Электронный архив: нормативная база и требования к системам хранения

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Переход на безбумажный документооборот стал неизбежным этапом цифровой трансформации как государственных органов, так и коммерческих организаций. Однако создание электронного архива, это не просто перенос файлов в облачное хранилище. Это строго регламентируемый процесс, требующий соответствия федеральным законам, приказам Росархива и отраслевым стандартам. В данной статье подробно разбираем нормативную базу, ключевые требования к системам хранения (СХЭД) и организационные меры, необходимые для правомерного ведения электронного архива.

Основной нормативный фреймворк

Законодательная база формируется иерархически: от федеральных законов до ведомственных приказов и типовых требований; На 2025–2026 годы ключевыми документами являются:

  • Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 14, ч. 5), устанавливает общую обязанность органов власти, организаций и граждан хранить документы по правилам, установленным федеральными, региональными и местными нормативными актами.
  • Федеральный закон от № 63-ФЗ «Об электронной подписи», регламентирует использование квалифицированных электронных подписей (КЭП) для приравнивания юридической силы электронных документов к бумажным.
  • Приказ Росархива от № 77 «Об утверждении Правил хранения электронных документов в архивах» — главный подзаконный акт, детально регламентирующий форматы, сохранность, учет, контроль доступа и процедуры перезаписи документов.
  • Приказ Росархива от № 19 — вводит стандарты ответственности за соблюдение архивного законодательства, включая штрафные санкции за нарушения правил хранения и обращения с документами.
  • Приказ Росархива от № 115 (Типовые функциональные требования к СЭД и СХЭД в архивах госорганов) — методический документ, обязательный для госсектора и рекомендуемый для коммерческих компаний при создании и аудите систем.

Приказ Росархива № 77: детальный разбор требований

Документ, вступивший в силу в 2023 году, стал «библией» для архивистов. Ниже приведены критически важные пункты (ссылки на параграфы Правил, утвержденных приказом № 77):

Условия хранения только в цифровом виде

Хранить документы исключительно в электронном архиве (без бумажного оригинала) можно только при выполнении строгого условия: документы изначально созданы, подписаны и направлены/получены в электронном виде с использованием КЭП (п. 2.31 Правил). Перевод бумажных документов в цифру (сканирование) не отменяет обязанности хранить бумажный оригинал, если иное не установлено специальными законами.

Структура архивного электронного документа (п. 141)

Архивный документ в СХЭД, это не просто файл. Это комплекс, состоящий из:

  1. Файлов основной части документа — обязательно в формате PDF/A (ISO 19005) для гарантии долгосрочного визуального представления.
  2. Файлов приложений (в исходных форматах или PDF/A).
  3. Файла электронной подписи (открепленной подписи в формате .sig или встроенной в PDF/A).
  4. Файла метаданных (описание документа: автор, дата, номер, классификация, срок хранения и т.д;).

Обеспечение сохранности и неизменности (п. 134–158)

Система должна гарантировать защиту от несанкционированного изменения и удаления. Ключевые технические механизмы:

  • Автоматическое протоколирование (журналирование): фиксация даты/времени события, описания действия, идентификатора пользователя, инициировавшего событие (просмотр, скачивание, попытка изменения, изменение прав доступа).
  • Контроль целостности: регулярная верификация хеш-сумм файлов (например, по ГОСТ Р 34.11-2012 / Streebog).
  • Резервное копирование: регламентированное создание копий на географически разделенных носителях с контролем восстановления.
  • Перезапись (миграция): при смене носителей или форматов (п. 2.31) новые версии должны отвечать тем же требованиям, что и оригиналы.

Фонд пользования (п. 2.33)

Для оперативного доступа в справочно-поисковых целях в архиве создается фонд пользования электронных документов. Это позволяет не нагружать основное хранилище (где документы лежат в «консервации») частыми запросами пользователей.

