В условиях тотальной цифровизации бизнес-процессов электронный архив (ЭА) перестал быть просто «складом файлов». Сегодня это регулируемая законодательно система, обеспечивающая юридическую значимость документов, их долгосрочное сохранение и быстрый поиск. Ошибки в организации архива чреваты штрафами, потерями имущественных прав и проблемами при проверках налоговых и судебных инстанций.

Данная статья подробно разбирает нормативную базу, этапы создания, технические требования и операционные процедуры ведения электронного архива в Российской Федерации на 2026 год.

Нормативная правовая база: на чем стоит архив

Порядок ведения ЭА не изобретается компанией самостоятельно — он строго регламентируется иерархией нормативных актов. Игнорирование даже одного из уровней делает архив несоответствующим требованиям закона.

Федеральный уровень (Приоритет высший)

• ФЗ-149 «Об информации, информационных технологиях и о защите информации» (ст. 7, 9, 13): Базовые определения (информационная система, защита информации, конфиденциальность).
• ФЗ-402 «О бухгалтерском учете» (ст. 9, 10): Обязательность хранения первичных учетных документов и бухгалтерской отчетности в течение не менее 5 лет (для некоторых категорий — 75 лет). Допускает хранение в электронном виде при обеспечении подлинности, читаемости и доступности.
• ФЗ-63 «Об электронной подписи»: Регламентирует использование КЭП (квалифицированной электронной подписи) для придачи юридической силы электронным документам.
• ФЗ-152 «О персональных данных»: Требования к защите ПДн при их архивировании (категории защищенности, модели угроз).
• ФЗ-374-ФЗ (поправки в ГК РФ, ст. 160, 165, 434): Признание электронных документов, обмен которыми осуществлен через операторов ЭДО, равнозначных бумажным.

Архивное законодательство и стандарты (Методология)

• ФЗ-125-ФЗ «Об архивном деле в Российской Федерации»: Определяет понятие «архивный документ», сроки хранения, порядок экспертизы ценности и акта отбора.
• Приказ Росархива от № 236 (Порядок ведения ЭА): Главный регламент. Устанавливает требования к структуре архива, метаданным, форматам файлов, контролю целостности и миграции.
• ГОСТ Р 7.0.100-2018 «Система стандартов по информации, библиотечному и издательскому делу. Архивное дело. Электронные архивы. Требования к созданию и функционированию»: Технический стандарт, на который ссылается Приказ № 236. Описывает модель OAIS (Open Archival Information System).
• ГОСТ Р 7.0.99-2018: Требования к формированию электронных документов для архивного хранения (форматы PDF/A, XML, TIFF и др.).

Отраслевые и локальные акты

• Рекомендации ФНС (например, письмо от № ЕД-4-20/5747@) по хранению электронных счетов-фактур и УПД.
• Внутренний документ организации: «Политика ведения электронного архива» (или «Положение об электронном архиве») — обязательный локальный нормативный акт (ЛНА), утверждаемый приказом руководителя;

---

Архитектура и структура электронного архива

Согласно ГОСТ Р 7.0.100-2018 и Приказу № 236, ЭА — это не просто файловая помойка, а сложная информационная система, реализующая функциональную модель OAIS. Она должна включать следующие функциональные модули:

1. Модуль приема (Ingest): Прием SIP (Submission Information Package), пакетов передачи от производителей документов (ЭДО, 1С, CRM, сканеры). Проверка на соответствие профилю архива, верификация ЭП, извлечение метаданных.
2. Модуль архивного хранения (Archival Storage): Хранение AIP (Archival Information Package) — архивных пакетов. Обеспечивает целостность, версионирование, репликацию, защиту от несанкционированного доступа.
3. Модуль управления данными (Data Management): Каталогизация, управление метаданными (поисковые атрибуты), связь с делопроизводством (номенклатура дел).
4. Модуль доступа (Access): Формирование DIP (Dissemination Information Package) — пакетов выдачи для пользователей (просмотр, скачивание, выдача на запрос суда/ФНС). Контроль прав доступа (RBAC/ABAC).
5. Модуль администрирования и сохранности (Preservation Planning & Administration): Мониторинг форматов (риск устаревания), планирование миграции, управление ключами ЭП/печатей времени, аудит действий (логгирование).

