Архив электронной подписи (ЭП) – это специализированный набор файлов и метаданных, в котором хранятся оригиналы электронных документов, их подписи, сертификаты и сопутствующая информация, необходимая для подтверждения юридической значимости и целостности этих документов в течение длительного срока хранения.

Зачем нужен архив ЭП?

• Сохранение юридической силы – закон (ФЗ 63‑ФЗ «Об электронном документообороте») требует, чтобы подпись оставалась проверяемой даже через годы после её создания.
• Долгосрочное хранение – архив обеспечивает сохранность как самого документа, так и доказательства момента его подписания (временной штамп) и статуса сертификата в момент подписи.
• Удобство доступа – все необходимые элементы (документ, подпись, сертификат, журнал аудита) находятся в одном месте, что упрощает проверку и передачу данных.
• Соответствие требованиям регуляторов – в частности, требованиям 63‑ФЗ, 44‑ФЗ и отраслевым стандартам (ГОСТ Р 34.10‑2012, ГОСТ Р 34.11‑2012).

Структура архива электронной подписи

Типичный архив состоит из нескольких обязательных и необязательных файлов:

1. Основной документ – обычно в формате PDF/A, предназначенном для долговременного хранения.
2. Приложения – файлы, связанные с документом (таблицы, изображения, аудио‑видео), сохраняются в оригинальных форматах.
3. Файл подписи – .sig или .p7s, содержащий криптографический контейнер с подписью.
4. Сертификат подписи – файл .cer (или включённый в контейнер подписи), подтверждающий подлинность подписи.
5. Временной штамп – доказательство момента создания подписи, получаемый от доверенного Удостоверяющего Центра.
6. Файл‑описание (манифест) – XML‑документ, в котором перечислены все элементы архива, их контрольные суммы и версии используемых стандартов.
7. Журнал аудита – запись всех действий с документом (подписание, проверка, изменение), часто в формате .log или .xml.

Технические стандарты и форматы

Для обеспечения совместимости и юридической силы в России используется ряд государственных стандартов:

• ГОСТ Р 34.10‑2012 – алгоритмы создания цифровой подписи.
• ГОСТ Р 34.11‑2012 – хеш‑функции (Стрибог).
• PDF/A‑2/3 – формат архивного PDF, сохраняющий визуальное представление и метаданные.
• CMS (Cryptographic Message Syntax) – контейнер для подписи (.p7s).
• Электронный формат подписи (ЭП) с обязательным штампом времени (RFC 3161).

Процесс формирования архива ЭП

Подготовка документа

Документ переводится в формат PDF/A (если это не PDF/A изначально). При необходимости к нему прикрепляются приложения.

Выбор сертификата

Пользователь выбирает квалифицированный сертификат (КЭП) в системе «КриптоАРМ», «Контур.Крипто», «Sign.Me» и т.п. При этом важно, чтобы сертификат был действителен в момент подписи.

Создание подписи

1. Генерируется хеш‑сумма документа и всех приложений.
2. Хеш подписывается закрытым ключом сертификата.
3. К подписи добавляется временной штамп от Удостоверяющего Центра.

Формирование архива

Все элементы (документ, подпись, сертификат, штамп, манифест, журнал) упаковываются в один контейнер. Чаще всего используется формат .zip с расширением .epk (Electronic Signature Package) или специализированные решения вроде SIGEX.

Сохранение и резервное копирование

Готовый архив помещается в систему электронного документооборота (EDO) – 1С, ELMA365 CSP, КриптоАРМ, а также в облачное хранилище с поддержкой неизменяемости (WORM‑хранилище).

Проверка и верификация архива

Для подтверждения юридической силы необходимо выполнить следующие шаги:

• Проверить целостность файлов (контрольные суммы, указанные в манифесте).
• Убедиться, что сертификат подписи был действителен в момент подписи (проверка цепочки доверия и даты истечения).
• Подтвердить наличие и корректность временного штампа (сравнение с сервером TSA).
• Сгенерировать и сравнить хеш‑значения документа с теми, что зашифрованы в подписи.

Большинство современных систем (Контур.Крипто, КриптоАРМ, Sign.Me) предоставляют автоматический «one‑click» режим проверки, выводя результат в виде журнала аудита.

Лучшие практики создания и хранения архива ЭП

1. Использовать формат PDF/A – гарантирует, что визуальное представление документа не изменится.
2. Включать временной штамп – обязательный элемент формата усовершенствованной ЭП.
3. Хранить сертификат в архиве – упрощает проверку без обращения к внешним реестрам.
4. Обеспечить неизменяемость хранилища – WORM‑технологии, блокчейн‑решения или подписанные логи.
5. Регулярно проводить аудит – проверка целостности и соответствия требованиям законодательства.
6. Автоматизировать процесс – профили подписи в КриптоАРМ позволяют быстро переключаться между наборами параметров (сертификат, тип подписи, путь сохранения).
7. Документировать процесс – хранить инструкции, политики и регламенты в отдельном разделе архива.

Типичные сценарии использования архива ЭП

• Хранение бухгалтерской отчетности в 1С:Бухгалтерия государственного учреждения 8.
• Архивирование договоров и доверенностей в корпоративных системах ELMA365 CSP.
• Сохранение кадровых документов (приказы, заявления) в электронном кадровом архиве.
• Долгосрочное хранение государственных реестров (ЭГРН, ЭГРЮЛ) с подтверждением подлинности.
• Обеспечение соответствия требованиям банков при дистанционном оформлении кредитов.

Инструменты для работы с архивом ЭП

Архив электронной подписи – это не просто набор файлов, а юридически значимый контейнер, который гарантирует, что подписанный документ останется проверяемым и неизменным в течение многих лет. Правильная структура архива, соблюдение государственных стандартов и использование проверенных программных решений позволяют организациям уверенно отвечать требованиям законодательства (63‑ФЗ, 44‑ФЗ) и защищать свои бизнес‑процессы от подделок и потери данных.

Помните: юридическая значимость сохраняется только при условии, что архив был сформирован в соответствии с установленными стандартами, а все элементы (документ, подпись, сертификат, штамп времени) находятся в неизменяемом хранилище и могут быть проверены в любой момент.