В эпоху цифровизации документооборот предприятий и организаций массово переходит в электронный вид. Электронный архив (ЭА) — это не просто папка с файлами на сервере, а сложная информационная система, обеспечивающая долгосрочное хранение, защиту, поиск и юридическую значимость электронных документов. Ведение такого архива строго регламентируется законодательством и техническими стандартами.

Нормативно-правовая база в Российской Федерации

Деятельность по ведению электронного архива строится на иерархии нормативных актов. Незнание или игнорирование этих документов ведет к юридическим рискам, штрафам и потере доказательной силы документов в суде.

Ключевые федеральные законы:

• ФЗ-125 «Об архивном деле в Российской Федерации» (ст. 15, 17, 22), основной закон, определяющий требования к формированию, хранению и использованию архивных документов, в т.ч. электронных.
• ФЗ-63 «Об электронной подписи», регулирует использование ЭП для подтверждения авторства, целостности и юридической силы документов.
• ФЗ-152 «О персональных данных» — устанавливает требования к защите персональных данных, которые часто содержатся в архивных документах (Кадры, Бухгалтерия).
• ФЗ-402 «О бухгалтерском учете» (ст. 10) — разрешает ведение бухгалтерского учета в электронном виде с обязательным обеспечением достоверности, целостности и доступности документов в течение срока хранения.
• НК РФ (Налоговый кодекс, ст. 23, 93), устанавливает обязанность хранить документы, подтверждающие налоговую базу, в течение 5 лет (в отдельных случаях дольше) и предоставлять их в электронном виде по требованию налоговых органов.

ГОСТы и Технические стандарты (обязательные для госсектора, рекомендательные/лучшие практики для коммерции):

• ГОСТ Р 7.0.8-2013 — Системы управления документами. Общие требования к созданию систем управления электронными документами (СУЭД).
• ГОСТ Р 7.0.97-2016 — Требования к формированию электронных архивов. Ключевой стандарт, описывающий структуру архива, метаданные, пакеты передачи (SIP, AIP, DIP).
• ГОСТ Р 7.0.99-2018, Требования к обеспечению доверительности электронных документов при длительном хранении.
• ГОСТ Р ИСО 15489-1-2016, Информация и документация. Управление записями (Records Management).
• Приказ Минкультуры РФ от № 558 — Об утверждении перечня типовых управленческих архивных документов, образующихся в деятельности организаций, с указанием сроков их хранения (Номенклатура сроков хранения).

Жизненный цикл электронного документа в архиве

Правила ведения архива охватывают все этапы жизни документа: от создания до уничтожения или бессрочного хранения.

1. Создание и регистрация: Документ рождается в СУЭД или поступает извне. Обязательная регистрация с присвоением уникального идентификатора, даты, автора, типа документа.
2. Формирование архивного экземпляра: Фиксация окончательного вида документа (PDF/A, XML, TIFF и др.), прикрепление усиленной квалифицированной электронной подписи (УКЭП) и печатки (при необходимости).
3. Передача в архив (Ingest / SIP): Формирование пакета передачи (SIP — Submission Information Package) согласно ГОСТ Р 7.0.97. Проверка целостности, полноты метаданных, соответствия форматов.
4. Долгосрочное хранение (Preservation / AIP): Размещение в архивном хранилище (AIP — Archival Information Package). Обеспечение неизменности, защита от бит-рота (bit rot), миграция форматов при устаревании.
5. Поиск и выдача (Access / DIP): Предоставление пользователю пакета распространения (DIP — Dissemination Information Package) с учетом прав доступа и режима секретности.
6. Уничтожение или бессрочное хранение: По истечении сроков хранения (по Номенклатуре) — актуализация ценности, составление акта уничтожения или перевода в фонд бессрочного хранения.

Требования к форматам файлов и метаданным

Самое главное помнить: Нельзя хранить архивные документы в «рабочих» редактируемых форматах (docx, xlsx, dwg, psd). Архивный формат должен быть открытым, стандартизированным и самодокументируемым.

