Современное делопроизводство немыслимо без электронных документов․ Переход на безбумажные технологии накладывает на организации строгие обязательства по обеспечению сохранности, подлинности и доступности электронных архивных документов на протяжении всего установленного срока хранения․ Нарушение этих требований влечет за собой правовые риски, штрафные санкции и потерю доказательной силы документов в судебных спорах․
В данной статье подробно разбираються нормативные основы, технические и организационные условия, которые обязательны для соблюдения при хранении электронных документов в архиве организации на ․
Нормативно-правовая база: фундамент требований
Деятельность по хранению электронных документов регулируется иерархией нормативных актов․ Ключевыми документами являются:
- Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — базовый закон, устанавливающий принципы архивного дела, обязанности организаций по формированию архивов и обеспечению сохранности документов (ст․ 17, 21․1)․
- Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует вопросы электронных документов, электронной подписи, информационных систем и защиты информации․
- Приказ Министерства культуры РФ (Правила организации хранения, комплектования, учета и использования документов Архивного фонда РФ и других архивных документов) — устанавливает единые правила хранения, в т․ч․ с использованием информационных систем (п․ 1․4 Правил)․
- Методические рекомендации Росархива (в т․ч․ Проект Рекомендаций по комплектованию, учету и организации хранения электронных архивных документов в архивах организаций) — разъясняют порядок практической реализации требований законов․
Важно: Согласно ч․ 1 ст․ 21․1 Закона № 125-ФЗ, сроки хранения документов устанавливаются на основании федеральных законов, иных нормативных правовых актов РФ, а также перечней типовых архивных документов (типовиков), утверждаемых Росархивом или уполномоченными федеральными органами исполнительной власти․
Ключевые принципы хранения электронных архивных документов
Хранение в электронном виде должно гарантировать выполнение четырех критических атрибутов (согласно ГОСТ Р 7․0․100-2018 и 149-ФЗ):
- Подлинность (Authenticity): Документ является тем, за кого себя выдает, и не был поврежден или изменен несанкционированно․
- Надежность (Reliability): Содержание документа можно считать полным и точным представлением операций/фактов, за которыми он закреплен․
- Целостность (Integrity): Документ сохранен в полном объеме и защищен от несанкционированных изменений (добавлений, удалений, перестановок)․
- Доступность (Usability/Accessibility): Документ может быть обнаружен, получен, представлен и интерпретирован в течение всего срока хранения․
Обязательные организационные условия
Наличие утвержденных локальных нормативных актов (ЛНА)
Организация обязана разработать и утвердить:
- Политику (Положение) об электронном архиве / управлении электронными документами․
- Перечень видов документов, подлежащих хранению в электронном виде (в составе Номенклатуры дел / Перечня документов с сроками хранения)․
- Инструкцию (Регламент) по порядку формирования, комплектования, учета, хранения и использования электронных архивных документов․
- Положение об ответственных лицах (архивариус, администратор ИС, ответственный за ЭЦП/КЭП)․
Комплектование и учет
Электронные документы должны поступать в архив в составе делов (объединенных по признакам), а не хаотично․ Обязательны:
- Формирование описания дел (в электронном или бумажном виде) с реквизитами каждого электронного документа․
- Назначение уникальных идентификаторов (кодов) каждому электронному документу и делу․
- Ведение учетных журналов (реестров) поступления, выдачи, использования и уничтожения электронных документов․
Обеспечение правовой силы
Для документов, требующих подписания (договоры, акты, приказы, кадровые документы):
- Обязательное использование усиленной квалифицированной электронной подписи (УКЭП) в соответствии с 63-ФЗ․
- Проверка валидности ЭЦП на момент поступления в архив и периодическая ревалидация в процессе хранения․
- Хранение сертификатов ключей проверки ЭЦП и списков отзыва (CRL/OCSP) вместе с документом для возможности будущей верификации․
