В условиях тотальной цифровизации документооборота создание электронного архива перестает быть просто трендом — это необходимость для обеспечения правовой значимости документов‚ соблюдения сроков хранения и эффективного управления информационными активами организации; Ключевым документом‚ регламентирующим жизнь такого архива‚ является Положение об электронном архиве.
Данная статья подробно разбирает назначение‚ структуру‚ правовые основы и практические аспекты разработки этого локального нормативного акта (ЛНА).
Правовая база и нормативные отсылки
Разработка Положения не происходит в вакууме. Оно должно опираться на иерархию нормативных правовых актов:
- Федеральный закон от № 122-ФЗ «Об архивном деле в Российской Федерации», базовый закон‚ определяющий понятия архивного фонда‚ сроков хранения‚ случаев передачи в государственные архивы.
- Федеральный закон от № 63-ФЗ «Об электронной подписи» — критически важен для обеспечения юридической силы электронных документов (ЭД) в архиве.
- Федеральный закон от № 152-ФЗ «О персональных данных» — регламентирует защиту ПДн при их хранении в электронном архиве.
- Приказ Минкультуры России от № 558 «Об утверждении типовых перечней документов…», определяет сроки хранения (для коммерческих организаций часто используются отраслевые перечни или внутренние номенклатуры‚ согласованные с экспертами).
- ГОСТ Р 7.0.8-2013 — требования к составу и параметрам.metadata для архивного хранения электронных документов.
- ГОСТ Р 7.0.100-2018 — системы архивного хранения электронных документов. Общие требования (заменяет старый ГОСТ Р 54989-2012).
- Приказ Росархива от № 236 — требования к системам архивного хранения ЭД‚ передаваемых в государственные архивы.
Цели и задачи Положения
Главная цель — установить единые правила организации работы с электронными документами на этапе архивного хранения.
Ключевые задачи:
- Правовое оформление: Придание электронным документам статуса архивных с сохранением их юридической силы.
- Обеспечение доступности: Регламентация поиска и выдачи документов заинтересованным подразделениям и внешним контрагентам (аудиторам‚ налоговой‚ судам).
- Целостность и сохранность: Защита от несанкционированного изменения‚ удаления‚ утраты‚ технологического устаревания форматов (миграция).
- Соблюдение сроков: Автоматизация или контроль соблюдения сроков хранения и своевременное уничтожение/передачу в госархив.
- Информационная безопасность: Разграничение прав доступа‚ журналирование действий‚ шифрование‚ защита ПДн.
Структура типового Положения об электронном архиве
Классическая структура ЛНА включает следующие разделы:
Общие положения
- Наименование организации‚ основание для разработки (приказ руководителя).
- Понятийный аппарат: определения «Электронный архив»‚ «Система архивного хранения (САХ)»‚ «Электронный документ»‚ «Метаданные»‚ «Электронная подпись (ЭП)»‚ «Архивный код»‚ «Номенклатура дел».
- Сфера действия: к каким документам применяется (все ЭД организации или только конкретные виды: договора‚ кадровые‚ бухгалтерские);
- Принципы формирования: системность‚ достоверность‚ целостность‚ доступность‚ конфиденциальность.
Организация электронного архива
- Модель размещения: On-premise (свои серверы)‚ Cloud (облако 152-ФЗ/ГОСТ)‚ Гибридная.
- Программно-техническое обеспечение: Наименование САХ (например‚ 1С:Архив‚ Directum‚ DIADOC‚ SBIS‚ Контур.Диадов и др.)‚ версия‚ сертификаты ФСТЭК/ФСБ (если есть ГТ/ПДн).
- Физическое хранение: Дата-центры‚ RAID-массивы‚ ленточные библиотеки‚ географически распределенные копии (DR-сайт).
- Форматы хранения: PDF/A-1b/2b (для визуального представления)‚ XML/JSON (для структурированных данных)‚ исходные форматы (DWG‚ XLSX) — с обязательной верификацией.
Процессы и процедуры (Ядро документа)
А. Приемка документов на архивное хранение (Инжиниринг)
- Критерии готовности: завершен жизненный цикл (исполнен‚ согласован‚ подписан всеми сторонами).
- Проверка целостности: сверка хеш-сумм (SHA-256/GOST R 34.11-2012) файла и подписи.
- Проверка валидности ЭП на момент архивирования (сертификат не отозван‚ не истек).
