Українська
Почати безкоштовну пробну версію
Меню
Українська

ADatP-5636

Специфікація базових метаданих NATO ADatP-5636

Проєктувальники інформаційних і комунікаційних систем NATO та спільноти за інтересами, які розширюють специфікацію власними елементами метаданих

ADatP-5636 (NCMS) визначає базовий набір елементів метаданих, які інформаційна система NATO долучає до ресурсу: маркування конфіденційності, описові дані та відомості про життєвий цикл, щоб ресурс можна було знайти й однаково обробляти в межах Альянсу.

Видання
A
Опубліковано
2022-11
ЦЕЙ ДОКУМЕНТ Угода Містить вимоги Сертифікат організації Оцінка виробу чи конструкції СОЮЗНИЦЬКА ПУБЛІКАЦІЯ З ДАНИХ · ВИДАННЯ A · 2022-11 ADatP-5636 Специфікація базових метаданих NATO (NCMS) ADatP-5636 (NCMS) описує базові елементи метаданих, які інформаційна система NATO додає до ресурсу, включно з мітками конфіденційності, описовими даними та життєвим циклом. УГОДА STANAG 5636 Угода, яка вводить цю публікацію в дію. ДЕ МІСТЯТЬСЯ ВИМОГИ ADatP-5636 ADatP-5636 (NCMS) описує базові елементи метаданих, які інформаційна система NATO додає до ресурсу, включно з мітками конфіденційності, описовими даними та життєвим циклом. Постачальник виконує ADatP-5636, коли контракт або національна інструкція називає його, зазвичай через STANAG 5636. Адресовано: розробник. Покрито STANAG 5636. ADatP-5636 є технічною схемою метаданих, а не системою управління чи продуктом; відповідність - властивість реалізації з обов'язковими елементами. До постачальника доходить, коли його називає контракт, тендер або національна інструкція. Нікого щодо цього документа не сертифікують. Держави звітують про ратифікацію; сертифікат компанії не видають.

Що це таке

ADatP-5636 - це NATO Core Metadata Specification (NCMS): союзна публікація з даних, яка визначає набір елементів метаданих, що, як очікує NATO, мають супроводжувати інформаційний ресурс, щоб той, хто натрапить на нього згодом, міг його знайти, зрозуміти його чутливість і однаково з ним поводитися в усіх інформаційних та комунікаційних системах Альянсу. Це одна з трьох взаємодоповнювальних публікацій, які разом утворюють інфраструктуру метаданих NATO: ADatP-4774 дає синтаксис мітки конфіденційності, ADatP-4778 дає механізм власне прив'язки метаданих до об'єкта даних, а ADatP-5636 дає базовий набір елементів, які ці два механізми переносять. Це технічна специфікація даних, а не система управління чи пункт про якість: вона адресована тому, хто проєктує або будує інформаційну систему NATO, і будь-якій спільноті за інтересами (Community of Interest, COI), якій потрібно розширити базовий набір власними метаданими.

Три рівні

Специфікація впорядковує свої елементи в три рівні. Рівень безпеки несе мітки конфіденційності: originatorConfidentialityLabel і metadataConfidentialityLabel є обов'язковими, alternativeConfidentialityLabel - необов'язковим, і всі три побудовані на STANAG 4774. Спільний рівень "primarily based on the elements defined in ISO 15836:2009 as the Dublin Core Metadata Element Set" і несе основну масу специфікації: групи Coverage, Date, Description, Format, Identifier, Relation, Rights, Subject і Title, а також окремі елементи, серед них contributor, creator, custodian, language, contextActivity, provenance, publisher, source і type. Рівень підтримки життєвого циклу інформації несе recordsDisposition, recordsHold, status, updatingFrequency і version, усі необов'язкові, для завдань зберігання, вилучення та відстеження стану.

Сім елементів, решта необов'язкові

Обов'язковими для кожного ресурсу є лише сім елементів (додаток A.1): originatorConfidentialityLabel і metadataConfidentialityLabel з рівня безпеки та creator, dateCreated, identifier, publisher і title зі спільного рівня. З них creator і publisher несуть організаційні ролі - creator це "An entity primarily responsible for creating the resource", а publisher "The entity responsible for making the resource officially available", - і кожен ресурс має рівно по одному з них. Усе інше є необов'язковим або залежить від того, чи використано інший елемент: geographicEncodingScheme обов'язковий лише тоді, коли присутній geographicReference, і заборонений в інших випадках; dateCopyrighted застосовний, лише якщо використано copyright; extentQualifier - лише якщо використано extent; а reasonForRedaction - лише якщо використано відношення редагування.

