Дата актуализации: 08:29:08 ()

В последние годы организации массово переходят от бумажных архивов к электронным. При этом возникает необходимость обеспечить юридическую значимость и долговременную сохранность документов. Ключевыми элементами такой системы являются:

• Электронный архив (E‑Archive) – централизованное хранилище цифровых документов.
• Цифровая (электронная) подпись (ЭП, ЭЦП) – средство подтверждения подлинности и целостности.
• Технические и правовые стандарты, гарантирующие долгосрочное хранение и юридическую силу.

Что такое электронный архив?

Электронный архив – это информационная система, в которой хранятся электронные документы (ЭД) в их оригинальном цифровом виде, а также метаданные, необходимые для их идентификации, поиска и контроля доступа.

Ключевые характеристики:

1. Непрерывность доступа – возможность получить документ в любой момент в течение установленного срока хранения.
2. Контроль целостности – защита от несанкционированных изменений.
3. Юридическая значимость – документ сохраняет свою правовую силу, как если бы это был оригинал на бумаге.

Виды электронных архивов

• Системы документооборота (СЭД) – ТЕССА, 1С‑КПД, Modulario DMS и др.
• Хранилища «облачные» – Google Drive, Microsoft OneDrive (при соблюдении требований ФЗ‑152).
• Специализированные архивы государственных органов – ДатаХаб Вир, Система электронного архива Росархива.

Цифровая подпись: виды и юридическая сила

Электронная подпись (ЭП) – это набор данных, прикреплённый к электронному документу и позволяющий проверить:

• Подлинность подписанта;
• Целостность содержимого;

Существует несколько уровней подписи:

1. Простая электронная подпись (ПЭП) – используется для внутренних процессов, не требует квалифицированного сертификата.
2. Квалифицированная электронная подпись (КЭП) – эквивалентна собственноручной подписи, подтверждается сертификатом, выданным аккредитованным удостоверяющим центром;
3. Усовершенствованная электронная подпись (УЭП) – включает обязательный штамп времени и проверку действительности сертификата в момент подписания (см. раздел 4).

Юридическая значимость и долгосрочное хранение

Для того чтобы электронный документ сохранял юридическую силу в течение многих лет, необходимо решить две задачи:

1. Сохранить доказательство момента создания подписи (временной штамп).
2. Обеспечить возможность проверки действительности сертификата в момент подписания.

В соответствии с Федеральным законом № 63‑ФЗ «Об электронной подписи» и регламентом eIDAS (EU), формат усовершенствованной электронной подписи (УЭП) предусматривает обязательное включение в реквизиты документа:

• Дата‑время создания подписи (штамп времени).
• Идентификатор сертификата подписи.
• Криптографический хеш документа.

Эти данные позволяют в любой момент подтвердить, что документ не был изменён после подписания и что сертификат был действителен в момент подписи.

Сроки хранения

Согласно приказу Росархива, сроки хранения электронных документов определяются перечнем, утверждённым в нормативных актах организации. Примеры:

• Бухгалтерские документы – 5 лет.
• Документы по охране труда – 3 года.
• Контракты и договоры – 10 лет.
• Документы, требующие особой защиты (например, лицензии) – до 15 лет и более.

Технологические требования и стандарты

Для реализации надёжного электронного архива с цифровой подписью необходимо соблюдать ряд технических и правовых стандартов:

Стандарты криптографии

• Алгоритмы RSA, ECDSA, SHA‑256 и выше.
• Поддержка форматов подписи PAdES, XAdES, CAdES (соответствие eIDAS).

Форматы документов

• PDF/A‑3 – архивный формат, позволяющий встраивать подписи и метаданные.
• XML‑based форматы (UBL, Factur-X) – удобны для автоматической обработки.

Интеграция с системами управления документами (DMS)

Современные DMS (Document Management System) предоставляют:

• Автоматическое присвоение уникального идентификатора (UID) каждому документу.
• Модуль OCR‑индексации для поиска по содержимому сканов.
• Контроль жизненного цикла (creation → active → archived → disposed).

