ГОСТ Р ИСО/МЭК 38506-2022 Информационные технологии (ИТ). Управление ИТ. Применение ИСО/МЭК 38500 для управления инвестициями в ИТ

ГОСТ Р ИСО/МЭК 38506-2022

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

УПРАВЛЕНИЕ ИТ. ПРИМЕНЕНИЕ ИСО/МЭК 38500 ДЛЯ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ В ИТ

Information technology. Governance of IT. Application of ISO/IEC 38500 to the governance of IT enabled investments

ОКС 35.020

Дата введения 2022-11-30

Предисловие

1 ПОДГОТОВЛЕН Ассоциацией "Цифровые инновации в машиностроении" (АЦИМ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 25 июля 2022 г. N 679-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 38506:2020* "Информационные технологии. Стратегическое управление ИТ. Применение ISO/IEC 38500 для управления инвестициями в ИТ" (ISO/IEC 38506:2020 "Information technology - Governance of IT - Application of ISO/IEC 38500 to the governance of IT enabled investments", IDT).     

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

6 Федеральное агентство по техническому регулированию и метрологии не несет ответственности за патентную чистоту настоящего стандарта

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

В современных условиях в связи со стремительным развитием цифровых технологий в мире происходят события, связанные не только с изменением политических и экономических влияний, но и обусловленные сменой бизнес-моделей, технологическими прорывами и инновационными подходами к ведению бизнеса.

Каким образом руководящие органы могут адаптировать свои организации к существующим и новым вызовам, чтобы подготовиться к непрерывному росту объемов информации и появлению новых технологий?

Информационные технологии (ИТ) обеспечивают поддержку ключевых функций всех организаций и составляют основу практически всех видов коммерческой деятельности, способствуя взаимодействию с клиентами и другими заинтересованными сторонами. Инвестиции в ИТ, вклад ИТ в реализацию бизнес-возможностей и обеспечение эффективной работы организации занимают значительное место в достижении стратегических целей и, как следствие, бизнес-задач.

Эффективное регулирование инвестиций в ИТ позволит руководящим органам более четко понимать свои обязанности и принципы создания ценности для поддержки бизнес-возможностей и грамотного сокращения рисков организации.

Под рисками подразумевается отсутствие возможностей использовать имеющиеся ресурсы и получать потенциальные выгоды, влекущее за собой негативные последствия вплоть до краха бизнеса, несоблюдения обязательств и законодательных требований, нарушения безопасности, потери данных, простоев. Эффективное регулирование позволит заблаговременно предотвращать или сокращать связанные с ИТ аспекты риска возникновения подобных событий, обусловленного, например, продолжительным дефицитом инвестиций.

Регулирование ИТ, включая инвестиции в ИТ, является частью надлежащего корпоративного управления. Причем регулирование ИТ - это не управление ИТ, а сфера, для которой требуется создание структуры стратегического управления и системы управления ИТ организации.

В настоящем стандарте представлены рекомендации для членов руководящих органов по применению принципов и моделей регулирования инвестиций в ИТ, изложенных в ИСО/МЭК 38500. В рамках настоящего стандарта слово "инвестиции" употребляется в значении "инвестиции в ИТ".