STANAG 4774 - синтаксис міток метаданих конфіденційності

Що це таке

STANAG 4774 - це Угода про стандартизацію NATO, Видання 1, promulgated 20 грудня 2017 року. Це не технічна специфікація. Це угода, за якою держави NATO зобов'язуються впровадити ADatP-4774, Edition A, союзну публікацію, яка фактично визначає синтаксис мітки метаданих конфіденційності. Мета в документі сформульована прямо: відповісти на вимоги сумісності щодо спільних XML-форматів і синтаксису для політик безпеки та метаданих конфіденційності. Сам по собі STANAG 4774 не пред'являє постачальнику жодних прямих вимог. Зобов'язання стосуються держав, а до підрядника вони доходять опосередковано - коли держава впровадила угоду і договір називає вимоги ADatP-4774.

Хто зобов'язаний і як

STANAG 4774 прямо каже, що зобов'язує держави, а не організації. «The enclosed NATO Standardization Agreement (STANAG), which has been ratified by member nations, as reflected in the NATO Standardization Document Database (NSDD), is promulgated herewith.» Вона «is effective upon receipt and ready to be used by the implementing nations and NATO bodies.» Держави, які ще цього не зробили, «invited to examine their ratification of the STANAG and, if they have not already done so, advise the NSO of their intention regarding its implementation.» Партнерські держави стоять поза цим зобов'язанням: їх лише «invited to adopt this STANAG» - слабший статус, ніж ратифікація держави-члена. Тож на питання «чи STANAG 4774 обов'язковий» немає однієї відповіді. Все залежить від того, чи ратифікувала та впровадила конкретна держава угоду, а для постачальника - чи договір через це вимагає ADatP-4774.

На що держави фактично погоджуються

У розділі «Agreement» «Participating nations agree to implement the following standard» з назвою «ADatP-4774, Edition A.» Жодне з цього не сформульовано як обов'язок постачальника; це обов'язок держави, і він виконується національно: «The agreement is implemented when a nation has issued instructions that all national documents will follow the provisions of this agreement.» Держави окремо запрошуються «to report on their effective implementation of the STANAG using the form in Annex H to AAP-03(J)», а партнерські держави звітують про прийняття «using the form in Annex G to AAP-03(J).»

Обкладинкова угода, а не сам синтаксис мітки

Читач, у якого є лише STANAG 4774, ще не має синтаксису мітки метаданих конфіденційності. Його містить ADatP-4774. У цьому документі не названо інших пов'язаних документів - на заголовок «Other related documents» відповідь проста: «None» - тож немає сусідньої публікації, яку треба зважувати поруч із ADatP-4774. У листі promulgation також зафіксовано, що це видання «does not supersede any document.»

Перегляд і управління

«This STANAG is to be reviewed at least once every three years. The result of the review is recorded within the NSDD.» Держава чи орган NATO може запропонувати зміну будь-коли, для розгляду на наступному перегляді. Угоду контролює «C3 BOARD/BUREAU (C3B)» як tasking authority, custodian названо Канаду.

Чого документ не охоплює

STANAG 4774 не називає прямих зобов'язань постачальника: у тексті обов'язки стосуються «nations» або «NATO bodies», ніколи підрядника чи виробника. Також не названо жодної схеми оцінювання чи сертифікації, і нічого не сказано про те, як класифікувати інформацію - лише формат мітки, а не політика класифікації. Єдиною заявленою перевіркою є адміністративна: «The national decisions regarding the ratification and implementation of this STANAG are provided to the NSO.»

Запросити доступ до цього стандарту

Розкажіть, як ви плануєте працювати з STANAG 4774 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.