Следующие источники подкрепляют отдельные технические и юридические разграничения. Они не доказывают, что метод NOMOS был испытан, принят или одобрен этими организациями. Синтетические примеры книги не являются результатами исследований из этих публикаций. Дата обращения: 9 сентября 2026 года.
Эта книга не является свидетельством соответствия закону. Обязанности по обработке данных, ведению записей, удалению, обжалованию и человеческой проверке оцениваются с учётом применимого права и обстоятельств конкретного случая. Название страны, языковая версия или внутреннее одобрение не заменяют такую оценку. Европу нельзя рассматривать как единую юрисдикцию.
[1] Choose Gmail API scopes
Google for Developers
https://developers.google.com/workspace/gmail/api/auth/scopes
Область Gmail gmail.compose включает не только управление черновиками, но и отправку. Предложенная в книге граница инструмента, допускающая только черновики, не означает, что Google предоставляет отдельную область только для них.
[2] Secure Hash Standard FIPS 180-4
National Institute of Standards and Technology
https://csrc.nist.gov/pubs/fips/180-4/upd1/final
Источник приведён для описания роли криптографического хеша в обнаружении изменений. Надёжность получения источника, истинность утверждения и выбор полномочного реестра оцениваются отдельно.
[3] Digital Signature Standard FIPS 186-5
National Institute of Standards and Technology
https://csrc.nist.gov/pubs/fips/186-5/final
Источник приведён для описания роли цифровой подписи в обеспечении целостности и связи с ключом подписи. Обычный журнал одобрения, установление личности и организационные полномочия принимать решение — не одно и то же доказательство.
[4] Special-Use Domain Names
Internet Assigned Numbers Authority
https://www.iana.org/assignments/special-use-domain-names
В синтетических доменных именах используются .example и его поддомены. Это не адреса для связи с реальными клиентами или испытаний в действующей системе.
[5] OAuth 2.0 Token Revocation — RFC 7009
Internet Engineering Task Force
https://www.rfc-editor.org/rfc/rfc7009.html
Ответ об отзыве OAuth и прекращение доступа ко всем ресурсам — не одно и то же наблюдение. Обязанность клиента не использовать отозванный токен сохраняется. Для независимой проверки нужны доказательства сервера авторизации или отдельный контролируемый тест.
[6] Data controller or data processor
European Data Protection Board
https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_en
Юридические роли контролёра и обработчика данных отделяются от внутренних технических и операционных должностей. Фактическая роль определяется реальной обработкой данных.
[7] Process personal data lawfully
European Data Protection Board
https://www.edpb.europa.eu/sme/be-compliant/process-personal-data-lawfully_en
Согласие — одно из правовых оснований по GDPR. Требование явного согласия для отдельных случаев использования голоса и лица, установленное в книге, не объявляется единственным основанием всей обработки.
[8] Veri Sorumlusu Kimdir?
Kişisel Verileri Koruma Kurumu
https://www.kvkk.gov.tr/Icerik/2032/Veri-Sorumlusu-Kimdir
Роль контролёра по турецкому закону о защите данных не приравнивается к простому владению набором данных или руководству командой.
[9] Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber — duyuru
Kişisel Verileri Koruma Kurumu
https://www.kvkk.gov.tr/Icerik/8184/Ozel-Nitelikli-Kisisel-Verilerin-Islenmesine-Iliskin-Rehber
Учтено изменение 2024 года, касающееся обработки специальных категорий персональных данных. Наличие предусмотренных законом оснований помимо согласия не делает конкретный аудиторский тест автоматически санкционированным.
[10] HTTP Semantics — RFC 9110
Internet Engineering Task Force
https://www.rfc-editor.org/rfc/rfc9110.html
Ответ HTTP, запрошенная операция и договор с поставщиком толкуются совместно. Ответ 202 не гарантирует завершения. Сохранение предполагаемого эффекта при повторных запросах отделяется от самого наличия идентификатора операции. Реальные гарантии уникальности и внешнего результата у инструментов из примеров требуют отдельной проверки.