Электронный архив – это совокупность электронных документов, обеспечивающих их долгосрочное хранение, поиск, предоставление и использование в соответствии с требованиями законодательства. Нормативное регулирование электронного архива направлено на гарантию подлинности, целостности, доступности и конфиденциальности информации на протяжении всего жизненного цикла документа.
Нормативная база
Основные правовые акты, регулирующие деятельность электронных архивов, включают:
- Федеральный закон № 125‑ФЗ «Об архивном деле в Российской Федерации» (в редакции от ) – определяет понятие архивного фонда, порядок формирования, хранения и использования архивных документов, в т.ч. электронных.
- Федеральный закон № 152‑ФЗ «О персональных данных» – устанавливает требования к защите персональной информации, содержащейся в электронных архивах.
- Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и защите информации» – регламентирует вопросы информационной безопасности, включая защиту электронных документов от несанкционированного доступа и уничтожения.
- Федеральный закон № 63‑ФЗ «Об электронной подписи» – определяет порядок использования электронной подписи для обеспечения подлинности и целостности электронных документов.
- Федеральный закон № 436‑ФЗ «Об электронном документе и электронном документообороте» – устанавливает основы электронного документооборота и требования к электронным архивам как части ЭДО.
Кроме федеральных законов, важное значение имеют отраслевые нормативные акты и стандарты:
- Постановление Правительства РФ № 636 от «Об утверждении Положения о ведении государственного архивного фонда»;
- Приказ Минкультуры России № 542 от «Об утверждении требований к электронным архивам государственных и муниципальных архивов»;
- ГОСТ Р 7.0.8‑2013 «Документооборот. Система управления электронными документами. Общие положения»;
- ГОСТ Р ИСО/МЭК 27001‑2021 «Системы менеджмента информационной безопасности. Требования»;
- ГОСТ Р 57580.1‑2017 «Электронные документы. Требования к обеспечению подлинности, целостности и доступности»;
- ГОСТ Р 57580.2‑2017 «Электронные документы. Требования к долгосрочному хранению»;
- ГОСТ Р 57580;3‑2017 «Электронные документы. Требования к обеспечению конфиденциальности».
Основные требования к электронным архивам
Согласно действующему законодательству и стандартам, электронный архив должен обеспечивать:
- Подлинность и целостность документов – использование электронной подписи, хеш‑функций и систем контроля версий для обнаружения любых несанкционированных изменений.
- Доступность и поисковимость – наличие метаданных, индексации и средств поиска, обеспечивающих быстрый поиск документов по заданным атрибутам (номер дела, дата, тип документа и т.д.).
- Конфиденциальность и защита от несанкционированного доступа – применение средств криптозащиты, ролевой модели доступа, журналов аудита и систем предотвращения утечек данных (DLP).
- Долгосрочное хранение и миграция форматов – периодическая проверка носителей, перевод документов в актуальные форматы, соблюдение требований к срокам хранения (например, постоянное хранение для документов с исторической ценностью).
- Соблюдение сроков хранения и порядка уничтожения – ведение реестра сроков хранения, автоматическое оповещение о приближении конца срока и выполнение процедур уничтожения в соответствии с внутренними нормативными актами и законодательством.
- Резервное копирование и аварийное восстановление – наличие географически распределенных резервных копий, регулярное тестирование процедур восстановления.
Органы исполнительной власти и надзора
Контроль за соблюдением требований к электронным архивам осуществляют следующие органы:
- Федеральное архивное агентство (Росархив) – методическое руководство, выдача рекомендаций по формированию и ведению электронных архивов, проведение проверок.
- Министерство культуры Российской Федерации – утверждение нормативных актов в области архивного дела, включая электронные архивы.
- Российская служба по техническому и экспортному контролю (Ростехнадзор) – контроль за соблюдением требований информационной безопасности при хранении конфиденциальных данных.
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – надзор за защитой персональных данных, содержащихся в электронных архивах.
Ответственность за нарушение законодательства
Нарушение требований к электронным архивам может повлечь следующие меры ответственности:
- Административная ответственность – штрафы от 10 000 до 100 000 рублей для должностных лиц и от 100 000 до 500 000 рублей для организаций (ст. 13.11 КоАП РФ – нарушение требований к хранению архивных документов).
- Уголовная ответственность – в случаях умышленного уничтожения или повреждения архивных документов, содержащих государственную тайну или персональные данные (ст. 272 УК РФ – неправомерный доступ к компьютерной информации).
- Исковые требования – возмещение ущерба, вызванного утратой или недоступностью важных документов (например, в судебных спорах о правах на интеллектуальную собственность).
Практические рекомендации для организаций
Для обеспечения соответствия электронного архива законодательству рекомендуется:
- Разработать и утвердить Политику электронного архива, включающую порядок приема, классификации, хранения, предоставления и уничтожения документов.
- Внедрить Систему электронного документооборота (СЭД), сертифицированную по стандартам ГОСТ Р 7.0.8‑2013 и ISO/IEC 27001.
- Обеспечить использование квалифицированной электронной подписи при создании и утверждении документов, требующих юридической силы.
- Проводить регулярное обучение сотрудников правилам работы с электронным архивом и основам информационной безопасности.
- Установить процедуры аудита и мониторинга (журналы событий, проверка целостности хеш‑сумм, тестирование восстановления из резервных копий).
- Соблюдать требования к метаданным: каждый электронный документ должен иметь набор атрибутов (номер дела, дата создания, тип документа, ответственный сотрудник, срок хранения и т.д.).
- Обеспечить миграцию форматовба> не реже одного раза в 5‑7 лет или при изменении технологической платформы, чтобы предотвратить устаревание носителей и программного обеспечения.
- Документировать все действия, связанные с электронным архивом, в виде журналов учета и отчетности, которые могут быть представлены при проверке контролирующими органами.
Законодательство электронного архива в Российской Федерации представляет собой сложную, но четко структурированную систему нормативных актов, стандартов и методических рекомендаций. Соблюдение этих требований не только позволяет избежать штрафных санкций и уголовной ответственности, но и обеспечивает надежное хранение важной информации, ее доступность для принятия управленческих решений и защиту прав граждан и организаций. В условиях растущего объема электронных данных и ускоренного технологического развития актуальность правильного построения и функционирования электронного архива только возрастает.