Договор хранения электронных документов правовая база обязательные условия и нюансы

Узнайте, какие законы регулируют хранение ЭДО, как обеспечить подлинность и целостность файлов, и какие инструменты помогут вам спать спокойно.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С переходом организаций на электронный документооборот (ЭДО) вопрос правомерного и безопасного хранения электронных документов (ЭД) становится критически важным. Самое главное помнить, что хранение электронных документов — это не просто сохранение файлов на сервере или в облаке, а строго регламентированный законом процесс, требующий соблюдения требований к подлинности, целостности, читаемости и юридической значимости документов на протяжении всего срока их хранения.

В данной статье мы подробно разберем структуру, обязательные условия и правовые нюансы заключения договора хранения электронных документов в архиве, актуальные на с учетом изменений, вступивших в силу с 17 сентября 2023 года (Постановление Правительства РФ от № 1360 и приказом Минкультуры РФ от № 2364).


Правовая база и нормативные акты

  • Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 14, 16, 22), базовый закон, определяющий требования к архивному хранению.
  • Федеральный закон от № 63-ФЗ «Об электронной подписи» — регулирует вопросы юридической значимости ЭД и роли усиленной квалифицированной электронной подписи (УКЭП) при хранении.
  • Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — требования к защите персональных данных и информации, составляющей гостайну (если применимо).
  • Постановление Правительства РФ от № 1360 «Об утверждении Правил хранения архивных документов, образующихся в информационных системах…» — ключевой документ с , устанавливающий единые правила хранения ЭД в информационных системах.
  • Приказ Минкультуры РФ от № 2364 «Об утверждении Требований к обеспечению подлинности, целостности, читаемости и доступности архивных электронных документов…» — технические и организационные требования к процессу хранения.
  • ГОСТ Р 7.0.100-2018 и ГОСТ Р 7.0.99-2018 — стандарты по управлению архивами и формированию архивных фондов электронных документов.

Субъекты договора: кто может быть архивариусом?

Согласно ст. 22 ФЗ № 125-ФЗ, хранение архивных документов (в т.ч. электронных) может осуществлять:

  1. Государственные архивы (для документов с постоянным сроком хранения или по истечении сроков в ведомственных архивах).
  2. Ведомственные архивы (создаются у федеральных органов власти, организаций).
  3. Архивы организаций (внутренние структурные подразделения).
  4. Специализированные коммерческие архивы (аутсорсинг) — юридические лица, включенные в Единый государственный реестр архивов (ЕГРА) и имеющие лицензию ФСТЭК/ФСБ (если хранят гостайну/персданные) или соответствующую аккредитацию.
  5. Важно: Передача ЭД на хранение в коммерческий архив оформляется договором. Самостоятельное хранение в собственной информационной системе организации также требует соблюдения Правил № 1360, но договор с собой не заключается — утверждается локальный нормативный акт (Политика хранения).


    Обязательные условия договора (согласно ст. 22 ФЗ № 125-ФЗ и Правилам № 1360)

    Договор хранения электронных документов должен быть заключен в письменной форме (в т.ч. в электронном виде с использованием УКЭП сторон). Отсутствие обязательных условий ведет к ничтожности договора.

    Перечень обязательных условий (чек-лист для юриста):

