Что такое электронный архив и зачем он нужен бизнесу

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

На электронный архив перестал быть просто удобным инструментом для хранения файлов — он стал обязательным элементом информационной инфраструктуры любой современной организации. Переход на электронный документооборот (ЭДО)‚ ужесточение законодательства в сфере защиты персональных данных и требования к долгосрочному хранению юридически значимых документов делают грамотную организацию электронного архива вопросом выживания бизнеса и соблюдения закона.


Под электронным архивом (часто синонимом выступает СХЭД — система хранения электронных документов) понимают специализированное программное обеспечение или комплекс аппаратно-программных средств‚ предназначенный для долговременного и надежного хранения электронных архивных документов‚ их систематизации‚ поиска и контроля доступа.

Ключевые цели создания электронного архива:

  • Юридическая значимость: Поддержка юридически значимого документооборота с контрагентами и госорганами (без необходимости распечатки).
  • Автоматическое соблюдение сроков хранения и регламентов (касательно приказов Росархива‚ ФЗ-390‚ ФЗ-149‚ ФЗ-152).
  • Централизованный доступ: Вся информация доступна в одном интерфейсе с разграничением прав доступа.
  • Экономия ресурсов: Исключение затрат на бумагу‚ печать‚ аренду физических архивных помещений и ручной поиск документов (время доступа сокращается с часов до секунд).
  • Безопасность: Минимизация рисков потери информации из-за технических сбоев‚ ошибок делопроизводства или хищения документов.

Важно: Электронные документы‚ являющиеся оригиналами (рожденные цифровые)‚ можно хранить только в электронном виде. Для них обязательно создание электронного архива. Распечатки таких документов не имеют юридической силы оригинала.


Нормативно-правовая база: на чем строится архив

Организация архивного хранения в РФ строго регламентируется. Несоблюдение требований грозит штрафами‚ непризнанием документов в суде и проблемами при проверках Росахива‚ ФСТЭК и Роскомнадзора.

Основные нормативные акты:

  1. Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 14‚ 15‚ 16) — база правового регулирования.
  2. Приказ Росархива от № 77 «Об утверждении Правил формирования и ведения электронных архивов» — главный технический документ‚ регламентирующий структуру ЭАД (электронного архивного документа) и требования к СХЭД.
  3. ФЗ № 149-ФЗ «Об информации‚ информационных технологиях и о защите информации» — требования к информационным системам.
  4. ФЗ № 152-ФЗ «О персональных данных», защита ПДн в архиве.
  5. ФЗ № 390-ФЗ «О безопасности» — требования к защите критической информационной инфраструктуры (если применимо).
  6. Постановление Правительства РФ № 1235 и Приказ ФСТЭК России № 17, требования к средствам защиты информации (СЗИ) и классам защищенности СХЭД.

Согласно ст. 141 новых Правил (Приказ № 77)‚ в состав ЭАД (Электронного Архивного Документа)‚ размещаемого на хранение‚ входят:

  • а) Файл основной части электронного документа (обязательно в формате PDF/A — стандарте для долгосрочного архивирования);
  • б) Файлы неотъемлемых приложений к электронному документу (если они есть);
  • в) Файл или файлы электронных подписей (ЭП/ЭЦП) при их наличии;
  • г) Файл метаданных документа в формате XML‚ содержащий регистрационно-учетные сведения (атрибуты: номер‚ дата‚ вид‚ автор‚ срок хранения и т.д.).

Требования к программному обеспечению (СХЭД)

Не любая файлопомойка или облачное хранилище (Google Drive‚ Яндекс.Диск) может называться электронным архивом с точки зрения закона. СХЭД должна соответствовать требованиям законодательства об информационных системах и обеспечивать:

Функциональные требования (согласно Приказу № 77 и ФСТЭК):

  • Прием на хранение: Контроль целостности‚ формата (PDF/A)‚ наличия ЭП и полноты метаданных (XML) при поступлении.
  • Обеспечение целостности и подлинности: Использование хеш-сумм‚ временных меток‚ защита от несанкционированного изменения/удаления.
  • Долговременное хранение (Digital Preservation): Миграция форматов‚ эмуляция‚ поддержка читаемости на протяжении всего срока хранения (10‚ 50‚ 75 лет или бессрочно).
  • Учет и поиск: Ведение учетных книг (учетная книга поступления носителей‚ книга учета дел) в электронном виде. Атрибутивное списание документов по истечении сроков.
  • Разграничение доступа: Ролевая модель (администратор‚ архивариус‚ читатель)‚ аудит действий (логирование).
  • Резервное копирование и аварийное восстановление: Хранение копий на разных физических носителях (минимум два экземпляра в разных зонах доступности/ДЦ).

