Zobrazení zdroje stránky Důvěryhodný repozitář: audity a certifikace

{{Pracuje se}}
==Důvěryhodný digitální repozitář==
Důvěryhodný digitální repozitář je dle definice TDKIV digitální repozitář, který poskytuje jasně definované skupině uživatelů spolehlivý a dlouhodobý přístup k organizovaným digitálním sbírkám v dlouhodobém horizontu. Takovýto repozitář musí být v současnosti možné objektivně testovat a vyhodnotit na základě předem stanovených kritérií, mezi která patří například schopnost zajistit kontinuitu financování veškerého provozu. Testování a vyhodnocení může vykonávat externí subjekt. <ref name=":6">CUBR, Ladislav, HAVLOVÁ, Jaroslava. Důvěryhodný digitální repozitář. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-07]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000014621&local_base=KTD.</ref>
Digitální repozitář můžeme také definovát jako organizaci, která uchovává informace s cílem jejich zpřístupnění a využití. Nejde tedy o prostý sklad digitálních informací, ale o komplex funkcí podobný funkcím klasické knihovny, která získává (přijímá) dokumenty od producentů, zajišťuje jejich popis, uložení a správu ve skladišti a jejich zpřístupnění uživatelům, kteří si mohou informace o dokumentech vyhledat prostřednictvím katalogů nebo portálů a následně si je v knihovně vypůjčit. <ref name=":99">HUTAŘ, Jan. Proč jsou české digitální repozitáře nespolehlivé? Knihovna [online]. 2008, roč. 19, č. 1, s. 39-53 [cit. 2022-02-07]. Dostupný z WWW: <http://knihovna.nkp.cz/knihovna82/82039.htm>. ISSN 1801-3252.</ref>

'''Deset principů důvěryhodnosti digitálního repozitáře:'''

# Zavázat se k neustálému opatrování a správě digitálních objektů pro určitou cílovou komunitu.
# Zajistit svoji existenci – musí mít vyřešené financování, personální otázky, apod.
# Osvojit si a dodržovat potřebné smluvní a zákonná práva a dostát všem z nich plynoucím závazkům.
# Existence efektivní a dostačující rámcové strategie.
# Získávat a ukládat digitální objekty na základě stanovených kritérií, které odpovídají cílům a schopnostem instituce.
# Neustále udržovat a zajišťovat integritu, autenticitu a využitelnost digitálních objektů, které trvale uchovává.
# Vytvářet a uchovávat potřebná metadata o událostech souvisejících s uloženými digitálními objekty v průběhu jejich uchování, jakož i metadata o samotném vytvoření digitálních objektů, podmínkách zpřístupnění a kontextu využití digitálních objektů.
# Naplnit nezbytné požadavky na zpřístupnění objektů určité komunitě.
# Mít strategii pro plánování ochrany a souvisejících procesů včetně záchranných prací v případě katastrofy.
# Mít technickou infrastrukturu adekvátní pro účel neustálé údržby a zajištění digitálních objektů. <ref name=":8">HRUŠKA, Zdeněk. Audit digitálních repozitářů. Duha: Informace o knihách a knihovnách z Moravy [online]. 2013, 27(4) [cit. 2022-02-07]. ISSN 1804-4255. Dostupné z: http://duha.mzk.cz/clanky/audit-digitalnich-repozitaru.</ref>

==Metody auditu a certifikace==
[[File:Digitalrepositorystandards.png|thumb|Digital repository standards]]
Audit pomáhá repozitáři vyrovnat se s riziky tak, aby se eliminovala možnost jejich výskytu. Tyto audity stanovují, která rizika jsou největší hrozbou pro správnou práci repozitáře. Zjednodušeně řečeno, audit kontroluje systém/repozitář ještě před certifikací, vyhledá slabé a silné stránky a připraví tak repozitář na následnou certifikaci. Ta pak díky provedení vnitřního auditu může být rychlejší a levnější. Mezi audity a certifikací patří:

===TRAC===
TRAC (celým názvem Trustworthy Repositories Audit & Certification) zdůrazňuje kritéria doporučeného postupu (best practice) pro důvěryhodné repozitářeve třech různých oblastech,-bere OAIS za své východisko a vztažný bod pro úspěšné porovnávání, aspiruje na to stát se standardem, klade důraz na proces certifikace, certifikaceprobíhá na objednávku, třetí nezávislou stranou (externím auditorem), ideální je navázat na interní audit (DRAMBORA).  <ref name=":99">HUTAŘ, Jan. Proč jsou české digitální repozitáře nespolehlivé? Knihovna [online]. 2008, roč. 19, č. 1, s. 39-53 [cit. 2022-02-07]. Dostupný z WWW: <http://knihovna.nkp.cz/knihovna82/82039.htm>. ISSN 1801-3252.</ref>


Tento standard je na bázi checklistu (externí standard), který doporučuje postup pro tvorbu důvěryhodného repozitáře. Vychází z referenčního modelu OAIS. Je jedinou metodikou, podle které probíhají externí audity a udílení certifikátů.

