В эпоху цифровизации электронный архив перестал быть просто «папкой на сервере». Это сложная инженерная и организационная система, обеспечивающая сохранность, доступность, юридическую значимость и безопасность документов на протяжении всего их жизненного цикла. Ошибки на этапе проектирования или эксплуатации ведут к потере данных, штрафам от регуляторов и параличу бизнес-процессов.

В этой статье мы подробно разберем ключевые принципы, стандарты и практические шаги для построения надежного электронного архива.

Фундамент: Нормативная база и стратегия

Прежде чем закупать софт или настраивать папки, необходимо опреде правовое поле.

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (базовые требования к хранению).
• ГОСТ Р 7.0.97-2016 «Национальная система стандартизации. Архивное дело. Электронные документы. Требования к формированию, ведению и хранению».
• ГОСТ Р 7.0.100-2018 «Системы управления электронными документами. Общие требования».
• Отраслевые стандарты (ФСБ, ФСТЭК для гостайны/КРИ; ЦБ РФ для банков; Минкультуры для госархивов).
• GDPR / 152-ФЗ «О персональных данных» — если в архиве хранятся ПДн.

Совет: Разработайте Политику управления документами (Records Management Policy). Это внутренний документ, регламентирующий: кто создает документы, как они классифицируются, сроки хранения, процедуры уничтожения и роли ответственных лиц.

Архитектура системы: Что выбрать?

Выбор платформы зависит от объемов, требований к интеграции и бюджета.

Основные варианты:

1. Специализированные СУЭД / ECM-системы (1С:Документооборот, Directum, DIADOC, SBIS, ЭлДок и др;).
   • Плюсы: Готовый функционал версионирования, прав доступа, аудита, ЭП, типовых маршрутов согласования, интеграция с 1С/ERP/CRM.
   • Минусы: Стоимость лицензий, сложность внедрения, вендор-локин.
2. Коробочные DMS (Docsvision, ELMA, PandaDoc, облачные Яндекс 360 / Битрикс24 / МойСклад).
   • Плюсы: Быстрый старт, понятный UI, оплата по подписке (SaaS).
   • Минусы: Ограничения в кастомизации сложных сценариев хранения, зависимость от интернета (для SaaS).
3. Самописные решения / Файловые серверы + скрипты (PowerShell, Python, 1C).
   • Плюсы: Полный контроль, нулевые лицензионные отчисления.
   • Минусы: Огромные риски: нет аудита, нет гарантии неизменяемости, сложно пройти аудит/проверку Росархива/ФСТЭК. Не рекомендуется для документов строгой отчетности.

Классификация и номенклатура дел — «Скелет» архива

Без единой классификации архив превращается в свалку; Основа — Номенклатура дел (утвержденный перечень дел с указанием сроков хранения).

Принципы построения:

• Функциональный принцип: Группировка по бизнес-процессам (Кадры, Финансы, Договоры, Производство, Маркетинг).
• Хронологический принцип: Внутри категории, по годам.
• Сроки хранения: Каждому виду документа присваивается срок (временное — до 10 лет, длительное — до 75 лет, постоянное, бессрочно). Сроки должны соответствовать Перечню типовых управленческих архивных документов (Приказ Минкультуры РФ от № 236) или отраслевым перечням.

Пример структуры каталогов:

/Archive
 /2024
 /Dogovory (Срок: 5 лет после окончания действия)
 /Postavshchiki
 /Klienty
 /Kadry (Срок: 75 лет для личных дел)
 /Lichnye_dela
 /Prikazy
 /Buhgalteriya (Срок: 5-6 лет по НК РФ / 149-ФЗ)
 /Pervichnye_dokumenty
 /Otchetnost

Метаданные и атрибуты: Как найти иголку в стоге сена

Файловая система (имя файла + дата создания) недостаточна. Для полноценного архива необходим набор обязательных метаданных (карточка документа):

Важно: Метаданные должны храниться неотрывно от файла (в БД СУЭД, в расширенных атрибутах файловой системы NTFS/ReFS, в sidecar-файлах .xml/.json или внутри контейнера PDF/A).

