Электронные архивы становятся неотъемлемой частью любой организации – от небольших фирм до крупных государственных структур․ Чтобы обеспечить надёжность, безопасность и юридическую значимость хранимой информации, необходимо ориентироваться на действующие государственные стандарты (ГОСТ)․ В статье рассмотрим, какие ГОСТы регулируют электронные архивы, какие требования они предъявляют и как правильно внедрять систему электронного хранения документов․
Правовая и нормативная база
Основу регулирования электронных архивов в России составляют следующие документы:
- ГОСТ Р 7․0․100‑2018 «Система стандартов по информации, библиотечному и издательскому делу․ Электронные документы․ Общие требования»․
- ГОСТ Р 7․0․97‑2016 «Система стандартов по информации, библиотечному и издательскому делу․ Электронные документы․ Требования к их оформлению и подписанию»․
- ГОСТ Р 7․0․97‑2016 (часть 2) – «Электронный архив․ Требования к структуре и метаданным»․
- ГОСТ Р 7․0․97‑2016 (часть 3) – «Электронный архив․ Требования к обеспечению целостности и подлинности»․
- ГОСТ Р ИСО/МЭК 27001‑2006 «Информационная безопасность․ Система управления информационной безопасностью (СУИБ)» – применяется к защите электронных архивов․
- ГОСТ 2․102‑95, ГОСТ 2․104‑95, ГОСТ 2․201‑2002 – стандарты, определяющие оформление технической документации (ТУ), которая часто хранится в электронных архивах․
- Федеральный закон № 63‑ФЗ «Об электронной подписи» и Приказ ФСТЭК России № 21 от «Об организации и защите электронных архивов государственных органов»․
Все эти документы находятся в Гостинформ – электронном онлайн‑справочнике государственных стандартов․ База актуальна на и содержит более 53 000 документов․
Основные требования ГОСТов к электронным архивам
Структура и классификация документов
- Документы должны быть классифицированы согласно классификатору дел (разделы, группы, виды)․
- Для каждого документа обязателен набор метаданных (название, номер, дата, автор, тип, уровень доступа)․
- Метаданные оформляются в соответствии с ГОСТ Р 7․0․97‑2016 (часть 2) и хранятся в формате XML или JSON, поддерживаемом системой архивирования․
Оформление и подпись
Согласно ГОСТ Р 7․0․97‑2016 (часть 1):
- Все электронные документы должны иметь уникальный идентификатор (UID)․
- Документ должен быть подписан электронной подписью (КЭП), соответствующей требованиям ФЗ № 63‑ФЗ․
- Подпись должна быть привязана к метаданным и храниться в отдельном контейнере (например,
․p7s)․
Целостность и подлинность
Для обеспечения целостности применяются:
- Контрольные суммы (SHA‑256, SHA‑3) – обязательны по ГОСТ Р 7․0․97‑2016 (часть 3)․
- Технология временной метки (timestamp) от аккредитованного УЦ․
- Регистрация всех операций (создание, изменение, удаление) в журнале аудита, который должен быть защищён от изменения․
Безопасность и доступ
Система электронного архива должна соответствовать ГОСТ Р ИСО/МЭК 27001‑2006:
- Определение уровней доступа (публичный, ограниченный, конфиденциальный, служебный)․
- Шифрование хранимых данных (AES‑256) и каналов передачи (TLS 1․3)․
- Регулярный аудит безопасности и тестирование на уязвимости․
Хранение и срок жизни
По ГОСТу:
- Документы, подлежащие обязательному хранению, сохраняются не менее 5 лет (для бухгалтерии – 10 лет, для архивных фондов – 50 лет)․
- Необходимо обеспечить мультиформатное резервное копирование (на магнитных лентах, облачных хранилищах, оптических носителях)․
- Периодическая проверка целостности резервных копий (не реже одного раза в год);
Пошаговый план внедрения электронного архива по ГОСТ
Подготовительный этап
- Анализ текущих процессов – определить виды документов, их объём, сроки хранения․
- Сформировать команду проекта (ИТ‑специалисты, юристы, архивариусы)․
