Дата актуализации:
Содержание
- Нормативно-правовая база
- Типовые функциональные требования к системам
- Классификация электронных документов
- Требуемые форматы и структура архивного документа
- Метаданные и их роль
- Жизненный цикл электронного документа в архиве
- Технические и организационные условия хранения
- Безопасность и контроль доступа
- Долговременное сохранение и миграция
- Сроки хранения
- Лучшие практики и рекомендации
С переходом государственных и коммерческих структур на электронный документооборот вопрос хранения электронных документов в архиве стал одним из ключевых факторов обеспечения юридической значимости, достоверности и доступности информации. Современные архивы обязаны соответствовать требованиям законодательства РФ, а также техническим стандартам, которые позволяют гарантировать долговременную сохранность цифровых материалов.
Нормативно-правовая база
Основные нормативные акты, регламентирующие хранение электронных документов в архиве:
- Приказ Росархива от 31 июля 2023 г. – регламентирует порядок хранения электронных документов, требования к форматам, учёту и контролю доступа.
- Приказ Росархива от 13 февраля 2024 г. – вводит стандарты ответственности за нарушение требований архивного законодательства, включая штрафные санкции.
- Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов в архивах государственных органов (утверждены приказом Росархива от 15 июня 2020 г.);
- Положение о Федеральном архивном агентстве (Федеральный закон №293‑ФЗ).
- Правила организации хранения, комплектования, учёта и использования документов Архивного фонда РФ (Приказ Министерства культуры РФ).
Все перечисленные документы образуют единую правовую основу, в которой прописаны требования к форматам, срокам, метаданным, безопасности и ответственности за их соблюдение.
Типовые функциональные требования к системам
Согласно типовым требованиям, системы электронного документооборота (ЭДО) и архивного хранения (ЭХ) должны обеспечивать:
- Поддержку официальных форматов (PDF/A‑1, PDF/A‑2, PDF/A‑3) и возможность их верификации.
- Хранение электронной подписи и её проверку в любой момент времени.
- Сбор и хранение полных метаданных (автор, дата создания, классификатор, уровень доступа и др.).
- Контроль доступа на основе ролей и атрибутов пользователя.
- Автоматическое формирование и ведение журнала операций (логирование);
- Поддержку долговременного хранения с возможностью миграции форматов без потери целостности.
- Интеграцию с государственными информационными системами (ГИС) и возможность обмена документами в формате EDI, XML.
Классификация электронных документов
Для правильного архивирования необходимо разделить документы по типам:
- Бухгалтерские и финансовые документы – счета‑фактуры, бухгалтерские отчёты, налоговые декларации.
- Управленческие документы – приказы, распоряжения, протоколы заседаний.
- Контракты и договоры – юридические соглашения, акты выполненных работ.
- Техническая документация – чертежи, схемы, спецификации.
- Корреспонденция – электронные письма, сообщения в мессенджерах, если они относятся к деловой активности.
- Документы, подлежащие обязательному публичному раскрытию – отчёты о деятельности, публичные реестры.
Требуемые форматы и структура архивного документа
Согласно пункту 141 Приказа Росархива, архивный документ должен включать:
- Основную часть – файл в формате PDF/A (PDF/A‑1, PDF/A‑2 или PDF/A‑3). Формат гарантирует неизменность визуального представления и возможность долгосрочного чтения.
- Приложения – дополнительные файлы (изображения, таблицы, мультимедиа), которые также должны быть сохранены в открытых, стандартизированных форматах (TIFF, CSV, XML, MP4 и др.).
- Электронную подпись – отдельный файл (обычно *.p7s) или встроенный в PDF/A‑3.
- Метаданные – структурированный набор данных в формате XML или JSON, содержащий информацию о документе (автор, дата, классификатор, уровень доступа, срок хранения).
Все файлы объединяются в единый архивный контейнер (например, ZIP‑архив с цифровой подписью) или хранятся в системе управления документами, где каждый элемент имеет уникальный идентификатор (UID).
Метаданные и их роль
Метаданные – это «данные о данных», без которых невозможно обеспечить:
- Поиск и классификацию документов;
- Контроль доступа и аудит;
- Автоматическое определение срока хранения;
- Миграцию и конвертацию форматов.
Стандартный набор метаданных включает:
| Поле | Описание |
|---|---|
| UID | Уникальный идентификатор документа. |
| DocumentType | Тип документа (договор, акт, отчет и т.д.). |
| CreationDate | Дата создания. |
| Author | Автор (физическое или юридическое лицо). |
| RetentionPeriod | Срок хранения (в днях/годах). |
| LegalBasis | Нормативный акт, определяющий срок хранения. |
| SecurityLevel | Уровень секретности (ОТК, СТ, СТ‑2 и т.д.). |
| SignatureInfo | Информация о наличии и типе электронной подписи. |
Жизненный цикл электронного документа в архиве
Процесс управления документом можно разбить на несколько фаз:
- Создание – документ формируется в системе ЭДО, подписывается электронной подписью.
- Регистрация в архиве – документ передаётся в архивную систему, где ему присваиваеться UID и заполняются метаданные.