- Автоматическое/ручное заполнение карточки метаданных (по ГОСТ Р 7.0.99 / Dublin Core / внутренний профиль).
- Присвоение архивного кода (по номенклатуре дел).
- Акт приема-передачи (электронный или бумажный) между делопроизводителем/отделом и архивом.
- Ведение Номенклатуры дел (утверждается ежегодно).
- Формирование Описей дел (реестров) для передачи в госархив или внутреннего учета.
- Присвоение сроков хранения: временные (до 10‚ до 75 лет) или постоянные.
- Контроль целостности: Регулярная (ежемесячная/квартальная) верификация хеш-сумм всех файлов.
- Миграция форматов/носителей: План перевода на актуальные форматы (например‚ старый PDF 1.3 -> PDF/A-2b) при устаревании ПО/ОС.
- Резервное копирование: Политика 3-2-1 (3 копии‚ 2 типа носителей‚ 1 удаленная). График бэкапов и тестов восстановления (Disaster Recovery).
- Защита от Ransomware: Immutable storage (WORM)‚ air-gapped копии.
- Режим доступа: Ролевая модель (RBAC), «Архивариус»‚ «Запрашиватель»‚ «Аудитор»‚ «Администратор САХ».
- Форма выдачи: Оригинал ЭД (с ЭП) в САХ / Копия на носителе / Печатная копия‚ заверенная подписью/печатью архивариуса.
- Журналирование: Любое действие (просмотр‚ скачивание‚ печать‚ отправка) фиксируется в аудит-логе САХ (неизменяемый).
- Ежегодная экспертиза ценности документов (Актуальность номенклатуры).
- Акт экспертизы‚ Акт уничтожения (с подтверждением невосстановимого удаления — перезапись секторов‚ физическое уничтожение носителей).
- Подготовка к передаче в госархив: формирование SIP (Submission Information Package) по требованиям Приказа Росархива № 236 (контейнер 7z‚ manifest.xml‚ файлы + метаданные).
- Внутренние аудиты (ежеквартальные/ежегодные).
- Проверка актуальности Номенклатуры дел.
- Тестирование восстановления из бэкапа (регламент).
- Дисциплинарная‚ административная (ст. 13.20 КоАП РФ — нарушение правил ведения архивного дела)‚ уголовная ответственность (ст. 283 УК РФ, уничтожение документов).
- Порядок вступления в силу.
- Порядок внесения изменений (инициатор‚ согласование‚ утверждение).
- Список приложений (Номенклатура дел‚ Регламент обмена с САХ‚ Инструкция архивариуса‚ Карта метаданных).
- Срок хранения, 75 лет (до 2003 г.) / 50 лет (после 2003 г.).
- Требования Роструда (Письмо от № ПГ/02631-6-1): обеспечение доступа работника к своим документам‚ защита ПДн‚ наличие ЭП работодателя и (желательно) работника.
- Положение должно содержать отдельный раздел/приложение «Особенности хранения кадровых документов».
- Аудит AS-IS: Как хранятся ЭД сейчас? Где «серые зоны» (флешки‚ почта‚ локальные диски)?
- Выбор/Аудит САХ: Соответствует ли текущая система ГОСТ Р 7.0.100-2018 и требованиям 152-ФЗ/ФСТЭК?
- Разработка Номенклатуры дел: С согласованием эксперта-архивариуса (внешнего или штатного).
- Написание Положения: Задействовать юристов‚ ИБ‚ IT‚ архивариуса‚ HR‚ Бухгалтерию.
- Согласование: Внутренний документооборот (сбор подписей/ЭП заинтересованных сторон).
- Утверждение Приказом руководителя.
- Настройка САХ под Положение: Роли‚ профили метаданных‚ рабочие процессы (workflow) приемки‚ правила ретеншн (Retention Policies).
- Обучение персонала: Архивариусы‚ администраторы‚ делопроизводители.
- Пилотный запуск: Один вид документов (например‚ договора) в течение 1-3 месяцев.
- Полный запуск и аудит через 6 месяцев.
- Копипаст из интернета без учета специфики бизнеса (нет 1С‚ нет кадров‚ есть ГТ/Госзаказ и т.д.).
- Отсутствие привязки к Номенклатуре дел, Положение висит отдельно‚ номенклатура отдельно.
- Игнорирование ЭП-меток (Time Stamping) — риск потери юридической силы через год.
- Формулировка «Хранение вечно» — нарушение 152-ФЗ (данные должны уничтожаться по достижении цели) и забивание хранилища мусором.