Dokument stanovuje základní definici důvěryhodného digitálního repozitáře a shrnuje
komponenty, které musí být prověřeny a vyhodnoceny. Dále popisuje jednotlivé body, které
musí důvěryhodný repozitář splnit. K těmto bodům je vždy uveden název, popis a způsob, jak
lze splnění daného bodu doložit. Na konci dokumentu je přiložen formulář pro auditora
s připravenými poli podle jednotlivých bodů auditu.
Audit je členěn do tří hlavních oblastí pokrývajících organizační infrastrukturu, správu
uložených digitálních objektů a použitou technologii, technickou infrastrukturu a bezpečnost. 

'''Skupiny zájmu auditu:'''
*Organizační infrastruktura
**Vedení repozitáře a jeho životaschopnost
**Organizační struktura a personál
**Odpovědnost za procedury a politika
**Finanční udržitelnost
**Kontrakty, licence a závazky
*Správa digitálního objektu
**Přijetí: Akvizice obsahu
**Přijetí: Vytvoření Archival Information Package (AIP)
**Plán uchovávání
**Ukládání a údržba AIP (aplikace plánu uchovávání)
**Správa informací (metadata, data vznikající během uchovávání)
**Správa přístupu k AIP (tvorba DIP, nebo něco jiného)
*Technologie, technická infrastruktura a bezpečnost
**Infrastruktura systému (OS, SW, HW; řízení změn)
**Používání vhodných technologií (HW, SW; sledování požadavků a prostředí)
**Bezpečnost (fyzické zajištění HW, software zajištění, ale i personální) <ref name=":01">BLÁHA, Dominik. Analýza pro vytvoření institucionálního repozitáře na České zemědělské univerzitě v Praze. Praha, 2017. Diplomová práce. Univerzita Karlova, Filozofická fakulta, Ústav informačních studií a knihovnictví. Vedoucí práce Landová, Hana.</ref>

===DRAMBORA===
DRAMBORA (celým názvem Digital Repository Audit Method Based on Risk Assessment) vznikla počátkem roku 2007, nikoliv však jako další certifikační nástroj, ale jako nástroj, který by měl pomoci instituci plánující certifikaci svého repozitáře. Pomoci tím, že instituce provede důkladný interní audit a sama odhalí slabiny i silné stránky svého repozitáře. Nejlepší postup je, že audit udělá někdo (např. pracovník konkrétní instituce), kdo má odpovídající znalosti, odborné školení, nebo někdo, kdo již takový audit dělal, třeba i s využitím nástroje DRAMBORA. Tento "samoodhad" může do velké míry snížit náklady na následnou externí certifikaci, která je placená, a také ji může významně urychlit. <ref name=":99">HUTAŘ, Jan. Proč jsou české digitální repozitáře nespolehlivé? Knihovna [online]. 2008, roč. 19, č. 1, s. 39-53 [cit. 2022-02-07]. Dostupný z WWW: <http://knihovna.nkp.cz/knihovna82/82039.htm>. ISSN 1801-3252.</ref> Díky tomu, že je nástroj šířen pod licencí Creative Commons, je jeho stažení zdarma. Nicméně je nutné vyplnit jednoduchou registraci sloužící pro evidenční potřeby tvůrců auditu.  Je možné ho získat jak v offline verzi, tak i online. <ref name=":01">BLÁHA, Dominik. Analýza pro vytvoření institucionálního repozitáře na České zemědělské univerzitě v Praze. Praha, 2017. Diplomová práce. Univerzita Karlova, Filozofická fakulta, Ústav informačních studií a knihovnictví. Vedoucí práce Landová, Hana.</ref>
 

'''DRAMBORA má 6 fází:'''

# identifikace východisek (kontext organizace/instituce)
# identifikace strategie a regulačního rámce
# identifikace aktivit, prostředků a jejich "vlastníků" 
# identifikace rizik souvisejících s aktivitami a prostředky
# vyhodnocení rizik
# zvládnutí rizik <ref name=":99">HUTAŘ, Jan. Proč jsou české digitální repozitáře nespolehlivé? Knihovna [online]. 2008, roč. 19, č. 1, s. 39-53 [cit. 2022-02-07]. Dostupný z WWW: <http://knihovna.nkp.cz/knihovna82/82039.htm>. ISSN 1801-3252.</ref>

Jedná se o interní audit (sebehodnocení) a flexibilní nástroj, který pomáhá instituci, která plánuje certifikaci repozitáře. Provádí interní audit repozitáře, vyhledává slabá místa a rizika. Obsahuje rady a průvodce pro auditory a metodický manuál.

