В современных организациях передача электронных документов в архив – это не просто копирование файлов, а строго регламентированный процесс, который сопровождается оформлением ряда документов. Данный подход обусловлен требованиями законодательства, нормативных актов и внутренними политиками компаний, направленными на обеспечение долговременного хранения, целостности и доступности информации.
Нормативно-правовая база
С 2020‑х годов в России введены обязательные требования к электронному архивированию, в частности:
- Федеральный закон № 402-ФЗ «Об архивном деле в Российской Федерации»;
- Приказ ФНС России № ММ-7-03/2021 «Об утверждении Положения о порядке ведения электронного архива»;
- ГОСТ Р 7.0.97‑2016 «Система стандартов по информации, библиотечному и издательскому делу. Электронный архив. Общие требования»;
- Требования ФСТЭК России к защите информации при её долговременном хранении.
Эти документы определяют, какие именно формы и протоколы необходимо оформлять при передаче электронных материалов в архив.
Ключевые документы, составляющие процесс передачи
- Акт приема‑передачи электронных документов (далее – Акт).
Содержит сведения о передаваемых файлах, их объёме, дате и времени передачи, а также подписи (или электронные подписи) ответственных лиц.
- Протокол контроля целостности.
Выполняется с помощью хеш‑функций (SHA‑256, SHA‑3) и фиксируется в отдельном документе, который хранится вместе с архивом.
- Реестр электронных документов (метаданные).
Таблица, в которой указаны: название файла, уникальный идентификатор, тип документа, дата создания, срок хранения, классификатор конфиденциальности.
- План миграции и форматной стратегии.
Определяет, в какие форматы будет преобразовываться документ в течение срока хранения (PDF/A‑2, TIFF, XML и др.).
- Согласие на обработку персональных данных (если в документе содержатся ПДн).
Необходимо оформить в соответствии с ФЗ‑152 «О персональных данных».
- Отчет о выполнении требований по защите информации.
Подтверждает, что архив соответствует требованиям ФСТЭК (шифрование, контроль доступа, резервное копирование).
Этапы передачи электронных документов в архив
Подготовительный этап
- Идентификация документов, подлежащих архивированию (по регламенту организации).
- Классификация по уровню конфиденциальности и сроку хранения.
- Назначение ответственных за процесс (архивист, ИТ‑специалист, юрист).
Формирование метаданных
Для каждого файла создаётся запись в реестре, включающая:
- Уникальный идентификатор (UID).
- Наименование и тип документа.
- Дата и время создания.
- Срок хранения (по законодательству и внутренним регламентам).
- Код классификатора конфиденциальности.
- Контрольные суммы (hash).
Проверка целостности и соответствия формату
Документы проверяются на отсутствие повреждений и переводятся в долговременные форматы (PDF/A, TIFF, XML). После конвертации генерируются новые контрольные суммы, которые фиксируются в Протоколе контроля целостности.
Оформление Актов и Протоколов
Составляется Акт приема‑передачи, в котором указываются:
- Список передаваемых файлов (с UID и контрольными суммами).
- Дата и время передачи.
- Подписи (ЭП) ответственного за передачу и ответственного за приём.
Протокол контроля целостности подписывается тем же способом.
Техническая передача
Документы передаются в архив через защищённый канал (SFTP, HTTPS, VPN). При передаче используется:
- Шифрование данных (AES‑256).
- Аутентификация обеих сторон (сертификаты X.509).
Регистрация в архивной системе
После приёма архивная система автоматически импортирует реестр, проверяет контрольные суммы и фиксирует запись о приёме в журнале операций.
Окончательная проверка и подпись отчёта
Ответственный за архив проводит финальную проверку соответствия всех документов требованиям и оформляет Отчёт о выполнении требований по защите информации. Документ подписывается электронной подписью и хранится в архиве вместе с переданными материалами.
Технические требования к архиву
| Требование | Описание |
|---|---|
| Формат хранения | PDF/A‑2 (для текстовых документов), TIFF (для сканов), XML (для структурированных данных) |
| Контроль целостности | Хеш‑функции SHA‑256, периодическая проверка (не реже чем раз в 12 месяцев) |
| Шифрование | AES‑256 в режиме GCM, ключи управляются согласно политике КСЗИ |
| Доступ | RBAC (role‑based access control), двухфакторная аутентификация для администраторов |
| Резервное копирование | 3‑кратное копирование: локальное, удалённое (облачное), оф‑лайн (ленточный архив) |
Пример шаблона Актa приема‑передачи
Акт приема‑передачи электронных документов Стороны: 1.1. Передающая сторона – ООО «Компания‑А», ИНН ___________, ОГРН ___________. 1.2. Принимающая сторона – Архивный центр «Электронный архив», ИНН ___________, ОГРН ___________. Перечень передаваемых документов: ------------------------------------------------------------------------- | № | UID документа | Наименование | Формат | Размер | SHA‑256 хеш | ------------------------------------------------------------------------- | 1 | 3F7A9C… | Договор №123| PDF/A | 1,2 МБ | A1B2C3… | | 2 | 9E4B2D… | Счёт‑фактура| PDF/A | 850 КБ| D4E5F6… | ------------------------------------------------------------------------- Срок хранения: 10 лет (согласно регламенту). Подписи сторон (ЭП): _______________________ _______________________ (Передающая сторона) (Принимающая сторона) Примечания: _______________________
Практические рекомендации
- Автоматизировать формирование реестра – использовать скрипты, которые собирают метаданные и генерируют контрольные суммы.
- Внедрить систему электронного документооборота (ЭДО), интегрированную с архивом, чтобы исключить ручной ввод.
- Регулярно проводить аудит архивных процессов (каждые 12 месяцев) и обновлять политику защиты информации.
- Обучать персонал правилам работы с электронными подписями и требованиям к формату документов.
- Тестировать процесс восстановления (DR‑тест) минимум один раз в год, чтобы убедиться в доступности архивных данных.
При передаче электронных документов в архив составляется комплексный пакет документов, который фиксирует каждый этап процесса: от подготовки и формирования метаданных до технической передачи и контроля целостности. Соблюдение нормативных требований, использование проверенных форматов и надёжных методов защиты информации гарантируют долговременное хранение и правовую значимость архивных материалов. При правильной организации процесса компания получает надёжный инструмент для обеспечения юридической и финансовой безопасности, а также возможность быстро восстанавливать информацию в случае необходимости.