Open Source Signal logo
Open Source SignalСигнал відкритих джерел
Issue #062 23 July 2026 Daily Signal EN + UKR

Open Source Signal

Сигнал відкритих джерел

Bilingual OSINT radar for Ukrainian accountability work, verification, war-crimes documentation, losses, captivity and missing-persons research, maps, platforms, surveillance and researcher safety.

Daily issue #062: released-prisoner testimony, requests to the Russian side and DNA comparison as separate evidence states in Ukrainian missing-person work; European public-sector generative-AI pilots as a chain from grant agreement to procurement, testing and deployment; multilingual media reuse as a provenance record across transcription, translation, subtitling and metadata enrichment; hospital cybersecurity procurement as a life-cycle control rather than a tender promise; mass terrorism trials as defendant-level evidence and procedure records; and online-group membership as distinct from account control, specific speech, administrative role and criminal responsibility.

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

🕯️ Losses, Captivity & Missing
🤖 AI Verification
📰 Media Verification
🧱 Infrastructure Signals
⚖️ Justice Watch
📱 Platform Watch
🕯️Losses, Captivity & MissingВтрати, полон, зниклі
#01

Released-prisoner testimony, Russian-side requests and DNA comparison must remain separate evidence states

Source: Coordination Headquarters for the Treatment of Prisoners of War · 22 July 2026

What happened

Ukraine’s Coordination Headquarters met relatives of service members from the 104th Separate Territorial Defence Brigade. The discussion covered mechanisms for confirming captivity and establishing the fate of missing defenders, requests sent to the Russian side, repatriation and DNA identification, timelines for examinations and comparison of DNA profiles, and the transfer to investigators of testimony obtained from released prisoners of war.

Why it matters

Each channel answers a different question. A released prisoner may provide a lead about a person or detention site; a formal request records an administrative action; a repatriation record establishes transfer of remains; a DNA comparison supports identification; and an investigator decides how testimony enters a criminal case. Collapsing them into one confirmed-or-unconfirmed field hides uncertainty and can create false status changes.

How to use it

Maintain linked but separate records: person and stable case identifier; testimony date, interviewer, first-hand or relayed status and corroboration; request recipient, date and response; repatriation batch and chain of custody; biological sample identifier, laboratory, comparison date and result class; investigative case, handoff date, receiving authority, verification decision, contradiction, family notification and last review. Preserve previous values and the reason for every status change.

Limits

A testimony lead does not independently confirm captivity, death, location or responsibility, and a pending DNA examination is not an identification. Do not publish names without a lawful public basis, DNA profiles, medical information, family contacts, detention-location details, investigative tactics or unverified claims. Family-facing and investigative records require stricter access controls than public summaries.

Свідчення звільненого, запит до Росії та збіг ДНК мають лишатися окремими станами доказу

Джерело: Coordination Headquarters for the Treatment of Prisoners of War · 22 липня 2026

Що сталося

Координаційний штаб провів зустріч із родинами військовослужбовців 104-ї окремої бригади територіальної оборони. Обговорювали механізми підтвердження полону й установлення долі зниклих безвісти, запити до російської сторони, репатріацію та ДНК-ідентифікацію, строки експертиз і порівняння ДНК-профілів, а також передавання слідчим свідчень, отриманих від звільнених із полону оборонців.

Чому це важливо

Кожен канал відповідає на інше питання. Звільнений військовополонений може дати зачіпку щодо людини або місця утримання; офіційний запит фіксує адміністративну дію; запис про репатріацію підтверджує передавання останків; порівняння ДНК підтримує ідентифікацію; слідчий визначає, як свідчення входить до кримінального провадження. Зведення цих станів до одного поля «підтверджено / не підтверджено» приховує невизначеність і може створити хибну зміну статусу.

Як це застосувати

Ведіть пов’язані, але окремі записи: людина й сталий ідентифікатор справи; дата свідчення, опитувач, безпосередній чи переказаний характер відомостей і підтвердження; одержувач запиту, дата та відповідь; партія репатріації й ланцюг зберігання; ідентифікатор біологічного зразка, лабораторія, дата порівняння та клас результату; кримінальне провадження, дата передавання, орган-одержувач, рішення про перевірку, суперечність, повідомлення родини й останній перегляд. Зберігайте попередні значення та причину кожної зміни.