Обязательные технические условия (Информационная система — ИС)
Хранение «просто в папках на сервере» или в облачном диске без специализированного ПО не соответствует требованиям закона․ Необходима специализированная Информационная система электронного архива (ИСЭА / ЭА)․
Требования к программному обеспечению
- Защита от несанкционированного доступа (ЗУНД): Соответствие требованиям ФСТЭК (профиль защиты, класс защищенности)․
- Журналирование всех событий: Любое действие (просмотр, скачивание, печать, попытка изменения, изменение метаданных) должно фиксироваться в нередактируемом журнале аудита (лог-файле) с привязкой к конкретному пользователю и времени․
- Контроль целостности: Автоматический расчет и хранение хеш-сумм (ГОСТ Р 34․11-2012 / Streebog) для каждого файла․ Периодическая автоматическая верификация хешей․
- Управление правами доступа (RBAC/ABAC): Разграничение прав по ролям (Архивариус — полные права, Пользователь, чтение/запрос, Администратор ИС, техническое обслуживание без доступа к содержанию)․
- Поддержка форматов длительного хранения: PDF/A (ISO 19005), TIFF, XML, ODF (OpenDocument), JPEG 2000․ Использование проприетарных форматов (docx, xlsx без конвертации) недопустимо для долгосрочного архива․
- Функция миграции: Возможность плановой миграции данных на новые носители/форматы без потери метаданных и ЭЦП․
Требования к аппаратному обеспечению и инфраструктуре
- Надежность хранения (RAID, резервирование): Защита от потери данных при отказе дисков/серверов․
- Резервное копирование (Backup): Регламентированное создание копий (по стратегии 3-2-1: 3 копии, 2 типа носителей, 1 копия удаленно/оффлайн)․ Критически важно: бэкап должен включать не только файлы, но и базу метаданных, журналы аудита, ключи ЭЦП․
- Защита от вредоносного ПО: Антивирусная проверка на входе в архив и периодическое сканирование хранилища․
- Физическая защита серверной: Контроль доступа, пожаротушение, климат-контроль, бесперебойное питание (ИБП)․
Облачное хранение (SaaS / IaaS)
Допускается использование облачных сервисов (в т․ч․ сервисов «Электронный архив как услуга»), при условии:
- Провайдер имеет лицензию ФСТЭК/ФСБ (если хранится гостайна/персданные) или соответствует 152-ФЗ / 149-ФЗ․
- Договор с провайдером четко регламентирует: владение данными, порядок возврата данных при расторжении договора, SLA (доступность 99․9%+), зону хранения данных (территория РФ для персданных/гостайны), ответственность за целостность․
- Организация сохраняет полный контроль над ключами ЭЦП и правами доступа (Bring Your Own Key / Hold Your Own Key)․
Процессы жизненного цикла в архиве
Поступление (Вручение) в архив
- Акт приема-передачи электронных документов (в электронном виде с ЭЦП сторон)․
- Проверка соответствия форматов, наличия ЭЦП, валидности ЭЦП, полноты метаданных․
- Расчет хеш-сумм и запись в журнал фиксации․
- Размещение в защищенном хранилище ИС с назначением статуса «Архивный»․
Активное хранение (Сопровождение)
- Мониторинг целостности: Регулярные (ежеквартальные/ежегодные) автоматические проверки хеш-сумм․
- Мониторинг форматов (Digital Preservation): Анализ устаревания форматов файлов и ПО для их чтения․ Планирование миграции/эмуляции заранее․
- Ревалидация ЭЦП: Проверка цепочек доверия сертификатов УЦ․ При необходимости — наложение архивной электронной подписи (АЭП) или штампа времени (Time Stamping) для продления доверия к подписи после истечения срока действия сертификата подписанта․
- Инвентаризация: Ежегодная сверка реестра дел ИС с физическими/логическими данными на носителях․
Использование (Выдача/Предоставление)
- Выдача осуществляется только копией (дубликатом)․ Оригинал (архивный экземпляр) в ИС не меняет местоположение и не удаляеться․
- Копии, выдаваемые наружу (в суд, налоговую, контрагенту), должны быть заверены ЭЦП архивариуса/руководителя или иметь штамп времени․
- Ведение журнала выдач (кто, что, когда, зачем получил)․
Уничтожение по истечении сроков
- Строго по Акту экспертизы ценности и сроков хранения (Комиссия организации)․
- Акт об уничтожении подписывается ЭЦП членов комиссии․
- Уничтожение в ИС — это безвозвратное стирание данных (перезапись по стандартам ГОСТ Р 50739-95 / NIST SP 800-88) с подтверждением в журнале аудита․ Простое удаление файла (Delete) недопустимо․
