В современном бизнесе и государственном управлении всё большую роль играет электронный архив документов (ЭАД). Он позволяет обеспечить долговременное‚ юридически значимое и безопасное хранение файлов‚ заменяя традиционные бумажные архивы. В статье рассмотрим нормативную базу‚ структуру архивных файлов‚ технические решения‚ вопросы безопасности и практические рекомендации по внедрению.

Нормативно‑правовая база

Согласно статье 141 новых Правил (утверждённых в 2024‑2025 гг.)‚ в состав ЭАД‚ размещаемого на хранение‚ входят:

1. Файл основной части электронного документа в формате PDF/A (долговременный архивный формат).
2. Файлы неотъемлемых приложений к документу (если они есть).
3. Файл(ы) электронных подписей (ЭЦП) при их наличии.
4. Файл метаданных в формате XML‚ содержащий регистрационно‑учётные сведения.

Дополнительно регламентированы:

• Сроки хранения (постоянное‚ временное‚ более 10 лет).
• Требования к расположению архивов на территории РФ (для соблюдения законов о защите данных).
• Обязанность вести описи и реестры файлов (п. 146 правил).

Структура электронного архивного документа

Каждый архивный объект состоит из нескольких взаимосвязанных файлов:

Технические решения для хранения

Локальные хранилища

• Файловые серверы (NAS‚ SAN) – подходят для средних компаний‚ позволяют контролировать физический доступ.
• Архивные базы данных (PostgreSQL‚ Oracle) – используют BLOB‑хранилище‚ обеспечивают индексацию и быстрый поиск.

Облачные и гибридные решения

• Облачные хранилища S3‑совместимые (Amazon S3‚ Яндекс Object Storage‚ СберОблако) – масштабируемы‚ поддерживают версии файлов и политики жизненного цикла.
• SaaS‑платформы – Directum RX‚ SL Soft‚ Digital Spirit «ЗАКРОМА»‚ Сбербанк «Электронный архив»; Предлагают готовый набор функций: регистрация‚ подпись‚ контроль сроков‚ автоматическое уничтожение.
• Гибридные модели – часть данных хранится локально (для особо конфиденциальных файлов)‚ а резервные копии – в облаке.

Интеграция с СЭД и ERP

Для удобства часто используют интеграцию с системами электронного документооборота (СЭД) и ERP (1С:Документооборот‚ Скан‑Архив‚ Делис Архив). Это позволяет автоматически формировать реестры‚ вести описи и контролировать сроки хранения.

Безопасность и контроль доступа

Электронный архив должен гарантировать неизменность‚ подлинность и конфиденциальность документов.

Ролевая модель доступа

1. Определяем роли (администратор‚ архивариус‚ пользователь‚ аудитор).
2. Назначаем права (чтение‚ запись‚ подпись‚ удаление) в зависимости от роли и статуса документа.
3. Используем политики доступа (ACL‚ RBAC) в СУБД или облачном сервисе.

Шифрование

• Шифрование «на лету» (TLS) при передаче файлов.
• Шифрование «в покое» – AES‑256 для хранилищ‚ поддержка клиентского шифрования в облаке.

Аудит и журналирование

Каждое действие (загрузка‚ подпись‚ изменение статуса‚ уничтожение) фиксируется в журнале с указанием:

• Идентификатора пользователя.
• Временной метки.
• Типа операции.
• Контрольно‑контрольных хешей (SHA‑256) файлов.

Жизненный цикл документа в электронном архиве

1. Создание/оцифровка – сканирование в PDF/A‚ присвоение уникального номера.
2. Регистрация – формирование XML‑метаданных‚ запись в реестр.
3. Подписание – добавление ЭЦП (УКЭП) руководителя или уполномоченного лица.
4. Хранение – размещение в выбранном хранилище‚ резервное копирование.
5. Контроль сроков – автоматическое перемещение в «архив постоянного хранения» или «временное хранение».
6. Уничтожение – после истечения срока документ переводится в статус «к уничтожению»‚ после подтверждения – безвозвратное удаление (логическое + физическое).

Практические рекомендации по внедрению

Планирование

• Определите типы документов‚ подлежащих архивированию (юридически значимые‚ бухгалтерские‚ технические).
• Сформируйте политику сроков хранения согласно нормативам (10 лет‚ 15 лет‚ бессрочно).
• Выберите модель хранения (локальная‚ облачная‚ гибридная) с учётом объёма данных и требований к защите.

Техническая подготовка

1. Разверните СЭД/СХЭД (Directum RX‚ SL Soft и пр.).
2. Настройте инфраструктуру: серверы‚ сетевое оборудование‚ резервные копии.
3. Внедрите систему ролей и прав доступа.
4. Обеспечьте шифрование каналов и хранилищ.
5. Настройте автоматическое формирование реестров и описи.

Обучение персонала

Проведите тренинги для:

• Архивариусов – работа с реестрами‚ контроль сроков.
• Бухгалтеров и юристов – правила формирования PDF/A и подписи.
• ИТ‑специалистов – поддержка инфраструктуры и резервного копирования.

Тестирование и аудит

• Проведите пилотный запуск на небольшом наборе документов.
• Смоделируйте сценарии восстановления после сбоя.
• Организуйте независимый аудит (внутренний или внешней аудиторской компании) для подтверждения соответствия требованиям.

Популярные решения на рынке России

Часто задаваемые вопросы (FAQ)

Можно ли хранить в ЭАД файлы‚ не являющиеся PDF/A?

Да‚ но они считаются приложениями и должны сопровождаться основным документом в PDF/A. Для обеспечения долговременной читаемости рекомендуется конвертировать их в архивные форматы (PDF/A‚ TIFF).

Как обеспечить неизменность файлов?

Используйте:

• Контрольные суммы (SHA‑256) при загрузке.
• Только «добавление» новых версий‚ без перезаписи.
• Технологию WORM (Write‑Once‑Read‑Many) в хранилищах.

Что делать с документами‚ срок хранения которых истёк?

Перевести их в статус «к уничтожению»‚ зафиксировать в журнале‚ выполнить физическое удаление (secure erase) и задокументировать процесс.

Электронный архив – это не просто файловый сервер‚ а комплексная система‚ обеспечивающая законность‚ безопасность и управляемость электронных документов. При правильном выборе технологий‚ соблюдении нормативов и внедрении ролевой модели доступа организации получают:

• Экономию места и средств (отказ от бумажных архивов).
• Быстрый поиск и доступ к документам.
• Гарантию подлинности и неизменности при проверках и в суде.
• Автоматизацию контроля сроков и уничтожения.

Следуя рекомендациям‚ изложенным в этой статье‚ вы сможете построить надёжный электронный архив‚ отвечающий требованиям российского законодательства и современным требованиям к информационной безопасности.

Дата составления статьи: 09:54:23