Обмеження

Зачіпка зі свідчення не підтверджує сама собою полон, загибель, місце перебування чи відповідальність, а незавершена ДНК-експертиза не є ідентифікацією. Не публікуйте імена без належної відкритої підстави, ДНК-профілі, медичні відомості, контакти родини, подробиці місць утримання, слідчі прийоми або неперевірені твердження. Доступ до родинних і слідчих записів має бути суворішим, ніж до відкритого викладу.

ukrainepowmissing-personsdna-identificationevidence-handoff
🤖AI VerificationШтучний інтелект і верифікація
#02

A signed grant agreement is not evidence that a public-sector AI system is deployed

Source: European Commission · 22 July 2026

What happened

The European Commission announced that the FLOODS & DROUGHTS, EUNOMIA.AI and EuropAI pilot projects formally started on 1 July after signing grant agreements. Participating public administrations are expected to procure European generative-AI solutions and, once the projects are fully operational, launch national procedures to acquire, test and deploy systems for public-service needs. The Commission says the resulting solutions and implementation models are intended to be interoperable, scalable and reusable.

Why it matters

Funding, project start, procurement notice, awarded contract, test environment, accepted system, production deployment and measured public-service outcome are separate states. A press release about a pilot cannot establish that a model already processes citizens’ data, improves decisions or complies in a specific administration. The status chain prevents anticipated benefits from being reported as observed results.

How to use it

Create one implementation record per administration and use case: funding decision, grant agreement, project owner, intended task, legal basis, procurement identifier, tender documents, bidder and award, model and version, data categories, test environment, evaluation dataset provenance, baseline, accuracy and error measures, human review, security and data-protection assessment, acceptance criteria, production date, affected users, incident log, appeal route, outcome measure and current status.

Limits

The Commission announcement describes intended pilots and future procurement; it does not report completed deployments or independent performance results. Do not test with real citizen records before lawful approval, minimisation and safeguards are in place. Avoid publishing security configurations, confidential tender material or personal data from test cases.

Підписана грантова угода не доводить, що система штучного інтелекту вже працює в державній установі

Джерело: European Commission · 22 липня 2026

Що сталося

Європейська комісія повідомила, що дослідні проєкти FLOODS & DROUGHTS, EUNOMIA.AI та EuropAI офіційно розпочалися 1 липня після підписання грантових угод. Державні установи-учасниці мають закуповувати європейські рішення генеративного штучного інтелекту, а після повного запуску проєктів — проводити національні процедури придбання, випробування й упровадження систем для державних послуг. Комісія заявляє, що розроблені рішення та моделі впровадження мають бути сумісними, придатними до розширення й повторного використання.

Чому це важливо

Фінансування, початок проєкту, оголошення закупівлі, укладений договір, випробувальне середовище, прийнята система, робоче впровадження та виміряний результат державної послуги є різними станами. Повідомлення про дослідний проєкт не доводить, що модель уже опрацьовує дані громадян, поліпшує рішення або відповідає вимогам у конкретній установі. Послідовність станів не дозволяє подати очікувану користь як спостережений результат.

Як це застосувати

Створіть окремий запис для кожної установи й способу застосування: рішення про фінансування, грантова угода, відповідальний за проєкт, заплановане завдання, правова підстава, ідентифікатор закупівлі, документи конкурсу, учасник і переможець, модель та версія, категорії даних, випробувальне середовище, походження контрольного масиву, початковий показник, точність і помилки, людська перевірка, оцінка безпеки й захисту даних, умови приймання, дата робочого запуску, зачеплені користувачі, журнал подій, шлях оскарження, виміряний результат і поточний стан.