Форматы файлов: Обеспечение долгосрочной читаемости

Проприетарные форматы (.docx, .xlsx, .dwg, .psd) — риск. Через 10-15 лет софт для их открытия может исчезнуть.

Стандарты архивирования:

• PDF/A-1b / PDF/A-2b / PDF/A-3b (ISO 19005) — золотой стандарт для документов. Встраивает шрифты, цветовые профили, запрещает шифрование, JS, внешние ссылки. PDF/A-3 позволяет вкладывать исходные файлы (XML, XLSX) как вложения.
• TIFF (сжатие CCITT Group 4) — для растрированных сканов (черно-белые), юридически устойчивы.
• XML / JSON (с XSD-схемой), для структурированных данных (счета-фактуры, реестры).
• OpenDocument Format (ODF / OOXML Strict) — если нужна редактируемость в будущем.

Правило: При попадании в архив «активный» документ (DOCX) конвертируется в PDF/A. Исходник можно хранить как вложение в PDF/A-3 или в отдельном «горячем» контуре, но архивная копия, только в открытом стандарте.

Обеспечение юридической значимости и неизменяемости

Как доказать в суде/проверке, что файл не меняли?

1. Квалифицированная электронная подпись (КЭП) по 63-ФЗ. Обязательна для документов, порождающих права/обязательства (договоры, счета-фактуры, отчетность, кадровые приказы).
2. Электронная подпись усиленная неквалифицированная (ЭП УНЭП) — для внутреннего документооборота (по соглашению сторон).
3. Хеширование (SHA-256/ГОСТ Р 34.11-2012) + запись хеша в реестр хешей (неизменяемый журнал, лучше — в блокчейн/распределенный реестр или на WORM-носителе).
4. Штампы времени (Time Stamping Authority, TSA) — подтверждают факт существования документа в конкретный момент (RFC 3161). Критично для долгосрочного хранения после истечения срока действия сертификата КЭП.
5. WORM-хранилища (Write Once Read Many) — аппаратная защита от перезаписи/удаления (ленточные библиотеки LTO с WORM-картриджами, специализированные дисковые массивы Hitachi Content Platform, Dell EMC ECS, Cloud Object Storage с Object Lock / S3 Object Lock в режиме Compliance).

Стратегия резервного копирования и хранения (Правило 3-2-1-1-0)

Классическое правило 3-2-1 обновлено для современных реалий (вымогатели, сбои облаков):

• 3 копии данных (оригинал + 2 бэкапа).
• 2 разных типа носителя (дисковый массив + лента / облако / другой дисковый массив).
• 1 копия оффлайн / air-gapped / immutable (критически важно от шифровальщиков, лента LTO, выключенный NAS, S3 Object Lock Compliance Mode).
• 1 копия в другом географическом регионе (ДЦ в другом городе/стране) — защита от пожара/наводнения/ДЦ-катастрофы.
• 0 ошибок при верификации (регулярные тестовые восстановления — обязательно раз в квартал).

Уровни хранения (Tiering):

• Hot (Горячий): Активные дела текущего года. Быстрые SSD/NVMe, мгновенный доступ.
• Warm (Теплый): Дела прошлых лет, к которым обращаются редко. HDD (SAS/NL-SAS), дедупликация, сжатие.
• Cold (Холодный): Архив длительного/постоянного хранения, доступ 1-2 раза в год. Ленты LTO-9/10 (18/36 Тб на картридж), Amazon S3 Glacier / Azure Archive Blob / Yandex Object Storage Cold / S3 Object Lock. Самая низкая стоимость ТБ/год.