Рекомендуемые архивные форматы (ГОСТ Р 7.0.97, ISO 19005):

• Текстовые документы: PDF/A-1b или PDF/A-2b (ISO 19005). Запрещено шифрование, встроенные скрипты, внешние ссылки, аудио/видео контент.
• Табличные данные / Реестры: CSV (UTF-8), XML (с XSD-схемой), OpenDocument Spreadsheet (ODS), PDF/A (для визуального представления).
• Растровые изображения / Скан-копии: TIFF (Baseline 6.0, сжатие CCITT Group 4) для черно-белых, JPEG 2000 (JP2) или PNG для цветных. DPI не менее 300 для текстов.
• Векторная графика / Чертежи: PDF/A-2 (с вложенными файлами исходных форматов), SVG.

Метаданные (Карточка документа):

Согласно ГОСТ Р 7.0.97, набор обязательных метаданных включает:

• Идентификатор документа (UID/GUID).
• Наименование (тема).
• Дата документа / Дата регистрации.
• Автор / Исполнитель / Подписант.
• Тип документа (договор, приказ, счет, акт и т.д.).
• Срок хранения / Категория ценности.
• Статус жизненного цикла (Текущий, Архивный, Уничтожен).
• Информация об ЭП (Сертификат, отпечаток, время подписания, статус проверки).
• Хеш-суммы файлов (SHA-256, ГОСТ Р 34.11-2012) для контроля целостности.
• Связи с другими документами (входящий/исходящий, приложения, соглашения).

Обеспечение юридической значимости и доверительности

Электронный документ имеет юридическую силу, если выполнены три условия (ст. 6 ФЗ-63, ст. 22 ФЗ-125):

1. Наличие УКЭП (Усиленной квалифицированной электронной подписи): Только УКЭП приравнивает документ к бумажному с «живой» подписью и печатью. Подпись должна быть внедренной (CAdES-BES / CAdES-X-LongType) в файл или приложенной (detached signature .sgn).
2. Целостность: Документ не должен быть изменен после подписания. Проверяется через хеш-суммы при каждом обращении.
3. Долгосрочная проверяемость (LTV — Long Term Validation): Через 10-50 лет должен быть возможен вывод: «Подпись верна, сертификат был действителен на момент подписания, цепочка доверия восстанавливается». Для этого в подпись (CAdES-A / X-LongType) или в архивный пакет кладутся: OCSP-ответы / CRL, метки времени (Time Stamp Token — TST от УЦ или TSA), сертификаты ЦС.

Информационная безопасность и защита данных

Электронный архив — это объект информатизации, требующий защиты по 152-ФЗ и приказах ФСТЭК/ФСБ (если есть Гос. тайна или КРИ).

Организационные меры:

• Назначение ответственного за архив (Архивариуса / Администратора ЭА).
• Разработка и утверждение Политики безопасности информации и Инструкции по работе с ЭА.
• Разграничение прав доступа по ролям (RBAC): Чтение, Запись, Администрирование, Удаление (только по акту комиссии).
• Ведение журнала аудита (лога) всех событий: вход, просмотр, скачивание, изменение метаданных, проверка ЭП, ошибки целостности. Логи должны храниться не менее 3 лет и защищены от подделки.

Технические меры:

• Шифрование данных «в покое» (AES-256 / ГОСТ 28147-89 «Магма», «Кузнечик») и «в движении» (TLS 1.2+/ГОСТ TLS).
• Резервное копирование (Backup) по стратегии 3-2-1: 3 копии, на 2 разных носителях, 1 копия в удаленном месте (off-site / другой ДЦ).
• Контроль целостности (Fixity check): Регулярный (еженедельный/месячный) пересчет хеш-сумм всех файлов архива и сверка с эталонной базой.
• Защита от вирусов и вымогателей: Антивирус на шлюзе, на сервере хранения, проверка файлов при загрузке (SIP).

Стратегия долгосрочного хранения (Digital Preservation)

Технологии устаревают быстрее, чем истекают сроки хранения документов (5, 10, 50, 75 лет). Архив должен жить дольше железа и софта.

Основные угрозы:

• Устаревание форматов файлов (нет софта для открытия).
• Устаревание носителей (ленты LTO, диски, интерфейсы SCSI/SATA).
• Устаревание аппаратного обеспечения и ОС.
• Потеря ключей шифрования / ЭП.

