Положение об электронном архиве: назначение, структура, правовые основы и практические аспекты разработки

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В условиях тотальной цифровизации документооборота создание электронного архива перестает быть просто трендом — это необходимость для обеспечения правовой значимости документов‚ соблюдения сроков хранения и эффективного управления информационными активами организации; Ключевым документом‚ регламентирующим жизнь такого архива‚ является Положение об электронном архиве.

Данная статья подробно разбирает назначение‚ структуру‚ правовые основы и практические аспекты разработки этого локального нормативного акта (ЛНА).

Правовая база и нормативные отсылки

Разработка Положения не происходит в вакууме. Оно должно опираться на иерархию нормативных правовых актов:

  • Федеральный закон от № 122-ФЗ «Об архивном деле в Российской Федерации», базовый закон‚ определяющий понятия архивного фонда‚ сроков хранения‚ случаев передачи в государственные архивы.
  • Федеральный закон от № 63-ФЗ «Об электронной подписи» — критически важен для обеспечения юридической силы электронных документов (ЭД) в архиве.
  • Федеральный закон от № 152-ФЗ «О персональных данных» — регламентирует защиту ПДн при их хранении в электронном архиве.
  • Приказ Минкультуры России от № 558 «Об утверждении типовых перечней документов…», определяет сроки хранения (для коммерческих организаций часто используются отраслевые перечни или внутренние номенклатуры‚ согласованные с экспертами).
  • ГОСТ Р 7.0.8-2013 — требования к составу и параметрам.metadata для архивного хранения электронных документов.
  • ГОСТ Р 7.0.100-2018 — системы архивного хранения электронных документов. Общие требования (заменяет старый ГОСТ Р 54989-2012).
  • Приказ Росархива от № 236 — требования к системам архивного хранения ЭД‚ передаваемых в государственные архивы.

Цели и задачи Положения

Главная цель — установить единые правила организации работы с электронными документами на этапе архивного хранения.

Ключевые задачи:

  1. Правовое оформление: Придание электронным документам статуса архивных с сохранением их юридической силы.
  2. Обеспечение доступности: Регламентация поиска и выдачи документов заинтересованным подразделениям и внешним контрагентам (аудиторам‚ налоговой‚ судам).
  3. Целостность и сохранность: Защита от несанкционированного изменения‚ удаления‚ утраты‚ технологического устаревания форматов (миграция).
  4. Соблюдение сроков: Автоматизация или контроль соблюдения сроков хранения и своевременное уничтожение/передачу в госархив.
  5. Информационная безопасность: Разграничение прав доступа‚ журналирование действий‚ шифрование‚ защита ПДн.

Структура типового Положения об электронном архиве

Классическая структура ЛНА включает следующие разделы:

Общие положения

  • Наименование организации‚ основание для разработки (приказ руководителя).
  • Понятийный аппарат: определения «Электронный архив»‚ «Система архивного хранения (САХ)»‚ «Электронный документ»‚ «Метаданные»‚ «Электронная подпись (ЭП)»‚ «Архивный код»‚ «Номенклатура дел».
  • Сфера действия: к каким документам применяется (все ЭД организации или только конкретные виды: договора‚ кадровые‚ бухгалтерские);
  • Принципы формирования: системность‚ достоверность‚ целостность‚ доступность‚ конфиденциальность.

Организация электронного архива

  • Модель размещения: On-premise (свои серверы)‚ Cloud (облако 152-ФЗ/ГОСТ)‚ Гибридная.
  • Программно-техническое обеспечение: Наименование САХ (например‚ 1С:Архив‚ Directum‚ DIADOC‚ SBIS‚ Контур.Диадов и др.)‚ версия‚ сертификаты ФСТЭК/ФСБ (если есть ГТ/ПДн).
  • Физическое хранение: Дата-центры‚ RAID-массивы‚ ленточные библиотеки‚ географически распределенные копии (DR-сайт).
  • Форматы хранения: PDF/A-1b/2b (для визуального представления)‚ XML/JSON (для структурированных данных)‚ исходные форматы (DWG‚ XLSX) — с обязательной верификацией.

