Хранение электронных архивных документов: нормативные требования и организационные условия

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Современное делопроизводство немыслимо без электронных документов․ Переход на безбумажные технологии накладывает на организации строгие обязательства по обеспечению сохранности, подлинности и доступности электронных архивных документов на протяжении всего установленного срока хранения․ Нарушение этих требований влечет за собой правовые риски, штрафные санкции и потерю доказательной силы документов в судебных спорах․

В данной статье подробно разбираються нормативные основы, технические и организационные условия, которые обязательны для соблюдения при хранении электронных документов в архиве организации на ․


Нормативно-правовая база: фундамент требований

Деятельность по хранению электронных документов регулируется иерархией нормативных актов․ Ключевыми документами являются:

  • Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — базовый закон, устанавливающий принципы архивного дела, обязанности организаций по формированию архивов и обеспечению сохранности документов (ст․ 17, 21․1)․
  • Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует вопросы электронных документов, электронной подписи, информационных систем и защиты информации․
  • Приказ Министерства культуры РФ (Правила организации хранения, комплектования, учета и использования документов Архивного фонда РФ и других архивных документов) — устанавливает единые правила хранения, в т․ч․ с использованием информационных систем (п․ 1․4 Правил)․
  • Методические рекомендации Росархива (в т․ч․ Проект Рекомендаций по комплектованию, учету и организации хранения электронных архивных документов в архивах организаций) — разъясняют порядок практической реализации требований законов․

Важно: Согласно ч․ 1 ст․ 21․1 Закона № 125-ФЗ, сроки хранения документов устанавливаются на основании федеральных законов, иных нормативных правовых актов РФ, а также перечней типовых архивных документов (типовиков), утверждаемых Росархивом или уполномоченными федеральными органами исполнительной власти․


Ключевые принципы хранения электронных архивных документов

Хранение в электронном виде должно гарантировать выполнение четырех критических атрибутов (согласно ГОСТ Р 7․0․100-2018 и 149-ФЗ):

  1. Подлинность (Authenticity): Документ является тем, за кого себя выдает, и не был поврежден или изменен несанкционированно․
  2. Надежность (Reliability): Содержание документа можно считать полным и точным представлением операций/фактов, за которыми он закреплен․
  3. Целостность (Integrity): Документ сохранен в полном объеме и защищен от несанкционированных изменений (добавлений, удалений, перестановок)․
  4. Доступность (Usability/Accessibility): Документ может быть обнаружен, получен, представлен и интерпретирован в течение всего срока хранения․

Обязательные организационные условия

Наличие утвержденных локальных нормативных актов (ЛНА)

Организация обязана разработать и утвердить:

  • Политику (Положение) об электронном архиве / управлении электронными документами․
  • Перечень видов документов, подлежащих хранению в электронном виде (в составе Номенклатуры дел / Перечня документов с сроками хранения)․
  • Инструкцию (Регламент) по порядку формирования, комплектования, учета, хранения и использования электронных архивных документов․
  • Положение об ответственных лицах (архивариус, администратор ИС, ответственный за ЭЦП/КЭП)․

Комплектование и учет

Электронные документы должны поступать в архив в составе делов (объединенных по признакам), а не хаотично․ Обязательны:

  • Формирование описания дел (в электронном или бумажном виде) с реквизитами каждого электронного документа․
  • Назначение уникальных идентификаторов (кодов) каждому электронному документу и делу․
  • Ведение учетных журналов (реестров) поступления, выдачи, использования и уничтожения электронных документов․

Обеспечение правовой силы

Для документов, требующих подписания (договоры, акты, приказы, кадровые документы):

  • Обязательное использование усиленной квалифицированной электронной подписи (УКЭП) в соответствии с 63-ФЗ․
  • Проверка валидности ЭЦП на момент поступления в архив и периодическая ревалидация в процессе хранения․
  • Хранение сертификатов ключей проверки ЭЦП и списков отзыва (CRL/OCSP) вместе с документом для возможности будущей верификации․

Обязательные технические условия (Информационная система — ИС)

Хранение «просто в папках на сервере» или в облачном диске без специализированного ПО не соответствует требованиям закона․ Необходима специализированная Информационная система электронного архива (ИСЭА / ЭА)․

