Надежное и законное хранение электронных документов – нормативные требования и рекомендации

Узнайте, как легко и законно организовать архив электронных документов: советы, лайфхаки и минимальная бумажная волокита для вашего бизнеса.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Организация надежного и законного хранения электронных документов — одна из ключевых задач современного архивного дела. Переход на безбумажный документооборот накладывает на организации строгие обязательства по обеспечению юридической значимости, целостности и доступности информации на протяжении всего установленного срока хранения. Ниже представлены подробные рекомендации, основанные на актуальном нормативном регулировании (включая Приказ Росархива от № 77, Приказ Минкультуры РФ, ФЗ-63 «Об электронной подписи» и ГОСТ Р 7.0.108-2022/ISO 16175-2:2021).

Нормативная база и ключевые понятия

Деятельность по хранению электронных документов регулируется комплексом нормативных правовых актов. Основополагающими документами являются:

  • Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — базовый закон, определяющий принципы формирования и хранения архивных фондов.
  • Приказ Росархива от № 77 «Об утверждении Типовых функциональных требований к системам электронного документооборота (СЭД) и системам хранения электронных документов (СХЭД) в архивах государственных органов» — обязателен для госорганов, рекомендуем как эталон для коммерческих организаций.
  • Приказ Минкультуры РФ «Об утверждении Правил организации хранения, комплектования, учета и использования документов Архивного фонда РФ…», устанавливает процедуры работы с электронными архивными документами (ЭАД).
  • ГОСТ Р 7.0.108-2022 (ISO 16175-2:2021), национальный стандарт, вступивший в силу в 2022 году, регламентирующий требования к хранению первичных документов и регистров учета.
  • Федеральный закон от № 63-ФЗ «Об электронной подписи» — регулирует вопросы юридической значимости электронных документов.

Ключевое понятие: Электронный архивный документ (ЭАД) — это электронный документ, принятый к хранению в архив организации, имеющий установленную структуру, метаданные и электронную подпись (ЭП), подтверждающую его подлинность и целостность.

Требования к системе хранения электронных документов (СХЭД)

Для организации хранения необходимо использовать специализированное программное обеспечение — Систему хранения электронных документов (СХЭД). Согласно Типовым функциональным требованиям (Приказ Росархива № 77), СХЭД должна обеспечивать:

  1. Прием и регистрацию ЭАД с автоматическим формированием метаданных (атрибутов описания).
  2. Контроль целостности и подлинности при поступлении и в процессе хранения (верификация ЭП, контроль хеш-сумм).
  3. Защиту от несанкционированного доступа и изменений (разграничение прав доступа, журналирование всех действий, антивирусная защита).
  4. Поддержку форматов длительного хранения (PDF/A, XML, TIFF и др.), гарантирующих воспроизведение документов без зависимости от специфического ПО.
  5. Управление сроками хранения и автоматическое формирование актов о выделении к уничтожению по истечении сроков.
  6. Обеспечение поиска и выдачи документов по атрибутам и полнотекстовому поиску.
  7. Функции миграции данных при смене носителей или программно-аппаратных платформ.

Принцип «Двух экземпляров» и стратегия резервного копирования

Это фундаментальное требование безопасности. Согласно Правилам хранения (Приказ Минкультуры) и лучшим практикам (в т.ч. рекомендациям Ассоциации Юристов России), в архиве организации обязательно должно присутствовать не менее двух идентичных экземпляров каждой единицы хранения электронных документов:

  • Основной экземпляр — рабочая копия, используемая для выдачи, просмотра и повседневной работы.
  • Резервный (архивный) экземпляр — хранится на отдельном носителе/в отдельном сегменте СХЭД, географически разнесен (желательно), предназначен исключительно для аварийного восстановления.

Рекомендации по реализации стратегии 3-2-1 (адаптированной для архивов):

  • Хранить копии на двух разных типах носителей (например, дисковый массив + лентоная библиотека / облачное хранилище «холодных» данных).
  • Одна из копий должна быть офлайн (air-gapped) или в неизменяемом хранилище (WORM — Write Once Read Many) для защиты от шифровальщиков и администраторских ошибок.
  • Регулярно проверять процедуру восстановления из резервной копии (тестовый рестор).

Комплектование и формирование электронных дел

Передача документов в архив (внутренний архив организации) должна происходить по итогам года (или иного учетного периода) в составе электронных дел.

Структура электронного дела:

  • Титульный лист дела (электронный) с реквизитами: индекс дела, название, даты начала/окончания, срок хранения, количество документов, ответственное лицо.
  • Внутренняя опись электронных документов — реестр документов дела с атрибутами: регистрационный номер, дата, вид документа, автор, адресат, предмет, срок хранения, наличие ЭП, хеш-сумма, ссылка на файл.
  • Сами электронные документы (файлы) в форматах длительного хранения.
  • Электронные подписи (встроенные или отсоединенные) на документах и/или на описи/титульном листе.

Важно: Электронные дела формируются в соответствии с Номенклатурой дел организации. Состав дела не должен разрываться; документы, относящиеся к разным срокам хранения, в одно дело не включаются (формируются отдельные дела).

Выбор форматов файлов для длительного хранения

Использование проприетарных форматов (MS Word .docx, Excel .xlsx) для архивного хранения недопустимо из-за риска потери воспроизводимости. Необходима конвертация в открытые стандартизированные форматы:

Тип документа Рекомендуемые форматы (ГОСТ/ISO) Примечание
Текстовые документы, сканы PDF/A-1b, PDF/A-2b, PDF/A-3b (ISO 19005) PDF/A-3 позволяет вкладывать исходные файлы (XML, XLSX) как вложения.
Табличные данные, реестры CSV (UTF-8), XML, OpenDocument Spreadsheet (.ods) Обязательно наличие схемы (XSD) для XML.
Растровые изображения (фото, сканы) TIFF (сжатие CCITT Group 4), JPEG 2000, PNG TIFF — стандарт де-факто для архивов.
Векторная графика, чертежи PDF/A, SVG
Базы данных SIARD (ISO 16363), XML, CSV С сохранением структуры схемы и связей.

