В современной цифровой экономике системы электронного документооборота (СЭД) стали неотъемлемым элементом управления организацией. Однако внедрение СЭД не ограничивается только маршрутизацией согласований и подписанием договоров. Ключевым компонентом, обеспечивающим юридическую значимость, безопасность и доступность информации на протяжении всего жизненного цикла документов, является электронный архив.

В данной статье мы подробно разберем архитектуру, функции, правовые аспекты и лучшие практики организации архивов в СЭД.

Что такое электронный архив в контексте СЭД?

Электронный архив — это программно-аппаратный комплекс (или функциональный модуль СЭД), предназначенный для долгосрочного хранения, учета, поиска и выдачи электронных документов с гарантией их подлинности, целостности и доступности.

В отличие от обычного файлового хранилища (файл-сервера или облачного диска), архив в СЭД решает следующие фундаментальные задачи:

• Долгосрочное хранение: Обеспечение читаемости документов на протяжении десятилетий (смена носителей, форматов, ПО).
• Юридическая значимость: Подтверждение факта существования документа в определенное время, неизменности его содержания и авторства (через ЭЦП, штампы времени, блокчейн).
• Управление жизненным циклом: Автоматическое перемещение документов по стадиям: «Активный» → «Полуактивный» → «Архивный» → «Уничтожение/Бессрочное хранение».
• Поиск и выдача: Мгновенный поиск по атрибутам (метаданным) и полнотекстовый поиск по содержимому.

Нормативно-правовая база (Российская Федерация)

Организация архива в СЭД в России строго регламентируется. Незнание этих законов ведет к риску признания документов неимеющими юридической силы.

Ключевые нормативные акты:

1. ФЗ-149 «Об информации, информационных технологиях и о защите информации» — базовый закон, определяющий требования к информационным системам и защите ПДн.
2. ФЗ-63 «Об электронной подписи» — регулирует использование ЭЦП, без которой невозможно юридически значимое архивирование.
3. ФЗ-125 «Об архивном деле в Российской Федерации» — основной закон, регулирующий формирование, ведение и использование архивов.
4. Приказ Минкультуры РФ от № 2768 (в ред. Приказа от № 1358) — Ключевой документ. Утверждает «Требования к системам электронного документооборота, обеспечивающим формирование архивов организаций». Именно этот приказ диктует технические требования к СЭД.
5. ГОСТ Р 7.0.100-2018 — Система стандартов по информации, библиотечному и издательскому делу. Архивное дело. Электронные архивы. Общие требования.
6. ГОСТ Р 7.0.99-2018, Метаданные электронных документов для архивного хранения.
7. ФЗ-152 «О персональных данных» — если в архиве хранятся документы с ПДн (кадровые дела, заказы), архив должен соответствовать требованиям к ИСПДн (уровни защищенности 1-4).

Архитектура электронного архива: 3 уровня

Согласно Приказу Минкультуры № 2768 и ГОСТ Р 7.0.100, архитектура архива в СЭД делится на три логических уровня. Понимание этой модели критически важно для проектирования системы.

Уровень формирования архива (УФА)

Это «входная дверь» архива. На этом уровне происходят:

• Прием документов из рабочих модулей СЭД (после завершения бизнес-процессов).
• Проверка целостности и подлинности (верификация ЭЦП, проверка хеш-сумм).
• Автоматическое или полуавтоматическое заполнение архивных метаданных (по ГОСТ Р 7.0.99).
• Формирование архивного пакета (SIP — Submission Information Package) по стандарту OAIS (ISO 14721).
• Назначение сроков хранения на основании номенклатуры дел.

Уровень архивного хранения (УАХ)

«Сердце» архива. Обеспечивает сохранность на длительный срок:

• Хранение архивных пакетов (AIP — Archival Information Package).
• Обеспечение неизменности данных (WORM — Write Once Read Many, блокчейн-реестры, контрольные суммы).
• Управление носителями (миграция данных при смене поколений железа/ПО).
• Резервное копирование и аварийное восстановление (Disaster Recovery).
• Информационная безопасность (разграничение доступа, шифрование, аудит действий).

Уровень использования архива (УИА)

Интерфейс для пользователей (архивистов, аудиторов, сотрудников, судебных приставов):

• Поиск по метаданным и полнотекстовый поиск (OCR для сканов).
• Формирование пакетов выдачи (DIP — Dissemination Information Package).
• Выдача копий документов с подтверждением их подлинности (электронная заверка, печать с QR-кодом верификации).
• Ведение журнала выдач и учет использования документов.

