УТВЕРЖДЕНО
протокол заседания совета
владельцев удостоверяющих
узлов информационной сети
блокчейн (далее Совет – нодов)
14.03.2018 № 5/НОД
РЕГЛАМЕНТ
работы экспертной группы
Настоящий Регламент работы экспертной группы (далее экспертная группа) определяет требования к ее составу, задачи деятельности, порядок взаимодействия в процессе проведения экспертизы и подготовки экспертного заключения. Термины и определения в настоящем регламенте работы экспертной группы (далее регламент) используются в значениях установленных Инструкцией об общих принципах функционирования информационной сети, построенной с использованием технологии блокчейн, утвержденной постановлением Правления Национального банка Республики Беларусь «О функционировании информационной сети, построенной с использованием технологии блокчейн» от 01.01.01 г. № 000 и Положением о совете владельцев удостоверяющих узлов информационной сети, построенной с использованием технологии блокчейн, утвержденным Протоколом заседания Совета владельцев удостоверяющих узлов, информационной сети, построенной с использованием технологии блокчейн 01.09.2017 № 9-2/НОД. Состав экспертной группы утверждается решением Совета нодов. В состав экспертной группы могут быть включены представители членов Совета нодов (далее – Владелец), обладающие знаниями в области C# .NET и/или криптографии и безопасности и/или сетевого взаимодействия, имеющие высшее техническое образование и опыт работы не менее 1 года по специальности. В состав экспертной группы не могут входить представители организации-разработчика программного обеспечения, являющегося предметом экспертизы. Данные представители могут выполнять функции консультантов. Для вхождения в состав экспертной группы член Совета нодов направляют заполненную анкету (по форме приложения 1) в электронном виде Секретарю Совета нодов. Секретарь Совета нодов готовит материалы для проведения заседания Совета нодов и принятия решения об утверждении персонального состава экспертной группы. Для изменения представителя в составе экспертной группы Секретарю Совета нодов Владельцем представляется новая анкета с уведомлением по электронной почте в произвольной форме о причинах изменения представителя. Для выхода из состава экспертной группы Секретарю Совета нодов Владельцем представляется официальное письмо, адресованное Совету нодов с указанием причин выхода из состава экспертной группы. В случае изменения представителя или выхода из состава экспертной группы Секретарь Совета нодов готовит материалы для проведения заседания Совета нодов и принятия решения об утверждении измененного персонального состава экспертной группы. Все представители в составе экспертной группы обязаны не разглашать и не использовать в своих интересах и в интересах третьих лиц ставшие известным им конфиденциальные сведения, необходимые для проведения экспертизы, в соответствии с заключенными соглашениями о конфиденциальности. Руководство работой экспертной группы осуществляет ее Руководитель, назначаемый из ее состава решением Совета нодов. К работе экспертной группы по решению Руководителя могут быть привлечены квалифицированные специалисты, не являющиеся членами экспертной группы на условиях соблюдения конфиденциальности на уровне, установленном для членов экспертной группы. Переписка и направление документов, письменных предложений между членами экспертной группы осуществляется посредством Skype. Член экспертной группы имеет право:
запрашивать и получать у владельца ПО, разработчика и Руководителя требуемые ему для экспертизы материалы;
участвовать в обсуждении рабочих вопросов экспертной группы, высказывать свое мнение по обсуждаемым вопросам и направлять предложения Руководителю;
направить в Совет нодов особое мнение в случае несогласия с позицией большинства членов экспертной группы.
Член экспертной группы обязан:участвовать в совещаниях экспертной группы;
своевременно представлять подготовленные им материалы, а также материалы в соответствии с решениями, принятыми экспертной группой;
исполнять поручения Руководителя.
В случае нарушения пункта 15 настоящего регламента Совет нодов имеет право уведомить об этом Владельца, которую представляет член экспертной группы. Предметом экспертизы выступает программное обеспечение «Система открытого взаимодействия» (далее ПО). Целью работы экспертной группы, является проведение анализа исходных кодов, используемого в информационной сети блокчейн ПО и алгоритмов его работы, а также подготовка по результатам данного анализа экспертного заключения о возможности и необходимости публикации исходных кодов ПО в открытом доступе (OpenSource). Для достижения поставленной цели экспертная группа выполняет следующие задачи:проводит экспертизу исходного кода;
проводит экспертизу криптографии и безопасности;
проводит экспертизу технической инфраструктуры и сетевого взаимодействия.
Каждый эксперт проводит экспертизу по одному или нескольким направлениям. Все эксперты проводят оценку необходимости предоставления открытого доступа к исходным кодам ПО. Результатом работы экспертной группы является заключение, которое должно содержать следующие основные сведения:дату начала и дату окончания проведения экспертизы;
данные об экспертах, участвующих в подготовке заключения, соответствие установленным требованиям и направление анализа;
предмет экспертизы (объект оценки, цели и задачи оценки);
результаты исследования, которые должны содержать выводы в соответствии с поставленной целью и определёнными задачами, определенными пунктами 18 и 19 настоящего регламента, включая оценку возможности и необходимости предоставления открытого доступа к исходным кодам ПО.
Дополнительно к заключению могут быть подготовлены мнения разработчика, рекомендации, предложения, информационно-аналитические справки, и другие материалы, которые прилагаются к проекту заключения. Для подготовки проекта заключения члены экспертной группы направляют Руководителю заполненные анкеты по направлениям экспертизы, описание выбранной методики оценки, обоснование своего мнения и предложения по электронной почте в срок не позднее, установленного планом графиком. Проект заключения разрабатывается непосредственно Руководителем с учетом обсуждений с членами экспертной группы и поступивших анкет. Руководитель направляет членам экспертной группы проект заключения, а также поступившие ему мнения и предложения в срок не позднее, установленного планом графиком. Ознакомившись с проектом заключения, члены экспертной группы вправе направить Руководитель свои замечания к проекту заключения в срок не позднее, установленного планом графиком. В случае отсутствия согласия членов экспертной группы с проектом заключения, может быть проведено голосование членов экспертной группы по утверждению подготовленного проекта заключения посредством электронной почты, видеоконференции, Skype или с использованием иных средств связи. Руководитель обязан изменить заключение с учетом мнения большинства. Член экспертной группы, не согласный с проектом заключения вправе сформулировать особое мнение, которое приобщается к тексту проекта заключения. Члены экспертной группы, не принимавшие участия в совещаниях и в голосовании, считаются не участвующим в работе экспертной группы, и не вправе выступать при обсуждении проекта экспертного заключения от лица члена экспертной группы. Подготовленное заключение представляется Секретарю для регистрации. Секретарь готовит материалы для проведения заседания Совета нодов и принятия решения об утверждении заключения. Члены экспертной группы, вправе присутствовать на заседании Совета нодов, на котором будет утверждаться заключение.Приложение 1
Анкета кандидата на включение в состав экспертной группы
Организация |
Ф. И.О. |
Должность |
Образование (с указанием учебных заведений): |
Трудовой стаж (с указанием организаций и занимаемых должностей за последние три года): |
Контактный телефон |
Адрес электронной почты |
Скайп |
