В современном документообороте понятие электронный архив закреплено за рядом национальных стандартов Российской Федерации. Единого «единственного» определения не существует — оно зависит от применяемого стандарта (ГОСТ Р, ГОСТ Р ИСО) и контекста использования (государственное архивирование, корпоративное управление документами, обеспечение юридической значимости).
Ниже представлен подробный разбор определений, иерархии стандартов и обязательных требований к формированию и ведению электронных архивов в соответствии с действующей системой стандартизации.
Основные определения по ключевым ГОСТам
ГОСТ Р 7.0.97‑2016 (Основной стандарт для архивного дела)
Название: «Национальная система стандартизации. Архивное дело. Электронный архив. Требования к формированию и ведению».
Это базовый документ, регламентирующий создание электронных архивов в организациях (государственных, муниципальных, коммерческих).
Электронный архив — совокупность электронных документов, сформированных в результате деятельности организации (физического лица), и системы, обеспечивающей их учет, хранение, поиск и выдачу на протяжении установленных сроков.
Ключевые уточнения стандарта:
- Электронный архив, это не просто файлы на диске, а система (программно-аппаратный комплекс + регламенты + люди).
- Объекты архива — электронные документы (включая файлы, метаданные, электронные подписи).
- Цель — обеспечение достоверности, целостности, доступности и читаемости документов на протяжении всего срока хранения.
ГОСТ Р 7.0.100‑2018 (Системы электронного документооборота)
Название: «Национальная система стандартизации. Архивное дело. Системы электронного документооборота. Требования к функционалу и составу параметров».
В этом стандарте акцент смещен на программный продукт, СЭД (Систему Электронного Документооборота), который часто выполняет функции электронного архива.
Архив электронных документов (архив СЭД) — компонент системы электронного документооборота, предназначенный для длительного хранения электронных документов с обеспечением их поиска, просмотра и выдачи.
Здесь архив рассматривается как подсистема/модуль внутри более крупной ИТ-системы управления документами.
ГОСТ Р ИСО 14721‑2012 (OAIS — Международный стандарт)
Название: «Информация и документация. Система открытого архивирования (OAIS). Эталонная модель».
Применяется для построения архивов бессрочного хранения, научных данных и государственных фондов.
Система открытого архивирования (OAIS) — архив, состоящий из организации людей и систем, принявшей ответственность за сохранение информации и обеспечение ее доступности для определенной сообщества потребителей;
В терминологии OAIS используется понятие AIP (Archival Information Package) — архивный информационный пакет, который является единицей хранения (включает контент, метаданные описания, метаданные упаковки).
ГОСТ Р 54989‑2012 / ИСО 15801 (Доверие и достоверность)
Определяет требования к системам хранения, гарантирующим юридическую значимость. Вводит понятие сервиса хранения, подтверждающего, что документ не менялся с момента попадания в архив.
Сравнительная таблица определений
| Стандарт | Термин | Суть определения | Область применения |
|---|---|---|---|
| ГОСТ Р 7.0.97‑2016 | Электронный архив | Совокупность документов + система учета/хранения/поиска | Обязателен для гос. органов, рекомендуется бизнес. База для акта экспертизы готовности к архивированию. |
| ГОСТ Р 7.0.100‑2018 | Архив электронных документов (в составе СЭД) | Функциональный модуль СЭД для длительного хранения | При выборе/внедрении СЭД, сертификации ПО (ФСТЭК, ФСБ). |
| ГОСТ Р ИСО 14721‑2012 | Система открытого архивирования (OAIS) | Организация + технологии для сохранения и доступа (Модель OAIS) | Гос. архивы (Росархив), научные репозитории, долгосрочное хранение (10+ лет). |
| ГОСТ Р 54989‑2012 | Система хранения / Сервис хранения | Технология подтверждения неизменности и авторства | Юридически значимый документооборот, ЭДО, блокчейн-хранилища. |
Структура электронного архива по ГОСТ Р 7.0.97‑2016
Стандарт требует, чтобы электронный архив состоял из трех неразделимых компонентов:
- Фонд электронных документов (Массив данных):
- Сами файлы документов (пользовательские данные).
- Метаданные описания (атрибуты: автор, дата, тип, номер, классификация).
- Электронные подписи (ЭП/КЭП) и сертификаты ключей проверки.
- Протоколы операций (аудит-трейл: кто, когда, что делал).
- Программно-техническое обеспечение (Средства автоматизации):
- Серверы хранения (дисковые массивы, ленточные библиотеки, облачные S3-совместимые хранилища).
- СУБД для метаданных и полнотекстового поиска.
- Прикладное ПО (СЭД, специализированные архивные системы типа «Этлас», «ДоксВижн», 1С:Архив и др.).
- Средства защиты информации (СЗИ: антивирусы, СКЗИ, межсетевые экраны, средства контроля целостности).
- Организационно-распорядительная документация (Регламенты):
- Политика архивирования.
- Инструкции по формированию дел, описанию, передаче в архив.
- Графики резервного копирования и проверки читаемости.
- Регламент действий при смене носителей/форматов (миграция).
Ключевые требования к электронному архиву (Чек-лист соответствия ГОСТ)
Требования к формированию (Приемка к хранению)
- Комплектность: Документ должен поступать в архив в составе «дела» или как отдельная единица с полным набором метаданных по номенклатуре организации.
- Целостность: Проверка хеш-сумм (ГОСТ Р 34.11-2012 «Стрибог») при приемке и периодически в процессе хранения.
- Подлинность: Проверка действительности ЭП/КЭП на момент подписания (валидация сертификатов, проверка отзывов по CRL/OCSP).