===NESTOR===
NESTOR (celým názvem Network of Expertise in Long-Term Storage of Digital Resources) je nástroj pro interní audit (není nástrojem pro certifikaci) jehož účelem je poskytnout instituci návodný dokument a "dotlačit" ji k určité kvalitě a používání aktuálních verzí standardů. 

'''Hlavní oblasti katalogu Nestor'''
* organizační rámec
* správa digitálních objektů
* infrastruktura a bezpečnost <ref name=":67">MAREK, Jindřich. IV. Důvěryhodný repozitář: audity, certifikace - Dlouhodobá ochrana digitálních sbírek. Moodle UK pro výuku 1[online]. [cit. 2022-02-07]. Dostupný z: https://dl1.cuni.cz/pluginfile.php/265383/mod_resource/content/5/dlouhodoba_ochrana_04.pdf</ref>

===PLATTER===
Průvodce plánem důvěryhodného digitálního repozitáře. Není přímo nástrojem na audit nebo certifikací, jedná se o návod, jak postupovat při tvorbě důvěryhodného digitálního repozitáře a doplňuje tak existující certifikace a nástroje pro audit.

Je určen těm, kteří potřebují získat základní orientaci v dlouhodobé ochraně digitálních dat v repozitáři. Je tedy vhodný pro manažery či vedoucí pracovníky institucí, které spravují sbírky digitálních objektů. Dále je vhodný pro zaměstnance IT oddělení těchto institucí či studentům informačních studií, kteří se zajímají o archivaci dat. Je ale také vhodný pro laiky a všem, kteří se zabývají digitalizací jakéhokoliv typu analogového materiálu. 
Popisuje formalizovaný soubor kroků, které mají usnadnit definování a specifikace cílů organizace; implementace a kritéria k hodnocení toho, nakolik jsou jednotlivé cíle naplňovány. 
Mezi tyto kroky patří: strategické plánování, definice cílů nebo účelu, plánování činností, realizace plánu, hodnocení a reformulace.

Vznikl v rámci projektu DigitalPreservationEurope (DPE), což je projekt který má za cíl popularizovat problematiku dlouhodobé ochrany digitálních dat mezi širší odbornou veřejnosstí a koordinovat spolupráci jednotlivých výzkumných snah v této oblasti.

==Odkazy==

===Reference===
<references />

===Doporučená literatura===
* ROSENTHAL, Colin a kol. Průvodce plánem důvěryhodného digitálního repozitáře (PLATTER). 1. vyd. Praha: Národní knihovna České republiky, 2009. 51 s. ISBN 978-80-7050-569-4.
* BORGHOFF, Uwe M. et al. Long-term preservation of digital documents: principles and practices. Berlin: Springer, ©2005. xv, 274 s. ISBN 3-540-33639-7.
* CUBR, Ladislav. Dlouhodobá ochrana digitálních dokumentů. 1. vyd. Praha: Národní knihovna České republiky, 2010. 154 s. ISBN 978-80-7050-588-5.
* CORRADO, Edward M. a MOULAISON, Heather Lea. Digital preservation for libraries, archives, and museums. Lanham: Rowman & Littlefield, [2014], ©2014. xxiii, 270 stran. ISBN 978-0-8108-8712-1.
* OLSON, Jack E. Database archiving: how to keep lots of data for a very long time. Amsterdam: Elsevier, ©2009. xviii, 291 s. ISBN 978-0-12-374720-4.

===Související články===

*[[Definice pojmu digitální ochrana. Referenční rámec OAIS a ochranná metadata PREMIS]]
*[[Hlavní metadatové a datové formáty pro digitální archivaci a zpřístupnění]]
*[[Softwarové nástroje v oblasti digitální ochrany a jejich využití]]
*[[Digitální repozitář]]
*[[Digitální objekt]]
*[[Dlouhodobá ochrana digitálních dokumentů]]
*[[OAIS Referenční model Otevřeného archivního informačního systému]]

===Klíčová slova===

[[Kategorie: Informační studia a knihovnictví]]
[[Kategorie: Státnicové otázky UISK]]