Типовые функциональные требования к СХЭД (Приказ № 115 от )

Государственные органы обязаны руководствоваться этим документом при создании СХЭД и оценке текущих систем. Для бизнеса это лучший чек-лист зрелости решения. Требования делятся на функциональные блоки:

Блок требований Ключевые функции
Прием и регистрация Автоматический захват метаданных, проверка ЭП при приеме, присвоение уникальных идентификаторов, проверка формата (PDF/A).
Хранение и обеспечение сохранности Управление носителями, контроль целостности (хеши), репликация, миграция форматов/носителей, защита от вирусов и ПО-вымогателей.
Поиск и доступ Полнотекстовый поиск, поиск по атрибутам/метаданным, ролевая модель доступа (RBAC), разграничение прав на уровне документа/дела/фонда.
Учет и описание Ведение описей дел, номенклатуры, формирование архивных справок, экспорт данных в единые государственные реестры (для госорганов).
Уничтожение и передача Автоматизация акта экспертизы стоимости и сроков хранения, защищенное удаление (перезапись секторов), передача в госархивы по стандартам (например, СМЭВ/ФИАС).
Администрирование и аудит Журнал событий безопасности (SIEM-совместимый), управление пользователями/ролями, настройка политик хранения (Retention Policies).

Электронный архив vs Облачное хранилище: принципиальные отличия

Частая ошибка — использование Яндекс.Диска, Google Drive, Dropbox или корпоративных файловых серверов (SMB/NFS) как «архива». Специализированная СХЭД (например, LDM.Цифровой архив, 1С:Архив, DIRECTUM, SBIS и др.) отличается фундаментальными свойствами:

  • Неизменяемость метаданных и контента: WORM-политики (Write Once, Read Many) на уровне ПО и железа.
  • Архивная опись как сущность: Работа с делами, фондами, номенклатурами, а не просто папками/файлами.
  • Управление сроками хранения (Retention): Автоматический расчет сроков на основе номенклатуры, блокировка раннего удаления, формирование актов экспертизы.
  • Долгосрочные форматы: Принудительная конвертация в PDF/A при приеме, валидация соответствия стандарту (veraPDF).
  • Правовая значимость журнала: Журнал событий СХЭД является доказательством в суде (в отличие от логов файлового сервера).
  • Криптографическая защита: Интеграция с УЦ для проверки КЭП, штампов времени, шифрование данных в покое (at rest) и в движении (in transit).

Организационное оформление во внутренних документах организации

Наличие лицензионного ПО не освобождает от разработки локальных нормативных актов (ЛНА). Обязательный минимум документов:

  1. Приказ (распоряжение) руководителя о создании электронного архива / внедрении СХЭД. Назначает ответственных лиц (администратора архива, операторов), утверждает регламент.
  2. Регламент ведения электронного архива (Политика архивного хранения). Должен содержать:
    • Перечень документов, подлежащих архивированию (ссылка на Номенклатуру).
    • Порядок подготовки документов к передаче в архив (сбор файлыв архив (сборка дела, проверка ЭП, конвертация в PDF/A).
    • Матрицу прав доступа (роли: архивист, аудитор, руководитель, сотрудник — права: чтение, экспорт, администрирование).
    • Правила резервного копирования (RPO/RTO), схему хранения копий (3-2-1).
    • Процедуру экспертизы стоимости и сроков хранения (ежегодно/квартально).
    • Порядок действий при инцидентах (потеря целостности, утечка, сбой ПО).
  3. Номенклатура дел с указанием сроков хранения. Утверждается в установленном порядке (для госорганов, с Росархивом, для коммерции — самостоятельно на основе типовых отраслевых).
  4. Акт категорирования объектов информатизации (если применимо к 152-ФЗ / КИИ).
  5. Договор с оператором СХЭД (если SaaS/облако) с обязательными условиями: локализация данных (РФ), уровень защищенности (соответствие профилю 1/2/3 по ФСТЭК), SLA, права на аудит, порядок возврата данных при расторжении.

