С переходом организаций на электронный документооборот (ЭДО) вопрос правомерного и безопасного хранения электронных документов (ЭД) становится критически важным. Самое главное помнить, что хранение электронных документов — это не просто сохранение файлов на сервере или в облаке, а строго регламентированный законом процесс, требующий соблюдения требований к подлинности, целостности, читаемости и юридической значимости документов на протяжении всего срока их хранения.
В данной статье мы подробно разберем структуру, обязательные условия и правовые нюансы заключения договора хранения электронных документов в архиве, актуальные на с учетом изменений, вступивших в силу с 17 сентября 2023 года (Постановление Правительства РФ от № 1360 и приказом Минкультуры РФ от № 2364).
Правовая база и нормативные акты
- Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 14, 16, 22), базовый закон, определяющий требования к архивному хранению.
- Федеральный закон от № 63-ФЗ «Об электронной подписи» — регулирует вопросы юридической значимости ЭД и роли усиленной квалифицированной электронной подписи (УКЭП) при хранении.
- Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — требования к защите персональных данных и информации, составляющей гостайну (если применимо).
- Постановление Правительства РФ от № 1360 «Об утверждении Правил хранения архивных документов, образующихся в информационных системах…» — ключевой документ с , устанавливающий единые правила хранения ЭД в информационных системах.
- Приказ Минкультуры РФ от № 2364 «Об утверждении Требований к обеспечению подлинности, целостности, читаемости и доступности архивных электронных документов…» — технические и организационные требования к процессу хранения.
- ГОСТ Р 7.0.100-2018 и ГОСТ Р 7.0.99-2018 — стандарты по управлению архивами и формированию архивных фондов электронных документов.
Субъекты договора: кто может быть архивариусом?
Согласно ст. 22 ФЗ № 125-ФЗ, хранение архивных документов (в т.ч. электронных) может осуществлять:
- Государственные архивы (для документов с постоянным сроком хранения или по истечении сроков в ведомственных архивах).
- Ведомственные архивы (создаются у федеральных органов власти, организаций).
- Архивы организаций (внутренние структурные подразделения).
- Специализированные коммерческие архивы (аутсорсинг) — юридические лица, включенные в Единый государственный реестр архивов (ЕГРА) и имеющие лицензию ФСТЭК/ФСБ (если хранят гостайну/персданные) или соответствующую аккредитацию.
- Контроль целостности: Регулярный (не реже 1 раза в год) пересчет хеш-сумм всех хранящихся файлов и сверка с эталонными значениями, зафиксированными при приемке.
- Миграция (трансформация) форматов: При угрозе устаревания форматов файлов или ПО для их чтения архив обязан провести миграцию в актуальные открытые форматы (PDF/A-2b, XML, CSV и т.д.) с сохранением ЭП (включая метки времени) или подтверждением подлинности новой копии ЭП архива.
- Резервное копирование: Хранение копий в географически распределенных ЦОД (минимум 2 копии в разных зонах доступности/пожарных секциях). Проверка восстановления с тестовыми полигонами.
- Метки времени (Time Stamping): Использование услуг аккредитованных операторов меток времени (ТСП) для подтверждения существования документа в определенный момент, особенно при истечении срока действия сертификата ЭП подписанта.
- Ведение реестров (учетных документов): Ведение описей дел, реестров ЭД, журналов учета операций (кто, когда, что делал) в нередактируемом виде (WORM-хранилища или блокчейн-реестры учета).
- Подготовка архивного пакета (СИП — Submission Information Package): Заказчик формирует пакет: сами файлы ЭД + метаданные (XML-описание по схеме ROARK/SEDO) + файлы ЭП (открепленные .sig) + реестр файлов с хеш-суммами.
- Предварительная проверка (Архив): Архив проверяет соответствие пакета техническим требованиям (форматы, валидность ЭП на момент подписания, целостность хешей, полнота метаданных).
- Приемка и регистрация: При положительной проверке архив присваивает внутренние идентификаторы, регистрирует в своей ИС, формирует АИП (Archival Information Package) — добавляет свою ЭП/метку времени на реестр передачи.
- Подписание Акта приема-передачи: Двусторонний ЭД (Акт) подписываеться УКЭП обеих сторон. В акте обязательно: перечень переданных файлов с хеш-суммами, сроки хранения, категория ценности.
