Переход на безбумажный документооборот стал неизбежным этапом цифровой трансформации как государственных органов, так и коммерческих организаций. Однако создание электронного архива, это не просто перенос файлов в облачное хранилище. Это строго регламентируемый процесс, требующий соответствия федеральным законам, приказам Росархива и отраслевым стандартам. В данной статье подробно разбираем нормативную базу, ключевые требования к системам хранения (СХЭД) и организационные меры, необходимые для правомерного ведения электронного архива.
Основной нормативный фреймворк
Законодательная база формируется иерархически: от федеральных законов до ведомственных приказов и типовых требований; На 2025–2026 годы ключевыми документами являются:
- Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 14, ч. 5), устанавливает общую обязанность органов власти, организаций и граждан хранить документы по правилам, установленным федеральными, региональными и местными нормативными актами.
- Федеральный закон от № 63-ФЗ «Об электронной подписи», регламентирует использование квалифицированных электронных подписей (КЭП) для приравнивания юридической силы электронных документов к бумажным.
- Приказ Росархива от № 77 «Об утверждении Правил хранения электронных документов в архивах» — главный подзаконный акт, детально регламентирующий форматы, сохранность, учет, контроль доступа и процедуры перезаписи документов.
- Приказ Росархива от № 19 — вводит стандарты ответственности за соблюдение архивного законодательства, включая штрафные санкции за нарушения правил хранения и обращения с документами.
- Приказ Росархива от № 115 (Типовые функциональные требования к СЭД и СХЭД в архивах госорганов) — методический документ, обязательный для госсектора и рекомендуемый для коммерческих компаний при создании и аудите систем.
Приказ Росархива № 77: детальный разбор требований
Документ, вступивший в силу в 2023 году, стал «библией» для архивистов. Ниже приведены критически важные пункты (ссылки на параграфы Правил, утвержденных приказом № 77):
Условия хранения только в цифровом виде
Хранить документы исключительно в электронном архиве (без бумажного оригинала) можно только при выполнении строгого условия: документы изначально созданы, подписаны и направлены/получены в электронном виде с использованием КЭП (п. 2.31 Правил). Перевод бумажных документов в цифру (сканирование) не отменяет обязанности хранить бумажный оригинал, если иное не установлено специальными законами.
Структура архивного электронного документа (п. 141)
Архивный документ в СХЭД, это не просто файл. Это комплекс, состоящий из:
- Файлов основной части документа — обязательно в формате PDF/A (ISO 19005) для гарантии долгосрочного визуального представления.
- Файлов приложений (в исходных форматах или PDF/A).
- Файла электронной подписи (открепленной подписи в формате .sig или встроенной в PDF/A).
- Файла метаданных (описание документа: автор, дата, номер, классификация, срок хранения и т.д;).
Обеспечение сохранности и неизменности (п. 134–158)
Система должна гарантировать защиту от несанкционированного изменения и удаления. Ключевые технические механизмы:
- Автоматическое протоколирование (журналирование): фиксация даты/времени события, описания действия, идентификатора пользователя, инициировавшего событие (просмотр, скачивание, попытка изменения, изменение прав доступа).
- Контроль целостности: регулярная верификация хеш-сумм файлов (например, по ГОСТ Р 34.11-2012 / Streebog).
- Резервное копирование: регламентированное создание копий на географически разделенных носителях с контролем восстановления.
- Перезапись (миграция): при смене носителей или форматов (п. 2.31) новые версии должны отвечать тем же требованиям, что и оригиналы.
Фонд пользования (п. 2.33)
Для оперативного доступа в справочно-поисковых целях в архиве создается фонд пользования электронных документов. Это позволяет не нагружать основное хранилище (где документы лежат в «консервации») частыми запросами пользователей.