Процессы и процедуры (Ядро документа)

А. Приемка документов на архивное хранение (Инжиниринг)

  • Критерии готовности: завершен жизненный цикл (исполнен‚ согласован‚ подписан всеми сторонами).
  • Проверка целостности: сверка хеш-сумм (SHA-256/GOST R 34.11-2012) файла и подписи.
  • Проверка валидности ЭП на момент архивирования (сертификат не отозван‚ не истек).
  • Автоматическое/ручное заполнение карточки метаданных (по ГОСТ Р 7.0.99 / Dublin Core / внутренний профиль).
  • Присвоение архивного кода (по номенклатуре дел).
  • Акт приема-передачи (электронный или бумажный) между делопроизводителем/отделом и архивом.
  • Б. Учет и описание (Формирование фонда)

    • Ведение Номенклатуры дел (утверждается ежегодно).
    • Формирование Описей дел (реестров) для передачи в госархив или внутреннего учета.
    • Присвоение сроков хранения: временные (до 10‚ до 75 лет) или постоянные.

    В. Обеспечение сохранности (Долгосрочное хранение)

    • Контроль целостности: Регулярная (ежемесячная/квартальная) верификация хеш-сумм всех файлов.
    • Миграция форматов/носителей: План перевода на актуальные форматы (например‚ старый PDF 1.3 -> PDF/A-2b) при устаревании ПО/ОС.
    • Резервное копирование: Политика 3-2-1 (3 копии‚ 2 типа носителей‚ 1 удаленная). График бэкапов и тестов восстановления (Disaster Recovery).
    • Защита от Ransomware: Immutable storage (WORM)‚ air-gapped копии.

    Г. Предоставление и использование

    • Режим доступа: Ролевая модель (RBAC), «Архивариус»‚ «Запрашиватель»‚ «Аудитор»‚ «Администратор САХ».
    • Форма выдачи: Оригинал ЭД (с ЭП) в САХ / Копия на носителе / Печатная копия‚ заверенная подписью/печатью архивариуса.
    • Журналирование: Любое действие (просмотр‚ скачивание‚ печать‚ отправка) фиксируется в аудит-логе САХ (неизменяемый).

    Д. Уничтожение и передача в государственные архивы

    • Ежегодная экспертиза ценности документов (Актуальность номенклатуры).
    • Акт экспертизы‚ Акт уничтожения (с подтверждением невосстановимого удаления — перезапись секторов‚ физическое уничтожение носителей).
    • Подготовка к передаче в госархив: формирование SIP (Submission Information Package) по требованиям Приказа Росархива № 236 (контейнер 7z‚ manifest.xml‚ файлы + метаданные).

    Права и обязанности участников

    Роль Основные обязанности
    Руководитель организации Утверждение Положения‚ Номенклатуры‚ обеспечение ресурсами‚ ответственность за соблюдение законов.
    Ответственный за архив / Главный архивариус Организация работы САХ‚ контроль приемки‚ ведение учета‚ экспертиза‚ взаимодействие с госархивами.
    Администратор САХ (IT) Техническая поддержка‚ бэкапы‚ обновления‚ настройка прав доступа‚ мониторинг целостности‚ DR-планы.
    Сотрудники-делопроизводители / Авторы ЭД Своевременная передача завершенных дел в архив в установленном формате с валидными ЭП.
    Служба ИБ / Защита ПДн Аудит настроек безопасности‚ контроль доступа к ПДн/ГТ‚ инцидент-менеджмент.

    Контроль за соблюдением Положения и ответственность

    • Внутренние аудиты (ежеквартальные/ежегодные).
    • Проверка актуальности Номенклатуры дел.
    • Тестирование восстановления из бэкапа (регламент).
    • Дисциплинарная‚ административная (ст. 13.20 КоАП РФ — нарушение правил ведения архивного дела)‚ уголовная ответственность (ст. 283 УК РФ, уничтожение документов).

    Заключительные положения

    • Порядок вступления в силу.
    • Порядок внесения изменений (инициатор‚ согласование‚ утверждение).
    • Список приложений (Номенклатура дел‚ Регламент обмена с САХ‚ Инструкция архивариуса‚ Карта метаданных).

    Критические нюансы‚ о которых часто забывают

    Юридическая сила копии vs Оригинала

    Согласно ст. 6 Закона № 122-ФЗ и ст. 9 Закона № 63-ФЗ‚ электронный документ‚ подписанный ЭП‚ равносилен бумажному. Однако в суде/налоговой могут потребовать оригинал ЭД в системе архивного хранения. Положение должно четко прописывать: «Оригинал хранится только в САХ. Любые выгрузки — это копии».

    Проблема «Устаревшей ЭП»

    Срок действия сертификата ключа ЭП — обычно 1 год. Срок хранения договора — 5-50 лет. Через год подпись становится «невалидной» для стандартных проверок.
    Решение в Положении: Внедрение механизма архивной временной метки (Time Stamp / ЭП-метка) по ГОСТ Р 7.0.100-2018. Метка ставится на момент архивирования и подтверждает: «Документ существовал в таком виде в момент Т и был подписан валидной ЭП». Это критически важно для долгосрочного хранения.