- Метки времени (RFC 3161 / ГОСТ Р 34.12-2015): Наложение метки времени до истечения срока сертификата подписанта. Это подтверждает, что подпись была валидна в момент наложения метки.
- Архивная электронная подпись (АЭП): Архив накладывает свою УКЭП на архивный пакет (или реестр хешей) после проверки валидности всех внутренних подписей. Это переводит доверие от подписанта к архиву.
- Доверие к корневым УЦ: Хранение сертификатов корневых УЦ и списков отзыва (CRL/OCSP) на момент подписания для возможности ретроспективной проверки.
- Отсутствие ссылки на Номенклатуру сроков хранения: Договор теряет смысл, неизвестно, когда уничтожать документы.
- Нечеткое разделение ответственности за валидность ЭП на момент приемки: Если архив принял документ с невалидной ЭП, споры о подлинности неразрешимы.
- Игнорирование требований 152-ФЗ: Если в ЭД есть ПДн, архив становится оператором. Договор должен содержать все условия ст. 28 152-ФЗ.
- Отсутствие плана миграции форматов: Через 10 лет файлы в старом формате (например, старый DOC, уникальный XML) станут нечитаемы.
- Хранение в одном ЦОД без геораспределения: Риск полной утери данных при стихийном бедствии.
- Отсутствие аудита целостности: «Тихая» порча данных (bit rot) без системы контроля хешей не обнаружится до момента запроса документа;
- Общие положения (предмет, термины, нормативная база).
- Права и обязанности сторон (детально, с riferimento к Приказу № 2364).
- Порядок передачи электронных документов в архив (формат пакета, проверка, акт).
- Обеспечение сохранности, подлинности, целостности и доступности ЭД (технические меры, миграция, резервирование).
- Порядок предоставления ЭД (запросы, сроки, формы выдачи, API).
- Сроки хранения и порядок уничтожения (экспертиза, акты).
- Информационная безопасность и защита персональных данных (класс защищенности, меры).
- Финансовые условия (тарификация: за Гб/год, за операцию выдачи, за миграцию, за входной контроль).
- Ответственность сторон и разрешение споров.
- Срок действия, порядок расторжения и передачи ЭД при смене архивариуса.
- Конфиденциальность.
- Заключительные положения (адреса, реквизиты, подписи).
- Приложения:
- Приложение 1: Перечень видов документов и сроков хранения.
- Приложение 2: Технические требования к формированию архивного пакета (СИП).
- Приложение 3: Форма Акта приема-передачи.
- Приложение 4: Политика информационной безопасности архива (или ссылка на сертификат ФСТЭК).
- Приложение 5: Регламент миграции форматов.
- ☑ Ссылка на Постановление № 1360 и Приказ № 2364 как на базовые регуляторы процесса хранения.
- ☑ Обязанность архива проводить ежегодный контроль целостности (п. 19 Приказа № 2364).
- ☑ Наличие регламента миграции форматов (п. 20-22 Приказа № 2364) — не просто фраза «при необходимости», а описание процедуры.
- ☑ Использование меток времени для продления доверия к ЭП (п. 23 Приказа № 2364).
- ☑ Хранение метаданных (атрибутов) наравне с самими файлами — они являются частью архивного документа.
- ☑ Ведение журнала операций (аудит-трейл) в нередактируемом виде.
- ☑ Четкий SLA по выдаче (доступность 99.9%, время отклика API/портала).
Важно: Передача ЭД на хранение в коммерческий архив оформляется договором. Самостоятельное хранение в собственной информационной системе организации также требует соблюдения Правил № 1360, но договор с собой не заключается — утверждается локальный нормативный акт (Политика хранения).
Обязательные условия договора (согласно ст. 22 ФЗ № 125-ФЗ и Правилам № 1360)
Договор хранения электронных документов должен быть заключен в письменной форме (в т.ч. в электронном виде с использованием УКЭП сторон). Отсутствие обязательных условий ведет к ничтожности договора.