    Условие Содержание и нюансы 2026 года
    Предмет договора Точное описание передаваемых ЭД: виды документов, объемы (в Гб/Тб или количестве единиц), сроки хранения (ссылка на Номенклатуру сроков хранения), форматы файлов (PDF/A, XML, TIFF и др. согласно ГОСТ Р 7.0.99-2018).
    Права и обязанности Заказчика Подготовка ЭД к передаче (проверка ЭП, формирование архивных пакетов, составление описей/реестров), оплата услуг, своевременное информирование об изменении сроков хранения.
    Права и обязанности Архива (Исполнителя) Ключевой блок: обеспечение подлинности, целостности, читаемости, доступности ЭД (ст. 14 ФЗ-125, Приказ № 2364). Обязательность ведения учета (реестров), контроля целостности (хеш-сумм), миграции форматов при устаревании ПО/ОС, обеспечения информационной безопасности (защита от НСД, резервное копирование).
    Порядок передачи и приемки ЭД Протокол передачи (Акт приема-передачи архивных документов). Использование стандарта обмена (например, SEDO/ROARK или внутренний формат). Проверка ЭП на момент приемки; Фиксация хеш-сумм (SHA-256/GOST R 34.11-2012) каждого файла в акте.
    Сроки хранения и порядок уничтожения Ссылка на утвержденную Номенклатуру сроков хранения. Порядок экспертизы ценности документов по истечении сроков. Акт экспертизы и Акт уничтожения с обязательным уведомлением заказчика.
    Обеспечение доступности и выдачи Сроки предоставления копий/выписок (обычно до 3-5 рабочих дней). Форма выдачи (ЭД с ЭП архива, бумажная копия с заверением); API-интеграция для автоматической выдачи (если предусмотрено).
    Информационная безопасность Класс защищенности ИС архива (КЗ 1-4 по ФСТЭК). Наличие сертификата ФСТЭК/ФСБ. Шифрование данных «в покое» и «в движении». Контроль целостности (регулярный аудит хеш-сумм). Журналирование всех событий (SIEM).
    Ответственность сторон Штрафные санкции за утерю, искажение, несанкционированный доступ, нарушение сроков выдачи. Ограничение ответственности по упущенной выгоде (обычно исключается).
    Срок действия и расторжение Долгосрочный характер (годы/десятилетия); Условия передачи ЭД другому архивариусу при расторжении (портретность данных). Порядок возврата ЭД заказчику.
    Конфиденциальность и Персональные данные Согласие на обработку ПДн (если архив — оператор). Меры защиты ПДн (УЗ-1..3). Запрет на сублицензирование без согласия.

    Технические требования к хранению (Приказ Минкультуры № 2364)

    Договор должен ссылаться на техническую политику архива, соответствующую Приказу № 2364. Основные технические обязательства, которые архив берет на себя:

    • Контроль целостности: Регулярный (не реже 1 раза в год) пересчет хеш-сумм всех хранящихся файлов и сверка с эталонными значениями, зафиксированными при приемке.
    • Миграция (трансформация) форматов: При угрозе устаревания форматов файлов или ПО для их чтения архив обязан провести миграцию в актуальные открытые форматы (PDF/A-2b, XML, CSV и т.д.) с сохранением ЭП (включая метки времени) или подтверждением подлинности новой копии ЭП архива.
    • Резервное копирование: Хранение копий в географически распределенных ЦОД (минимум 2 копии в разных зонах доступности/пожарных секциях). Проверка восстановления с тестовыми полигонами.
    • Метки времени (Time Stamping): Использование услуг аккредитованных операторов меток времени (ТСП) для подтверждения существования документа в определенный момент, особенно при истечении срока действия сертификата ЭП подписанта.
    • Ведение реестров (учетных документов): Ведение описей дел, реестров ЭД, журналов учета операций (кто, когда, что делал) в нередактируемом виде (WORM-хранилища или блокчейн-реестры учета).

    Порядок передачи электронных документов в архив (Процедура)

    Передача — это критический момент, фиксируемый Актом приема-передачи. Процесс включает этапы:

    1. Подготовка архивного пакета (СИП — Submission Information Package): Заказчик формирует пакет: сами файлы ЭД + метаданные (XML-описание по схеме ROARK/SEDO) + файлы ЭП (открепленные .sig) + реестр файлов с хеш-суммами.
    2. Предварительная проверка (Архив): Архив проверяет соответствие пакета техническим требованиям (форматы, валидность ЭП на момент подписания, целостность хешей, полнота метаданных).
    3. Приемка и регистрация: При положительной проверке архив присваивает внутренние идентификаторы, регистрирует в своей ИС, формирует АИП (Archival Information Package) — добавляет свою ЭП/метку времени на реестр передачи.
    4. Подписание Акта приема-передачи: Двусторонний ЭД (Акт) подписываеться УКЭП обеих сторон. В акте обязательно: перечень переданных файлов с хеш-суммами, сроки хранения, категория ценности.

    Нюанс 2026: С передача «сырых» файлов без метаданных и проверки ЭП недопустима. Архив имеет право отказать в приемке несоответствующего пакета;


    Особенности хранения документов с истекшим сроком действия ЭП

    Одна из главных проблем долговременного хранения — истечение срока действия сертификатов ключей проверки электронной подписи (обычно 1 год). Договор должен прописывать механизм решения:

    • Метки времени (RFC 3161 / ГОСТ Р 34.12-2015): Наложение метки времени до истечения срока сертификата подписанта. Это подтверждает, что подпись была валидна в момент наложения метки.
    • Архивная электронная подпись (АЭП): Архив накладывает свою УКЭП на архивный пакет (или реестр хешей) после проверки валидности всех внутренних подписей. Это переводит доверие от подписанта к архиву.
    • Доверие к корневым УЦ: Хранение сертификатов корневых УЦ и списков отзыва (CRL/OCSP) на момент подписания для возможности ретроспективной проверки.

