Электронный архив определения и требования по ГОСТ

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В современном документообороте понятие электронный архив закреплено за рядом национальных стандартов Российской Федерации. Единого «единственного» определения не существует — оно зависит от применяемого стандарта (ГОСТ Р, ГОСТ Р ИСО) и контекста использования (государственное архивирование, корпоративное управление документами, обеспечение юридической значимости).

Ниже представлен подробный разбор определений, иерархии стандартов и обязательных требований к формированию и ведению электронных архивов в соответствии с действующей системой стандартизации.


Основные определения по ключевым ГОСТам

ГОСТ Р 7.0.97‑2016 (Основной стандарт для архивного дела)

Название: «Национальная система стандартизации. Архивное дело. Электронный архив. Требования к формированию и ведению».

Это базовый документ, регламентирующий создание электронных архивов в организациях (государственных, муниципальных, коммерческих).

Электронный архив — совокупность электронных документов, сформированных в результате деятельности организации (физического лица), и системы, обеспечивающей их учет, хранение, поиск и выдачу на протяжении установленных сроков.

Ключевые уточнения стандарта:

  • Электронный архив, это не просто файлы на диске, а система (программно-аппаратный комплекс + регламенты + люди).
  • Объекты архива — электронные документы (включая файлы, метаданные, электронные подписи).
  • Цель — обеспечение достоверности, целостности, доступности и читаемости документов на протяжении всего срока хранения.

ГОСТ Р 7.0.100‑2018 (Системы электронного документооборота)

Название: «Национальная система стандартизации. Архивное дело. Системы электронного документооборота. Требования к функционалу и составу параметров».

В этом стандарте акцент смещен на программный продукт, СЭД (Систему Электронного Документооборота), который часто выполняет функции электронного архива.

Архив электронных документов (архив СЭД) — компонент системы электронного документооборота, предназначенный для длительного хранения электронных документов с обеспечением их поиска, просмотра и выдачи.

Здесь архив рассматривается как подсистема/модуль внутри более крупной ИТ-системы управления документами.

ГОСТ Р ИСО 14721‑2012 (OAIS — Международный стандарт)

Название: «Информация и документация. Система открытого архивирования (OAIS). Эталонная модель».

Применяется для построения архивов бессрочного хранения, научных данных и государственных фондов.

Система открытого архивирования (OAIS) — архив, состоящий из организации людей и систем, принявшей ответственность за сохранение информации и обеспечение ее доступности для определенной сообщества потребителей;

В терминологии OAIS используется понятие AIP (Archival Information Package) — архивный информационный пакет, который является единицей хранения (включает контент, метаданные описания, метаданные упаковки).

ГОСТ Р 54989‑2012 / ИСО 15801 (Доверие и достоверность)

Определяет требования к системам хранения, гарантирующим юридическую значимость. Вводит понятие сервиса хранения, подтверждающего, что документ не менялся с момента попадания в архив.


Сравнительная таблица определений

Стандарт Термин Суть определения Область применения
ГОСТ Р 7.0.97‑2016 Электронный архив Совокупность документов + система учета/хранения/поиска Обязателен для гос. органов, рекомендуется бизнес. База для акта экспертизы готовности к архивированию.
ГОСТ Р 7.0.100‑2018 Архив электронных документов (в составе СЭД) Функциональный модуль СЭД для длительного хранения При выборе/внедрении СЭД, сертификации ПО (ФСТЭК, ФСБ).
ГОСТ Р ИСО 14721‑2012 Система открытого архивирования (OAIS) Организация + технологии для сохранения и доступа (Модель OAIS) Гос. архивы (Росархив), научные репозитории, долгосрочное хранение (10+ лет).
ГОСТ Р 54989‑2012 Система хранения / Сервис хранения Технология подтверждения неизменности и авторства Юридически значимый документооборот, ЭДО, блокчейн-хранилища.

Структура электронного архива по ГОСТ Р 7.0.97‑2016

Стандарт требует, чтобы электронный архив состоял из трех неразделимых компонентов:

  1. Фонд электронных документов (Массив данных):
    • Сами файлы документов (пользовательские данные).
    • Метаданные описания (атрибуты: автор, дата, тип, номер, классификация).
    • Электронные подписи (ЭП/КЭП) и сертификаты ключей проверки.
    • Протоколы операций (аудит-трейл: кто, когда, что делал).
  2. Программно-техническое обеспечение (Средства автоматизации):
    • Серверы хранения (дисковые массивы, ленточные библиотеки, облачные S3-совместимые хранилища).
    • СУБД для метаданных и полнотекстового поиска.
    • Прикладное ПО (СЭД, специализированные архивные системы типа «Этлас», «ДоксВижн», 1С:Архив и др.).
    • Средства защиты информации (СЗИ: антивирусы, СКЗИ, межсетевые экраны, средства контроля целостности).
  3. Организационно-распорядительная документация (Регламенты):
    • Политика архивирования.
    • Инструкции по формированию дел, описанию, передаче в архив.
    • Графики резервного копирования и проверки читаемости.
    • Регламент действий при смене носителей/форматов (миграция).

Ключевые требования к электронному архиву (Чек-лист соответствия ГОСТ)

Требования к формированию (Приемка к хранению)

  • Комплектность: Документ должен поступать в архив в составе «дела» или как отдельная единица с полным набором метаданных по номенклатуре организации.
  • Целостность: Проверка хеш-сумм (ГОСТ Р 34.11-2012 «Стрибог») при приемке и периодически в процессе хранения.
  • Подлинность: Проверка действительности ЭП/КЭП на момент подписания (валидация сертификатов, проверка отзывов по CRL/OCSP).
  • Читаемость: Документ должен открываться стандартными средствами. Если формат устарел, проведена миграция в актуальный формат (PDF/A, XML, TIFF и т.д.) с протоколированием процесса.