    Метаданные — сердце поиска

    Без качественных метаданных (автор‚ дата‚ тип документа‚ номер‚ контрагент‚ срок хранения‚ хеш-сумма‚ статус ЭП) электронный архив превращается в «свалку файлов». Положение должно обязывать заполнение обязательного набора атрибутов (по профилю метаданных организации) при приемке.

    Кадровый архив в электронном виде (СЭД/САХ)

    Если в электронный архив попадают трудовые договоры‚ приказы‚ личные карточки (Т-2):

    • Срок хранения, 75 лет (до 2003 г.) / 50 лет (после 2003 г.).
    • Требования Роструда (Письмо от № ПГ/02631-6-1): обеспечение доступа работника к своим документам‚ защита ПДн‚ наличие ЭП работодателя и (желательно) работника.
    • Положение должно содержать отдельный раздел/приложение «Особенности хранения кадровых документов».

    Интеграция с СЭД/ERP/1С

    Положение не должно изолировать архив. Необходимо описать API/протоколы обмена: автоматическая передача исполненных дел из СЭД/1С в САХ по событию «Исполнен/Архив» с набором метаданных и файлами. Ручная загрузка — путь к ошибкам и потере документов.

    Пошаговый алгоритм внедрения Положения

    1. Аудит AS-IS: Как хранятся ЭД сейчас? Где «серые зоны» (флешки‚ почта‚ локальные диски)?
    2. Выбор/Аудит САХ: Соответствует ли текущая система ГОСТ Р 7.0.100-2018 и требованиям 152-ФЗ/ФСТЭК?
    3. Разработка Номенклатуры дел: С согласованием эксперта-архивариуса (внешнего или штатного).
    4. Написание Положения: Задействовать юристов‚ ИБ‚ IT‚ архивариуса‚ HR‚ Бухгалтерию.
    5. Согласование: Внутренний документооборот (сбор подписей/ЭП заинтересованных сторон).
    6. Утверждение Приказом руководителя.
    7. Настройка САХ под Положение: Роли‚ профили метаданных‚ рабочие процессы (workflow) приемки‚ правила ретеншн (Retention Policies).
    8. Обучение персонала: Архивариусы‚ администраторы‚ делопроизводители.
    9. Пилотный запуск: Один вид документов (например‚ договора) в течение 1-3 месяцев.
    10. Полный запуск и аудит через 6 месяцев.

    Типовые ошибки при составлении

    • Копипаст из интернета без учета специфики бизнеса (нет 1С‚ нет кадров‚ есть ГТ/Госзаказ и т.д.).
    • Отсутствие привязки к Номенклатуре дел, Положение висит отдельно‚ номенклатура отдельно.
    • Игнорирование ЭП-меток (Time Stamping) — риск потери юридической силы через год.
    • Формулировка «Хранение вечно» — нарушение 152-ФЗ (данные должны уничтожаться по достижении цели) и забивание хранилища мусором.
    • Нет процедуры миграции, через 10 лет файлы в формате .doc или старом PDF не откроются.
    • Путаница: «СЭД — это и есть архив». СЭД (Система электронного документооборота) — для рабочего процесса. САХ (Система архивного хранения) — для финального‚ неизменяемого хранения. Положение должно разделять эти зоны.

    Положение об электронном архиве — это не просто формальность для инспекторов. Это «конституция» вашего цифрового активов. Грамотно написанное Положение‚ подкрепленное настроенной САХ (соответствующей ГОСТ Р 7.0.100-2018)‚ валидными ЭП/метками времени и регламентированными процессами миграции/бэкапа‚ снимает с организации риски:

    • Признания судом/ФНС документов недопустимыми доказательствами.
    • Штрафов за нарушение сроков хранения или утечки ПДн (ст. 13.11‚ 19.5-19.7 КоАП РФ).
    • Потери критической бизнес-информации при сбоях/вирусах.
    • Проблем при проверках Роструда (кадровый архив) или Росконтроля (техдокументация).

    Инвестиции в разработку качественного Положения и внедрение соответствующей инфраструктуры возвращаются в виде управляемости информацией‚ правозащищенности и операционной эффективности.


    Данная статья носит информационно-методический характер. Для разработки конкретного Положения рекомендуется привлечь квалифицированного архивариуса-эксперта и юриста‚ специализирующегося на документообороте и ИТ-праве.