Категории документов и особенности хранения
В электронном архиве могут храниться любые виды архивных документов (согласно ст․ 17 125-ФЗ и разъяснениям экспертов), включая:
- Документы по личному составу (трудовые договора, приказы, личные карточки, СЗВ-ТД) — срок хранения 50/75 лет․ Критична защита персданных (152-ФЗ) и сохранение ЭЦП сотрудника/работодателя․
- Бухгалтерская и налоговая отчетность, первичка (счета-фактуры, УПД, акты) — минимум 5 лет (НК РФ), для отчетности — дольше․ Важен формат, удобный для проверки (XML/PDF/A)․
- Договоры и сопроводительная переписка — срок по истечении действия + 5-10 лет (общий 3-летний СП, но для архива чаще 5-10 лет)․
- Техническая и проектная документация, длительные сроки (до 75 лет и бессрочно)․ Требуют поддержки сложных форматов (DWG, STEP, BIM)․
- Документы, подтверждающие права на недвижимость/ИС — бессрочное хранение․
Типичные ошибки и риски несоответствия
| Ошибка | Последствие |
|---|---|
| Хранение только на локальных дисках сотрудников / в почте / в общих сетевых папках без ИС архива | Потеря документов, невозможность доказать подлинность в суде, штрафы по ст․ 14․20 КоАП РФ (нарушение правил ведения архива)․ |
| Отсутствие проверки ЭЦП при поступлении и в процессе хранения | Риск хранения поддельных/измененных документов; потеря юридической силы․ |
| Хранение в «рабочих» форматах (docx, xlsx) без конвертации в PDF/A | Невозможность открыть файл через 10-15 лет (устаревание версий MS Office), изменение верстки/шрифтов․ |
| Отсутствие журналов аудита (кто, когда, что делал) | Невозможность подтвердить целостность документа при споре․ |
| Игнорирование миграции данных при смене «железа»/ПО | Техническая нечитаемость носителей (старые ленты, форматы БД, 32-битные приложения на 64-битных ОС)․ |
| Передача облачному провайдера без договора на защиту прав организации | Потеря доступа к архиву при банкротстве провайдера, утечка данных, невозможность изъятия данных․ |
Чек-лист готовности электронного архива (Self-Assessment)
Пройдитесь по пунктам․ Если хотя бы на один пункт ответ «Нет», архив не соответствует требованиям законодательства:
- [ ] Утвержден Перечень документов с сроками хранения (Номенклатура/Перечень), включающий электронные документы․
- [ ] Разработано и утверждено Положение об электронном архиве / Регламент работы с ИСЭА․
- [ ] Внедрена специализированная ИС электронного архива (сертифицированная ФСТЭК / соответствующая 152-ФЗ при необходимости)․
- [ ] ИС обеспечивает: контроль целостности (хеши), журнал аудита (нередактируемый), разграничение доступа, поддержку PDF/A, ведение описей․
- [ ] Настроен процесс приема документов в архив с проверкой ЭЦП и форматов (Акт приема-передачи)․
- [ ] Обеспечено резервное копирование (в т․ч․ удаленное/оффлайн) с регулярными тестами восстановления․
- [ ] Есть план миграции форматов и носителей (Digital Preservation Plan)․
- [ ] Осуществляется периодическая ревалидация ЭЦП / наложение архивных штампов времени․
- [ ] Проведена инвентаризация архива за последний год (Акт инвентаризации)․
- [ ] Регламентирована процедура уничтожения с безвозвратным стиранием и Актом об уничтожении․
- [ ] Ответственные лица обучены, имеют ЭЦП, доступы разграничены по принципу минимальных привилегий․
Организация электронного архива — это не разовая акция по покупке ПО, а непрерывный управляемый процесс․ Главное условие — системность: от наличия ЛНА и описанных бизнес-процессов до технической реализации функций долгосрочного сохранения (Digital Preservation)․
На регулятор (Росархив, Роскомнадзор, налоговая, суды) ожидает от организации не просто «файлов на сервере», а работающую систему, гарантирующую, что электронный документ через 10, 20 или 50 лет останется подлинным, целым, читаемым и юридически значимым․ Инвестиции в правильную организацию электронного архива сегодня — это защита бизнеса от рисков завтра․
Данная статья носит информационный характер․ Для внедрения конкретных решений рекомендуется обратиться к актуальным версиям нормативных актов (125-ФЗ, 149-ФЗ, 63-ФЗ, 152-ФЗ, Приказы Минкультуры/Росархива, Постановления Правительства РФ) и консультироваться со специалистами по архивному делу и защите информации․