Складені значення мають власну структуру. Мітка конфіденційності відповідає STANAG 4774. Контактна особа, яку однаково використовують для creator, publisher, custodian, contributor і rightsHolder, несе шість піделементів (type, name, affiliation, address, email, phone), з яких "only type and name are mandatory"; решта чотири прямо заборонені, коли типом є "service", а не особа чи організація. Часовий інтервал складається з необов'язкових start, end, name і scheme.

Одну деталь моделювання легко пропустити: metadataConfidentialityLabel, тобто мітка на самому наборі метаданих, а не на ресурсі, не має власного елемента XML. Натомість її реалізують, прив'язуючи елемент originatorConfidentialityLabel до метаданих; той, хто шукатиме для неї окремий тег, його не знайде.

Розширення для спільноти за інтересами

NCMS навмисно є базовим, а не вичерпним набором, і спільнота за інтересами з власними потребами щодо метаданих діє за сталим порядком переваги: повторно використати наявний елемент NCMS; повторно використати наявний термін Dublin Core; визначити власне для COI синтаксичне кодування наявного елемента, лише якщо наявне кодування недостатньо докладне; визначити цілком новий елемент, властивий COI, лише якщо нічого з наявного не підходить; або повторно використати без змін уже усталений елемент XML, властивий COI. "All newly developed COI metadata specifications shall follow" схему, за якою повторно використовують ядро NCMS і додають лише те, що справді є специфічним для COI. Цей порядок важить найбільше, поки модель даних системи ще проєктують, бо переробляти її після того, як інтерфейси та збережені метадані зафіксовано, значно дорожче.

Як він набуває чинності

ADatP-5636 несе технічний зміст; чинності він набуває через STANAG 5636, угоду, яку ратифікують держави NATO, і доходить до будівника системи лише тоді, коли контракт, національний орган або внутрішня програма NATO покликається на нього для конкретної системи, а не тому, що документ існує. Додаток C дає нормативну схему XML у просторі імен urn:nato:stanag:5636:A:1:elements, а елементи метаданих долучають до об'єкта даних за механізмом прив'язки STANAG 4778: "NCMS metadata elements SHALL be bound to data objects in accordance with STANAG 4778", вбудовано безпосередньо або за посиланням звідкись інде.

Немає ані акредитованого, ані державного органу, який оцінює відповідність ADatP-5636, і немає сертифіката, який можна було б мати. Від реалізації специфікація вимагає, щоб та "contain the mandatory elements to ensure the interoperability of metadata based on the specification"; структурну відповідність перевіряє нормативна схема XML, тоді як значення, взяті з контрольованого переліку кодів, є окремою справою, якої схема сама собою не перевіряє і для якої знадобилося б щось на кшталт правил Schematron.

Покладіть ADatP-5636 на систему, яка зберігає докази

Документи, навчання, ризики й докази в одному місці, зі слідом, який запитує аудитор.

Як ми допомагаємо

Побудова або налаштування інформаційної системи NATO так, щоб вона виробляла, переносила і перевіряла свої елементи метаданих NCMS, - це робота із системної та програмної інженерії, яку виконують у самій інформаційній системі, а не те, що виконує платформа відповідності. ComplyTrain підтримує документальний слід навколо цієї інженерної роботи: кероване місце, де задокументовано, які необов'язкові елементи організація вирішила заповнювати і чому, як спільнота за інтересами обґрунтувала власне синтаксичне кодування замість повторного використання наявного елемента, і якою насправді є її практика зберігання та вилучення в межах життєвого циклу інформації. Це саме той задокументований і придатний до аудиту запис, який потрібен за будь-яким операційним стандартом і який тримають як керовані процедури, записи рішень і навчальні матеріали, а не розсипаним по окремих збірках систем.