Типовые функциональные требования к СХЭД (Приказ № 115 от )
Государственные органы обязаны руководствоваться этим документом при создании СХЭД и оценке текущих систем. Для бизнеса это лучший чек-лист зрелости решения. Требования делятся на функциональные блоки:
| Блок требований | Ключевые функции |
|---|---|
| Прием и регистрация | Автоматический захват метаданных, проверка ЭП при приеме, присвоение уникальных идентификаторов, проверка формата (PDF/A). |
| Хранение и обеспечение сохранности | Управление носителями, контроль целостности (хеши), репликация, миграция форматов/носителей, защита от вирусов и ПО-вымогателей. |
| Поиск и доступ | Полнотекстовый поиск, поиск по атрибутам/метаданным, ролевая модель доступа (RBAC), разграничение прав на уровне документа/дела/фонда. |
| Учет и описание | Ведение описей дел, номенклатуры, формирование архивных справок, экспорт данных в единые государственные реестры (для госорганов). |
| Уничтожение и передача | Автоматизация акта экспертизы стоимости и сроков хранения, защищенное удаление (перезапись секторов), передача в госархивы по стандартам (например, СМЭВ/ФИАС). |
| Администрирование и аудит | Журнал событий безопасности (SIEM-совместимый), управление пользователями/ролями, настройка политик хранения (Retention Policies). |
Электронный архив vs Облачное хранилище: принципиальные отличия
Частая ошибка — использование Яндекс.Диска, Google Drive, Dropbox или корпоративных файловых серверов (SMB/NFS) как «архива». Специализированная СХЭД (например, LDM.Цифровой архив, 1С:Архив, DIRECTUM, SBIS и др.) отличается фундаментальными свойствами:
- Неизменяемость метаданных и контента: WORM-политики (Write Once, Read Many) на уровне ПО и железа.
- Архивная опись как сущность: Работа с делами, фондами, номенклатурами, а не просто папками/файлами.
- Управление сроками хранения (Retention): Автоматический расчет сроков на основе номенклатуры, блокировка раннего удаления, формирование актов экспертизы.
- Долгосрочные форматы: Принудительная конвертация в PDF/A при приеме, валидация соответствия стандарту (veraPDF).
- Правовая значимость журнала: Журнал событий СХЭД является доказательством в суде (в отличие от логов файлового сервера).
- Криптографическая защита: Интеграция с УЦ для проверки КЭП, штампов времени, шифрование данных в покое (at rest) и в движении (in transit).
Организационное оформление во внутренних документах организации
Наличие лицензионного ПО не освобождает от разработки локальных нормативных актов (ЛНА). Обязательный минимум документов:
- Приказ (распоряжение) руководителя о создании электронного архива / внедрении СХЭД. Назначает ответственных лиц (администратора архива, операторов), утверждает регламент.
- Регламент ведения электронного архива (Политика архивного хранения). Должен содержать:
- Перечень документов, подлежащих архивированию (ссылка на Номенклатуру).
- Порядок подготовки документов к передаче в архив (сбор файлыв архив (сборка дела, проверка ЭП, конвертация в PDF/A).
- Матрицу прав доступа (роли: архивист, аудитор, руководитель, сотрудник — права: чтение, экспорт, администрирование).
- Правила резервного копирования (RPO/RTO), схему хранения копий (3-2-1).
- Процедуру экспертизы стоимости и сроков хранения (ежегодно/квартально).
- Порядок действий при инцидентах (потеря целостности, утечка, сбой ПО).
- Номенклатура дел с указанием сроков хранения. Утверждается в установленном порядке (для госорганов, с Росархивом, для коммерции — самостоятельно на основе типовых отраслевых).
- Акт категорирования объектов информатизации (если применимо к 152-ФЗ / КИИ).
- Договор с оператором СХЭД (если SaaS/облако) с обязательными условиями: локализация данных (РФ), уровень защищенности (соответствие профилю 1/2/3 по ФСТЭК), SLA, права на аудит, порядок возврата данных при расторжении.
Ответственность за нарушения (Приказ Росархива № 19 от )
Приказ № 19 конкретизирует меры ответственности за нарушение архивного законодательства. Риски для организации:
- Административная ответственность (КоАП РФ ст. 13.10, 13.11, 19.5, 19.7): штрафы на должностных лиц (до 5-10 тыс; руб.), на юрлиц (до 50-200 тыс. руб.) за нарушение сроков, порядка хранения, неустановление сроков хранения, уничтожение без экспертизы.
