Хранение электронных документов — это не просто сохранение файлов на сервере или в облаке. Это строго регламентированный процесс, обеспечивающий правовую силу, достоверность и доступность информации на протяжении всего установленного срока хранения. Нарушение условий хранения может привести к потере юридической значимости документов, штрафным санкциям и рискам для бизнеса.

В данной статье подробно разбираются нормативные требования, технические и организационные меры, необходимые для создания правомерного электронного архива в организации на 2026 год.

Нормативно-правовая база: фундамент архивного хранения

Деятельность по хранению электронных документов в РФ строится на иерархии нормативных актов. Ключевыми документами, определяющими «правила игры», являются:

• Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — базовый закон, определяющий понятия архивного фонда, сроков хранения, комплектования и использования.
• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует вопросы защиты информации, доступа к ней и требований к информационным системам (в т.ч. СХЭД — системам хранения электронных документов).
• Федеральный закон от № 63-ФЗ «Об электронной подписи» — критически важен для подтверждения авторства, неизменности и юридической значимости электронных документов.
• Приказ Росархива от № 236 «Об утверждении Правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации» (далее — Правила № 236). В 2023 году в Правила внесены существенные изменения, уточнившие требования к электронным документам и системам их хранения.
• ГОСТ Р 7.0.100-2018 «Национальная система стандартизации. Архивное дело. Требования к системам хранения электронных документов, обеспечивающим их долгосрочное хранение и использование».
• ГОСТ Р 7.0.99-2018 «Архивное дело. Форматы электронных файлов для долгосрочного хранения».

Ключевые обязательные условия хранения

Согласно ст. 10 ФЗ № 125-ФЗ и Правилам № 236, электронные документы должны храниться в условиях, гарантирующих их сохранность, защиту от неправомерного доступа, искажения, уничтожения и несанкционированного копирования. Выделяем четыре столпа обязательных условий:

Обеспечение юридической значимости и достоверности (Целостность и Аутентичность)

Это главное условие. Электронный документ в архиве должен быть идентичен исходному на момент формирования/поступления.

• Квалифицированная электронная подпись (КЭП): Документы, подлежащие архивному хранению, должны быть подписаны КЭП (согласно 63-ФЗ). Проверка действительности сертификата ключа проверки ЭП на момент подписания, обязательная процедура при поступлении в архив.
• Контроль целостности (хэш-суммы): Для каждого файла должна быть рассчитана и зафиксирована хэш-сумма (по ГОСТ Р 34.11-2012 / Streebog). Периодическая перепроверка хэш-сумм — обязательный регламентный процесс.
• Защита от изменений (WORM — Write Once Read Many): Хранилище должно технически исключать возможность изменения или удаления файлов в течение срока хранения (программно-аппаратная блокировка перезаписи).

Обеспечение доступности и читаемости (Функциональная пригодность)

Документ бесполезен, если его нельзя открыть и прочитать через 10, 50 или 75 лет.

• Допустимые форматы файлов: Строгое соблюдение ГОСТ Р 7.0.99-2018. Основные форматы: PDF/A-1b, PDF/A-2b, PDF/A-3b (для текстов), TIFF (для растровых изображений), XML (для структурированных данных), CSV (для таблиц), JPEG 2000. Использование проприетарных форматов (например, .docx, .xlsx без конвертации в PDF/A) для долгосрочного хранения недопустимо.
• Миграция форматов и носителей: Организация должна иметь утвержденный План миграции. При устаревании форматов или носителей документы переносятся на актуальные платформы с сохранением всех атрибутов и ЭП (переподписание архивной копии уполномоченным лицом).
• Метаданные (описание): Каждый документ/дело должен иметь набор обязательных метаданных по ГОСТ Р 7.0.100-2018 (автор, дата, тема, вид документа, срок хранения, классификация доступа, реквизиты ЭП и т.д.). Метаданные хранятся неразрывно с объектом.

Информационная безопасность и режим доступа

Архив — это объект информатизации, подлежащий защите по 149-ФЗ и ФСТЭК/ФСБ требованиям (если обрабатываются ГТ/ПДн/Критические инфраструктуры).

• Разграничение доступа (RBAC/ABAC): Ролевая модель: «Архивариус», «Администратор СХЭД», «Пользователь (чтение)», «Аудитор». Запрет на доступ администраторов СХЭД к содержимому документов (разделение полномочий).
• Журналирование (Audit Trail): Непрерывный, защищенный от подделки журнал всех событий: вход в систему, поиск, просмотр, печать, попытки изменения, экспорт, проверка ЭП, миграция; Журналы хранятся не менее 3 лет (или дольше по акту экспертизы).
• Шифрование: Шифрование данных «в покое» (на дисках) и «в движении» (при передаче по сети) по алгоритмам ГОСТ 28147-89 / ГОСТ Р 34.12-2015 (Кузнечик/Магма). Управление ключами — в отдельной СКЗИ.
• Резервное копирование и ДЦОД (Disaster Recovery): Наличие «горячего» или «теплого» резервного сайта, регулярные тесты восстановления (RPO/RTO по регламенту).

Организационные условия и документация архива

Без внутренней нормативной базы технические средства не работают правомерно. Обязательный пакет документов организации:

1. Политика архивного хранения электронных документов (утверждается руководителем).
2. Перечень видов документов с сроками хранения (согласован с экспертом-архивариуса/Росархивом).
3. Инструкция по формированию дел и передаче в архив (порядок подготовки пакетов — SIP, Submission Information Package).
4. Регламент администрирования СХЭД (бэкапы, мониторинг, инциденты, миграция).
5. Акт экспертизы ценности и сроков хранения (проводится не реже 1 раза в 5 лет или при изменении законодательства).
6. Договор с оператором СХЭД / провайдером облака (если аутсорсинг), содержащий статьи о неразглашении, уровне сервиса (SLA), порядке возврата данных при расторжении.

Особенности длительного (долгосрочного) хранения

Для организаций с длительными сроками хранения (10, 50, 75 лет, постоянно) электронный архив становится инструментом управления рисками. Здесь на первый план выходят:

• Технологическая независимость: Отказ от привязки к конкретному вендору ПО или «железу». Использование открытых стандартов (OAIS ISO 14721, PDF/A, XML, SQL-стандарты).
• Эмуляция и виртуализация: Готовность к запуску устаревших ОС/ПО в изолированных контейнерах для чтения специфических форматов (CAD, BIM, специфические банковские/медицинские форматы).
• Периодическая верификация (Audit): Автоматизированная или ручная проверка выборки документов на читаемость и валидность ЭП не реже 1 раза в год.
• ГИС «Платформа ЦХЭД» (Государственная информационная система «Платформа Центр хранения электронных документов»): Согласно информации о завершении разработки к концу 2026 года, данная платформа станет единым федеральным реестром/хранилищем для определенных категорий документов (государственные архивы, отчетность, документы юрлиц при ликвидации/реорганизации). Организации должны заранее готовить данные к форматам обмена с ГИС ЦХЭД (стандарты межведомственного взаимодействия СМЭВ 3).

Процесс передачи документов в архив (Ingest / SIP -> AIP)

Передача в архив — это не «копирование на диск», а формализованная процедура:

1. Формирование пакета (SIP): Ответственный сотрудник/система-источник формирует пакет: файлы документов + XML-манифест с метаданными + хэш-суммы + копии сертификатов ЭП (CRL/OCSP на момент подписания).
2. Приемка (Pre-ingest): СХЭД автоматически проверяет:
   • Валидность ЭП (целостность, неотрекаемость, действующий сертификат).
   • Соответствие форматов ГОСТ Р 7.0.99.
   • Полноту метаданных (обязательные поля заполнены).
   • Отсутствие вирусов (проверка актуальными базами АВ).
   • Соответствие Перечню видов документов (срок хранения определен).
3. Регистрация и присвоение ИД: Присвоение уникального архивного идентификатора (АРК/UUID).
4. Размещение в хранилище (AIP — Archival Information Package): Запись в WORM-зону, репликация на резервный сайт, регистрация в журнале учета.
5. Выдача квитанции: Подтверждение приемки с ЭП архива/СХЭД для системы-источника (для удаления рабочей копии при необходимости).

Типичные ошибки и риски несоответствия

Аутсорсинг хранения: требования к провайдеру

Если организация передает хранение стороннему оператору (облачный архив, ЦОД), договор должен гарантировать:

• Соответствие инфраструктуры провайдера ГОСТ Р 7.0.100-2018 (подтвержденное сертификатом соответствия или декларацией).
• Локализацию данных на территории РФ (суверенитет данных).
• Наличие у провайдера лицензии ФСТЭК/ФСБ (если хранятся ГТ/КС/ПДн высокого риска).
• Право организации-аудитора проводить инспекции ЦОД провайдера.
• Четкие условия Exit-стратегии: формат выдачи данных (AIP пакеты по стандарту), сроки передачи (не более 30 дней), отсутствие вендорного замыкания (vendor lock-in).

Для самопроверки соответствия обязательным условиям используйте следующий минимум:

• [ ] Утверждена Политика архивного хранения ЭД и Перечень видов документов со сроками.
• [ ] Внедрена СХЭД, сертифицированная/соответствующая ГОСТ Р 7.0.100-2018.
• [ ] Все поступающие документы имеют КЭП и проходят автоматическую валидацию при приемке.
• [ ] Файлы хранятся в форматах PDF/A, TIFF, XML, CSV (по ГОСТ Р 7.0.99).
• [ ] Обеспечена WORM-защита и репликация на географически удаленный сайт.
• [ ] Ведется защищенный журнал аудита всех действий с документами.
• [ ] Реализовано разграничение доступа (админы не читают контент).
• [ ] Есть актуальный План миграции и проводятся ежегодные тесты восстановления.
• [ ] Проведена экспертиза ценности и сроков хранения за последние 5 лет.
• [ ] Персонал, ответственный за архив, прошел обучение (квалификация архивариуса/оператора СХЭД).

Резюме: Обязательные условия хранения электронных документов — это комплекс правовых, организационных и технических мер. Главная цель — гарантировать, что через установленный законом срок (будь то 5 или 75 лет) организация сможет предъявить документ в суде, проверяющему органу или наследнику в неизменном, читаемом и юридически достоверном виде. Инвестиции в правильную архитектуру СХЭД и процессы архивирования сегодня, это страховка от необратимых потерь и колоссальных штрафов завтра.

Статья подготовлена на основе действующего на года законодательства РФ (125-ФЗ, 149-ФЗ, 63-ФЗ, Приказ Росархива № 236, ГОСТ Р 7.0.100-2018, ГОСТ Р 7;0.99-2018) и информации о развитии ГИС «Платформа ЦХЭД». Данная информация носит справочный характер. Для решения конкретных правовых вопросов рекомендуется обратиться к квалифицированному юристу-архивисту.