состояниями с помощью двух интерфейсов:
- стандартного «зеленого» интерфейса (Green Standard Interface; GSI),
предназначенного для передачи данных об энергопотреблении в
упрощенном виде между элементами плоскости данных и процессами
плоскости управления;
-8-
- интерфейса конвергетного уровня (Convergence Layer Interface;
CLI), ставящего в соответствие командам и данным GAL
конфигурационные регистры и интерфейсы низшего уровня, которые
могут быть реализованы различно у разных производителей или в разном
аппаратном обеспечении.
С помощью новой модели операторы смогут осуществлять
динамический выбор оптимального баланса производительности,
мощности и энергопотребления сети.
Как и традиционные сетевые системы, «зеленый» уровень
абстракции GAL поддерживает следующие основные функции:
• обнаружение (discovery) – извлечение данных об имеющихся
конфигурациях энергопотребления и другой информации о
сетевом устройстве и его компонентах;
• предоставление (provisioning) – настройка конфигурации
энергопотребления сетевого устройства;
• мониторинг
(monitoring) устройств и соответствующих
параметров.
Стандарт GAL (ES 203 237) был разработан техническим комитетом
по инженерной экологии (TC EE) в ETSI при поддержке европейского
проекта ЭКОНЕТ. ЭКОНЕТ (ECONET, сокращение от low Energy
COnsumption NETworks = сети с низким энергопотреблением) является
крупномасштабным исследовательским проектом, финансируемым
Европейской комиссией.
Как и все публикации ETSI, стандарт GAL открыт для свободного
доступа.
Единый интерфейс для
плоскости управления
Масштабирование
энергопотребления
Аппаратнозависимый
драйвер 1
Умный режим
ожидания
Аппаратнозависимый
драйвер 2
Аппаратнозависимый
драйвер 3
Мониторинг
Аппаратнозависимый
драйвер n
Рисунок 1. Схематическое представление процессов «зеленого» уровня
абстракций GAL
Источник: www.etsi.org
-9-
Download