Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Дата актуализации:

В условиях цифровой трансформации большинства государственных и коммерческих организаций переходят от бумажных архивов к электронным. При этом документы, подписанные квалифицированной электронной подписью (КЭП), приобретают юридическую силу и требуют особого подхода к их долговременному хранению. В статье рассматриваются нормативные требования, технические решения и практические рекомендации по организации архивного хранения электронных документов с подписью.

Нормативно‑правовая база

Основные нормативные акты, регулирующие хранение электронных документов в архивах России:

Федеральный закон №63‑ФЗ «Об электронной подписи» (2021) – определяет требования к КЭП и к юридической силе подписанных документов.
Приказ Росархива от № … – «Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов в архивах государственных органов».
Приказ Росархива от № 77 – обновлённые требования к системам электронного архива (СХЭД) государственных органов.
Рекомендации ВНИИДАД 2013 года по комплектованию, учёту и организации хранения электронных документов в архивах организаций.
Федеральный стандарт бухгалтерского учёта ФСБУ 27/2021 – требования к хранению бухгалтерских электронных документов.

Ключевые требования к архивному хранению

Юридическая сила и подлинность

Документы, подписанные КЭП, должны сохраняться в формате, обеспечивающем незыблемость подписи и невозможность последующего изменения. Для этого рекомендуется:

Хранить оригинальный файл в его исходном формате (если он отличается от PDF/A).
Создавать и сохранять конвертированную версию PDF/A‑2/3 – стандартизированный архивный формат, признанный юридически значимым.

Дублирование и распределённость

Согласно требованиям Росархива, в архиве должно храниться не менее двух независимых экземпляров документа на разных носителях или в разных географических точках. Это обеспечивает защиту от потери данных в случае выхода из строя одного из носителей.

Сроки хранения

Сроки зависят от типа документа (бухгалтерские, договорные, кадровые и т.д.) и устанавливаются нормативными актами. Общие правила:

Бухгалтерские документы – минимум 5 лет (ФСБУ 27/2021).
Договоры, акты, документы, связанные с правом собственности – минимум 10 лет.
Документы, подлежащие передаче в государственный архив – до их уничтожения или передачи в постоянное хранение.

Защита от несанкционированного доступа

Для обеспечения конфиденциальности и целостности необходимо реализовать:

Контроль доступа на основе ролей (RBAC).
Шифрование данных в покое (AES‑256) и при передаче (TLS 1.3).
Регулярный аудит журналов доступа (логирование).

Невозможность изменения (immutability)

Системы электронного архива (СХЭД) должны поддерживать технологию WORM (Write‑Once‑Read‑Many) или использовать блокчейн‑подобные решения для гарантии, что после записи документ нельзя изменить.

Технические решения и архитектура

Система электронного архива (СХЭД)

СХЭД – специализированная ИТ‑платформа, обеспечивающая:

Приём документов из СЭД (систем электронного документооборота).
Учёт, классификацию и метаданные (категория, срок хранения, подпись).
Управление жизненным циклом (перемещение в «постоянное хранение», уничтожение).
Доступ к документам до их передачи в государственный архив.

Форматы и конверсия

Для долговременного хранения рекомендуется:

Хранить оригинальный файл (DOCX, XML, XAdES и др.) в неизменном виде.
Создавать PDF/A‑2/3‑версии, которые служат «визуализацией» и удобны для просмотра.
При необходимости – сохранять «контейнер» в формате ZIP‑архив с подписью (PKCS#7), где оригинал и PDF/A находятся в одном пакете.

Носители и инфраструктура

Оптимальная комбинация:

Сетевые хранилища (NAS) с поддержкой RAID‑6 – для основной копии.
Облачные сервисы (частные облака, сервисы типа Yandex Object Storage, AWS Glacier) – для резервной копии.
Физические носители (магнитные ленты, оптические диски) – для долгосрочного «холодного» архива (10‑20 лет).

Автоматизация и миграция

Для предотвращения устаревания форматов и износа носителей требуется:

Регулярный план миграции (каждые 5‑7 лет) на новые носители и форматы.
Мониторинг целостности с помощью контрольных сумм (SHA‑256) и сравнение при каждой миграции.
Автоматическое уведомление ответственных лиц о приближающихся сроках миграции.