Безопасность и контроль доступа (Zero Trust)

• RBAC (Role-Based Access Control): Права по ролям (Архивариус: полные права; Бухгалтер: чтение/создание своих; Руководитель: чтение всех; Админ IT: права на инфраструктуру, НЕ на контент).
• Разделение обязанностей (SoD): Администратор хранилища не может читать документы. Архивариус не может настраивать права доступа к БД.
• Шифрование: AES-256 / ГОСТ 28147-89 (Кузнечик) — at rest (на дисках) и in transit (TLS 1.2/1.3, ГОСТ TLS). Управление ключами — в отдельной KMS/HSM.
• Аудит (SIEM): Логирование всех событий: вход, чтение, скачивание, печать, изменение метаданных, попытки доступа без прав. Хранение логов минимум 1-3 года (по 152-ФЗ / ПТЗ).
• DLP (Data Loss Prevention): Контроль утечки конфиденциальных данных (ПДн, гостайна, коммерческая тайна) при выгрузке из архива.

Экспертиза стоимости и уничтожение документов

Хранить «все вечно» — дорого и незаконно (152-ФЗ: данные ПДн должны уничтожаться по достижении цели).

Процедура (раз в год):

1. Формирование Акта экспертизы стоимости документов (Комиссия: руководитель, архивариус, юрист, ИБ).
2. Проверка: истек ли срок хранения? Есть ли судебные споры/проверки (холд)? Нужен ли документ для истории организации?
3. Принятие решения: Продлить хранение / Уничтожить / Передать в госархив (для постоянного хранения).
4. Уничтожение: Только по Акту. Для электронных документов — криптографическое стирание ключей (Crypto-shredding) + перезапись секторов (DoD 5220.22-M / NIST SP 800-88) + подтверждение в журнале уничтожения. Для лент, дегауссирование/физическое уничтожение.

Цифровая сохранность (Digital Preservation) — взгляд в будущее

Архив живет десятилетиями. Технологии устаревают. Необходим план миграции:

• Мониторинг форматов: Использование реестров PRONOM (National Archives UK) или Форматов РОСА. Отслеживание риска устаревания (например, Java-апплеты, Flash, старые версии PDF).
• Миграция (Migration): Пакетное преобразование устаревших форматов в актуальные (например, PDF 1.4 -> PDF/A-2b; старый DOC -> PDF/A). Обязательно с верификацией хешей и визуальным контролем выборки.
• Эмуляция: Для сложных объектов (CAD, мультимедиа, старые БД) — создание эмулируемых сред (Docker-образы со старым софтом).
• Целостность (Fixity): Регулярный (раз в месяц/квартал) пересчет хеш-сумм ВСЕХ файлов архива и сверка с эталонным реестром. Любое несовпадение — инцидент ИБ.

Чек-лист: «Здоров ли ваш электронный архив?»

1. [ ] Утверждена Номенклатура дел со сроками хранения?
2. [ ] Единый реестр метаданных для 100% документов?
3. [ ] Архивные копии в формате PDF/A (или XML/TIFF)?
4. [ ] Все юридически значимые документы подписаны КЭП/ЭП УНЭП?
5. [ ] Реализовано правило 3-2-1-1-0 с тестовым восстановлением за последний квартал?
6. [ ] Есть WORM/Immutable копия (защита от ransomware)?
7. [ ] Разделены роли: Админ инфраструктуры != Архивариус != Владелец данных?
8. [ ] Ведется журнал аудита всех действий с документами?
9. [ ] Проводится ежегодная экспертиза стоимости и законное уничтожение?
10. [ ] Есть план миграции форматов на 5-10 лет вперед?

Правильный электронный архив — это не IT-проект с датой окончания, а непрерывный бизнес-процесс. Он требует взаимодействия юристов (правовая значимость), архивистов (номенклатура, экспертиза), ИБ (защита, аудит) и ИТ (инфраструктура, миграция).

Инвестиции в правильную архитектуру на старте (метаданные, форматы PDF/A, КЭП, WORM-бэкапы, разделение ролей) экономят миллионы на судебных спорах, проверках Роскомнадзора/ФНС и восстановлении после вирусов-шифровальщиков. Начните с аудита текущего состояния по чек-листу выше и поэтапно закрывайте пробелы.