Обмеження

Повідомлення Комісії описує заплановані дослідні проєкти й майбутні закупівлі, а не завершені впровадження чи незалежно виміряну якість. Не випробовуйте системи на реальних записах громадян без належного дозволу, мінімізації та захисту. Не публікуйте налаштування безпеки, закриті матеріали закупівлі або особисті дані з випробувальних прикладів.

ai-verificationpublic-administrationprocurementimplementation-statusevaluation
📰Media VerificationВерифікація медіаматеріалів
#03

Translation, subtitles and enriched metadata create new derivatives that need their own provenance

Source: European Commission / MOSAIC · 22 July 2026

What happened

The EU-funded MOSAIC pilot reported that an 11-partner consortium built and tested a federated system for sharing media across language borders while organisations retain ownership and control of their material. The project delivered automated transcription, translation and subtitling in eight languages, multimodal archive search and metadata enrichment, with pilots involving public and private broadcasters in six EU countries. The Commission identified editorial standards, transparent provenance, quality safeguards and shared governance as priorities for future work.

Why it matters

A translated or subtitled item is not the original source. Speech recognition can alter names and numbers; translation can change modality or attribution; clipping can remove context; and automated metadata can attach an incorrect person, place or subject. Cross-language discovery is valuable only when users can return from every derivative to the preserved source and inspect what changed.

How to use it

For each derivative, record source organisation, original identifier and URL, rights and permitted use, original language, capture time and file hash, transformation type, tool or model and version, prompt or settings where relevant, target language, human editor, names and numbers checked, removed or added segments, subtitle timing, metadata fields added, confidence or review status, publication destination, correction and link back to the original.

Limits

The Commission page reports project outputs and pilot activity, not independent accuracy scores for every language or content type. Do not treat automated translation, speaker identification, search ranking or generated metadata as verified fact. Respect copyright, source restrictions, confidential footage and the safety of people visible or audible in the material.

Переклад, субтитри й доповнені метадані створюють похідні версії з власним ланцюгом походження

Джерело: European Commission / MOSAIC · 22 липня 2026

Що сталося

Фінансований ЄС проєкт MOSAIC повідомив, що об’єднання з 11 партнерів створило й випробувало розподілену систему обміну медіаматеріалами між мовними просторами зі збереженням права організацій керувати власним вмістом. Проєкт забезпечив автоматичне розшифрування, переклад і створення субтитрів вісьмома мовами, пошук у різних видах архівних матеріалів та доповнення метаданих; випробування відбулися за участю державних і приватних мовників у шести країнах ЄС. Європейська комісія назвала редакційні стандарти, прозоре походження, контроль якості та спільне врядування пріоритетами подальшої роботи.

Чому це важливо

Перекладений матеріал або версія із субтитрами не є першоджерелом. Розпізнавання мовлення може спотворити імена й числа; переклад — змінити ступінь упевненості або авторство твердження; скорочення — прибрати контекст; автоматично додані метадані — помилково приписати людину, місце чи тему. Багатомовний пошук має цінність лише тоді, коли від кожної похідної версії можна повернутися до збереженого оригіналу й побачити зміни.

Як це застосувати

Для кожної похідної версії фіксуйте організацію-джерело, первинний ідентифікатор і адресу, права та дозволене використання, мову оригіналу, час збереження й контрольну суму файла, вид перетворення, засіб або модель і версію, вказівку чи налаштування, якщо вони впливають на результат, мову перекладу, редактора, перевірені імена й числа, вилучені або додані частини, часові позначки субтитрів, доповнені поля метаданих, стан перевірки, місце публікації, виправлення та посилання на оригінал.

Обмеження

Сторінка Комісії описує результати проєкту й випробування, але не подає незалежної оцінки точності для кожної мови та виду матеріалу. Не подавайте автоматичний переклад, установлення мовця, порядок пошукової видачі або створені метадані як перевірений факт. Дотримуйтеся авторського права, обмежень джерела, конфіденційності записів і безпеки людей, яких видно чи чути.

media-verificationtranslationcontent-provenancemetadatahuman-review
🧱Infrastructure SignalsІнфраструктурні сигнали
#04

A cybersecurity clause in a hospital tender is not an operating control

Source: European Union Agency for Cybersecurity · 22 July 2026

What happened

ENISA published updated cybersecurity procurement guidelines for hospitals and healthcare providers as an early deliverable of the EU Health Action Plan. The guidance covers the procurement life cycle, supplier requirements and products and services where cybersecurity is especially important, and includes a practical checklist linked to threats for different procurement types. ENISA also announced a three-year, €6 million contribution agreement with the European Commission to support a proposed health-sector cybersecurity mechanism.