Структура Архивного Информационного Пакета (AIP)

Каждый документ в архиве хранится не как «голый файл», а как контейнер (папка/zip/контейнер БД), содержащий:

• Объект хранения: Сам файл документа (в архивном формате: PDF/A-1b/2b, XML, TIFF G4).
• Метаданные описания (Descriptive Metadata): Карточка документа (автор, дата, тип, номер, контрагент, срок хранения, шифр дела по номенклатуре). Обычно в XML (схема Dublin Core, METS или профиль Росархива).
• Метаданные сохранности (Preservation Metadata): История миграций, хэш-суммы (SHA-256/GOST R 34.11-2012), информация о формате (PRONAME), записи о верификации ЭП.
• Подписи и печати времени: КЭП автора/согласующего, КЭП архивариуса (при передаче в архив), КЭП оператора ЭДО, квалифицированные печати времени (КПВ) для фиксации момента существования.

---

Ключевые этапы внедрения и ведения ЭА

Этап 1: Проектирование и утверждение ЛНА (Политики ЭА)

До закупки ПО необходимо разработать и утвердить приказом руководителя документ «Политика ведения электронного архива». Он должен содержать:

• Перечень систем-источников (1С, СЭД, почта, ЭДО-операторы, сканирование бумаги).
• Матрицу соответствия типов документов срокам хранения (ссылка на Типовые номенклатуры Росархива или отраслевые).
• Профиль архива: допустимые форматы (PDF/A-2b, XML по схеме ФНС/Росархива), требования к ЭП (КЭП на ФЛ/ЮЛ), требования к печати времени.
• Схему миграции: как и когда переводить форматы новых версий.
• Модель угроз и меры защиты (соответствие 152-ФЗ, ФСТЭК при необходимости).
• Порядок доступа: роли (Архивариус, Администратор, Аудитор, Пользователь), разделение прав (Чтение, Экспорт, Удаление — удаление запрещено до истечения срока и акта отбора).
• Порядок аварийного восстановления (RTO/RPO).

Этап 2: Выбор и настройка программного обеспечения

На рынке два класса решений:

• Специализированные ЭА (Кодекс.Электронный архив, 1С:Архив, Directum, SBIS, Контур.Экстерн/Диадок модули архива, Регата, ЭЛАР и др.): Имеют сертификаты ФСТЭК/ФСБ, встроенные профили Росархива, модули миграции. Рекомендуемый выбор для корпоративного масштаба.
• Модули в СЭД/ERP (1С:Документооборот, Bitrix24, MyOffice): Удобны для «горячего» архива (сроки до 5-10 лет), но часто слабы в долгосрочной сохранности (нет миграции форматов, слабая верификация ЭП через 10 лет, нет экспорта в SIP/AIP по стандарту OAIS).

Критично: Система должна поддерживать экспорт архива в открытом виде (XML + файлы + хэши) для передачи в госархив или смены вендора (Vendor Lock-in protection).

Этап 3: Первичное наполнение (Миграция «исторических» данных)

1. Инвентаризация существующих хранилищ (файл-серверы, БД 1С, почтовые ящики, коробки со сканами).
2. Дедупликация и привязка к номенклатуре дел.
3. Конвертация в архивные форматы (PDF/A для сканов, XML для структурированных).
4. Накат метаданных (автозаполнение из БД/имени файлов/OCR).
5. Простановка КЭП архивариуса и КПВ на пакеты (AIP).
6. Контрольная выборка и акту приема-передачи в ЭА.

Этап 4: Текущая эксплуатация (Операционные процедуры)

Ежедневные/еженедельные регламенты:

• Автоматический прием: Настроенные коннекторы (API) из 1С, ЭДО, СЭД по расписанию или по событию (подписание, отправка).
• Ручной прием (сканирование): Регламент сканирования (DPI 300, цвет/черно-белое, OCR слой), контроль качества, подпись скана ответственным/архивариусом.
• Контроль целостности: Еженедельный/ежемесячный пересчет хэш-сумм (SHA-256/GOST) всех AIP. Протоколирование результатов.
• Верификация ЭП: Проверка валидности сертификатов КЭП на момент подписания (использование КПВ или архивных сервисов проверки, например, Госуслуги/КриптоПро DSS).
• Резервное копирование: По правилу 3-2-1 (3 копии, 2 носителя, 1 удаленно). Тестирование восстановления раз в квартал.