Метаданные: «ДНК» электронного архива

Без метаданных электронный архив превращается в «черную яму» неструктурированных файлов. Приказ № 2768 и ГОСТ Р 7.0.99 требуют обязательного заполнения наборов метаданных на трех уровнях:

Важно: Метаданные должны храниться неразрывно с документом (в контейнере пакета или в БД с жесткой привязкой по UUID), исключая возможность подмены атрибутов без следа в аудите.

Форматы файлов для архивного хранения

Не все форматы подходят для долгосрочного хранения. Использование проприетарных форматов (например, .docx без встроенных шрифтов, .xlsx с макросами) несет риск потери читаемости через 10-20 лет.

Рекомендуемые (архивные) форматы:

• PDF/A-1b, PDF/A-2b, PDF/A-3b (ISO 19005) — золотой стандарт для визуальных документов. Встраивает шрифты, запрещает шифрование, внешние ссылки, JavaScript. PDF/A-3 позволяет вкладывать исходные файлы (XML, XLSX) как вложения.
• XML (с XSD-схемой) — для структурированных данных (счета-фактуры УФД, реестры, отчетность). Обеспечивает машинную читаемость.
• TIFF (с тегами) / JPEG 2000 — для растровых изображений (сканы) без потерь качества.
• CSV / JSON (с документацией схемы), для табличных данных/реестров.

Стратегия миграции форматов:

Архив должен поддерживать политику миграции (conversion) или эмуляции. При смене стандартов (например, переход на PDF/A-4) архив должен автоматически конвертировать пакеты с верификацией хеш-сумм и сохранением оригинала (Original Bitstream Preservation).

Обеспечение юридической значимости и доверия

Как доказать суду или налоговой, что документ в архиве не менялся 5 лет назад?

Инструменты доверия:

1. Квалифицированная электронная подпись (КЭП): Подписывается сам документ и/или архивный пакет. Необходимо хранить сертификаты ключей проверки ЭЦП (в т.ч. отозванные/просроченные) в доверенном хранилище архива.
2. Штампы времени (Time Stamping Authority — TSA): По RFC 3161 / ГОСТ Р 7.0.100. Фиксирует факт существования документа в конкретную секунду. Критично для документов, срок действия ЭЦП которых истек.
3. Хеш-суммы (SHA-256, ГОСТ Р 34.11-2012): Вычисляются для каждого файла и всего пакета. Хранятся в манифесте пакета и/или в независимом реестре (блокчейн, КСИ, Keyless Signature Infrastructure).
4. Журнал аудита (Audit Trail): Неизменяемый лог всех действий: кто, когда, что делал (просмотр, скачивание, попытка изменения, миграция). Журнал сам должен быть защищен от подделки (подписью/хешем).

Жизненный цикл документа и номенклатура дел

Архив не начинается в момент передачи файла в УАХ. Он начинается с номенклатуры дел, утвержденного ежегодно документа, определяющего:

• Список видов дел, формируемых организацией.
• Сроки хранения каждого вида (временные: 5, 10, 50, 75 лет или постоянные).
• Индексы описей.

Этапы жизненного цикла в СЭД:

1. Создание/Поступление — работа в «горячем» контуре СЭД (черновики, согласование, подписание).
2. Завершение работы с документом — документ получил все подписи, статус «Исполнен/Завершен».
3. Формирование дела — автоматическое или ручное собрание документов в дело по номенклатуре (например, все документы по Договору № 123 собираются в Дело № 45).
4. Закрытие дела — по истечении календарного года или завершении дела. Назначение окончательного срока хранения.
5. Передача в архив (УФА → УАХ) — выгрузка из оперативной БД СЭД в архивное хранилище. В рабочей СЭД остается только ссылка/карточка.
6. Архивное хранение — контроль целостности, миграция носителей/форматов.
7. Акцентирование (экспертиза стоимости) — по истечении срока хранения: решение комиссии — уничтожить или перевести в бессрочное хранение.
8. Уничтожение / Бессрочное хранение, формирование акта уничтожения (с подтверждением невосстановимого удаления) или перевод в фонд постоянного хранения.

