Организация эффективного и безопасного доступа к документам электронного архива — это не просто техническая задача, а комплексный процесс, регулируемый законодательством и внутренними регламентами организации. Грамотно выстроенная система доступа гарантирует сохранность информации, соблюдение правовых норм и оперативность бизнес-процессов. Самое главное помнить, что доступ должен быть разграничен, контролируем и протоколируем на каждом этапе жизненного цикла документа.

Нормативно-правовая база

Деятельность, связанная с оцифровкой данных, формированием и эксплуатацией электронных архивов, строго регулируется российским законодательством. К ключевым актам относятся:

• Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — устанавливает правовые основы создания, комплектования, хранения и использования архивных документов, включая цифровые, а также регламентирует порядок доступа к архивным материалам.
• Приказ Росархива от № 77 (Правила № 77) — утверждает правила формирования, ведения и хранения электронных архивов. В частности, п. 131 требует: права доступа к электронным архивным документам должны быть разграничены.
• Постановления Правительства РФ и иные отраслевые нормативные акты (например, проекты указаний Банка России по предоставлению документов акционерам).

Согласно ст. 22 ФЗ-125, пользователь архивными документами имеет право свободно искать и получать для изучения архивные документы, однако доступ к документам, содержащим государственную тайну, иную охраняемую законом тайну, а также к подлинникам особо ценных и уникальных документов, ограничивается в соответствии с законодательством (п. 2 предоставленной информации).

Типы электронных архивов и модели размещения

Выбор типа архива напрямую влияет на архитектуру доступа и меры безопасности. Выделяют три основных типа:

1. Локальный архив (On-premise): Документы хранятся на физических носителях (серверах, жестких дисках, флеш-накопителях) внутри периметра организации. Доступ возможен без выхода в Интернет, что повышает изоляцию, но требует собственных ресурсов на администрирование и резервное копирование.
2. Облачное хранилище: Данные размещаются на сторонних серверах провайдера, доступ предоставляеться через интернет на согласованных условиях (SLA). Требует тщательной проверки соответствия провайдера требованиям 125-ФЗ и Правил № 77 (сертификация ФСТЭК/ФСБ при необходимости).
3. Гибридные модели: Сочетание локального хранения «горячих» данных и облачного — для архивных/холодных.

Хранение осуществляется в Системе хранения электронных документов (СХЭД) и/или на физически обособленных носителях (пп. 4, 132 Правил № 77).

Модели разграничения прав доступа (RBAC и матрица доступа)

В соответствии с требованиями законодательства, возможности пользователей по работе с архивом обязательно ограничиваются в соответствии с уровнем их доступа. Доступ настраивается приказом руководителя организации (Шаг 5 внедрения).

Основные принципы:

• Принцип минимальных привилегий (Least Privilege): Пользователь получает только те права, которые необходимы для выполнения должностных обязанностей.
• Ролевая модель (RBAC): Права назначаются ролям (например: «Архивариус», «Менеджер по договорам», «Аудитор», «Руководитель»), а не конкретным лицам.
• Разделение обязанностей (SoD): Критические действия (например, удаление или изменение атрибутов документа) требуют участия нескольких ролей или двойного контроля.

Сценарии предоставления доступа (согласно информации из источников):

1. Постоянно действующие информационные запросы: Доступ предоставляется в соответствии с должностными обязанностями в рамках установленной модели доступа (например, бухгалтер всегда видит первичку за текущий год).
2. Разовые запросы: Предоставляются по разрешению уполномоченных лиц организации к конкретным документам/делам или периодам в соответствии со схемой классификации (номенклатурой дел).

Типовые матрица прав (пример):

Обеспечение безопасности и целостности документов

Хранение как процесс не должно предполагать возможность утраты, несанкционированного доступа или искажения информации. Ключевые технические меры, реализуемые в СХЭД:

Защита от изменения и удаления (WORM — Write Once, Read Many)

Документы, переданные в архив, должны получить статус «Архивный» / «Зафиксированный». Система должна технически блокировать:

• Редактирование содержимого файла (потока данных).
• Изменение ключевых метаданных (дата, автор, номер, контрагент, тип документа) без следа.
• Удаление документов и дел до истечения сроков хранения и принятия акта экспертизы стоимости.

Автоматическое протоколирование (Audit Trail)

СХЭД должна вести непрерывный журнал событий (логирование) с фиксацией:

• Дата и время события (с точностью до секунды, синхронизация по НТП).
• Описание события (вход, поиск, просмотр карточки, открытие файла, печать, экспорт, попытка изменения, изменение прав).
• Сведения о пользователе, инициировавшем событие (ФИО, логин, роль, IP-адрес).
• Результат операции (успех / отказ в доступе / ошибка).

Важно: Сами логи протоколирования должны быть защищены от изменения и удаления (храниться в отдельном защищенном контуре).