---

Критически важные технические требования (Чек-лист соответствия Приказу № 236)

Требование	Детализация	Риск несоответствия
Форматы файлов	Только открытые, стандартизированные: PDF/A-1b или 2b (ISO 19005) для визуальных, XML (схемы ФНС, Росархива, UBL) для структурированных, TIFF G4 для фото/сканов без текстового слоя. Запрещены: DOCX, XLSX, PDF 1.7 (без /A), JPG (как основной архивный формат).	Невозможность открыть через 10-15 лет, отказ суда/ФНС в принятии.
Электронная подпись	Только КЭП (квалифицированная). Простая/неквалифицированная — только для внутренних документов без юрид. знач. (служебки). Обязательная проверка цепочки сертификатов и статуса отзыва (CRL/OCSP) на момент подписания (через КПВ).	Документ не имеет юридической силы (ст. 6 ФЗ-63, ст. 9 ФЗ-402).
Квалифицированная печать времени (КПВ)	Обязательна для фиксации момента передачи в архив, момента миграции, момента верификации. Выдается аккредитованным центром (СКБ Контур, КриптоПро, Тензор и др.).	Невозможно доказать, что документ не подменен «вчера».
Метаданные (Карточка)	Обязательный минимум: Уникальный ИД (UUID), Тип документа, Дата документа, Номер, Автор/Исполнитель, Контрагент, Срок хранения, Шифр дела (Номенклатура), Статус ЭП, Хэш-сумма, Путь к файлу.	Поиск не работает, невозможно сформировать выдачу по запросу ФНС/суда.
Журнал учета (Audit Log)	Неизменяемый лог всех событий: вход, просмотр, экспорт, попытка удаления, миграция, верификация, изменение прав. Хранится бессрочно. Защищен от подмены (хэширование логов, запись в блокчейн/КПВ).	Невозможно доказать цепочку хранения (Chain of Custody).
Защита от изменений (WORM)	Хранилище AIP должно быть аппаратно/программно защищено от перезаписи и удаления (WORM — Write Once Read Many). Удаление ТОЛЬКО по Акту отбора после экспертизы ценности.	Квалификация как «недостоверный архив», уголовная ответственность за подлог.

---

Долгосрочное хранение: Миграция и Эмуляция

Главная проблема ЭА — технологическое старение. Форматы устаревают, ПО для их чтения исчезает, носители деградируют. Приказ № 236 и ГОСТ Р 7.0.100 требуют наличия Плана сохранности (Preservation Plan).

Стратегии:

1. Миграция (Migration) — Основной метод. Перенос объектов из устаревшего формата в актуальный (например, PDF/A-1b -> PDF/A-2f с вложенными исходниками; старый XML схемы ФНС -> новая схема).
   • Проводится пакетно, с сохранением всех предыдущих версий файлов и метаданных в AIP.
   • Каждая миграция подписывается КЭП архивариуса и КПВ.
   • Верификация: побайтовое сравнение визуального представления (рендеринг) до и после.
2. Эмуляция (Emulation) — Для сложных объектов. Создание виртуальной среды (VM) с ОС и ПО эпохи создания документа (например, для старых CAD-чертежей, 1С 7.7, специфических БД). Дорого, используется точечно.
3. Технологический мониторинг (Technology Watch). Ежегодный анализ: не устарели ли форматы? Не прекратилась ли поддержка ПО? Есть ли уязвимости в алгоритмах хэширования/ЭП (переход на ГОСТ Р 34.10-2012 / 34.11-2012 к 2026 году обязателен).

---

Экспертиза ценности и Уничтожение (Акт отбора)

Уничтожение документов до истечения срока хранения — УГОЛОВНО НАКАЗАЕМО (ст. 292 УК РФ). Даже если срок истек, удалить «кнопкой» нельзя.

Процедура отбора (раз в год, обычно к 1 марта):

1. Формирование реестра документов, истекших срок хранения (по номенклатуре).
2. Проведение экспертизы ценности комиссией (председатель — руководитель/зам, члены — архивариус, юрист, бухгалтер, ИБ).
3. Решение по каждому делу/документу: Продлить хранение (если есть суды, проверки, историческая ценность) или Уничтожить.
4. Составление Акта отбора (формы Росархива) в 2-х экземплярах.
5. Подписание Акта КЭП членов комиссии.
6. Исключение записей из каталога ЭА (метаданные об уничтоженных документах хранятся бессрочно в «Журнале учета уничтоженных документов»).
7. Физическое/логическое уничтожение файлов AIP (перезапись нулями/случайными данными по ГОСТ Р 50739-95 для защищенных носителей, или криптографическое стирание ключей шифрования).
8. Составление Акта об уничтожении.

