Дата подготовки материала: 04:17:02 ().

Юридически значимые электронные документы (договоры, акты, нормативные акты, судебные решения и т.п.) должны сохраняться в неизменном виде на протяжении многих лет, иногда десятилетий. Их утрата или некорректное изменение может привести к:

• нарушению обязательств перед контрагентами и государством;
• потере доказательной силы в судебных спорах;
• штрафам за несоблюдение требований законодательства о хранении документов.

Нормативная база в Российской Федерации

Основные законы и стандарты, регулирующие хранение электронных документов:

1. Федеральный закон № 125‑ФЗ «Об архивном деле в Российской Федерации» – определяет порядок формирования, хранения и использования архивных фондов.
2. Федеральный закон № 152‑ФЗ «О персональных данных» – устанавливает требования к защите конфиденциальной информации.
3. ГОСТ Р 7.0.97‑2016 «Документооборот. Электронные документы. Требования к обеспечению их подлинности, целостности и доступности» – регламентирует форматы, метаданные и контрольные суммы.
4. ISO/IEC 14721:2012 (OAIS – Open Archival Information System) – международная модель долгосрочного сохранения цифровой информации.

Технические требования к долговременному архиву

Форматы хранения

Для обеспечения неизменяемости и будущей читаемости рекомендуется использовать:

• PDF/A‑1, PDF/A‑2, PDF/A‑3 – архивный вариант PDF, запрещающий внешние ссылки и JavaScript и требующий встраивание всех шрифтов.
• TIFF (с безубыточным сжатием LZW или PackBits) – для сканированных изображений.
• XML‑based форматы (например, METS, PREMIS) – для описания структуры и метаданных.

Метаданные

Каждый документ должен сопровождаться набором метаданных, включающим:

• идентификатор (UUID, штрих‑код);
• сведения о создателе и дате создания;
• описание содержания (заголовок, тип документа, номер дела);
• сведения о электронной подписи и хеш‑сумме;
• ссылки на связанные документы и дела.

Контроль целостности

Для обнаружения несанкционированных изменений применяются:

• криптографические хеш‑функции (SHA‑256, SHA‑3);
• электронные подписи (ГОСТ Р 34.10‑2012, CAdES, XAdES);
• журналы аудита (who, what, when).

Архитектурные решения для хранения

Выбор среды хранения зависит от объёма данных, требуемого уровня безопасности и бюджета.

WORM‑накопители

Устройства «Write Once Read Many» (например, оптические диски BD‑RE LTH, ленточные системы LTO‑9 с режимом WORM) гарантируют невозможность перезаписи после записи.

Облачные хранилища с политикой неизменяемости

Многие провайдеры (Amazon S3 Object Lock, Azure Immutable Blob Storage, Google Cloud Bucket Lock) предлагают режим, при котором объект нельзя удалить или изменить в течение заданного периода.

Гибридные системы

Краткосрочный доступ – высокопроизводительные NAS/SAN; долгосрочное хранение – ленточные библиотеки или облачные архивы.

Примеры внедрения в российских компаниях

Модуль Docsvision для СЭД/ECM‑платформы

Компания ДоксВижн выпустила модуль, который обеспечивает учёт и хранение электронных и бумажных документов с поддержкой долгосрочного архива; Модуль реализует:

• автоматическое преобразование в PDF/A при ingest;
• генерацию и проверку хеш‑сумм SHA‑256;
• хранение метаданных в соответствии со стандартом PREMIS;
• интеграцию с WORM‑накопителями и облачными хранилищами.

Долговременный архив на платформе Directum RX у Газпром трансгаз Чайковский

В марте 2026 года дочернее предприятие Газпрома завершило внедрение долговременного архива на базе Directum RX. Реализованные функции:

• классификация документов по срокам хранения (5, 10, 25 лет) согласно внутреннему нормативному акту;
• автоматический расчёт контрольных сумм и создание электронной подписи ГОСТ Р 34.10‑2012;
• репликация данных в два географически разделённых WORM‑хранилища;
• ежеквартальная проверка целостности с формированием отчётов для аудита.

Пошаговая инструкция по созданию долговременного архива

1. Определение перечня документов – провести инвентаризацию, выделить юридически значимые файлы.
2. Классификация по срокам хранения – согласно внутренним нормативным актам и законодательству.
3. Выбор формата сохранения – преобразовать в PDF/A, TIFF или другой утверждённый формат.
4. Формирование метаданных – заполнить обязательные поля (идентификатор, дата, тип, подпись).
5. Контроль целостности – вычислить хеш‑сумму, применить электронную подпись.
6. Ingest в архивную систему – загрузить документ и метаданные в выбранное хранилище (WORM, облако, лента).
7. Регистрация в журнале аудита – зафиксировать операцию, пользователя, timestamp.
8. Периодическая верификация – ежегодно (или чаще) проверять хеш‑суммы и подписи, при необходимости выполнять миграцию на новые носители.
9. Обновление форматов и средств проверки – при появлении новых стандартов (например, PDF/A‑4) планировать конверсию.

Риски и способы их минимизации

• Техническое устаревание носителей – решение: планировать миграцию каждые 5‑10 лет, использовать форматы с открытой спецификацией.
• Потеря доступа из‑за утери ключей шифрования – решение: хранить ключи в отдельном защищённом контейнере (HSM) с резервными копиями.
• Несанкционированное изменение метаданных – решение: подписывать метаданные вместе с документом, использовать неизменяемые журналы.
• Несоответствие изменяющемуся законодательству – решение: назначить ответственного за мониторинг нормативных актов и своевременно корректировать политики хранения.

Создание долговременного архива юридически значимых электронных документов – это комплексная задача, требующая согласования правовых, технических и организационных аспектов. Соблюдение стандартов (ГОСТ Р 7.0.97‑2016, ISO/IEC 14721), использование проверенных форматов (PDF/A, TIFF) и средств контроля целостности (хеш‑функции, электронные подписи) обеспечивает юридическую силу и доступность информации на протяжении многих лет. Примеры внедрения модуля Docsvision и системы Directum RX показывают, что российские организации уже успешно применяют такие решения, минимизируя риски потери данных и обеспечивая соответствие требованиям законодательства.