    Типовые риски и ошибки при заключении договора

    Юридические риски

    • Отсутствие ссылки на Номенклатуру сроков хранения: Договор теряет смысл, неизвестно, когда уничтожать документы.
    • Нечеткое разделение ответственности за валидность ЭП на момент приемки: Если архив принял документ с невалидной ЭП, споры о подлинности неразрешимы.
    • Игнорирование требований 152-ФЗ: Если в ЭД есть ПДн, архив становится оператором. Договор должен содержать все условия ст. 28 152-ФЗ.

    Технические риски

    • Отсутствие плана миграции форматов: Через 10 лет файлы в старом формате (например, старый DOC, уникальный XML) станут нечитаемы.
    • Хранение в одном ЦОД без геораспределения: Риск полной утери данных при стихийном бедствии.
    • Отсутствие аудита целостности: «Тихая» порча данных (bit rot) без системы контроля хешей не обнаружится до момента запроса документа;

    Примерная структура договора (Содержание)

    1. Общие положения (предмет, термины, нормативная база).
    2. Права и обязанности сторон (детально, с riferimento к Приказу № 2364).
    3. Порядок передачи электронных документов в архив (формат пакета, проверка, акт).
    4. Обеспечение сохранности, подлинности, целостности и доступности ЭД (технические меры, миграция, резервирование).
    5. Порядок предоставления ЭД (запросы, сроки, формы выдачи, API).
    6. Сроки хранения и порядок уничтожения (экспертиза, акты).
    7. Информационная безопасность и защита персональных данных (класс защищенности, меры).
    8. Финансовые условия (тарификация: за Гб/год, за операцию выдачи, за миграцию, за входной контроль).
    9. Ответственность сторон и разрешение споров.
    10. Срок действия, порядок расторжения и передачи ЭД при смене архивариуса.
    11. Конфиденциальность.
    12. Заключительные положения (адреса, реквизиты, подписи).
    13. Приложения:
      • Приложение 1: Перечень видов документов и сроков хранения.
      • Приложение 2: Технические требования к формированию архивного пакета (СИП).
      • Приложение 3: Форма Акта приема-передачи.
      • Приложение 4: Политика информационной безопасности архива (или ссылка на сертификат ФСТЭК).
      • Приложение 5: Регламент миграции форматов.

    Если вы проверяете или готовите договор в 2026 году, убедитесь, что он отражает новые реальности:

    • ☑ Ссылка на Постановление № 1360 и Приказ № 2364 как на базовые регуляторы процесса хранения.
    • ☑ Обязанность архива проводить ежегодный контроль целостности (п. 19 Приказа № 2364).
    • ☑ Наличие регламента миграции форматов (п. 20-22 Приказа № 2364) — не просто фраза «при необходимости», а описание процедуры.
    • ☑ Использование меток времени для продления доверия к ЭП (п. 23 Приказа № 2364).
    • ☑ Хранение метаданных (атрибутов) наравне с самими файлами — они являются частью архивного документа.
    • ☑ Ведение журнала операций (аудит-трейл) в нередактируемом виде.
    • ☑ Четкий SLA по выдаче (доступность 99.9%, время отклика API/портала).

    Договор хранения электронных документов в архиве — это сложный юридико-технический документ. В 2026 году он не может быть типовым «шаблоном с сайта» на 3 страницы. Он должен детально прописывать жизненный цикл электронного документа в архиве: от приемки с криптографической верификацией, через ежегодные аудиты целостности и плановые миграции форматов, до экспертизы ценности и уничтожения или передачи в госархив.

    Рекомендация: При работе с коммерческими архивами обязательно требуйте предъявления актуального сертификата соответствия ИС требованиям ФСТЭК (для КЗ 1-3) или аккредитации Минкультуры/Росархива, а также отчетов о проведенных пентестах и аудитах целостности за прошлые периоды. Только это гарантирует, что ваши электронные документы сохранят юридическую силу на протяжении всего установленного срока хранения.


    Статья подготовлена на основании законодательства РФ, актуального на . Данная информация носит справочный характер и не заменяет консультации квалифицированного юриста и архивиста при подготовке конкретного договора.