Электронная подпись (ЭП) и подтверждение подлинности

При необходимости (документы с правовой значимостью, передача в госархивы) подключается усиленная/квалифицированная электронная подпись. Настраивается механизм:

• Проверки валидности ЭП при вводе в архив.
• Контроля целостности файла (хеш-суммы) при каждом доступе/выдаче.
• Долгосрочного хранения сертификатов и штампов времени (RFC 3161) для доказательства подлинности в будущем.

Защищенные каналы связи

При передаче электронных дел в государственные архивы (и при репликации между узлами) используются защищенные каналы связи в соответствии с организационно-техническими требованиями (Глава VI Правил взаимодействия).

Метаданные и поиск как основа доступности

Доступ к документу начинается с поиска. Вместе с документами в СХЭД хранятся атрибуты (метаданные):

• Дата документа / Дата регистрации.
• Автор / Исполнитель / Подписант.
• Контрагент / Корреспондент.
• Номер, Тип, Вид документа (Договор, Акт, Приказ, Счет).
• Дело (ссылка на единицу хранения), Срок хранения, Код по номенклатуре.
• Статус жизненного цикла (На согласовании, Исполнен, В архиве, На уничтожении).

Качественная атрибутика (по Архивным учетным формам — АУФ, утверждаемым по Правилам № 77) позволяет реализовать быстрый полнотекстовый и атрибутный поиск, отчетность и автоматический контроль сроков хранения.

Пошаговый алгоритм настройки доступа при внедрении

Основываясь на лучших практиках и требованиях Правил № 77:

1. Формирование структуры архива: Разработка номенклатуры дел, схемы классификации, определение сроков хранения.
2. Разработка регламента приема-передачи: Порядок ввода документов в СХЭД, этапы экспертизы стоимости, формирование АУФ (Архивных учетных форм).
3. Выбор и развертывание СХЭД: Установка ПО (1С:Документооборот, DIRECTUM, SBIS, «ЭлАР» и др.), настройка хранилищ (локальных/облачных), настройка резервного копирования.
4. Настройка модели безопасности (РБАК):
   • Создание ролей и групп доступа.
   • Настройка матрицы прав на уровне: Хранилище -> Дело -> Документ -> Поле карточки.
   • Настройка правил наследования прав (от дела к документу).
5. Приказ руководителя о правах доступа: Официальное закрепление за должностями/сотрудниками ролей в СХЭД. Назначение лица, отвечающего за сохранность архива (Куратора/Архивариуса).
6. Подключение ЭП и настройка верификации: Интеграция с УЦ, настройка проверки цепочек сертификатов.
7. Тестирование и аудит: Проверка сценариев «Негативный тест» (попытка доступа без прав, попытка удаления архивного документа). Проверка полноты логов.
8. Обучение пользователей: Инструкции по поиску, запросу разовых доступов, работе с версиями.

Особенности доступа при передаче в государственные архивы

СХЭД должна реализовывать функцию передачи электронных дел в государственный архив (источником комплектования которого является госорган) по защищенным каналам. При этом:

• Соблюдаются организационно-технические требования к информационному взаимодействию.
• Формируются передаточные пакеты в соответствии со стандартами (например, СМЭВ 3, форматы PDF/A, XML по схемам Росархива).
• Доступ к передаваемым документам на стороне получателя регулируется законодательством об архивном деле (свободный доступ к документам со снятыми ограничениями, ограниченный, к документам с тайной и уникальным фондам).

Риски несоответствия и ответственность

Игнорирование требований к доступу и хранению несет серьезные последствия:

• Административная ответственность (КоАП РФ ст. 13.19-13.21): Штрафы за нарушение сроков и порядка хранения, непредоставление документов по запросу контролирующих органов.
• Гражданско-правовые риски: Невозможность подтвердить условия сделки в суде из-за утраты/искажения ЭДО, потеря налоговых вычетов (в т.ч. НДС 0% при экспорте), невозможность получения льготного налогообложения.
• Репутационные и операционные потери: Утечка коммерческой тайны, персональных данных (ст. 13.11 КоАП РФ, ФЗ-152), хаос в поиске документов («миллионы рублей штрафов и упущенной выгоды ежегодно»).
• Уголовная ответственность (УК РФ ст. 283, 272, 274.1): За умышленное уничтожение, повреждение или несанкционированный доступ к защищенной информации.

Доступ к документам электронного архива, это управляемый, прозрачный и защищенный процесс. Ключ к успеху лежит в трех плоскостях:

1. Правовая: Соответствие 125-ФЗ, Приказу № 77, отраслевым стандартам.
2. Организационная: Четкий регламент, приказ о правах, назначенный ответственный архивариус, разграничение ролей (RBAC).
3. Техническая: Сертифицированная СХЭД с функциями WORM, полным аудитом действий, поддержкой ЭП и защищенными каналами передачи.

Только системный подход к настройке доступа позволяет превратить электронный архив из «склада файлов» в надежный актив организации, обеспечивающий правовую защиту, скорость принятия решений и экономию ресурсов.