- Выбрать соответствующее программное обеспечение (с поддержкой ГОСТ‑метаданных, электронных подписей, аудита)․
Проектирование архитектуры
- Определить структуру хранилища (каталоги, уровни доступа)․
- Разработать модель метаданных в соответствии с ГОСТ Р 7․0․97‑2016․
- Согласовать политику резервного копирования и восстановления после сбоев․
Реализация и тестирование
- Установить и настроить систему (серверы, СУБД, модули подписи)․
- Загрузить пилотный набор документов, проверить:
- корректность метаданных;
- подписание и валидацию подписи;
- контрольные суммы и журнал аудита․
- Провести проверку соответствия ГОСТ (внутренний аудит, привлечение независимого эксперта)․
Обучение персонала и ввод в эксплуатацию
- Разработать инструкции и регламенты работы с архивом․
- Провести тренинги для сотрудников, ответственных за ввод и контроль документов․
- Запустить производственный режим и вести постоянный мониторинг․
Поддержка и постоянное улучшение
- Регулярно обновлять программное обеспечение и сертификаты КЭП․
- Проводить периодический аудит (не реже одного раза в полугодие) на соответствие ГОСТ․
- Внедрять улучшения на основе результатов аудита и изменений в законодательстве․
Практические рекомендации
- Стандартизируйте названия файлов:
YYYYMMDD_ТипДокумента_Номер_Подразделение․pdf․ - Используйте единую схему кодирования (UTF‑8) для всех текстовых файлов․
- Храните копии оригиналов в неизменяемом (write‑once) формате (WORM‑диск)․
- Для больших объёмов данных применяйте распределённые файловые системы (Ceph, GlusterFS) с поддержкой репликации․
- Обеспечьте доступность архивов 24/7 через отказоустойчивый кластер и балансировщик нагрузки․
- Внедрите механизм автоматической миграции старых данных в «холодное» хранилище (облачные архивы, магнитные ленты)․
Часто задаваемые вопросы (FAQ)
Какой ГОСТ регулирует электронную подпись в архиве?
Электронная подпись регулируется Федеральным законом № 63‑ФЗ и ГОСТ Р 34․10‑2012 (криптографические средства)․ Для архивов обязательна подпись в соответствии с ГОСТ Р 7․0․97‑2016 (часть 1)․
Можно ли использовать международный стандарт ISO 15489 вместо ГОСТ?
Для государственных и многих коммерческих организаций в России обязательным является соблюдение ГОСТ․ ISO 15489 может использоваться как дополнение, но не заменяет национальные требования․
Как обеспечить длительное хранение цифровых подписей?
Подписи следует хранить в виде контейнеров PKCS#7 вместе с оригинальными документами, а также сохранять сертификаты КЭП в сертификационном хранилище с резервным копированием․
Какие сроки хранения обязательны?
Сроки зависят от типа документа:
- Бухгалтерская и налоговая документация – 5–10 лет;
- Документы, связанные с охраной труда – 3 года;
- Архивные фонды (исторические документы) – минимум 50 лет․
Точные сроки фиксируются в нормативных актах организации․
Внедрение электронного архива – это не просто перевод бумажных документов в цифровой формат․ Это комплексный процесс, требующий строгого соблюдения государственных стандартов (ГОСТ), обеспечения юридической силы документов и их защиты от несанкционированного доступа․ Следуя рекомендациям, изложенным в настоящей статье, вы сможете построить надёжную, безопасную и соответствующую законодательству систему электронного хранения, которая будет служить организации многие годы․
Помните: каждый документ в архиве – это часть корпоративного знания и юридической ответственности․ Правильное оформление, подпись и контроль целостности согласно ГОСТ гарантируют, что эта ценность будет сохранена и защищена․
Для более детального изучения стандартов рекомендуется посетить Гостинформ – официальный онлайн‑справочник государственных стандартов России․