Чого ComplyTrain не робить: він не визначає, не перевіряє і не розміщує схему XML, відповідну NCMS, не прив'язує метадані до об'єкта даних і не бере участі в системно-інженерних рішеннях щодо розширення базового набору елементів, які викладає специфікація. Які стандарти застосовні до конкретної інформаційної системи NATO і на якому рівні, задає контракт і пункт замовника про якість, а не ми. Подивіться, що ще стоїть поряд з ADatP-5636, в оглядачі стандартів, і поговоріть з нами про документальний слід за його впровадженням.

Стандарти, на які він посилається

Запросити доступ до цього стандарту

Розкажіть, як ви плануєте працювати з ADatP-5636 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.

Запитання

Чи є ADatP-5636 обов'язковим для постачальника чи системного інтегратора NATO?

Сам ADatP-5636 є технічним змістом, а не контрактним зобов'язанням. Чинності він набуває через STANAG 5636, який ратифікують держави NATO, і доходить до будівника системи лише тоді, коли контракт, національний орган або внутрішня програма NATO вимагає, щоб ця система використовувала NCMS, а не просто тому, що документ опубліковано.

Яка різниця між ADatP-5636, ADatP-4774 і ADatP-4778?

Це три частини однієї інфраструктури метаданих. ADatP-5636 визначає самі базові елементи метаданих. ADatP-4774 визначає синтаксис мітки конфіденційності, який використовує рівень безпеки цих елементів. ADatP-4778 визначає механізм прив'язки будь-якого з цих елементів метаданих до справжнього об'єкта даних.

Яких елементів метаданих ADatP-5636 насправді вимагає?

Семи з набагато більшого набору, який додаток A перелічує в усій специфікації: двох міток конфіденційності (originatorConfidentialityLabel і metadataConfidentialityLabel), а також creator, dateCreated, identifier, publisher і title. Усе інше є необов'язковим або потрібним лише тоді, коли присутній пов'язаний елемент.

Чи може спільнота за інтересами додати власні елементи метаданих?

Так, і специфікація встановлює для цього бажаний порядок: спершу повторно використати наявний елемент NCMS, потім наявний термін Dublin Core, потім власне для COI кодування наявного елемента і лише після цього справді новий елемент, властивий COI.

Чи існує сертифікація на відповідність ADatP-5636?

Ні. Специфікація не називає ані акредитованого органу, ані нотифікованого органу, ані схеми державного нагляду, що оцінювала б реалізацію за нею. Відповідність є властивістю самої реалізації, тобто того, чи несе вона обов'язкові елементи у визначеному синтаксисі, і її перевіряють валідацією схеми XML, а для значень контрольованих переліків кодів - додатковими механізмами на кшталт правил Schematron.

Що робить ComplyTrain

Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.

  • Форми та подальші дії

    Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.

  • Контроль і гарантії

    Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.

  • Планувальник проєктів

    Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.

  • Відповідність продукту вимогам

    Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.

  • Звітність та аналітика

    Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.

  • Моніторинг медіа

    Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.

  • Гранти й тендери

    Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.

  • Управління стейкхолдерами та постачальниками

    Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.

  • Керування вимогами

    Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.

  • Управління ризиками

    Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.

  • Управління навчанням

    Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.

  • Керування документами

    Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.

  • Управління якістю

    Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.

Нове в ComplyTrain

  • Три партнери, три держави-члени, одна доказова база

    Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.

  • EDIP: що змінилося 30 грудня 2025 року

    Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.

Інші стандарти в темі «Системи зв'язку та інформації»

  • AComP-5639AComP-5639 - специфікації Protected Core Networking для статичного середовища
  • AComP-5640AComP-5640 - специфікації Protected Core Networking для розгортаного середовища
  • ADatP-4774ADatP-4774 синтаксис міток конфіденційності в метаданих
  • ADatP-4778Механізм прив'язки метаданих ADatP-4778
  • ADatP-5644Профіль обміну повідомленнями через вебсервіси ADatP-5644
  • ADatP-5656Інтерфейс федеративного управління сервісами та контролю ADatP-5656

Робота з відповідністю не мусить жити в документах і таблицях

Побачте ComplyTrain на прикладі ваших власних процесів під час 30-хвилинної демонстрації разом із вашим керівником з якості або відповідності.