Конвертация должна выполняться с контролем визуальной идентичности и сохранением всех метаданных. Процесс конвертации фиксируется в журнале СХЭД.

Обеспечение юридической значимости и доказательной силы

Для того чтобы электронный документ признавался судом и контролирующими органами равнозначным бумажному, необходимо обеспечить:

  1. Квалифицированную электронную подпись (КЭП) уполномоченного лица на момент подписания (согласно 63-ФЗ).
  2. Доверенные метки времени (Time Stamping) — для подтверждения факта существования документа в конкретный момент времени, особенно если срок действия сертификата ЭП истек.
  3. Архивную электронную подпись (Архивную ЭП) — повторную подпись документа архивом при передаче на длительное хранение (переподписание) с использованием сертификата архива. Это подтверждает факт приема к хранению и целостность на момент передачи.
  4. Цепочку доверия сертификатов (хранение CRL/OCSP-ответов или полных цепочек сертификатов в контейнере подписи/архиве) для возможности верификации подписи через 10, 50 или 75 лет.

Регламентные процедуры: Инвентаризация и проверка сохранности

Хранение — это не пассивный процесс, а активная управленческая деятельность. Нормативы (Приказ Минкультуры, ГОСТ Р 7.0.108-2022) требуют проведения регулярных технических проверок сохранности и воспроизводимости документов не реже одного раза в 5 лет.

Чек-лист плановой проверки (инвентаризации):

  • Читаемость носителей: проверка SMART-дисков, тест чтения лент, доступность облачных контейнеров.
  • Целостность данных: сверка хеш-сумм (SHA-256, ГОСТ Р 34.11-2012) текущих файлов с эталонными значениями, зафиксированными при поступлении.
  • Верификация электронных подписей: проверка валидности ЭП на текущий момент (с учетом отозванных сертификатов) и корректность отображения подписи в СХЭД.
  • Воспроизводимость форматов: тестовое открытие выборки документов (не менее 10% от объема или по критической выборке) на эталонном ПО.
  • Актуальность метаданных: соответствие описей реальному составу дел, корректность сроков хранения.
  • Работоспособность СХЭД: проверка журналов аудита, прав доступа, настройки автоматического уничтожения.

Результаты проверки оформляются Актом инвентаризации/проверки сохранности, который хранится в архиве постоянно. При выявлении повреждений — немедленно инициируется восстановление из резервного экземпляра.

Миграция данных (Перезапись на новые носители/платформы)

Технологическое устаревание — главная угроза долговременному хранению; Организация должна иметь План миграции, включающий:

  • Мониторинг жизненного цикла используемых носителей (HDD/SSD — 3-5 лет, LTO-ленты — 15-30 лет при правильном хранении, но приводы устаревают быстрее).
  • Мониторинг поддержки форматов файлов и версий СХЭД.
  • Процедуру миграции: копирование -> верификация хеш-сумм -> верификация ЭП -> тестовая выдача -> списание старых носителей (с актом уничтожения носителя, но не информации).
  • Фиксацию факта миграции в системном журнале и на титульном листе дела (примечание о миграции с датой и ответственным).

Организационные меры и ответственность

  • Назначение ответственных лиц: Ответственный за архив (архивариус), администратор СХЭД, владелец бизнес-процесса (куратор документооборота).
  • Инструкция по работе в СХЭД для архивистов и пользователей, выдающих документы.
  • Регламент доступа: разграничение ролей (Чтение, Поиск, Выдача, Администрирование, Уничтожение). Принцип минимальных привилегий.
  • Обучение персонала: регулярное обучение архивистов основам цифровой сохранности (Digital Preservation), работе с ЭП, форматами PDF/A.
  • Документирование инцидентов: ведение журнала инцидентов информационной безопасности, связанных с архивом (попытки несанкционированного доступа, сбои целостности, потери доступности).

Передача документов в государственные архивы (для госорганов и отдельных категорий организаций)

При наступлении сроков хранения (обычно 10, 50, 75 лет) документы подлежат передаче в государственные архивы. Подготовка к передаче включает:

  1. Формирование описания дел к передаче (в электронном виде и на бумаге по требованию приемного архива).
  2. Проверку полноты комплектов (наличие всех файлов, ЭП, метаданных).
  3. Запись на носители, принимаемые госархивом (часто, внешние жесткие диски с файловой системой exFAT/NTFS или передача по защищенным каналам связи).
  4. Составление Акта приема-передачи электронных архивных документов.

Надежное хранение электронных документов в архивах организаций строится на трех «китах»: нормативном соответствии (СХЭД, форматы, ЭП), технологической избыточности (минимум два экземпляра, разные носители, геораспределение) и непрерывном активном управлении (проверки каждые 5 лет, плановая миграция, мониторинг ЭП).

Игнорирование этих рекомендаций ведет к рискам: невозможности предъявить документ в суде, штрафов от контролирующих органов (Росархив, налоговая, прокуратура), необратимой потери корпоративной памяти. Внедрение зрелой модели цифровой сохранности (OAIS Reference Model, ISO 14721) является лучшей инвестицией в юридическую безопасность и бизнес-непрерывность организации.


Статья подготовлена на основе нормативных актов РФ, действующих на г., включая Приказ Росархива № 77, Приказы Минкультуры РФ, ГОСТ Р 7.0.108-2022, ФЗ-125, ФЗ-63 и рекомендации профильных экспертных сообществ.