Digital Trust Ecosystem Framework

Зачем вам DTEF

DTEF — свод ISACA о цифровом доверии; расшифровывается как Digital Trust Ecosystem Framework1. Выпускает его та же организация, что выпускает COBIT и ITAF, — международное объединение специалистов по аудиту, безопасности и управлению ИТ. Свод помогает организации системно выстраивать и удерживать доверие к себе у трёх сторон: у потребителей, у стратегических партнёров и у собственных сотрудников — через семь составляющих: целостность, безопасность, приватность, устойчивость, качество, надёжность и уверенность1.

Развилки с COBIT нет. Владелец свода прямо разводит их: «Digital Trust Ecosystem Framework a valuable complement to COBIT… The Digital Trust Ecosystem Framework and COBIT work well in tandem»2. Это не преемник и не часть COBIT — два свода существуют параллельно и дополняют друг друга.

Главное на сегодня: свод один, редакций нет. ISACA официально запустила DTEF 5 марта 2024 года, после публичного экспозиционного черновика, выставленного на отзыв в апреле 2022-го13. С момента релиза номер редакции ISACA не присваивала — в отличие от ITAF (5th Edition) или COBIT (2019), у DTEF нет «версии 1.0» или «2.0», есть только дата запуска.

Нужен, если вы отвечаете за репутацию цифрового продуктаЦифровой продуктЕдиница учёта в управлении ИТ, у которой есть владелец, деньги и полный жизненный цикл — от решения об инвестициях до вывода из эксплуатации.The Open Group IT4IT Standard, действующая редакция или сервиса и должны показать, из чего складывается доверие к нему, — не одной метрикой безопасности, а по всем семи составляющим сразу.

Нужен, если уже внедряете COBIT или ITAF и хотите добавить слой «цифрового доверия» — ISACA прямо построила свод как дополнение к ним, а не замену2.

Нужен, если работаете с ИИ-системами: DTEF включён в каталог инструментов OECD AI Catalogue of Tools как рамка, применимая к оценке доверия в ИИ6.

Не нужен, если ищете конкретные технические требования к контролям — DTEF работает на уровне культуры, ролей и процессов вокруг доверия, а не заменяет отраслевые технические стандарты вроде ISO/IEC 27001 или NIST CSF, с которыми ISACA прямо называет его совместимым1.

Что внутри

ISACA описывает свод как охват четырёх элементов — людей, процессов, технологии и организации — с детализацией по шести доменам: культура, человеческий фактор, возникновение (emergence), поддержка и обеспечение, руководство и мониторинг, архитектура16.

Продуктовая структура — семь пакетов:

Свод адресован трём ролям одновременно: старшим ИТ- и бизнес-руководителям, регуляторам и консультантам, GRC- и программным менеджерам, менеджерам по рискам/приватности/безопасности и высшему руководству бизнеса5.

Хронология: от черновика до включения в OECD

У DTEF нет истории редакций, зато есть история признания — и это для свода без версий более информативный ориентир, чем номер издания.

• 04.04.2022 — ISACA объявила о разработке свода и выложила публичный экспозиционный черновик на отзыв3.
• 05.03.2024 — официальный запуск DTEF и портфеля продуктов1.
• 19.08.2024 — DTEF включён в каталог OECD AI Catalogue of Tools; отдельно упомянуто и более раннее включение в портфель UK CDEI Portfolio of AI Assurance Techniques6.
• 26.02.2026 — в пресс-релизе о запуске ITAF 5th Edition ISACA увязывает обновление ITAF с «digital trust considerations» — темой, которую системно закрывает именно DTEF8. Связь по теме, не по владению: своды остаются отдельными.
• 03.09.2026 — на дату сверки DTEF по-прежнему в действующем перечне сводов ISACA4, новой редакции после 2024 года не появилось.

Сколько стоит

Бесплатно: Digital Trust Board Briefing (PDF-обзор) и ISACA's Free Toolkit — оба доступны прямой загрузкой без покупки2. Есть и бесплатный триал инструмента самооценки Digital Trust Self-Assessment Tool, но он открыт только тем, кто уже купил один из платных пакетов2.

Платно: семь пакетов свода (Standard/Premium/Security/Privacy/Quality/Risk/Audit) — кнопки покупки ведут на store.isaca.org, который не отдаёт цену чистой загрузкой (JS-магазин, тот же барьер, что и у ITAF); цену пакетов мы не подтверждаем и не приводим2.

Сертификация — точная цифра, дважды подтверждённая дословно: экзамен Digital Trust Ecosystem Framework Foundation Certificate стоит 175 долларов США, одинаково для членов и нечленов ISACA5. Экзамен дистанционный, под прокторингом, 2 часа, 60 вопросов, порог сдачи 65%, право сдачи действует 6 месяцев с оплаты5. Встречающаяся в поисковой выдаче цифра 295/395 долларов взята с неофициальных учебных сайтов, а не с isaca.org, — доверять ей не стоит.

Что покрывает — и чего не покрывает

Мы разбирали свод по бесплатным материалам ISACA — обзорной странице, пресс-релизам и странице сертификации. Полное оглавление свода по доменам продаётся отдельными пакетами, и без него честно сопоставить DTEF с практиками справочника нельзя — только на глаз, а так здесь не делают.

Где ломается применение

Принимают за конкурента или преемника COBIT. Владелец свода сам снимает эту развилку: COBIT и DTEF работают в паре, а не друг вместо друга2.

Ищут номер редакции. Его нет — у DTEF единственная веха: переход от публичного черновика 2022 года к финальному релизу 2024-го13. Спрашивать «какая у вас редакция DTEF» бессмысленно так же, как спрашивать это про свод, у которого одна версия.

Ищут официальный ГОСТ или российский аналог. Проверка по полной базе Росстандарта не нашла ни «DTEF», ни «цифровое доверие» ни одной записью7. В отличие от, например, DevSecOps, где рядом стоит живое семейство ГОСТов, здесь прямого национального аналога нет.

Доверяют неофициальной цене сертификации. Цифры 295/395 долларов из вторичных учебных сайтов не подтверждаются на isaca.org — первоисточник дважды называет 175 долларов для обеих категорий5.

С чего начать

1. Скачайте бесплатный Digital Trust Board Briefing и Free Toolkit — этого достаточно, чтобы понять структуру свода до решения о покупке пакета2.
2. Если уже работаете по COBIT или ITAF, сверьтесь, актуальна ли для вашей задачи именно надстройка про доверие, а не пересечение с тем, что эти своды уже покрывают2.
3. Для покупки пакета Standard или выше цену уточняйте напрямую у ISACA — чистой загрузкой со страницы она не снимается.

Что читать дальше

Два соседних свода той же зоны: COBIT — как ISACA описывает руководство и управление ИТ; ITAF — правила самого ИТ-аудита, с которым у DTEF есть готовая таблица сопоставления факторов доверия.