Организация электронного архива в компании

Пример реализации в системе СЭД ТЕССА

СЭД ТЕССА позволяет:

• Создавать единый электронный архив всех документов организации.
• Автоматически подписывать любые документы электронной подписью.
• Обеспечивать обмен документами с контрагентами в режиме онлайн.
• Сокращать сроки подготовки документов для проверяющих органов.

Пример в 1С‑КПД

С 1 сентября 2023 г. в 1С‑КПД введена необходимость предоставления машиночитаемой доверенности (МЧД) для сотрудников, которые ставят цифровую подпись от имени предприятия. Это повышает контроль доступа и отвечает требованиям ФЗ‑63‑ФЗ.

DMS‑подход (Modulario, Contour.Krypto)

Системы DMS предоставляют:

1. Полный жизненный цикл документа: от создания до уничтожения.
2. Встроенные модули подписания онлайн (выбор файла → «Подписать» → автоматическое добавление подписи и метаданных в архив).
3. Поддержку мультиподписей и мультиформатов (PDF, DOCX, ZIP).

Процедуры подписания и верификации

Подписание отдельного файла

1. Открыть файл в клиенте ЭП (например, Контур.Крипто).
2. Выбрать сертификат квалифицированной подписи.
3. Нажать «Подписать». Система автоматически добавит штамп времени и сведения о сертификате.
4. Сохранить подписанный файл в архив.

Подписание архивов (ZIP, 7z)

Для подписания целого набора файлов рекомендуется использовать форматы PAdES‑LTV или CAdES‑XL, которые позволяют вложить подпись в контейнер архива, сохраняя возможность проверки каждой вложенной единицы.

Онлайн‑подписание

Сервисы (например, Контур.Крипто Онлайн) позволяют загрузить файл, выполнить подпись в браузере и автоматически получить архив с подписью и метаданными. Такой подход упрощает работу удалённых сотрудников.

Управление жизненным циклом документов

Эффективный электронный архив требует:

• Регулярного бэкапа (минимум 3 копии: локальная, удалённая, облачная).
• Контроля сроков хранения (автоматическое перемещение в «архив» после окончания активного периода).
• Периодической валидации подписей (проверка статуса сертификатов, обновление CRL/OCSP).
• Аудита доступа (логирование всех операций чтения/изменения).

Пример политики хранения

Практические рекомендации по внедрению

1. Определить перечень документов, подлежащих электронному архивированию, и согласовать сроки хранения с юридическим отделом.
2. Выбрать сертифицированный удостоверяющий центр и получить квалифицированные сертификаты ЭП.
3. Внедрить DMS, поддерживающую форматы PAdES/XAdES/CAdES и автоматическое добавление штампа времени.
4. Разработать политику доступа (роли, права чтения/подписания/удаления).
5. Обучить персонал работе с ЭП и процессами архивирования.
6. Настроить регулярный аудит подписи и целостности хранимых файлов (ежемесячно проверять CRL/OCSP).
7. Обеспечить резервное копирование и хранение резервов в разных географических зонах.
8. Вести журнал изменений метаданных (кто, когда, что изменил).

Электронный архив с цифровой подписью – это не просто удобный способ хранения документов, а комплексная система, обеспечивающая юридическую значимость, долгосрочную сохранность и эффективный доступ к информации. При правильном выборе технологий, соблюдении нормативных требований и внедрении чётких бизнес‑процессов организация получает:

• Сокращение затрат на бумажные носители и их обслуживание.
• Ускорение взаимодействия с контрагентами и контролирующими органами.
• Гарантию того, что подписанные документы сохранят свою юридическую силу даже через 15‑20 лет.

Следуя рекомендациям, изложенным в этой статье, вы сможете построить надёжный электронный архив, полностью соответствующий современным требованиям законодательства и лучшим мировым практикам.

Для получения более детальной информации о конкретных решениях (ТЕССА, 1С‑КПД, Modulario, Contour.Krypto) рекомендуется обратиться к официальным поставщикам и изучить их техническую документацию.