Дата актуализации: 00:08:25 ()

Содержание

1. Нормативно-правовая база
2. Электронный архивный документ (ЭАД)
3. Метаданные и их роль
4. Форматы электронных документов
5. Требования к хранению
6. Контроль и проверка состояния
7. Управление доступом и защита
8. Услуги по созданию и обслуживанию электронных архивов
9. Лучшие практики

В современном мире объем информации, генерируемой организациями, растёт экспоненциально․ Традиционные бумажные архивы уже не способны обеспечить необходимый уровень доступности, защищённости и долговременного сохранения данных․ Поэтому всё больше учреждений переходят к электронным архивам – системам, позволяющим хранить, управлять и контролировать архивную информацию в цифровом виде․

Нормативно-правовая база

Создание и эксплуатация электронных архивов в России регулируется рядом нормативных актов:

• Федеральный закон № 390‑ФЗ «Об архивном деле в Российской Федерации»;
• Федеральные законы № 149‑ФЗ и № 152‑ФЗ (регулируют электронную подпись и электронный документооборот);
• Постановление Правительства РФ № 1235 (требования к системам электронного документооборота);
• Приказ ФСТЭК России № 17 (требования к защите информации в СХЭД);
• ГОСТы серии 7․0, 7․1, 7․2, 7․3, 7․4, 7․5, 7;6 (термины, форматы, требования к метаданным, к хранению и т․д․)․

Соблюдение этих нормативов гарантирует юридическую силу электронных архивных документов и их признание в суде․

Электронный архивный документ (ЭАД)

Согласно статье 141 новых Правил, в состав ЭАД, размещаемого на хранение, входят:

1. Файл основной части электронного документа – обязателен в формате PDF/A, который обеспечивает долгосрочную сохранность визуального представления․
2. Файлы неотъемлемых приложений (если они есть) – например, таблицы, изображения, схемы․
3. Файл(ы) электронных подписей – при наличии подписи (ЭЦП) хранится отдельный файл․
4. Файл метаданных – в формате XML, содержащий регистрационно‑учётные сведения о документе․

Для архивных документов, имеющих постоянный срок хранения, жизненный цикл считается незакрытым, что подразумевает постоянный мониторинг и поддержку их целостности․

Метаданные и их роль

Метаданные – это информация о документе, позволяющая управлять им на протяжении всего жизненного цикла․ Основные группы метаданных:

• Регистрационные – номер, дата создания, автор, подразделение․
• Учетные – классификатор, тема, уровень доступа․
• Технические – формат, кодировка, контрольные суммы (MD5, SHA‑256)․
• Контрольные – дата последней проверки, статус целостности․

Хранение метаданных в отдельном XML-файле упрощает автоматическую индексацию, поиск и интеграцию с системами электронного документооборота (СЭД, СХЭД)․

Форматы электронных документов

Выбор формата определяется требованиями к долговечности и совместимости:

Требования к хранению

Физическая среда

Хранение электронных документов должно осуществляться в условиях, исключающих:

• Утрату данных (потеря носителя, сбой оборудования);
• Уничтожение (пожар, наводнение, электромагнитные помехи);
• Искажение (вирусные атаки, некорректные операции записи)․

Для этого необходимо:

1. Обеспечить двойное дублирование – каждый документ хранится минимум в двух экземплярах на разных физических носителях (например, HDD + LTO‑лента)․
2. Поддерживать контролируемую климатическую среду (температура 18‑22 °C, относительная влажность 45‑55 %)․
3. Гарантировать защиту от электромагнитных и радиационных воздействий (экранированные помещения, ИБП)․
4. Обеспечить системы резервного копирования (инкрементные и полные бэкапы, хранение копий в географически удалённых центрах)․

Техническая инфраструктура

Согласно методическим рекомендациям, Центр хранения электронных документов (ЦХЭД) должен включать:

• Серверы с RAID‑массивами уровня 6 или выше;
• Системы контроля целостности (файловые хеш‑суммы, журналирование операций);
• Средства чтения и записи всех поддерживаемых форматов (сканеры, копировальные устройства, программные конвертеры);
• Систему мониторинга состояния носителей (SMART‑данные, температура, уровень износа)․

Контроль и проверка состояния

Регулярные проверки позволяют своевременно выявлять деградацию носителей и нарушения целостности:

• При сдаче в архив – проверка наличия и соответствия файлов, сравнение контрольных сумм․
• Раз в три года – полная проверка состояния носителей, тестовое чтение случайных файлов․
• При перемещении архива в другое помещение – повторная верификация всех записей․
• При смене руководителя архива – передача полной документации и журналов аудита․
• При переносе документов на новые носители – контроль целостности после миграции․
• Перед передачей в государственный архив – окончательная проверка соответствия ГОСТ‑ам и ФЗ․

Управление доступом и защита

Электронный архив должен обеспечивать:

1. Аутентификацию – использование единой системы идентификации (LDAP, Active Directory, двухфакторная аутентификация)․
2. Авторизацию – разграничение прав доступа по ролям (читатель, редактор, администратор)․
3. Шифрование – как при передаче (TLS), так и при хранении (AES‑256) конфиденциальных данных․
4. Аудит – журналирование всех действий пользователей (просмотр, изменение, удаление) с возможностью последующего анализа․
5. Контроль распространения – метки «Для служебного пользования», «Ограниченного доступа», которые автоматически накладывают ограничения в СЭД/СХЭД․

Услуги по созданию и обслуживанию электронных архивов

Профессиональные провайдеры предлагают комплексные решения, позволяющие сократить затраты на обслуживание бумажных оригиналов:

• Анализ текущих бизнес‑процессов и формирование требований к СХЭД․
• Миграция существующих документов в формат PDF/A и создание метаданных․
• Разработка и внедрение политики резервного копирования и восстановления․
• Обеспечение соответствия ФЗ 390, 149, 152, постановлению Правительства РФ 1235 и приказу ФСТЭК 17․
• Поддержка и обновление программного обеспечения, обучение персонала․

Лучшие практики

1. Стандартизация форматов – использовать только одобренные ГОСТом форматы (PDF/A, XML, TIFF)․
2. Дублирование и географическое распределение – хранить копии в разных дата‑центрах․
3. Регулярный аудит целостности – автоматизированные скрипты сравнивают хеш‑суммы каждые 6 месяцев․
4. Обновление программного обеспечения – своевременно устанавливать патчи безопасности․
5. Документирование процессов – каждый этап (приём, проверка, хранение, миграция) фиксируется в журнале․
6. Обучение персонала – проводить семинары по работе с СХЭД, правилам обращения с конфиденциальной информацией․

Электронный архив – это не просто цифровой аналог бумажного хранилища, а комплексная система, объединяющую правовые, технические и организационные аспекты․ Соблюдение требований ГОСТ, ФЗ и методических рекомендаций гарантирует долговременную сохранность, доступность и защищённость архивной информации․ При правильном построении процессов, использовании проверенных форматов и регулярных проверках, электронный архив становится надёжным инструментом поддержки бизнес‑процессов и выполнения государственных требований․

Автор статьи: Ваш виртуальный помощник