Why it matters

A requirement in a tender, a vendor answer, a contractual obligation, an acceptance-test result and an operating control are different evidence states. Hospitals can purchase a product that appears compliant on paper while patching, logging, access control, backup recovery or incident support remains untested after deployment. Procurement research should follow the requirement into operation rather than stopping at the award notice.

How to use it

Link procurement and operations records: purchasing entity, clinical or administrative use, product and version, tender identifier, security requirement and threat addressed, vendor evidence, subcontractor and data location, update and support period, vulnerability-disclosure route, contract clause, acceptance test, asset inventory entry, owner, network placement, access model, log destination, backup and restore test, patch status, incident-support commitment, exception, renewal or retirement date and observed control status.

Limits

The guidelines support procurement practice; they do not certify a vendor or prove that any hospital is secure. Do not publish hospital network diagrams, unpatched vulnerabilities, credentials, patient data, medical-device configurations or incident-response access paths. Verify legal scope and clinical-safety requirements before comparing procurements across institutions.

Вимога кібербезпеки в закупівлі лікарні ще не є чинним засобом захисту

Джерело: European Union Agency for Cybersecurity · 22 липня 2026

Що сталося

Агентство Європейського Союзу з кібербезпеки оприлюднило оновлені настанови щодо кібербезпеки закупівель для лікарень і надавачів медичних послуг як один із перших результатів Плану дій ЄС у сфері охорони здоров’я. Документ охоплює життєвий цикл закупівлі, вимоги до постачальників і види товарів та послуг, для яких кібербезпека особливо важлива, а також містить практичний перелік заходів, пов’язаних із загрозами для різних видів закупівель. ENISA також повідомила про трирічну угоду з Європейською комісією на 6 мільйонів євро для підтримки запропонованого механізму кібербезпеки медичної галузі.

Чому це важливо

Вимога в оголошенні закупівлі, відповідь постачальника, договірне зобов’язання, результат приймального випробування та чинний засіб захисту є різними станами доказу. Лікарня може придбати продукт, який відповідає паперовим умовам, але після встановлення не перевірити оновлення, журналювання, керування доступом, відновлення резервної копії або допомогу під час події. Дослідження закупівлі має простежувати вимогу до робочого використання, а не зупинятися на повідомленні про переможця.

Як це застосувати

Пов’язуйте записи закупівлі та роботи: замовник, клінічне чи адміністративне призначення, продукт і версія, ідентифікатор закупівлі, вимога безпеки й відповідна загроза, доказ постачальника, субпідрядник і місце зберігання даних, строк оновлень і підтримки, шлях повідомлення про уразливість, умова договору, приймальне випробування, запис в обліку майна, відповідальний, місце в мережі, модель доступу, місце зберігання журналів, перевірка резервного копіювання й відновлення, стан оновлень, зобов’язання під час події, виняток, дата продовження або виведення з експлуатації та фактичний стан захисту.

Обмеження

Настанови допомагають організувати закупівлю, але не сертифікують постачальника й не доводять захищеність конкретної лікарні. Не публікуйте схеми лікарняних мереж, невиправлені уразливості, облікові дані, відомості про пацієнтів, налаштування медичних пристроїв або шляхи доступу для реагування. Перед порівнянням закупівель перевіряйте правову сферу та вимоги клінічної безпеки.

infrastructure-signalshealthcarecybersecurity-procurementsupplier-assurancecontrol-testing
⚖️Justice WatchСудова перевірка
#05

A mass trial needs a defendant-level evidence and procedure matrix

Source: Human Rights Watch · 22 July 2026

What happened

Human Rights Watch reported on the ninth and tenth phases of Nigerian terrorism trials, involving more than 500 defendants in April and about 600 in June. Its researchers observed proceedings in five courtrooms on four hearing days, reviewed reporting, interviewed an official and sought responses from the Justice Ministry and Legal Aid Council. HRW said prosecutors presented no witnesses or circumstantial evidence in the cases it observed and that convictions relied primarily on guilty pleas, alleged confessions and some investigation reports. The director of public prosecutions responded that authorities consider a wider range of evidence before filing charges.