- Нет процедуры миграции, через 10 лет файлы в формате .doc или старом PDF не откроются.
- Путаница: «СЭД — это и есть архив». СЭД (Система электронного документооборота) — для рабочего процесса. САХ (Система архивного хранения) — для финального‚ неизменяемого хранения. Положение должно разделять эти зоны.
- Признания судом/ФНС документов недопустимыми доказательствами.
- Штрафов за нарушение сроков хранения или утечки ПДн (ст. 13.11‚ 19.5-19.7 КоАП РФ).
- Потери критической бизнес-информации при сбоях/вирусах.
- Проблем при проверках Роструда (кадровый архив) или Росконтроля (техдокументация).
Б. Учет и описание (Формирование фонда)
В. Обеспечение сохранности (Долгосрочное хранение)
Г. Предоставление и использование
Д. Уничтожение и передача в государственные архивы
Права и обязанности участников
| Роль | Основные обязанности |
|---|---|
| Руководитель организации | Утверждение Положения‚ Номенклатуры‚ обеспечение ресурсами‚ ответственность за соблюдение законов. |
| Ответственный за архив / Главный архивариус | Организация работы САХ‚ контроль приемки‚ ведение учета‚ экспертиза‚ взаимодействие с госархивами. |
| Администратор САХ (IT) | Техническая поддержка‚ бэкапы‚ обновления‚ настройка прав доступа‚ мониторинг целостности‚ DR-планы. |
| Сотрудники-делопроизводители / Авторы ЭД | Своевременная передача завершенных дел в архив в установленном формате с валидными ЭП. |
| Служба ИБ / Защита ПДн | Аудит настроек безопасности‚ контроль доступа к ПДн/ГТ‚ инцидент-менеджмент. |
Контроль за соблюдением Положения и ответственность
Заключительные положения
Критические нюансы‚ о которых часто забывают
Юридическая сила копии vs Оригинала
Согласно ст. 6 Закона № 122-ФЗ и ст. 9 Закона № 63-ФЗ‚ электронный документ‚ подписанный ЭП‚ равносилен бумажному. Однако в суде/налоговой могут потребовать оригинал ЭД в системе архивного хранения. Положение должно четко прописывать: «Оригинал хранится только в САХ. Любые выгрузки — это копии».
Проблема «Устаревшей ЭП»
Срок действия сертификата ключа ЭП — обычно 1 год. Срок хранения договора — 5-50 лет. Через год подпись становится «невалидной» для стандартных проверок.
Решение в Положении: Внедрение механизма архивной временной метки (Time Stamp / ЭП-метка) по ГОСТ Р 7.0.100-2018. Метка ставится на момент архивирования и подтверждает: «Документ существовал в таком виде в момент Т и был подписан валидной ЭП». Это критически важно для долгосрочного хранения.
Метаданные — сердце поиска
Без качественных метаданных (автор‚ дата‚ тип документа‚ номер‚ контрагент‚ срок хранения‚ хеш-сумма‚ статус ЭП) электронный архив превращается в «свалку файлов». Положение должно обязывать заполнение обязательного набора атрибутов (по профилю метаданных организации) при приемке.
Кадровый архив в электронном виде (СЭД/САХ)
Если в электронный архив попадают трудовые договоры‚ приказы‚ личные карточки (Т-2):
Интеграция с СЭД/ERP/1С
Положение не должно изолировать архив. Необходимо описать API/протоколы обмена: автоматическая передача исполненных дел из СЭД/1С в САХ по событию «Исполнен/Архив» с набором метаданных и файлами. Ручная загрузка — путь к ошибкам и потере документов.
Пошаговый алгоритм внедрения Положения
Типовые ошибки при составлении
Положение об электронном архиве — это не просто формальность для инспекторов. Это «конституция» вашего цифрового активов. Грамотно написанное Положение‚ подкрепленное настроенной САХ (соответствующей ГОСТ Р 7.0.100-2018)‚ валидными ЭП/метками времени и регламентированными процессами миграции/бэкапа‚ снимает с организации риски:
Инвестиции в разработку качественного Положения и внедрение соответствующей инфраструктуры возвращаются в виде управляемости информацией‚ правозащищенности и операционной эффективности.
Данная статья носит информационно-методический характер. Для разработки конкретного Положения рекомендуется привлечь квалифицированного архивариуса-эксперта и юриста‚ специализирующегося на документообороте и ИТ-праве.