Перечень обязательных условий (чек-лист для юриста):
| Условие | Содержание и нюансы 2026 года |
|---|---|
| Предмет договора | Точное описание передаваемых ЭД: виды документов, объемы (в Гб/Тб или количестве единиц), сроки хранения (ссылка на Номенклатуру сроков хранения), форматы файлов (PDF/A, XML, TIFF и др. согласно ГОСТ Р 7.0.99-2018). |
| Права и обязанности Заказчика | Подготовка ЭД к передаче (проверка ЭП, формирование архивных пакетов, составление описей/реестров), оплата услуг, своевременное информирование об изменении сроков хранения. |
| Права и обязанности Архива (Исполнителя) | Ключевой блок: обеспечение подлинности, целостности, читаемости, доступности ЭД (ст. 14 ФЗ-125, Приказ № 2364). Обязательность ведения учета (реестров), контроля целостности (хеш-сумм), миграции форматов при устаревании ПО/ОС, обеспечения информационной безопасности (защита от НСД, резервное копирование). |
| Порядок передачи и приемки ЭД | Протокол передачи (Акт приема-передачи архивных документов). Использование стандарта обмена (например, SEDO/ROARK или внутренний формат). Проверка ЭП на момент приемки; Фиксация хеш-сумм (SHA-256/GOST R 34.11-2012) каждого файла в акте. |
| Сроки хранения и порядок уничтожения | Ссылка на утвержденную Номенклатуру сроков хранения. Порядок экспертизы ценности документов по истечении сроков. Акт экспертизы и Акт уничтожения с обязательным уведомлением заказчика. |
| Обеспечение доступности и выдачи | Сроки предоставления копий/выписок (обычно до 3-5 рабочих дней). Форма выдачи (ЭД с ЭП архива, бумажная копия с заверением); API-интеграция для автоматической выдачи (если предусмотрено). |
| Информационная безопасность | Класс защищенности ИС архива (КЗ 1-4 по ФСТЭК). Наличие сертификата ФСТЭК/ФСБ. Шифрование данных «в покое» и «в движении». Контроль целостности (регулярный аудит хеш-сумм). Журналирование всех событий (SIEM). |
| Ответственность сторон | Штрафные санкции за утерю, искажение, несанкционированный доступ, нарушение сроков выдачи. Ограничение ответственности по упущенной выгоде (обычно исключается). |
| Срок действия и расторжение | Долгосрочный характер (годы/десятилетия); Условия передачи ЭД другому архивариусу при расторжении (портретность данных). Порядок возврата ЭД заказчику. |
| Конфиденциальность и Персональные данные | Согласие на обработку ПДн (если архив — оператор). Меры защиты ПДн (УЗ-1..3). Запрет на сублицензирование без согласия. |
Технические требования к хранению (Приказ Минкультуры № 2364)
Договор должен ссылаться на техническую политику архива, соответствующую Приказу № 2364. Основные технические обязательства, которые архив берет на себя:
Порядок передачи электронных документов в архив (Процедура)
Передача — это критический момент, фиксируемый Актом приема-передачи. Процесс включает этапы:
Нюанс 2026: С передача «сырых» файлов без метаданных и проверки ЭП недопустима. Архив имеет право отказать в приемке несоответствующего пакета;
Особенности хранения документов с истекшим сроком действия ЭП
Одна из главных проблем долговременного хранения — истечение срока действия сертификатов ключей проверки электронной подписи (обычно 1 год). Договор должен прописывать механизм решения:
Типовые риски и ошибки при заключении договора
Юридические риски
Технические риски
Примерная структура договора (Содержание)
Если вы проверяете или готовите договор в 2026 году, убедитесь, что он отражает новые реальности:
Договор хранения электронных документов в архиве — это сложный юридико-технический документ. В 2026 году он не может быть типовым «шаблоном с сайта» на 3 страницы. Он должен детально прописывать жизненный цикл электронного документа в архиве: от приемки с криптографической верификацией, через ежегодные аудиты целостности и плановые миграции форматов, до экспертизы ценности и уничтожения или передачи в госархив.
Рекомендация: При работе с коммерческими архивами обязательно требуйте предъявления актуального сертификата соответствия ИС требованиям ФСТЭК (для КЗ 1-3) или аккредитации Минкультуры/Росархива, а также отчетов о проведенных пентестах и аудитах целостности за прошлые периоды. Только это гарантирует, что ваши электронные документы сохранят юридическую силу на протяжении всего установленного срока хранения.
Статья подготовлена на основании законодательства РФ, актуального на . Данная информация носит справочный характер и не заменяет консультации квалифицированного юриста и архивиста при подготовке конкретного договора.