Требования к программному обеспечению

  • Защита от несанкционированного доступа (ЗУНД): Соответствие требованиям ФСТЭК (профиль защиты, класс защищенности)․
  • Журналирование всех событий: Любое действие (просмотр, скачивание, печать, попытка изменения, изменение метаданных) должно фиксироваться в нередактируемом журнале аудита (лог-файле) с привязкой к конкретному пользователю и времени․
  • Контроль целостности: Автоматический расчет и хранение хеш-сумм (ГОСТ Р 34․11-2012 / Streebog) для каждого файла․ Периодическая автоматическая верификация хешей․
  • Управление правами доступа (RBAC/ABAC): Разграничение прав по ролям (Архивариус — полные права, Пользователь, чтение/запрос, Администратор ИС, техническое обслуживание без доступа к содержанию)․
  • Поддержка форматов длительного хранения: PDF/A (ISO 19005), TIFF, XML, ODF (OpenDocument), JPEG 2000․ Использование проприетарных форматов (docx, xlsx без конвертации) недопустимо для долгосрочного архива․
  • Функция миграции: Возможность плановой миграции данных на новые носители/форматы без потери метаданных и ЭЦП․

Требования к аппаратному обеспечению и инфраструктуре

  • Надежность хранения (RAID, резервирование): Защита от потери данных при отказе дисков/серверов․
  • Резервное копирование (Backup): Регламентированное создание копий (по стратегии 3-2-1: 3 копии, 2 типа носителей, 1 копия удаленно/оффлайн)․ Критически важно: бэкап должен включать не только файлы, но и базу метаданных, журналы аудита, ключи ЭЦП․
  • Защита от вредоносного ПО: Антивирусная проверка на входе в архив и периодическое сканирование хранилища․
  • Физическая защита серверной: Контроль доступа, пожаротушение, климат-контроль, бесперебойное питание (ИБП)․

Облачное хранение (SaaS / IaaS)

Допускается использование облачных сервисов (в т․ч․ сервисов «Электронный архив как услуга»), при условии:

  • Провайдер имеет лицензию ФСТЭК/ФСБ (если хранится гостайна/персданные) или соответствует 152-ФЗ / 149-ФЗ․
  • Договор с провайдером четко регламентирует: владение данными, порядок возврата данных при расторжении договора, SLA (доступность 99․9%+), зону хранения данных (территория РФ для персданных/гостайны), ответственность за целостность․
  • Организация сохраняет полный контроль над ключами ЭЦП и правами доступа (Bring Your Own Key / Hold Your Own Key)․

Процессы жизненного цикла в архиве

Поступление (Вручение) в архив

  • Акт приема-передачи электронных документов (в электронном виде с ЭЦП сторон)․
  • Проверка соответствия форматов, наличия ЭЦП, валидности ЭЦП, полноты метаданных․
  • Расчет хеш-сумм и запись в журнал фиксации․
  • Размещение в защищенном хранилище ИС с назначением статуса «Архивный»․

Активное хранение (Сопровождение)

  • Мониторинг целостности: Регулярные (ежеквартальные/ежегодные) автоматические проверки хеш-сумм․
  • Мониторинг форматов (Digital Preservation): Анализ устаревания форматов файлов и ПО для их чтения․ Планирование миграции/эмуляции заранее․
  • Ревалидация ЭЦП: Проверка цепочек доверия сертификатов УЦ․ При необходимости — наложение архивной электронной подписи (АЭП) или штампа времени (Time Stamping) для продления доверия к подписи после истечения срока действия сертификата подписанта․
  • Инвентаризация: Ежегодная сверка реестра дел ИС с физическими/логическими данными на носителях․

Использование (Выдача/Предоставление)

  • Выдача осуществляется только копией (дубликатом)․ Оригинал (архивный экземпляр) в ИС не меняет местоположение и не удаляеться․
  • Копии, выдаваемые наружу (в суд, налоговую, контрагенту), должны быть заверены ЭЦП архивариуса/руководителя или иметь штамп времени․
  • Ведение журнала выдач (кто, что, когда, зачем получил)․

Уничтожение по истечении сроков

  • Строго по Акту экспертизы ценности и сроков хранения (Комиссия организации)․
  • Акт об уничтожении подписывается ЭЦП членов комиссии․
  • Уничтожение в ИС — это безвозвратное стирание данных (перезапись по стандартам ГОСТ Р 50739-95 / NIST SP 800-88) с подтверждением в журнале аудита․ Простое удаление файла (Delete) недопустимо․

Категории документов и особенности хранения

В электронном архиве могут храниться любые виды архивных документов (согласно ст․ 17 125-ФЗ и разъяснениям экспертов), включая:

  • Документы по личному составу (трудовые договора, приказы, личные карточки, СЗВ-ТД) — срок хранения 50/75 лет․ Критична защита персданных (152-ФЗ) и сохранение ЭЦП сотрудника/работодателя․
  • Бухгалтерская и налоговая отчетность, первичка (счета-фактуры, УПД, акты) — минимум 5 лет (НК РФ), для отчетности — дольше․ Важен формат, удобный для проверки (XML/PDF/A)․
  • Договоры и сопроводительная переписка — срок по истечении действия + 5-10 лет (общий 3-летний СП, но для архива чаще 5-10 лет)․
  • Техническая и проектная документация, длительные сроки (до 75 лет и бессрочно)․ Требуют поддержки сложных форматов (DWG, STEP, BIM)․
  • Документы, подтверждающие права на недвижимость/ИС — бессрочное хранение․

Типичные ошибки и риски несоответствия

Ошибка Последствие
Хранение только на локальных дисках сотрудников / в почте / в общих сетевых папках без ИС архива Потеря документов, невозможность доказать подлинность в суде, штрафы по ст․ 14․20 КоАП РФ (нарушение правил ведения архива)․
Отсутствие проверки ЭЦП при поступлении и в процессе хранения Риск хранения поддельных/измененных документов; потеря юридической силы․
Хранение в «рабочих» форматах (docx, xlsx) без конвертации в PDF/A Невозможность открыть файл через 10-15 лет (устаревание версий MS Office), изменение верстки/шрифтов․
Отсутствие журналов аудита (кто, когда, что делал) Невозможность подтвердить целостность документа при споре․
Игнорирование миграции данных при смене «железа»/ПО Техническая нечитаемость носителей (старые ленты, форматы БД, 32-битные приложения на 64-битных ОС)․
Передача облачному провайдера без договора на защиту прав организации Потеря доступа к архиву при банкротстве провайдера, утечка данных, невозможность изъятия данных․

Чек-лист готовности электронного архива (Self-Assessment)

Пройдитесь по пунктам․ Если хотя бы на один пункт ответ «Нет», архив не соответствует требованиям законодательства:

  1. [ ] Утвержден Перечень документов с сроками хранения (Номенклатура/Перечень), включающий электронные документы․
  2. [ ] Разработано и утверждено Положение об электронном архиве / Регламент работы с ИСЭА․
  3. [ ] Внедрена специализированная ИС электронного архива (сертифицированная ФСТЭК / соответствующая 152-ФЗ при необходимости)․
  4. [ ] ИС обеспечивает: контроль целостности (хеши), журнал аудита (нередактируемый), разграничение доступа, поддержку PDF/A, ведение описей․
  5. [ ] Настроен процесс приема документов в архив с проверкой ЭЦП и форматов (Акт приема-передачи)․
  6. [ ] Обеспечено резервное копирование (в т․ч․ удаленное/оффлайн) с регулярными тестами восстановления․
  7. [ ] Есть план миграции форматов и носителей (Digital Preservation Plan)․
  8. [ ] Осуществляется периодическая ревалидация ЭЦП / наложение архивных штампов времени․
  9. [ ] Проведена инвентаризация архива за последний год (Акт инвентаризации)․
  10. [ ] Регламентирована процедура уничтожения с безвозвратным стиранием и Актом об уничтожении․
  11. [ ] Ответственные лица обучены, имеют ЭЦП, доступы разграничены по принципу минимальных привилегий․

Организация электронного архива — это не разовая акция по покупке ПО, а непрерывный управляемый процесс․ Главное условие — системность: от наличия ЛНА и описанных бизнес-процессов до технической реализации функций долгосрочного сохранения (Digital Preservation)․

На регулятор (Росархив, Роскомнадзор, налоговая, суды) ожидает от организации не просто «файлов на сервере», а работающую систему, гарантирующую, что электронный документ через 10, 20 или 50 лет останется подлинным, целым, читаемым и юридически значимым․ Инвестиции в правильную организацию электронного архива сегодня — это защита бизнеса от рисков завтра․


Данная статья носит информационный характер․ Для внедрения конкретных решений рекомендуется обратиться к актуальным версиям нормативных актов (125-ФЗ, 149-ФЗ, 63-ФЗ, 152-ФЗ, Приказы Минкультуры/Росархива, Постановления Правительства РФ) и консультироваться со специалистами по архивному делу и защите информации․