---

Взаимодействие с госорганами: Запросы ФНС, Суды, Росархив

Готовность к запросу — индикатор качества архива.

• Запрос ФНС (на камеральной/выездной проверке): Требуют выгрузку по набору реквизитов (ИНН, дата, сумма, тип док-та). Система ЭА должна выдавать пакет (ZIP) с файлами PDF/A/XML + манифест (XML с хэшами и метаданными) + протокол выдачи (КЭП архивариуса, КПВ). Срок выдачи по закону, 5 рабочих дней.
• Судебный запрос: Требуется выдача документа с доказательством его неизменности (хэш, история верификаций ЭП, журнал доступа). Часто требуется нотариальное удостоверение копии из ЭА.
• Передача в госархив (по истечении 10+ лет для ценных документов): Экспорт в формат SIP (Submission Information Package) по профилю Росархива (METS + файлы). Обязательная предварительная экспертиза ценности.

---

Типичные ошибки и риски (Lessons Learned)

⚠ Топ-5 фатальных ошибок

1. Хранение «как есть» (Native formats). Складывание DOCX/XLSX/PDF в файлопомойку без конвертации в PDF/A и без метаданных. Результат: через 3 года файлы не открываются, ЭП не верифицируется.
2. Игнорирование КПВ (печати времени). Только КЭП без КПВ не доказывает момент подписания, если сертификат истек/отозван. Результат: суд признает документ подделанным.
3. Отсутствие журнала аудита (Immutable Log). Администратор может зайти в БД и поменять дату/файл/статус, следов нет. Результат: архив не имеет доказательной силы.
4. Смешивание «горячего» и «холодного» архива. Рабочие черновики, временные файлы, спам лежат рядом с подписанными счетами-фактурами. Результат: хаос, невозможно найти нужное, растут затраты на хранилище.
5. Нет Политики ЭА и Актов отбора. Удаляют файлы «по месту» или хранят вечно всё подряд. Результат: штрафы за нарушение 125-ФЗ, 402-ФЗ, 152-ФЗ; риски при проверках.

---

Чек-лист аудита готовности ЭА (Self-Assessment)

Пройдитесь по пунктам. Если хотя бы на один пункт «Нет», есть риск.

• [ ] Утвержден Приказ «О политике ведения ЭА» (ЛНА).
• [ ] Составлена/актуализирована Номенклатура дел со сроками хранения.
• [ ] Выбрана и внедрена система ЭА (сертифицированная ФСТЭК/ФСБ при необходимости).
• [ ] Все входящие документы конвертируются в PDF/A / XML по профилю Росархива.
• [ ] На все архивные пакеты (AIP) наложены КЭП архивариуса и КПВ.
• [ ] Работает автоматический контроль целостности (хэши) по расписанию.
• [ ] Верификация ЭП проводится регулярно (проверка цепочек доверия на момент подписания).
• [ ] Журнал аудита (лог) неизменяем, подписан КЭП/КПВ, храниться отдельно от данных.
• [ ] Настроено резервное копирование по схеме 3-2-1, тестируется восстановление.
• [ ] Ежегодно проводится экспертиза ценности и составляется Акт отбора.
• [ ] Есть инструкция по выдаче документов в ФНС/Суд (срок 5 дней).
• [ ] План миграции форматов на 3-5 лет вперед разработан и согласован.
• [ ] Персонал (архивариусы, админы) прошел обучение/квалификацию.

---

Порядок ведения электронного архива, это не разовая акция «установили программу», а непрерывный управляемый процесс, объединяющий юристов, архивистов, ИТ-специалистов и безопасников. В 2026 году, при жесточайшем контроле со стороны ФНС (АСК НДС-2, АСК ВАТ-2) и судебной практике, признающей только правильно оформленные электронные документы, инвестиции в правильную архитектуру ЭА, форматы PDF/A, КЭП/КПВ, неизменяемые логи и планы миграции — это не затраты, а страховка бизнеса от потери активов и репутации.

Начните с Политики и Номенклатуры. Без них любое ПО — просто дорогая файлопомойка.

---

Статья подготовлена на основе законодательства РФ актуального на (ФЗ-149, ФЗ-402, ФЗ-63, ФЗ-125, Приказ Росархива № 236, ГОСТ Р 7.0.100-2018, ГОСТ Р 7.0.99-2018). Данная информация носит справочный характер. Для принятия управленческих решений рекомендуется консультация с профильным юристом и архивистом.