Технические требования к инфраструктуре (Чек-лист по Приказу № 2768)

При выборе или аудите СЭД проверьте соответствие следующим пунктам:

Программные требования:

• Наличие трех уровней архитектуры (УФА, УАХ, УИА) или их логической разделения.
• Поддержка стандарта OAIS (ISO 14721) для обмена пакетами (SIP, AIP, DIP).
• Встроенный модуль верификации ЭЦП (КЭП) и штампов времени (поддержка ГОСТ-криптографии).
• Возможность хранения метаданных по ГОСТ Р 7.0.99 (XML-схема обмена).
• Ролевая модель доступа (RBAC/ABAC): Архивист, Администратор, Пользователь, Аудитор — с разделением прав на УФА/УАХ/УИА.
• Неизменяемый журнал аудита (в т.ч. действий администраторов СЭД).
• Функция акцентирования и формирования актов уничтожения.
• Поддержка OCR (распознавание текста) для сканов с генерацией текстового слоя в PDF/A.

Аппаратные и организационные требования:

• Разделение контуров: рабочий контур СЭД и архивный контур (физически или логически изолированные сети/БД).
• Резервное копирование архива (УАХ) по схеме 3-2-1 (3 копии, 2 типа носителей, 1 копия удаленно).
• Защита от несанкционированного доступа (СЗИ НСД): межсетевые экраны, ИБС, контроль целостности ОС/БД.
• Соответствие требованиям ФСТЭК (если есть ГИС/КИИ/ГТ) и ФСБ (если используется криптография).
• Наличие сертификата ФСТЭК на СЭД (для ГИС/КИИ) или заключения ФСБ (на криптомодуль).

Типичные ошибки при организации архива в СЭД

1. «Файловый сервер, это архив». Хранение PDF на сетевой папке без метаданных, ЭЦП, контроля целостности и сроков хранения. Риск: При проверке налоговой/суда документы не признаются доказательством.
2. Игнорирование номенклатуры дел. Документы сваливаются в архив «кучей» без привязки к делам и срокам. Риск: Невозможно провести акцентирование, храним мусор вечно, платим за диски.
3. Хранение только «картинок» (сканов) без текстового слоя. Риск: Полнотекстовый поиск не работает, невозможно автоматизированная аналитика.
4. Потеря ключей проверки ЭЦП. Сертификаты УЦ истекают, архив не хранит CRL/OCSP-ответы или сертификаты на момент подписания. Риск: Невозможно верифицировать подпись через 5 лет.
5. Отсутствие тестирования восстановления (Disaster Recovery). Бэкапы есть, а восстановить работоспособный архив за регламентированное время (RTO) нельзя.
6. Единая база для рабочего контура и архива. Нагрузка пользователей тормозит архивные процессы (миграция, верификация), а ошибки разработчиков в рабочем модуле угрожают целостности архива.

Тенденции развития: Архив 4.0

Современные архивы выходят за рамки «склада бумаг в цифре»:

• Blockchain / KSI (Keyless Signature Infrastructure): Замена/дополнение ТSA и ЭЦП для доказательства целостности без привязки к срокам действия сертификатов (Guardtime, QIWI KSI, решения РОСАТОМ/Ростелеком).
• AI/ML для классификации: Автоматическое определение вида документа, извлечение реквизитов (НДС, даты, контрагенты) и раскладка по номенклатуре без участия человека.
• Smart Contracts (Умные контракты): Автоматическое исполнение условий договора (перевод денег при появлении подписанного акта в архиве) на базе данных архива.
• Unified Digital Twin (Цифровой двойник организации): Архив становится единым источником правды (Single Source of Truth) для ERP, CRM, BI-систем.
• Облачные архивы (SaaS Archive): Передача ответственности за УАХ (железо, миграцию носителей) провайдеру (Яндекс.Облак, Селектел, СБЕР, Контур) с сохранением у клиента управления УФА и УИА. Требует тщательной проверки SLA и соответствия 152-ФЗ/2768 Приказу.

Архив в СЭД — это не «кладбище документов», а активный управленческий актив. Правильно организованный архив:

• Снижает риски судебных проигрышей и налоговых начислений (документы — законные доказательства).
• Оптимизирует затраты на хранение (удаляем вовремя, не храним дубликаты).
• Ускоряет бизнес-процессы (мгновенный поиск любого договора за 10 лет).
• Обеспечивает технологический суверенитет (независимость от форматов ПО вендоров).

Главный совет: Начинайте проектирование архива до внедрения СЭД, на этапе разработки номенклатуры дел и матрицы метаданных. Переделывать архив «вживую» — самый дорогой и рискованный сценарий.

Статья подготовлена в ознакомительных целях. Для внедрения конкретного решения необходимо обратиться к актуальным версиям нормативных актов и привлечь сертифицированных специалистов по архивному делу и защите информации.