Классификация СХЭД по типу развертывания:

  • On-premise (в собственной инфраструктуре): Полный контроль‚ высокие CAPEX‚ необходимость собственного штата ИБ/админов. Примеры: Directum‚ ELAR Контекст‚ Скан-Архив (на базе 1С)‚ STOR-M3.
  • SaaS / Облачные сервисы: Быстрый старт‚ оплата по подписке‚ ответственность за инфраструктуру на провайдере. Примеры: Сбербанк «Электронный архив» (SaaS)‚ Диадок (хранение)‚ Nopaper‚ Atlas-soft. Критично: проверить соответствие провайдера требованиям ФСТЭК и 152-ФЗ (сертификаты ФСТЭК‚ уведомление Роскомнадзора).

Организация процесса: от сканирования до уничтожения

Создание электронного архива, это не установка программы‚ а внедрение бизнес-процесса.

Этапы внедрения:

  1. Аудит и инвентаризация: Определение составов дел‚ сроков хранения (номенклатура дел)‚ объемов бумажных и электронных массивов.
  2. Разработка документации: Положение об электронном архиве‚ инструкции архивариуса‚ регламенты приема-передачи‚ планы аварийного восстановления.
  3. Выбор и настройка СХЭД: Соответствие классу защищенности (КЗ 1-4 по ФСТЭК)‚ интеграция с СЭД/1С/ERP.
  4. Цифровое преобразование (если есть бумага): Сканирование с соблюдением стандартов (разрешение 300+ dpi‚ цвет/черно-белое‚ OCR-слой для поиска)‚ формирование PDF/A‚ наложение ЭП ответственного лица (заверение копии).
  5. Формирование ЭАД: Упаковка файлов (основной + приложения + ЭП + XML-метаданные) в контейнер (часто ZIP с манифестом) и загрузка в СХЭД.
  6. Ведение учета: Архивариус заполняет электронные учетные книги: фиксирует номер ЭД‚ дату поступления‚ срок хранения‚ носитель‚ место хранения.
  7. Контроль целостности: Регулярная (по регламенту) проверка хеш-сумм файлов на носителях.
  8. Уничтожение/Продление: По истечении срока хранения — экспертиза ценности (комиссия)‚ акт уничтожения (с соблюдением конфиденциальности‚ протоколы стирания по ГОСТ Р 50739) или продление срока.

Типичные проблемы и ошибки (Best Practices)

Проблема / Ошибка Последствия Решение
Хранение файлов «как есть» (DOCX‚ XLSX‚ исходные PDF) без конвертации в PDF/A Потеря читаемости через 5-10 лет (устаревание ПО)‚ непризнание в суде Обязательная нормализация в PDF/A-1b или PDF/A-2u при приеме на хранение
Хранение исполняемых файлов/оболочек ПРИЛОЖЕНИЙ вместе с данными Технологическая привязка к железу/ОС‚ правовые риски лицензий‚ невозможность запуска через 20 лет Хранить только содержательную и контекстную информацию (данные + метаданные). Исполняемый код — отдельно‚ в музее ПО‚ если критично
Одна копия на одном носителе / в одном ДЦ Гарантированная потеря данных при пожаре‚ заражении шифровальщиком‚ поломке RAID Правило 3-2-1: 3 копии‚ 2 типа носителей‚ 1 копия в другом географическом месте (offsite)
Отсутствие ЭП или невалидная ЭП на момент архивирования Невозможность доказать подлинность и неизменность документа Проверка валидности сертификата КЭП (не отозван‚ не истек) при приеме. Использование доводов долгосрочной валидности (LTV) / штампов времени
Игнорирование метаданных (XML по Приказу 77) Документ становится «бесконтекстным» набором бит‚ поиск невозможен‚ нарушение Приказа 77 Автоматическое формирование XML-карточки из СЭД/ERP при передаче в архив
Хранение оригиналов ЭДО (УПД‚ счета-фактуры) в почте или на рабочем столе менеджера Нарушение ФЗ-149‚ ФЗ-402 (бухучет)‚ риск потери‚ штрафы налоговой Автоматический забор документов из ЭДО-оператора (Диадок‚ СБИС‚ Контур и др.) в СХЭД по API