Методы борьбы (OAIS Model / ISO 14721):

1. Миграция (Migration): Перенос данных на новые носители (LTO-8 -> LTO-10, HDD -> SSD/Cloud) и конвертация форматов в актуальные открытые стандарты (например, старый Word 95 -> PDF/A-2). Должна быть задокументирована и верифицирована по хеш-суммам.
2. Эмуляция (Emulation): Создание виртуальной среды для запуска старого ПО (актуально для сложных CAD, БД, мультимедиа).
3. Технологический мониторинг (Technology Watch): Ежегодный анализ: «Не устарел ли формат PDF/A-1? Не пора ли мигрировать на LTO-9? Действительны ли алгоритмы ЭП (ГОСТ 34.10-2012 vs 2001)?»
4. Планирование сохранности (Preservation Planning): Наличие утвержденного Плана сохранности на 3-5 лет с бюджетированием миграций.

Организация процессов: Сканрование и оцифровка бумажного фонда

Многие организации создают ЭА, оцифровывая бумажные архивы. Это процесс, требующий строгого регламента.

Этапы правильного сканирования для архива:

1. Подготовка: Раскрепление, выпрямление, удаление скоб/степлеров, сортировка по делам.
2. Настройка сканера: 300-600 DPI, режим «Черно-белое» (битоновое) для текста, TIFF G4; «Цветное» для фото/печаток, JPEG2000/PNG. Отключение автообработки (выравнивание, удаление фона) — делается пост-обработкой с сохранением оригинала скана.
3. Сканирование и контроль качества (QC): 100% постраничный контроль: нет ли пропусков, перекосов, «мусора», обрезанных краев.
4. OCR (Распознавание текста): Создание текстового слоя для полнотекстового поиска. Сохранение в PDF/A (Image + Text). Качество OCR проверяется выборочно.
5. Формирование электронного дела: Сборка страниц в логические документы, заполнение карточки метаданных (по номенклатуре), наложение УКЭП ответственного за оцифровку (подтверждает достоверность копии).
6. Ввод в ЭА (SIP -> AIP): Загрузка в систему, автоматическая проверка хешей и структуры.
7. Судьба бумажного оригинала: Только после подтверждения полноты и достоверности электронной копии (акт сверки комиссии) оригинал можно уничтожить (если срок хранения не «Бессрочно» и закон не требует хранить оригинал — например, строгая отчетность, нотариальные документы, уникальные исторические бумаги).

Типовые ошибки и риски (Чек-лист «Чего НЕ делать»)

Резюме: Ключевые принципы надежного электронного архива

Строя или аудируя электронный архив, руководствуйтесь принципами FAIR (Findable, Accessible, Interoperable, Reusable) и требованиями OAIS:

• Целостность (Integrity): Каждый бит учтен, хеши совпадают, ЭП верна.
• Аутентичность (Authenticity): Документ именно тот, за кого себя выдает, создан именно тем автором в указанное время.
• Надежность (Reliability): Содержимое документа достоверно отражает факты деятельности.
• Доступность (Availability): Авторизованный пользователь найдет и откроет документ за разумное время (SLA).
• Неизменяемость (Immutability): Архивный экземпляр (AIP) не может быть изменен, только версионируется через новые SIP.
• Прозрачность процессов: Любое действие (миграция, проверка, выдача) залогировано и аудируемо.

1. Юридической экспертизы (политики, регламенты, Номенклатура сроков).
2. Архивоведческой компетенции (формирование дел, описание, ценностное определение).
3. IT-инженерной зрелости (инфраструктура, безопасность, мониторинг, миграция).
4. Криптографической защиты (УКЭП, LTV, метки времени).

Только системный подход, закрепленный в локальных нормативных актах организации (Положение об ЭА, Инструкция по работе, План сохранности), гарантирует, что ваши электронные документы останутся юридически значимыми, читаемыми и доступными на протяжении всего установленного законодательством срока — будь то 5, 50 или 75 лет.

Статья подготовлена на основе требований ФЗ-125, ФЗ-63, ФЗ-152, ГОСТ Р 7.0.97-2016, ГОСТ Р 7.0.8-2013, ISO 14721 (OAIS), ISO 15489 и лучших практик отрасли. Данная информация носит справочный характер. Для внедрения в конкретной организации необходима экспертиза юристов и архивистов.