Переход на электронный документооборот (ЭДО) и создание электронных архивов стало обязательной реальностью для современных организаций․ Комплектование архива электронными документами — это не просто сканирование бумаг или сохранение файлов на сервере․ Это сложный, регламентированный законодательно процесс формирования фондов архива, обеспечивающий юридическую значимость, достоверность и долгосрочное сохранение информации․
В данной статье подробно разбираются нормативная база, ключевые этапы, требования к метаданным и технические аспекты комплектации архива организации электронными документами в соответствии с российским законодательством․
Нормативно-правовая база
Деятельность по комплектации архива электронными документами строится на иерархии нормативных актов․ Незнание или невыполнение требований влечет административную ответственность (ст; 13․20 КоАП РФ) и правовые риски при судебных спорах․
Федеральные законы
- ФЗ от № 125-ФЗ «Об архивном деле в Российской Федерации» — основной закон, определяющий понятия «архив», «документ», «фонд», сроки хранения, порядок передачи в государственные архивы․
- ФЗ от № 63-ФЗ «Об электронной подписи», регулирует использование ЭП для придания юридической силы электронным документам․
- ФЗ от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — требования к защите персональных данных и критической информационной инфраструктуре в архивах․
- ФЗ от № 77-ФЗ «Об охране прав потребителей» и отраслевые законы (налоговый кодекс, трудовый кодекс) — устанавливают обязательные сроки хранения конкретных видов документов․
Государственные стандарты (ГОСТ Р) — ключевые для практики
- ГОСТ Р 7․0․8-2013 «Система стандартов по информации, библиотечному и издательскому делу․ Архивные документы․ Общие требования к составу и параметрам электронных документов для обеспечения их достоверности и сохранности при длительном хранении и передаче в архивы»․ Это главный технический стандарт формата и структуры файлов․
- ГОСТ Р 7․0․100-2018 «Национальный стандарт Российской Федерации․ Архивное дело․ Требования к организации архивного дела в организации»․ Определяет структуру архива, обязанности ответственных лиц, порядок экспертизы документов․
- ГОСТ Р 7․0․99-2018 «Архивное дело․ Формирование дела из электронных документов․ Общие требования»․ Регламентирует структуру дела (контейнер), правила размещения файлов, формирование описи․
- ГОСТ Р 7․0․12-2011 «Справочно-поисковый аппарат архива․ Виды, состав, оформление»․ Применяется к электронным указателям и базам данных архива․
- ГОСТ Р 54989-2012 / ISO 16175-2 «Информация и документация․ Принципы и функциональные требования к системам управления записями в офисной среде․ Часть 2․ Руководящие принципы»․
Ведомственные нормативные акты
Важную роль играют приказы Росархива (например, Приказ от № 236 «Об утверждении типовых перечней документов, подлежащих передаче в архивы федеральных органов исполнительной власти․․․») и отраслевые приказы министерств (Минфина, Минтруда, ФНС), уточняющие сроки хранения и формы отчетности․
Ключевые понятия и определения
Для грамотного комплектация архива необходимо оперировать точной терминологией (согласно ГОСТ Р 7․0․8-2013 и 125-ФЗ):
- Электронный документ (ЭД), документ, представленный в электронно-цифровой форме, который может быть идентифицирован и воспроизведен с помощью технических средств․
- Электронный архив (ЭАрхив) — совокупность электронных документов, сформированных в процессе деятельности организации, и систем их управления, обеспечивающих долгосрочное хранение и доступ․
- Дело из электронных документов — основная единица хранения и учета в архиве, объединяющая взаимосвязанные по содержанию электронные документы (ГОСТ Р 7․0․99-2018)․
- Метаданные — структурированные данные, описывающие атрибуты электронного документа (автор, дата, тип, ЭП, хэш-сумма, путь к файлу), необходимые для его идентификации, поиска и подтверждения достоверности․
- Аутентичность (подлинность) — свойство документа соответствовать своему заявленному авторству, времени и месту создания․
- Целостность — свойство документа быть полным и неизменным по сравнению с исходным состоянием (контролируется хэш-суммами)․
- Архивная экспертиза, процедура определения исторической, научной, практической ценности документов для установления сроков хранения․
Этапы комплектации архива электронными документами
Процесс комплектации — это непрерывный цикл управления жизненным циклом документа (Records Management)․
Этап 1: Организационное оформление и разработка регламентов
До попадания первых файлов в архив необходимо утвердить локальные нормативные акты (ЛНА):
- Политику управления документами (Records Management Policy)․
- Инструкцию по формированию дел из электронных документов (согласно ГОСТ Р 7․0․99-2018)․
- Перечень видов документов с сроками хранения (Номенклатура дел), согласованный с экспертом-архивистом или уполномоченным органом (для госорганов, с Росархивом)․
- Регламент применения электронной подписи (виды ЭП: простая, неквалифицированная, квалифицированная — для каких документов какая требуется)․
- План мероприятий по защите информации в ЭАрхиве (доступ, резервное копирование, антивирусная защита, журналирование)․
Этап 2: Обеспечение юридической значимости на этапе создания/получения
Комплектация начинается не в архиве, а на рабочем месте автора или при входящей корреспонденции:
- Присвоение уникального идентификатора (UID/GUID) каждому документу․
- Подписание квалифицированной электронной подписью (КЭП) документов, имеющих правовые последствия (договоры, приказы, отчетность, кадровые документы)․
- Фиксация хэш-суммы (по ГОСТ Р 34․11-2012 / Streebog) для контроля целостности․
- Автоматическое заполнение обязательных метаданных (карточки документа) в СЭД/ЭДО․
Этап 3: Формирование дела из электронных документов (ГОСТ Р 7․0․99-2018)
Это центральный процесс комплектации․ Дело формируется по завершении дела (по истечении года, завершении проекта, исполнении поручения)․
Структура дела (контейнера) по ГОСТ Р 7․0․99-2018:
[Папка дела ౼ Уникальное имя] │ ├── 1․xml — Описание дела (метаданные дела: индекс, заглавие, даты, ответственное хранение, срок хранения, количество документов) │ ├── 2․xml — Описание документов дела (Опись: перечень всех ЭД с их метаданными — автор, дата, вид ЭП, хэш, имя файла) │ ├── content/ — Папка с файлами электронных документов │ ├── doc_001․pdf (оригинал с ЭП) │ ├── doc_001․pdf․sig (открепленная подпись, если применимо) │ ├── doc_002․xml (структурированный документ) │ └── ․․․ │ └── schemas/ (опционально), XSD-схемы для валидации XML-документов
Ключевые требования к файлам (ГОСТ Р 7․0․8-2013):
- Форматы: PDF/A-1b или PDF/A-2b (для визуальных документов), XML (для структурированных), TIFF (для растровых образов), ODF (OpenDocument Format)․ Запрещены проприетарные форматы без открытой спецификации (например, ․docx без конвертации в PDF/A не рекомендуется для длительного хранения)․
- Кодировка: UTF-8 для XML и текстовых файлов․
- Именование файлов: Только латиница, цифры, нижнее подчеркивание (например,
order_2024_001․pdf)․ Длина имени до ․
Этап 4: Архивная экспертиза документов
Проводится экспертной комиссией организации (утверждается приказом руководителя)․ Цель — определить срок хранения (временное: 10, 50, 75 лет или постоянное)․
- Для документов постоянного хранения — подготовка к передаче в государственный архив (Федеральный архив или архив субъекта РФ)․
- Для временного хранения — размещение в ЭАрхиве организации на установленный срок․
Этап 5: Передача в электронный архив (Ingest / Приемка)
Процедура приемки дела в ЭАрхив включает:
- Верификацию целостности: пересчет хэш-сумм всех файлов и сравнение с метаданными в файле описи (2․xml)․
- Проверку валидности ЭП: проверка сертификатов на момент подписания (отзыв, срок действия, цепочка доверия)․
- Валидацию форматов: проверка соответствия файлов PDF/A, XML схемам․
- Регистрацию в справочно-поисковом аппарате (СПА): занесение метаданных дела в базу данных архива (Электронный указатель/Опись)․
- Размещение в защищенном хранилище: запись на носители (дисковые массивы, ленточные библиотеки) с избыточностью (RAID, репликация в ДЦ)․
Этап 6: Долгосрочное хранение и сохранение (Digital Preservation)
Комплектация не заканчивается приемкой․ Необходимо обеспечить читаемость и понятность документов на протяжении всего срока хранения:
- Миграция форматов: периодическая конвертация устаревших форматов в актуальные (например, старый PDF 1․3 -> PDF/A-2b) с фиксацией факта миграции в метаданных (событие PREMIS)․
- Эмуляция: поддержка старых сред выполнения для сложных интерактивных документов․
- Периодическая верификация целостности: еженедельное/ежемесячное пересчитывание контрольных сумм (checksum audit)․
- Обновление носителей: миграция данных на новые поколения носителей каждые 3–5 лет (LTO-tape refresh, замена HDD на SSD/NVMe)․
- Управление ключами ЭП: архивирование сертификатов и списков отзыва (CRL/OCSP) для возможности проверки подписей через 50 лет (Long Term Validation — LTV)․
Требования к метаданным (Профиль метаданных)
Без качественных метаданных электронный документ теряет статус архивного․ Минимальный набор атрибутов (ядро метаданных) по ГОСТ Р 7․0․99-2018 и 7․0․8-2013:
| Группа метаданных | Обязательные элементы (пример) | Назначение |
|---|---|---|
| Идентификация | UID документа, UID дела, Регистрационный номер, Дата регистрации | Единственная идентификация в системе |
| Контекст / Классификация | Вид документа (приказ, договор, акт), Автор/Исполнитель, Подразделение, Дело/Категория номенклатуры | Поиск, навигация, определение срока хранения |
| Содержание | /Тема, Аннотация, Ключевые слова | Понимание сути без открытия файла |
| Правовой статус / Аутентичность | Тип ЭП (КЭП/НЭП/ПЭП), Данные сертификата (Отпечаток, SN, ИНН/ОГРН), Статус проверки ЭП (Valid/Invalid), Хэш-сумма файла (Алгоритм + Значение) | Доказательство юридической силы и неизменности |
| Технические характеристики | Формат файла (MIME-type), Версия формата, Размер (байт), Кодировка, Имя исходного файла | Обеспечение воспроизводимости (рендеринга) |
| Управление сохранением (Preservation) | Срок хранения, Дата уничтожения/передачи, События жизненного цикла (PREMIS: Ingestion, Migration, Integrity Check), Права доступа (Роли/ACL) | Автоматизация утилизации/передачи, аудит безопасности |
Техническая инфраструктура ЭАрхива
Для надежной комплектации и хранения требуется программно-аппаратный комплекс, соответствующий модели OAIS (Open Archival Information System — ISO 14721) и требованиям ФСТЭК (при хранении гостайны/персданных)․
Компоненты системы:
- СЭД / Система ЭДО (Front-office): 1С, Directum, DIADOC, СБИС, Настройка․ру и др․ — место рождения документов․ Должна иметь модуль «Архив» или интеграцию с ЭАрхивом․
- Система электронного архива (Back-office / Repository): Специализированные решения (например, Архивариус, Контур․Архив, ЭЛАР, Регата, 1С:Архив), реализующие функции Ingest, Preservation, Access․
- Хранилище (Storage): Объектное хранилище (S3-совместимое: MinIO, Ceph, Yandex Object Storage, S3 Selectel) или файловая система с WORM (Write Once Read Many) защитой․ Обязательно геораспределенная репликация (2+ копии в разных зонах доступности)․
- Средства криптографической защиты (СКЗИ): КриптоПро CSP, VipNet CSP для работы с ЭП, хэшированием, шифрованием архивов․
- СПА (Справочно-поисковый аппарат): Полнотекстовый поиск (Elasticsearch, Sphinx), фасетный поиск по метаданным, генерация отчетов (описей, перечнями на уничтожение)․
Требования к безопасности (ФСТЭК / 152-ФЗ):
- Разграничение доступа на основе ролей (RBAC): Архивист, Администратор, Пользователь (чтение), Аудитор․
- Журналирование всех действий (создание, чтение, экспорт, попытка изменения, удаление) с невозможностью подлога журналов (подписание журналов ЭП)․
- Шифрование данных «в покое» (AES-256 / Кузнечик) и «в движении» (TLS 1․2+/ГОСТ TLS);
- Отсутствие возможности физического удаления файлов администратором СУБД/ОС (только логическое через интерфейс архива с протоколом)․
Типичные ошибки и риски при комплектации
- Хранение «как есть» в СЭД без выделения в архив․ СЭД — рабочий инструмент, он не гарантирует неизменность 50 лет (администратор БД может изменить запись)․ Архив — это отдельная зона с WORM-политиками․
- Игнорирование ГОСТ Р 7․0․8-2013 по форматам․ Хранение оригиналов в ․docx, ․xlsx без конвертации в PDF/A․ Через 10 лет открыть их корректно будет невозможно․
- Отсутствие хэш-сумм или их хранение вместе с файлами в одной БД․ Если взломан сервер, хэши подправляют вместе с файлами․ Хэши должны храниться отдельно (в СПА, на блокчейне, в журнале ЭП)․
- Потеря контекста ЭП․ Не архивируются CRL/OCSP-ответы и сертификаты ЦС на момент подписания․ Через 20 лет проверить валидность КЭП будет невозможно (проблема LTV — Long Term Validation)․ Решение: внедрение PAdES-LTV / CAdES-A при формировании дела․
- Несвоевременная архивная экспертиза․ Документы копируются годами в «архивную папку» без установления сроков хранения․ Риск: хранение мусора (перерасход ресурсов) или уничтожение ценных документов (штрафы, суды)․
- Нарушение структуры дела (ГОСТ Р 7․0․99)․ Складывание файлов «в кучу» без файла описи (2․xml) и описания дела (1․xml)․ Такая передача в госархив будет отклонена․
Передача документов в государственные архивы
Документы постоянного хранения (и временного — по истечении сроков, если принято решение о передаче) подлежат передаче в федеральные архивы (РГАНИ, РГАЭ, ГАРФ и др․) или архивы субъектов РФ․
Процедура передачи (согласно Приказу Росархива № 236 и ГОСТ Р 7․0․99):
- Формирование партии передачи (обычно за год деятельности)․
- Подготовка Акта приема-передачи (форма устанавливается принимающим архивом)․
- Создание обменного пакета в формате, приемлемом для госархива (обычно ZIP-контейнер со структурой ГОСТ Р 7․0․99: 1․xml, 2․xml, content/, schemas/)․
- Контрольная проверка пакета валидатором принимающего архива (часто предоставляется на сайте архива)․
- Передача на защищенном носителе (зашифрованный жесткий диск) или через защищенный канал связи (СДЧ/ТКС)․
- Получение подтверждения приема от госархива и списание дел с баланса организации․
Чек-лист готовности к комплектации архива (Self-Assessment)
Используйте этот список для аудита текущего состояния:
- [ ] Утвержден Перечень видов документов с сроками хранения (Номенклатура)?
- [ ] Разработана и утверждена Инструкция по формированию дел из ЭД?
- [ ] Настроена автоматическая генерация хэш-сумм (ГОСТ Р 34․11-2012) при регистрации документа?
- [ ] Все правово значимые документы подписаны КЭП с меткой времени (Time Stamp)?
- [ ] Обеспечено формирование LTV-подписей (внедрение CRL/OCSP в подпись) для долгосрочной проверки?
- [ ] Документы конвертируются в PDF/A-1b/2b (или XML) перед попаданием в архив?
- [ ] Реализована структура дела согласно ГОСТ Р 7․0․99-2018 (1․xml, 2․xml, content/)?
- [ ] Ведется Электронный указатель/Опись (СПА) с полнотекстовым поиском?
- [ ] Хранилище имеет WORM-защиту и георепликацию?
- [ ] Настроена автоматическая верификация целостности (пересчет хэшей) по расписанию?
- [ ] Есть план миграции форматов и носителей (Preservation Plan)?
- [ ] Проведена архивная экспертиза за последние 3 года?
- [ ] Составлена Комиссия по приему-передаче в госархив (для постоянного хранения)?
Комплектование архива организации электронными документами — это системная инженерная и организационная задача, требующая синергии юристов, архивистов, ИТ-специалистов и специалистов по информационной безопасности․ Ключ к успеху, внедрение требований ГОСТ Р 7․0․8, 7․0․99, 7․0․100 на этапе проектирования СЭД/ЭДО, а не попытка «починить архив» ретроспективно․
Правильно сформированный электронный архив обеспечивает не только соблюдение законодательства, но и стратегический актив организации: мгновенный доступ к истории решений, защиту интересов в судах, бесперебойную работу при проверках (налоговые, профильные, аудит) и сохранение корпоративной памяти на десятилетия․
Данная статья носит информационный характер и не заменяет консультации с уполномоченными экспертами-архивистами и юристами по конкретной отрасли деятельности вашей организации․ Нормативная база актуализируется регулярно (последние изменения в ГОСТ Р 7․0․100-2018 вступили в силу , действуют поправки 2023-2024 гг․)․