Why it matters

Aggregate counts conceal whether each defendant faced a specific charge, received disclosure, had time with counsel, entered a voluntary plea and was linked by tested evidence to a concrete act. A phase-level total cannot substitute for a defendant-level record. Observer findings, prosecution claims, court findings, withdrawn charges, convictions, sentences and appeals must remain separate.

How to use it

Create one row per defendant and one linked row per charge: stable case identifier, hearing phase and courtroom, arrest and pretrial-detention dates, exact charge and alleged conduct, evidence disclosed, evidence presented in court, source and authentication, plea and conditions, counsel and preparation time, coercion or duress claim, prosecutor action, judicial finding, sentence, credit for detention, appeal, observer coverage, contradiction and current status. Publish aggregate statistics only with coverage and denominator notes.

Limits

HRW observed a subset of proceedings, not every case in the two phases, and its report records a disagreement with prosecutorial authorities about the evidence basis. Do not infer guilt, innocence or responsibility for international crimes from group affiliation, a charge or a plea summary alone. Protect defendants, witnesses and victims from unnecessary identification, and distinguish court records from media reports.

Масовий судовий розгляд потребує окремої матриці доказів і процедур для кожного обвинуваченого

Джерело: Human Rights Watch · 22 липня 2026

Що сталося

Human Rights Watch оприлюднила спостереження за дев’ятим і десятим етапами судових розглядів у Нігерії щодо тероризму: у квітні вони охопили понад 500 обвинувачених, у червні — близько 600. Дослідники спостерігали засідання у п’яти залах протягом чотирьох днів, вивчали повідомлення, опитали посадовця та запросили відповіді Міністерства юстиції й Ради правової допомоги. За даними організації, у спостережених справах прокурори не подавали свідків або непрямих доказів, а вироки переважно спиралися на визнання вини, заявлені зізнання та окремі звіти слідства. Директор державного обвинувачення відповів, що до подання обвинувачень органи розглядають ширший набір доказів.

Чому це важливо

Загальні підрахунки приховують, чи отримала кожна людина конкретне обвинувачення й матеріали справи, чи мала час для роботи із захисником, чи добровільно визнала вину та чи пов’язав її перевірений доказ із визначеною дією. Підсумок етапу не замінює запису на рівні окремого обвинуваченого. Спостереження дослідника, твердження прокурора, висновок суду, відкликане обвинувачення, вирок, покарання й оскарження слід зберігати окремо.

Як це застосувати

Створюйте окремий рядок на кожного обвинуваченого й пов’язаний рядок на кожне обвинувачення: сталий ідентифікатор справи, етап і зал засідання, дати затримання та попереднього ув’язнення, точне обвинувачення й заявлена дія, відкриті стороні захисту матеріали, доказ у суді, джерело та підтвердження справжності, визнання вини й умови його отримання, захисник і час підготовки, твердження про примус, дія прокурора, висновок суду, покарання, зарахування строку, оскарження, охоплення спостереженням, суперечність і поточний стан. Загальні числа публікуйте лише з поясненням охоплення та знаменника.

Обмеження

HRW спостерігала лише частину засідань, а не кожну справу двох етапів; її доповідь фіксує розбіжність із прокуратурою щодо доказової основи. Не робіть висновку про вину, невинуватість або відповідальність за міжнародні злочини лише з належності до групи, обвинувачення чи короткого запису про визнання вини. Не розкривайте без потреби обвинувачених, свідків і потерпілих та відділяйте судові записи від повідомлень медіа.

justice-watchmass-trialsevidence-matrixdue-processprocedural-status