- Хранение – документ сохраняется в соответствии с требованиями к формату, резервному копированию и контролю доступа.
- Контроль и аудит – периодические проверки целостности (контрольные суммы), соответствия метаданных и доступа.
- Миграция – при устаревании формата проводится конверсия в актуальный стандарт без потери данных.
- Уничтожение – после истечения срока хранения документ уничтожается в соответствии с регламентом (удаление из всех копий, сертификат об уничтожении).
Технические и организационные условия хранения
Для обеспечения надёжного архивного хранения необходимо выполнить следующие условия:
- Серверное оборудование – отказоустойчивые кластеры, RAID‑массивы, резервные копии в географически разнесённых дата‑центрах.
- Системы контроля целостности – расчёт и проверка контрольных сумм (SHA‑256) при каждом изменении.
- Политика резервного копирования – ежедневные инкрементные и еженедельные полные бэкапы, хранение копий минимум 5 лет.
- Соответствие требованиям ГОСТ Р 7.0.97‑2016 (электронный архив) и ГОСТ Р 34.10‑2012 (электронная подпись).
- Обеспечение доступности – SLA не менее 99,5 % времени работы, возможность восстановления в течение 4 часов.
Безопасность и контроль доступа
Ключевые меры безопасности:
- Аутентификация и авторизация – двухфакторная аутентификация, ролевой доступ (RBAC).
- Шифрование – хранение данных в зашифрованном виде (AES‑256) и передача по защищённым каналам (TLS 1.3).
- Аудит действий – журналирование всех операций (просмотр, изменение, удаление) с указанием пользователя, времени и IP‑адреса.
- Контроль целостности подписи – автоматическая проверка статуса электронной подписи при каждом запросе.
- Управление инцидентами – план реагирования на утечку или повреждение данных, включающий уведомление Росархива.
Долговременное сохранение и миграция
Технологии, позволяющие гарантировать сохранность документов более 20 лет:
- Форматы открытого стандарта – PDF/A, TIFF, CSV, XML – минимизируют риск «запирания» данных.
- Периодическая миграция – плановая проверка форматов каждые 5–7 лет и конверсия в актуальные версии.
- Эмуляция среды – при невозможности миграции сохраняется виртуальная машина с оригинальными программными средствами.
- Контрольные суммы – регулярный пересчёт и сравнение с эталонными значениями.
Сроки хранения
Сроки определяются нормативными актами, в частности:
| Тип документа | Минимальный срок хранения | Основание |
|---|---|---|
| Бухгалтерская (отчётность, налоговые декларации) | 5 лет | Налоговый кодекс РФ, ст. 119 |
| Контракты и договоры | 10 лет после окончания действия | Гражданский кодекс РФ, ст. 115 |
| Документы, связанные с охраной труда | 5 лет | Трудовой кодекс РФ, ст. 212 |
| Документы, содержащие персональные данные | 5 лет после завершения обработки | ФЗ‑152 «О персональных данных» |
| Документы, подлежащие государственной тайне | 30 лет | ФЗ‑127 «О государственной тайне» |
Если нормативный акт не определяет срок, организация обязана установить собственный период хранения, исходя из деловой необходимости, но не менее 3 лет.
Лучшие практики и рекомендации
- Стандартизировать процесс – разработать внутренний регламент, основанный на Приказах Росархива 2023‑2024 гг.
- Внедрить автоматизацию – использовать скрипты для расчёта контрольных сумм, миграции форматов и формирования журналов аудита.
- Обучать персонал – проводить регулярные тренинги по работе с электронными подписями и правилам доступа.
- Проводить независимый аудит – минимум раз в год проверять соответствие требованиям ГОСТ и Приказов Росархива.
- Документировать все изменения – каждый процесс миграции, восстановления или уничтожения фиксировать в системе управления изменениями.
- Тестировать резервные копии – регулярно выполнять восстановление из бэкапов, проверяя целостность и доступность.
Хранение электронных документов в архиве – это сложный, но критически важный процесс, который требует строгого соблюдения нормативных требований, применения современных технических решений и постоянного контроля. При правильной организации, автоматизации и регулярных проверках архивные системы способны обеспечить юридическую значимость, достоверность и доступность документов на протяжении десятилетий, минимизируя риски потери информации и штрафных санкций.
Ключевые выводы:
- Соблюдайте Приказы Росархива 2023‑2024 гг. и типовые требования к системам ЭДО.
- Используйте открытые стандарты (PDF/A, XML, TIFF) и храните подписи в отдельном файле.
- Обеспечьте полное и корректное заполнение метаданных – они являются «клеем», связывающим документ с архивом.
- Внедрите надёжные механизмы резервного копирования, контроля целостности и доступа.
- Регулярно проводите миграцию форматов и аудит соответствия.
Только комплексный подход, объединяющий правовую, техническую и организационную составляющие, позволяет создать надёжный архив электронных документов, отвечающий современным требованиям государства и бизнеса.
Статья подготовлена в соответствии с актуальными нормативными актами и лучшими практиками отрасли на дату .