Специфика хранения разных категорий документов

Бухгалтерские и налоговые документы

Сроки хранения: минимум 5 лет (Налоговый кодекс)‚ часто 7-10 лет (бухучет)‚ некоторые — 50/75 лет (первичка по зарплатам‚ пенсионные дела). Оригиналы ЭДО хранятся в СХЭД продавца и покупателя. Распечатки не нужны для налоговой (письмо ФНС)‚ но могут потребоваться суду — поэтому в СХЭД должна быть функция формирования «бумажного» представления с визуализацией ЭП.

Кадровые документы (персональные дела)

Сроки: 50 и 75 лет. Критично: защита персональных данных (152-ФЗ)‚ шифрование на носителе‚ строгий контроль доступа (только кадровый отдел и руководство)‚ учет всех операций с ПДн.

Техническая документация / Проектная документация

Объемы терабайты (CAE‚ BIM‚ чертежи). Требуются специализированные просмотрщики (viewers) внутри СХЭД для работы с 3D/2D без установки CAD-систем. Пример: внедрение ELAR Контекст на металлургическом комбинате сократило доступ с 8 часов до минут.

Медицинские документы

Сроки до 25 лет и более. Строгая конфиденциальность (медицинская тайна + ПДн)‚ интеграция с МИС/ЕМИАС.


Экономический эффект и кейсы

  • Сургутнефтегаз: Ежегодно более миллиона документов уходит в долговременный архив на базе Directum.
  • Объединенная металлургическая компания (ОМК): На базе ELAR Контекст снижены риски хищения‚ время доступа к технической документации сокращено с 8 часов до секунд.
  • Сбербанк: Запуск SaaS-сервиса «Электронный архив» для долгосрочного хранения электронных и оцифрованных документов клиентов (B2B).
  • Типичная экономия при переходе на бескागовый архив: 30-50% на логистику‚ бумагу‚ площадь помещений‚ труд архивариусов по поиску.

Чек-лист: Готова ли ваша организация к проверке Росахива/ФСТЭК?

  1. [ ] Утверждено Положение об электронном архиве и Номенклатура дел со сроками хранения.
  2. [ ] Внедрена СХЭД‚ сертифицированная ФСТЭК (соответствует требуемому классу защищенности) или облачный сервис с подтвержденной соответствием.
  3. [ ] Все ЭАД формируются строго по Приказу № 77: PDF/A + XML-метаданные + ЭП + приложения.
  4. [ ] Настроена автоматическая загрузка документов из СЭД/ЭДО/1С в СХЭД (без ручного копирования).
  5. [ ] Обеспечено хранение минимум в двух экземплярах на разных физических носителях/локациях.
  6. [ ] Ведутся электронные учетные книги (поступления‚ дел) с атрибутами: номер‚ дата‚ срок‚ ответственный‚ хеш-сумма.
  7. [ ] Регламентирована и тестируется процедура проверки целостности (верификация хешей) и аварийного восстановления.
  8. [ ] Процедура экспертизы ценности и уничтожения документов с истекшим сроком оформлена (акты‚ протоколы стирания).
  9. [ ] Персонал (архивариусы‚ администраторы) прошел обучение и имеет доступы по ролевой модели.

Электронный архив сегодня, это не «сканер + папка на сервере»‚ а сложная инженерная и правовая система Digital Preservation. Ключевым успехом является не покупка дорогого ПО‚ а построение процесса: от регламентированного приема документа (в формате PDF/A с XML и ЭП) до гарантированного уничтожения по истечении срока. Инвестиции в правильную организацию архива окупаются не только экономией квадратных метров‚ но и юридической неуязвимостью бизнеса‚ скоростью реагирования на запросы регуляторов и судов‚ а также сохранением корпоративной памяти на десятилетия вперед.

Начните с аудита текущего состояния и номенклатуры дел — это фундамент‚ на котором строится надежный электронный архив.