Электронный архив – это систематизированный набор цифровых документов, хранящихся в соответствии с нормативными требованиями, обеспечивающими их юридическую силу, сохранность и доступность в течение установленного срока. В статье рассмотрены основные законодательные акты, технические стандарты и практические рекомендации, которые необходимо учитывать при построении и эксплуатации электронного архива.
Законодательная база
В России регулирование электронных архивов осуществляется несколькими ключевыми документами:
- Приказ Росархива № 77 (вступил в силу 1 января 2023 г.) – определяет понятие «электронный архивный документ (ЭАД)», требования к его составу, формам хранения и срокам.
- Приказ Росархива от 31 июля 2023 г. № 77 – уточняет порядок хранения электронных документов, требования к форматам (PDF/A, XML), к шифрованию и к контролю целостности.
- Федеральный закон № 63‑ФЗ «Об электронном документообороте» – регламентирует использование электронной подписи и требования к её долгосрочному хранению.
- ГОСТы (Государственные стандарты), в частности:
- ГОСТ 7.0‑2003 – общие требования к архивному делу;
- ГОСТ 19‑2003 – система стандартов на автоматизированные системы;
- ГОСТ 34.10‑2012 и ГОСТ 34.11‑2012 – криптографические алгоритмы и хеш‑функции;
- ГОСТ 7.12‑93 – форматы электронных документов (PDF/A, TIFF, OpenDocument).
Соблюдение этих нормативных актов является обязательным для всех организаций, которые планируют вести электронный архив, в т.ч. для государственных органов, коммерческих компаний и некоммерческих учреждений.
Ключевые требования к электронному архиву
2.1 Аппаратные требования
- Носители информации должны соответствовать ГОСТ 7.0 и иметь сертификаты качества.
- Расположение серверных стоек должно быть удалено от источников сильного электромагнитного поля и высоких напряжений (например, трансформаторов, радиопередатчиков).
- Обеспечение контролируемой температуры (18‑22 °C) и относительной влажности (45‑55 %) для продления срока службы носителей.
- Наличие резервных массивов (RAID‑10, RAID‑6) и систем непрерывного питания (UPS).
2.2 Программные требования
- Программное обеспечение должно быть лицензированным и иметь сертификаты соответствия требованиям ФСТЭК/Роскомнадзора;
- Поддержка электронной подписи в соответствии с ГОСТ 34.10‑2012.
- Шифрование данных – минимум AES‑256 с использованием ГОСТ‑алгоритмов.
- Поддержка форматов долгосрочного хранения: PDF/A‑2/3, TIFF, XML, OpenDocument (ODF).
- Автоматическое формирование контрольных сумм (SHA‑256, ГОСТ 34.11‑2012) для проверки целостности.
2.3 Организационные требования
- Разработка локального нормативного акта о порядке формирования, хранения и уничтожения электронных архивных документов.
- Назначение ответственного за архивную безопасность (архивариус, ИТ‑специалист).
- Регулярные аудиты доступа и проверка соответствия требованиям Приказа 77.
- Обеспечение доступности архивных документов в течение установленного срока (от 1 года до 75 лет в зависимости от категории).
Виды электронных архивов
Классификация электронных архивов не имеет единой официальной схемы, однако в практике выделяют следующие условные группы:
- Технические архивы – хранят исходные файлы, базы данных, программный код.
- Документные архивы – официальные документы, договоры, акты, отчёты.
- Архивы ответов и запросов (например, в 1С‑КПД) – хранение переписки, заявок, ответов клиентам.
- Отраслевые архивы – специализированные наборы (медицинские, финансовые, строительные) с учётом отраслевых требований.
- Системы электронного документооборота (СЭД) и системы хранения электронных документов (СХЭД) – интегрированные решения, которые объединяют функции создания, подписания, передачи и архивирования.
Процесс создания и ведения электронного архива
4.1 Планирование
- Определение категорий документов и сроков их хранения (по Приказу 77).
- Выбор технологической платформы (СЭД, СХЭД) и соответствующего лицензирования.
- Разработка политики безопасности (шифрование, контроль доступа).
4.2 Комплектование и миграция
- Сканирование бумажных документов в PDF/A‑2 с сохранением оригинального качества.
- Проверка целостности файлов (контрольные суммы).
- Метаданные: заполнение обязательных полей (дата, тип, владелец, классификатор).
4.3 Индексация и поиск
Для обеспечения быстрого доступа необходимо реализовать:
- Полнотекстовый поиск (OCR‑технологии для сканов).
- Классификацию по деловым признакам (номер, контрагент, тема).
4.4 Контроль доступа и аудит
- Ролевой доступ (RBAC) – каждый пользователь получает права в соответствии со своей ролью.
- Логирование всех действий (просмотр, изменение, удаление) с хранением журналов не менее 5 лет.
- Регулярные проверки целостности (сравнение контрольных сумм).
4.5 Резервное копирование и восстановление
Резервные копии создаются согласно принципу 3‑2‑1:
- Три копии данных;
- Две разные носительские среды (диск, лента, облако);
- Одна копия хранится в удалённом месте.
Тестовое восстановление проводится минимум раз в полугодие.
Технические стандарты и форматы
| Стандарт | Назначение | Ключевые требования |
|---|---|---|
| PDF/A‑2/3 | Долгосрочное хранение визуальных документов | Отсутствие внешних ссылок, встроенные шрифты, поддержка цифровой подписи. |
| TIFF (без сжатия LZW) | Сканированные изображения высокого качества | Поддержка многослойных файлов, метаданных EXIF. |
| XML (схемы XSD) | Структурированные данные, обмен между системами | Валидация по схемам, поддержка подписи (XML‑DSig). |
| OpenDocument (ODF) | Текстовые и табличные документы открытого формата | Совместимость с офисными пакетами, возможность подписи. |
| ГОСТ 34.10‑2012 | Электронная подпись | Алгоритм ДСТУ 4145‑2002, сертификаты ФСТЭК. |
| ГОСТ 34.11‑2012 | Хеш‑функции (SHA‑256, ГОСТ‑Р 34.11‑2012) | Контроль целостности файлов. |
Практические рекомендации по внедрению
- Выбор проверенного поставщика СЭД/СХЭД. Обратите внимание на наличие сертификатов соответствия ГОСТ 19 и ФСТЭК.
- Лицензирование. Используйте только лицензированное ПО – это требование Приказа 77 и условие юридической силы электронных документов.
- Обучение персонала. Регулярные тренинги по работе с электронными подписями, правилам доступа и процедурам восстановления.
- Мониторинг среды хранения. Системы контроля температуры, влажности и электромагнитных полей позволяют предотвратить преждевременный износ носителей.
- Периодический аудит. Проведение внутреннего и внешнего аудита не реже одного раза в год.
- Документирование всех процессов. Внутренний регламент должен включать схемы процессов, перечень ответственных лиц и графики резервного копирования.
Стандарты электронных архивов в России представляют собой комплексное сочетание законодательных актов, государственных стандартов и лучших ИТ‑практик. Соблюдение требований Приказа Росархива № 77, ГОСТов и использование лицензированного программного обеспечения позволяют обеспечить:
- Юридическую значимость и доказательную силу документов;
- Долговременную сохранность и доступность информации;
- Защиту от несанкционированного доступа и потери данных.
Тщательная подготовка, правильный выбор технологий и постоянный контроль – ключ к успешному построению электронного архива, который будет отвечать требованиям современного бизнеса и государственных органов.
Дата актуализации: