В условиях стремительной цифровизации бизнес‑процессов электронный архив (ЭА) становится ключевым инструментом для обеспечения законности, сохранности и доступности деловой документации. Данная статья раскрывает все аспекты набора документов в электронный архив: от правовых требований до практических рекомендаций по загрузке и контролю качества.

Что такое электронный архив?

Электронный архив – это специализированная система, предназначенная для долгосрочного хранения электронных документов в соответствии с требованиями законодательства РФ (ФЗ № 63 «Об электронной подписи», ФЗ № 152 «О персональных данных», Приказ ФНС № ММВ‑7‑03/2022 и др.). Основные функции ЭА:

• Обеспечение неизменности и достоверности документов;
• Гарантирование конфиденциальности и контроля доступа;
• Поддержка поиска и быстрого извлечения информации;
• Соблюдение сроков хранения (от 3 до 75 лет в зависимости от типа документа).

Законодательные требования к набору в электронный архив

Для корректного формирования электронного архива необходимо учитывать несколько нормативных актов:

1. Федеральный закон № 63‑ФЗ «Об электронной подписи» – определяет правила подписания и верификации электронных документов.
2. Федеральный закон № 152‑ФЗ «О персональных данных» – регулирует обработку и хранение персональных данных в электронных формах.
3. Приказ ФНС № ММВ‑7‑03/2022 «О порядке формирования, ведения и использования систем хранения электронных документов (СХЭД)» – устанавливает технические и организационные требования к СХЭД.
4. Требования отраслевых регуляторов (например, ФЗ № 227 «О бухгалтерском учете», ФЗ № 44 «О контрактной системе»).

Ключевые требования:

• Документы должны быть подписаны квалифицированной электронной подписью (КЭП) либо иметь иной юридически признанный способ подтверждения подлинности.
• Необходимо вести реестр метаданных (дата создания, тип, контрагент, срок хранения и т.д.);
• Система должна обеспечивать непрерывный контроль целостности (контрольные суммы, хеш‑функции).
• Доступ к архиву должен быть ограничен в соответствии с политикой безопасности организации.

Подготовка документов к загрузке

Перед тем как отправлять файлы в ЭА, следует выполнить ряд подготовительных действий:

Сканирование и оцифровка бумажных документов

• Выберите сканер с разрешением не менее 300 dpi (для текстовых документов) и 600 dpi (для чертежей, схем).
• Сохраняйте файлы в формате PDF/A‑2 – архивный стандарт, поддерживающий долгосрочное хранение.
• Проверяйте качество изображения: отсутствие размытости, корректные границы страниц.

Электронные документы

• Убедитесь, что файлы находятся в поддерживаемом формате (PDF/A, DOCX, XLSX, TIFF, JPG, XML).
• Если документ содержит персональные данные, проверьте их соответствие требованиям ФЗ № 152‑ФЗ.

Подписание документов

Для каждого документа необходимо:

1. Присвоить уникальный идентификатор (UID) – обычно это комбинация кода организации, года и последовательного номера.
2. Подписать документ квалифицированной электронной подписью (КЭП) с помощью сертифицированного программного обеспечения.
3. Сохранить подпись в виде встроенного подписи в PDF/A или в отдельном файле .p7s.

Технические требования к системе ЭА

Выбор и настройка системы хранения электронных документов (СХЭД) зависят от масштаба бизнеса и специфики документооборота. Основные параметры:

• Надёжность инфраструктуры – резервные серверы, географическое распределение данных.
• Поддержка API для автоматизации загрузки (REST, SOAP).
• Контроль доступа (RBAC – role‑based access control).
• Шифрование данных в покое (AES‑256) и при передаче (TLS 1.3).
• Логирование всех операций (загрузка, изменение, удаление) с указанием пользователя и времени.

Процесс загрузки (набор) в электронный архив

Ручная загрузка через веб‑интерфейс

1. Авторизуйтесь в системе, используя двухфакторную аутентификацию.
2. Выберите раздел «Новый набор» и укажите тип документа (бухгалтерский, договор, акт и т.д.).
3. Загрузите файл (или архив файлов) и прикрепите файл подписи, если подпись хранится отдельно.
4. Заполните метаданные (дата, контрагент, номер, срок хранения, классификатор).
5. Нажмите «Сохранить». Система автоматически проверит контрольные суммы и валидность подписи.
6. После успешного завершения получите квитанцию о приёме с уникальным номером.

Автоматизированная загрузка (batch‑загрузка)

Для больших объёмов документов рекомендуется использовать пакетную загрузку через API:

POST /api/v1/documents
Headers:
 Authorization: Bearer <token>
 Content-Type: multipart/form-data
Body:
 ౼ file: <PDF/A файл>
 ー signature: <KЭП файл>
 ー metadata: {
 "uid": "ORG2026-000123",
 "type": "invoice",
 "date": "2026-07-01",
 "counterparty": "ООО «Ромашка»",
 "retentionPeriod": "10"
 }

Ответ системы содержит статус операции и номер квитанции.

Метаданные: что и как фиксировать

Метаданные – это «карточка» документа, без которой невозможно обеспечить поиск и контроль сроков хранения. Рекомендуемый набор полей:

Контроль качества и верификация

После загрузки система должна выполнить автоматическую проверку:

• Контроль целостности – сравнение хеш‑сумм (SHA‑256) с оригиналом.
• Валидация подписи – проверка сертификата, срока действия, цепочки доверия.
• Соответствие формату – PDF/A‑2, отсутствие защищённого режима.
• Проверка обязательных метаданных – отсутствие пустых обязательных полей.

При обнаружении ошибок система генерирует сообщение об ошибке и предлагает исправить документ или метаданные.

Безопасность и защита данных

Для обеспечения конфиденциальности и соответствия требованиям ФЗ № 152‑ФЗ необходимо реализовать:

1. Шифрование данных в покое (AES‑256) и при передаче (TLS 1.3).
2. Разграничение доступа по ролям (администратор, контролёр, пользователь).
3. Аудит‑лог – запись всех действий с указанием времени, пользователя и IP‑адреса.
4. Регулярные резервные копии (не реже одного раза в сутки) с хранением в отдельном дата‑центре.
5. Периодическое тестирование на уязвимости (penetration testing, сканирование OWASP).

Хранение, доступ и уничтожение

После успешного набора документ переходит в статус «Хранится». Основные правила:

• Документы хранятся в соответствии с установленными сроками. По истечении срока система автоматически переводит их в архив «Истекает» и, после подтверждения, в режим уничтожения.
• Доступ к документам осуществляется через поисковый модуль с фильтрами по типу, дате, контрагенту и т.д.
• Для получения оригинала (например, в суде) система генерирует запрос‑выдачу с отметкой о подтверждении подлинности.

Часто задаваемые вопросы (FAQ)

Нужно ли подписывать каждый файл отдельной КЭП?

Да. Каждый документ, попадающий в ЭА, должен иметь собственную квалифицированную подпись, иначе он не будет признан юридически действительным.

Можно ли хранить в архиве файлы в обычном PDF?

Только если они соответствуют стандарту PDF/A (архивный профиль). Обычные PDF без архивного профиля могут быть отклонены системой.

Какой срок хранения для бухгалтерских документов?

Согласно Налоговому кодексу РФ – 10 лет с момента окончания налогового периода, к которому они относятся.

Что делать, если система сообщает об ошибке подписи?

Проверьте срок действия сертификата, корректность цепочки доверия и соответствие формата подписи (CMS, PAdES). При необходимости подпишите документ заново.

Как обеспечить соответствие требованиям ФЗ № 152‑ФЗ?

Разделите документы, содержащие персональные данные, в отдельный «секционный» архив с более строгими правами доступа и включите в метаданные поле «Обрабатываются персональные данные».

Набор в электронный архив – это не просто техническая процедура, а комплексный процесс, включающий правовую экспертизу, подготовку документов, настройку ИТ‑инфраструктуры и постоянный контроль качества. Следуя рекомендациям, изложенным в этой статье, вы сможете обеспечить законность, безопасность и доступность вашей деловой документации на протяжении всего срока её хранения.

Если у вас возникли дополнительные вопросы или требуется помощь в внедрении системы электронного архива, обращайтесь к специалистам в области ИТ‑безопасности и юридического сопровождения.