- Гражданско-правовые риски: невозможность предъявить документ в суде как доказательство (ст. 71 ГПК РФ), риск проигрыша дела из-за отсутствия надлежащего доказательства.
- Налоговые риски: отказ в вычете НДС/налога на прибыль из-за отсутствия первичных документов в надлежащей форме (ст. 252 НК РФ, ст. 169 НК РФ).
- Репутационные и операционные риски: проверки Росархива, прокуратуры, Роскомнадзора (персональные данные), ФСТЭК/ФСБ (КИИ/ГИС).
Чек-лист готовности к проверке Росархива / аудиту (2025–2026)
Подготовьте пакет доказательств соответствия:
- [ ] Утвержденная Номенклатура дел с сроками хранения.
- [ ] Приказ о создании архива и назначении ответственных.
- [ ] Регламент СХЭД (актуальная версия, подписанная руководителем).
- [ ] Акт экспертизы стоимости и сроков хранения за последний период (с протоколом комиссии).
- [ ] Выписка из журнала событий СХЭД за контрольный период (целостность логов, отсутствие «дыр»).
- [ ] Протокол проверки целостности хеш-сумм (последняя дата верификации).
- [ ] Отчет о тестовом восстановлении из бэкапа (Disaster Recovery Test) за последние 6–12 месяцев.
- [ ] Сертификаты ФСТЭК / ФСБ на используемое ПО и криптографические средства (если обрабатываются ГТ/КИИ/ПДн).
- [ ] Договор с УЦ на выдачу КЭП для сотрудников, подписывающих архивные акты/документы.
- [ ] Инструкция по миграции форматов/носителей (план на случай устаревания PDF/A-1b, переход на PDF/A-2/3 или новые носители).
Тенденции и рекомендации экспертов на 2025–2026 гг.
- Единый реестр архивов (ЕРА): Росархив активно развивает федеральную информационную систему для учета архивных фондов. Госорганы уже обязаны передавать данные, коммерческим организациям интеграция станет конкурентным преимуществом при госзакупках.
- PDF/A-2 и PDF/A-3: Переход от PDF/A-1b к более современным профилям, позволяющим встраивать исходные файлы (XML, CAD, исходные форматы) внутрь контейнера PDF/A.
- Автоматизация описи (AI/ML): Внедрение модулей автоматического извлечения метаданных, классификации документов и формирования описей для снижения трудоемкости ручной работы архивистов.
- Квалифицированное хранение (КХ): Использование сервисов квалифицированного хранения электронных документов (по 63-ФЗ) для документов строгой отчетности и договоров — тренд на полный отказ от бумаги.
- Импортозамещение: Полный переход на отечественные СХЭД (реестр Минцифры), СУБД (PostgreSQL, Яндекс.БД, ClickHouse), ОС (Астра, РЕД ОС, Альт) и криптографию (КриптоПро, ViPNet, Лисси-Софт).
Создание правомерного электронного архива — это комплексный проект на стыке юриспруденции, архивистики и ИТ-инженерии. Ключевой вывод: нельзя просто «купить коробку» или «загрузить в облако»; Необходимо:
- Построить нормативную базу внутри организации (Приказ, Регламент, Номенклатура).
- Выбрать/настроить СХЭД, соответствующую Приказу № 77 и Типовым требованиям (Приказ № 115).
- Обеспечить криптографическую защиту (КЭП, штампы времени, шифрование).
- Настроить непрерывный контроль целостности и аудит действий.
- Регулярно проводить экспертизу стоимости и тестировать восстановление.
Только системный подход гарантирует, что электронные документы будут признаны судом, налоговой и Росархивом как полноценные оригиналы, а организация избежит штрафов и репутационных потерь. Инвестиции в правильную архитектуру архива сегодня, это защита бизнеса на десятилетия вперед.
Статья подготовлена на основе актуальной на нормативной базы: Приказы Росархива № 77, № 19, № 115, ФЗ-125, ФЗ-63. Данная информация носит справочный характер. Для решения конкретных правовых вопросов рекомендуется обратиться к квалифицированному юристу или архивисту.