Требования к хранению

  • Сроки хранения: Строгое соблюдение Номенклатуры дел и Сроков хранения (утв. в организации / Росархивом). Автоматический контроль истечения сроков.
  • Надежность носителей: RAID-массивы, репликация в ДЦ (Data Center), геораспределенное копирование (3-2-1 rule).
  • Защита от несанкционированного доступа (НСД): Разграничение прав доступа (RBAC), шифрование данных «в покое» (AES-256/Кузнечик) и «в движении» (TLS 1.2+).
  • Журналирование (Audit Log): Непрерывный учет всех событий: вход, просмотр, скачивание, изменение метаданных, удаление (если разрешено), ошибки целостности. Журналы должны быть защищены от подделки.

Требования к поиску и выдаче

  • Поиск по атрибутам (метаданным) и полнотекстовый поиск (OCR для сканов).
  • Выдача копии документа с подтверждением ее подлинности (отсоединенная ЭП архива или печать с QR-кодом верификации).
  • Возможность выдачи «пакета документов» (например, всего дела) в виде ZIP-архива с манифестом (hash-list).

Юридическая значимость и экспертиза готовности

Согласно ст. 22 ФЗ-149 «Об информации, информационных технологиях и о защите информации» и Постановлению Правительства РФ № 526 (для гос. органов), электронный архив должен проходить экспертизу готовности к архивированию.

Критерии экспертизы (базируются на ГОСТ Р 7.0.97):

  1. Наличие утвержденной Номенклатуры дел и Сроков хранения.
  2. Наличие регламентированных бизнес-процессов передачи дел в архив.
  3. Соответствие ПО требованиям ГОСТ Р 7.0.100 (функционал архива).
  4. Наличие сертификата ФСТЭК (для ГИС/КИИ/Персоны) или соответствия профилю защиты ФСБ (для гостайны).
  5. Документированные процедуры миграции форматов и восстановления после сбоев (DRP).

Результат: Акт экспертизы, на основании которого архив получает статус «юридически значимого» хранилища. Документы из такого архива равнозначны бумажным оригиналам в суде (при условии соблюдения правил ЭДО).


Типовые ошибки при создании электронного архива (Anti-patterns)

Ошибка Нарушение ГОСТ Риск
Хранение файлов в файловой системе (папках) без СЭД/СУБД метаданных ГОСТ Р 7.0.97 п. 5 (требование к системе учета и поиска) Потеря контекста, невозможность поиска, отсутствие аудита доступа
Игнорирование проверки ЭП при приемке в архив ГОСТ Р 7.0.97 п. 6.2 (подлинность), ГОСТ Р 54989 Попадание поддельных/измененных документов, потеря юридической силы
Отсутствие процедуры миграции форматов (например, хэш-сумм при смене алгоритмов ГОСТ Р 7.0.97 п. 8 (обеспечение читаемости), ГОСТ Р 34.11-2012 Невозможность доказать целостность через 10-15 лет (устаревание ГОСТ Р 34.10-2001)
Резервное копирование только «файлов», без метаданных и журналов аудита ГОСТ Р 7.0.97 (комплектность фонда) Восстановление «пустых» файлов без авторов, дат, подписей
Хранение ключей ЭП (закрытых) вместе с архивом документов ФЗ-63 «Об ЭП», требования ФСБ/ФСТЭК к СКЗИ Компрометация ключей = возможность подделки любых документов архива

Перспективы: ГОСТ и новые технологии

  • Блокчейн / Распределенные реестры (DLT): Разрабатываются проекты стандартов (в т.ч. в ТК 468 «Блокчейн и распределенные реестры») для фиксации хеш-сумм архивных пакетов в неизменяемом реестре как дополнительного доказательства целостности (анкоринг).
  • Квалифицированные сервисы хранения (КСХ): Появление регуляторной базы (ФЗ-476, поправки в ФЗ-63) для аккредитации операторов, предоставляющих «архив как сервис» (SaaS) с гарантиями ГОСТ.
  • ИИ и автоматическая классификация: Внедрение ML-моделей для автоматического заполнения метаданных (атрибутов) при приемке в архив, что снижает трудоемкость описи (соответствие ГОСТ Р 7.0.97 п. 6.1).

Резюме: Как определить «Электронный архив» в документе организации

При написании внутреннего регламента или ТЗ на закупку используйте комбинированное определение, охватывающее суть ГОСТ Р 7.0.97:

Электронный архив [Название организации], это организованная система хранения электронных документов, сформированных в ходе деятельности организации, включающая:

  • фонд электронных документов с полным набором метаданных и электронных подписей;
  • программно-аппаратный комплекс (СЭД / специализированная архивная система), обеспечивающий защиту от несанкционированного доступа, контроль целостности (хеширование по ГОСТ Р 34.11-2012), учет операций (аудит) и полнотекстовый поиск;
  • набор регламентированных процедур формирования, приемки, хранения, миграции форматов и выдачи документов, соответствующих требованиям ГОСТ Р 7.0.97‑2016, ГОСТ Р 7.0.100‑2018 и актам законодательства РФ в области архивного дела и ЭП.

Соблюдение этих положений позволяет организации не только формально соответствовать закону, но и реально защитить свои информационные активы от потерь, искажений и правовых рисков на протяжении всего жизненного цикла документов.