Практические рекомендации

Организация процесса комплектования

При поступлении подписанного документа в архив следует выполнить следующие шаги:

Проверить валидность КЭП (срок действия, сертификат, цепочку доверия).
Сохранить оригинальный файл в исходном формате.
Сконвертировать документ в PDF/A‑2/3 (если исходный формат не PDF/A).
Создать метаданные: дата создания, срок хранения, тип документа, ответственный.
Занести запись в реестр архива (СХЭД) и сформировать два независимых экземпляра.

Управление доступом

Рекомендуется использовать многоуровневую модель доступа:

Уровень 1 – Оперативный доступ: сотрудники, формирующие и подписывающие документ.
Уровень 2 – Архивный доступ: сотрудники архивного отдела, имеющие право только чтения.
Уровень 3 – Аудит: независимые аудиторы, получающие доступ к журналам и копиям.

Обеспечение неизменности

Для гарантии неизменности рекомендуется:

Включить режим WORM на всех уровнях хранения.
Фиксировать цифровой отпечаток (hash) каждого файла и сохранять его в отдельном реестре.
Регулярно проверять соответствие текущих хэшей сохранённым.

Планирование резервного копирования

Ключевые параметры резервного копирования:

Частота: ежедневные инкрементные + еженедельные полные копии.
Хранилище: минимум два географически разнесённых места (например, основной дата‑центр и облако).
Тестирование восстановления: минимум раз в квартал проводить «fire‑drill» – восстановление случайного набора документов.

Проблемы и пути их решения

Устаревание форматов

Файлы в устаревших форматах могут стать недоступными. Решение – плановая миграция в актуальные стандарты (PDF/A, XML‑DSig) и поддержка конвертеров, совместимых с ГОСТ‑ЭДО.

Физический износ носителей

Жёсткие диски и флеш‑накопители имеют ограниченный срок службы. Необходимо:

Вести журнал состояния носителей (SMART‑данные, количество циклов записи).
Проводить замену носителей по плану (каждые 3‑5 лет для HDD, 2‑3 года для SSD).

Аутентификация и подпись

Для подтверждения подлинности при передаче в архив часто используют бумажные подтверждения (ГОСТ 6.10.484, ГОСТ 28388‑89). Современный подход – использовать цифровой журнал подписи и хранить его в отдельном защищённом контейнере.

Примеры программных решений

На рынке представлены несколько систем, удовлетворяющих требованиям Росархива:

Цитрос Архив – поддержка оригинальных файлов, конверсия в PDF/A, двойное хранение.
SL Soft – Электронный архив – интеграция с СЭД, автоматическая проверка КЭП, WORM‑режим.
Nopaper – облачное решение с двойным хранением (облако + локальное устройство).
Microsoft SharePoint + Azure Blob Storage – при правильной настройке может соответствовать требованиям ГОСТ и ФЗ‑63.

Хранение документов с электронной подписью в архиве – это комплексный процесс, который требует соблюдения нормативных требований, применения надёжных технических решений и выстраивания чётких организационных процедур. Ключевые принципы, которые необходимо внедрить в любой организации, включают:

Соблюдение требований ФЗ‑63 и приказов Росархива.
Конверсия всех подписанных документов в стандартизированный формат PDF/A.
Дублирование архивных копий на разных носителях и в разных географических точках.
Контроль доступа, шифрование и журналирование всех операций.
Регулярные проверки целостности и плановая миграция носителей.

Только при комплексном подходе к этим аспектам организации смогут обеспечить юридическую силу, сохранность и доступность электронных документов на протяжении десятилетий.

Список используемых источников

Федеральный закон №63‑ФЗ «Об электронной подписи» (2021).
Приказ Росархива от № … «Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов в архивах государственных органов».
Приказ Росархива от № 77 «Об утверждении требований к СХЭД».
Рекомендации ВНИИДАД 2013 г. по комплектованию и учёту электронных архивных документов.
Документация продуктов: Цитрос Архив, SL Soft, Nopaper.

При правильной реализации всех рекомендаций ваш архив будет соответствовать требованиям законодательства и обеспечит надёжную защиту ценных электронных документов.