Ответственность за нарушения (Приказ Росархива № 19 от )

Приказ № 19 конкретизирует меры ответственности за нарушение архивного законодательства. Риски для организации:

  • Административная ответственность (КоАП РФ ст. 13.10, 13.11, 19.5, 19.7): штрафы на должностных лиц (до 5-10 тыс; руб.), на юрлиц (до 50-200 тыс. руб.) за нарушение сроков, порядка хранения, неустановление сроков хранения, уничтожение без экспертизы.
  • Гражданско-правовые риски: невозможность предъявить документ в суде как доказательство (ст. 71 ГПК РФ), риск проигрыша дела из-за отсутствия надлежащего доказательства.
  • Налоговые риски: отказ в вычете НДС/налога на прибыль из-за отсутствия первичных документов в надлежащей форме (ст. 252 НК РФ, ст. 169 НК РФ).
  • Репутационные и операционные риски: проверки Росархива, прокуратуры, Роскомнадзора (персональные данные), ФСТЭК/ФСБ (КИИ/ГИС).

Чек-лист готовности к проверке Росархива / аудиту (2025–2026)

Подготовьте пакет доказательств соответствия:

  1. [ ] Утвержденная Номенклатура дел с сроками хранения.
  2. [ ] Приказ о создании архива и назначении ответственных.
  3. [ ] Регламент СХЭД (актуальная версия, подписанная руководителем).
  4. [ ] Акт экспертизы стоимости и сроков хранения за последний период (с протоколом комиссии).
  5. [ ] Выписка из журнала событий СХЭД за контрольный период (целостность логов, отсутствие «дыр»).
  6. [ ] Протокол проверки целостности хеш-сумм (последняя дата верификации).
  7. [ ] Отчет о тестовом восстановлении из бэкапа (Disaster Recovery Test) за последние 6–12 месяцев.
  8. [ ] Сертификаты ФСТЭК / ФСБ на используемое ПО и криптографические средства (если обрабатываются ГТ/КИИ/ПДн).
  9. [ ] Договор с УЦ на выдачу КЭП для сотрудников, подписывающих архивные акты/документы.
  10. [ ] Инструкция по миграции форматов/носителей (план на случай устаревания PDF/A-1b, переход на PDF/A-2/3 или новые носители).

Тенденции и рекомендации экспертов на 2025–2026 гг.

  • Единый реестр архивов (ЕРА): Росархив активно развивает федеральную информационную систему для учета архивных фондов. Госорганы уже обязаны передавать данные, коммерческим организациям интеграция станет конкурентным преимуществом при госзакупках.
  • PDF/A-2 и PDF/A-3: Переход от PDF/A-1b к более современным профилям, позволяющим встраивать исходные файлы (XML, CAD, исходные форматы) внутрь контейнера PDF/A.
  • Автоматизация описи (AI/ML): Внедрение модулей автоматического извлечения метаданных, классификации документов и формирования описей для снижения трудоемкости ручной работы архивистов.
  • Квалифицированное хранение (КХ): Использование сервисов квалифицированного хранения электронных документов (по 63-ФЗ) для документов строгой отчетности и договоров — тренд на полный отказ от бумаги.
  • Импортозамещение: Полный переход на отечественные СХЭД (реестр Минцифры), СУБД (PostgreSQL, Яндекс.БД, ClickHouse), ОС (Астра, РЕД ОС, Альт) и криптографию (КриптоПро, ViPNet, Лисси-Софт).

Создание правомерного электронного архива — это комплексный проект на стыке юриспруденции, архивистики и ИТ-инженерии. Ключевой вывод: нельзя просто «купить коробку» или «загрузить в облако»; Необходимо:

  1. Построить нормативную базу внутри организации (Приказ, Регламент, Номенклатура).
  2. Выбрать/настроить СХЭД, соответствующую Приказу № 77 и Типовым требованиям (Приказ № 115).
  3. Обеспечить криптографическую защиту (КЭП, штампы времени, шифрование).
  4. Настроить непрерывный контроль целостности и аудит действий.
  5. Регулярно проводить экспертизу стоимости и тестировать восстановление.

Только системный подход гарантирует, что электронные документы будут признаны судом, налоговой и Росархивом как полноценные оригиналы, а организация избежит штрафов и репутационных потерь. Инвестиции в правильную архитектуру архива сегодня, это защита бизнеса на десятилетия вперед.


Статья подготовлена на основе актуальной на нормативной базы: Приказы Росархива № 77, № 19, № 115, ФЗ-125, ФЗ-63. Данная информация носит справочный характер. Для решения конкретных правовых вопросов рекомендуется обратиться к квалифицированному юристу или архивисту.