- Читаемость: Документ должен открываться стандартными средствами. Если формат устарел, проведена миграция в актуальный формат (PDF/A, XML, TIFF и т.д.) с протоколированием процесса.
Требования к хранению
- Сроки хранения: Строгое соблюдение Номенклатуры дел и Сроков хранения (утв. в организации / Росархивом). Автоматический контроль истечения сроков.
- Надежность носителей: RAID-массивы, репликация в ДЦ (Data Center), геораспределенное копирование (3-2-1 rule).
- Защита от несанкционированного доступа (НСД): Разграничение прав доступа (RBAC), шифрование данных «в покое» (AES-256/Кузнечик) и «в движении» (TLS 1.2+).
- Журналирование (Audit Log): Непрерывный учет всех событий: вход, просмотр, скачивание, изменение метаданных, удаление (если разрешено), ошибки целостности. Журналы должны быть защищены от подделки.
Требования к поиску и выдаче
- Поиск по атрибутам (метаданным) и полнотекстовый поиск (OCR для сканов).
- Выдача копии документа с подтверждением ее подлинности (отсоединенная ЭП архива или печать с QR-кодом верификации).
- Возможность выдачи «пакета документов» (например, всего дела) в виде ZIP-архива с манифестом (hash-list).
Юридическая значимость и экспертиза готовности
Согласно ст. 22 ФЗ-149 «Об информации, информационных технологиях и о защите информации» и Постановлению Правительства РФ № 526 (для гос. органов), электронный архив должен проходить экспертизу готовности к архивированию.
Критерии экспертизы (базируются на ГОСТ Р 7.0.97):
- Наличие утвержденной Номенклатуры дел и Сроков хранения.
- Наличие регламентированных бизнес-процессов передачи дел в архив.
- Соответствие ПО требованиям ГОСТ Р 7.0.100 (функционал архива).
- Наличие сертификата ФСТЭК (для ГИС/КИИ/Персоны) или соответствия профилю защиты ФСБ (для гостайны).
- Документированные процедуры миграции форматов и восстановления после сбоев (DRP).
Результат: Акт экспертизы, на основании которого архив получает статус «юридически значимого» хранилища. Документы из такого архива равнозначны бумажным оригиналам в суде (при условии соблюдения правил ЭДО).
Типовые ошибки при создании электронного архива (Anti-patterns)
| Ошибка | Нарушение ГОСТ | Риск |
|---|---|---|
| Хранение файлов в файловой системе (папках) без СЭД/СУБД метаданных | ГОСТ Р 7.0.97 п. 5 (требование к системе учета и поиска) | Потеря контекста, невозможность поиска, отсутствие аудита доступа |
| Игнорирование проверки ЭП при приемке в архив | ГОСТ Р 7.0.97 п. 6.2 (подлинность), ГОСТ Р 54989 | Попадание поддельных/измененных документов, потеря юридической силы |
| Отсутствие процедуры миграции форматов (например, хэш-сумм при смене алгоритмов | ГОСТ Р 7.0.97 п. 8 (обеспечение читаемости), ГОСТ Р 34.11-2012 | Невозможность доказать целостность через 10-15 лет (устаревание ГОСТ Р 34.10-2001) |
| Резервное копирование только «файлов», без метаданных и журналов аудита | ГОСТ Р 7.0.97 (комплектность фонда) | Восстановление «пустых» файлов без авторов, дат, подписей |
| Хранение ключей ЭП (закрытых) вместе с архивом документов | ФЗ-63 «Об ЭП», требования ФСБ/ФСТЭК к СКЗИ | Компрометация ключей = возможность подделки любых документов архива |
Перспективы: ГОСТ и новые технологии
- Блокчейн / Распределенные реестры (DLT): Разрабатываются проекты стандартов (в т.ч. в ТК 468 «Блокчейн и распределенные реестры») для фиксации хеш-сумм архивных пакетов в неизменяемом реестре как дополнительного доказательства целостности (анкоринг).
- Квалифицированные сервисы хранения (КСХ): Появление регуляторной базы (ФЗ-476, поправки в ФЗ-63) для аккредитации операторов, предоставляющих «архив как сервис» (SaaS) с гарантиями ГОСТ.
- ИИ и автоматическая классификация: Внедрение ML-моделей для автоматического заполнения метаданных (атрибутов) при приемке в архив, что снижает трудоемкость описи (соответствие ГОСТ Р 7.0.97 п. 6.1).
Резюме: Как определить «Электронный архив» в документе организации
При написании внутреннего регламента или ТЗ на закупку используйте комбинированное определение, охватывающее суть ГОСТ Р 7.0.97:
Электронный архив [Название организации], это организованная система хранения электронных документов, сформированных в ходе деятельности организации, включающая:
- фонд электронных документов с полным набором метаданных и электронных подписей;
- программно-аппаратный комплекс (СЭД / специализированная архивная система), обеспечивающий защиту от несанкционированного доступа, контроль целостности (хеширование по ГОСТ Р 34.11-2012), учет операций (аудит) и полнотекстовый поиск;
- набор регламентированных процедур формирования, приемки, хранения, миграции форматов и выдачи документов, соответствующих требованиям ГОСТ Р 7.0.97‑2016, ГОСТ Р 7.0.100‑2018 и актам законодательства РФ в области архивного дела и ЭП.
Соблюдение этих положений позволяет организации не только формально соответствовать закону, но и реально защитить свои информационные активы от потерь, искажений и правовых рисков на протяжении всего жизненного цикла документов.