ГОСТ Р ИСО/МЭК 38506-2022

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                 ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                      НАЦИОНАЛЬНЫЙ                      ГО С ТР
                                         СТАНДАРТ
                                       РОССИЙСКОЙ
                                                                        ИСО/МЭК 38506—
                                        ФЕДЕРАЦИИ                       2022




                                 Информационные технологии

                                      УПРАВЛЕНИЕ ИТ.
                               П РИ М ЕН ЕН И Е ИСО /М ЭК 38500
                          ДЛЯ УПРАВЛЕНИЯ И Н В ЕС ТИЦ И Я М И В ИТ
                                           (ISO/IEC 38506:2020, ЮТ)




                                             Издание официальное




                                                         Москва
                                            Российский институт стандартизации
                                                           2022




проведение сертификации

ГОСТ Р ИСО/МЭК 38506—2022


                                        Предисловие
     1 ПОДГОТОВЛЕН Ассоциацией «Цифровые инновации в машиностроении» (АЦИМ) на основе
собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 25 июля 2022 г. № 679-ст

     4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 38506:2020 «Инфор­
мационные технологии. Стратегическое управление ИТ. Применение ISO/IEC 38500 для управления
инвестициями в ИТ» (ISO/IEC 38506:2020 «Information technology — Governance of IT — Application of
ISO/IEC 38500 to the governance of IT enabled investments», IDT).
     При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ

     6 Федеральное агентство по техническому регулированию и метрологии не несет ответствен­
ности за патентную чистоту настоящего стандарта




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                                                   © ISO, 2020
                                                                                   © IEC, 2020
                                                                © Оформление. ФГБУ «РСТ», 2022

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р ИСО/МЭК 38506—2022


                                                                      Содержание
1 Область применения...........................................................................................................................................1
2 Нормативные ссылки...........................................................................................................................................1




                                                                                                                                                                   CNICNCMCNJCOCOCOCDCD
3 Термины и определения......................................................................................................................
4 Эффективное регулирование инвестиций в И Т .............................................................................
  4.1 Выгоды эффективного регулирования инвестиций в ИТ........................................................
  4.2 Ориентация на ценность.............................................................................................................
  4.3 Ответственность руководства....................................................................................................
5 Модель эффективного регулирования инвестиций в И Т ..............................................................
  5.1 Модель эффективного регулирования, применяемая к управлению инвестициями в ИТ
6 Принципы регулирования инвестиций в И Т ...................................................................................
  6.1 Общая информация......................................................................................................................
  6.2 Принцип 1. О бязанности.......................................................................................................................... 6
  6.3 Принцип 2. Стратегия.................................................................................................................................7
  6.4 Принцип 3. Приобретение........................................................................................................................ 8
  6.5 Принцип 4. Эффективность работы ....................................................................................................... 8
  6.6 Принцип 5. Соответствие.......................................................................................................................... 9
  6.7 Принцип 6. Поведение л ю д е й................................................................................................................ 10
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
               национальным стандартам.................................................................................................. 11
Библиография........................................................................................................................................................11

ГОСТ Р ИСО/МЭК 38506—2022


                                          Введение
      В современных условиях в связи со стремительным развитием цифровых технологий в мире
происходят события, связанные не только с изменением политических и экономических влияний, но и
обусловленные сменой бизнес-моделей, технологическими прорывами и инновационными подходами
к ведению бизнеса.
      Каким образом руководящие органы могут адаптировать свои организации к существующим и
новым вызовам, чтобы подготовиться к непрерывному росту объемов информации и появлению новых
технологий?
      Информационные технологии (ИТ) обеспечивают поддержку ключевых функций всех организа­
ций и составляют основу практически всех видов коммерческой деятельности, способствуя взаимодей­
ствию с клиентами и другими заинтересованными сторонами. Инвестиции в ИТ, вклад ИТ в реализацию
бизнес-возможностей и обеспечение эффективной работы организации занимают значительное место
в достижении стратегических целей и, как следствие, бизнес-задач.
      Эффективное регулирование инвестиций в ИТ позволит руководящим органам более четко пони­
мать свои обязанности и принципы создания ценности для поддержки бизнес-возможностей и грамот­
ного сокращения рисков организации.
      Под рисками подразумевается отсутствие возможностей использовать имеющиеся ресурсы и по­
лучать потенциальные выгоды, влекущее за собой негативные последствия вплоть до краха бизнеса,
несоблюдения обязательств и законодательных требований, нарушения безопасности, потери данных,
простоев. Эффективное регулирование позволит заблаговременно предотвращать или сокращать свя­
занные с ИТ аспекты риска возникновения подобных событий, обусловленного, например, продолжи­
тельным дефицитом инвестиций.
      Регулирование ИТ, включая инвестиции в ИТ, является частью надлежащего корпоративного
управления. Причем регулирование ИТ — это не управление ИТ, а сфера, для которой требуется соз­
дание структуры стратегического управления и системы управления ИТ организации.
      В настоящем стандарте представлены рекомендации для членов руководящих органов по приме­
нению принципов и моделей регулирования инвестиций в ИТ, изложенных в ИСО/МЭК 38500. В рамках
настоящего стандарта слово «инвестиции» употребляется в значении «инвестиции в ИТ».




IV