Современная организация немыслима без эффективного управления информацией․ Переход на безбумажный документооборот делает регламент электронного архива (ЭА) ключевым локальным нормативным актом, обеспечивающим правовую значимость документов, их сохранность и доступность на протяжении всего жизненного цикла․ Данная статья подробно разбирает структуру регламента, нормативную базу (актуальную на 2026 год), этапы внедрения и операционные процедуры․

Нормативно-правовая основа: на чем строить регламент

Регламент электронного архива не существует в вакууме․ Он должен жестко соответствовать иерархии нормативных актов РФ․ Игнорирование этих требований ведет к потере юридической силы документов и штрафным санкциям․

Федеральные законы (базовый уровень)

• ФЗ-149 «Об информации, информационных технологиях и о защите информации», базовые определения (информационная система, защита информации)․
• ФЗ-63 «Об электронной подписи» — правила использования КЭП и НЭП для обеспечения авторства и неизменности документов в архиве․
• ФЗ-402 «О бухгалтерском учете» (ст․ 9), обязательность хранения первичных учетных документов в исходном виде․
• ФЗ-229-ФЗ «Об архивном деле в Российской Федерации», регулирует формирование, учет, хранение и использование архивных документов․
• Налоговый кодекс РФ (ст․ 23, 93, 313) — требования к представлению электронных документов при проверках, сроки хранения․

Ведомственные нормативные акты (Росархив) — Критически важно для 2024–2026 гг․

Специфику электронного архива детально регламентируют акты Федерального архивного агентства (Росархива)․ На 2026 год ключевыми являются:

1. Приказ Росархива от № 77 «Об утверждении Правил организации архивного хранения электронных документов․․․»․ Это основной документ, регламентирующий порядок хранения, требования к форматам, сохранности и метаданным․ Он заменил старые методички и вступил в силу с 2024 года․
2. Приказ Росархива от № 69 — «Типовые функциональные требования к системам электронного документооборота (СЭД) и системам хранения электронных документов в архивах государственных органов»․ Обязателен для госсектора, рекомендуется как best practice для бизнеса․
3. Методические рекомендации по комплектованию, учету и организации хранения ЭАД в архивах организаций (Проект/Утвержденные версии) — направлены на упорядочение работы по хранению официальных управленческих электронных документов․

Технические стандарты (ГОСТ и ISO)

• ГОСТ Р 54989-2012 / ISO/TR 18492 — «Информация и документация․ Долгосрочное сохранение электронных документов»․ Устанавливает требования к политике сохранности, целостности и интерпретируемости․
• ГОСТ Р 7․0․8-2013, Система стандартов по информации, библиотечному и издательскому делу․ Архивное дело․ Описание архивных документов․ Общие требования․
• ГОСТ Р 7․0․100-2018 — Национальный стандарт «Архивное дело․ Формирование архива организации․ Общие требования»․

Структура регламента электронного архива: обязательные разделы

Качественный регламент — это не просто текст «для галочки», а рабочая инструкция для сотрудников и аудиторов․ Типовая структура включает:

Общие положения

• Цели и задачи ведения ЭА (юридическая значимость, поиск, соблюдение сроков)․
• Область действия (какие виды документов: договора, приказы, первичка, переписка, техническая документация)․
• Термины и определения (ЭД, ЭАД, СЭД, КЭП, метаданные, миграция, верификация)․
• Нормативные ссылки․

Организационная структура и роли (Матрица ответственности, RACI)

Самое главное помнить: Регламент должен четко ответить на вопросы: кто отвечает за загрузку, хранение, доступ, сколько времени документы хранятся, когда и как они подлежат уничтожению․

Номенклатура дел и сроки хранения

Сердце архива․ Должна быть приложена к регламенту в виде отдельного утвержденного документа․

• Составление на основе Типовой номенклатуры дел управления (утв частично) с адаптацией под специфику орг․
• Присвоение каждому виду документа срока хранения: временный (до 10 лет), длительный (свыше 10 лет), постоянный․
• Указание основания срока (статья закона, отраслевой стандарт)․

Требования к формату и структуре ЭАД (согласно Приказу № 77 и ГОСТ Р 54989)

• Форматы файлов: Открытые, документированные, широко поддерживаемые (PDF/A-1b или PDF/A-2b для визуального представления, XML/JSON для структурированных данных, TIFF для растра, ODF для редактируемых)․ Запрет проприетарных форматов без гарантии долгосрочной поддержки․
• Метаданные (Карточка документа): Обязательный набор атрибутов: регистрационный номер, дата, вид документа, автор, контрагент, срок хранения, классификация доступа, хеш-сумма (SHA-256), ссылка на ЭП․
• Электронная подпись (ЭП): Хранение вместе с документом (внутренняя подпись CAdES-BES / CAdES-X-Long Type 1 или внешний ․sig файл)․ Обеспечение долгосрочной проверяемости (архивирование сертификатов, OCSP/CRL ответов, меток времени)․

Процедуры жизненного цикла документа в архиве

А․ Приемка и размещение на хранение (Ingest)

1. Автоматическая или ручная передача из СЭД/1С/CRM в систему архива (СХЭД) по истечении срока текущего делопроизводства․
2. Верификация при приемке: Проверка целостности (сравнение хеш-сумм), валидность ЭП на момент подписания, полнота метаданных, соответствие разрешенным форматам․
3. Присвоение архивного кода (индекса) по номенклатуре․
4. Формирование акта приема-передачи (протокола загрузки) с ЭП ответственных лиц․

Б․ Хранение и обеспечение сохранности (Preservation)

• Резервное копирование: Стратегия 3-2-1 (3 копии, 2 типа носителей, 1 удаленная)․ Регулярность по RPO/RTO․
• Контроль целостности: Периодическая (регламентированная, например, раз в квартал/год) автоматическая проверка хеш-сумм всех файлов․ Фиксация результатов в журнале/логе․
• Миграция (Конвертация): Плановая смена форматов/носителей при устаревании․ Критически: Миграция выполняется вместе с метаданными и ЭП․ Обязательно верификация после миграции (сравнение визуального представления, хешей контента)․
• Защита от НСД: Разграничение доступа (RBAC/ABAC), шифрование данных в покое (AES-256/GOST) и в транзите (TLS 1․2+/GOST TLS), аудит всех действий (immutable logs)․

В․ Предоставление и использование (Access)

• Порядок выдачи копий (на бумаге с отметкой «Копия верна», в электронном виде с ЭП архивариуса)․
• Учет запросов (внутренних и внешних: суд, налоговая, прокуратура)․ Сроки реакции․
• Обеспечение прав доступа: «Минимально необходимые привилегии», разделение ролей (чтение, скачивание, печать, администрирование)․

Г․ Выявление документов с истекшим сроком хранения и уничтожение (Disposition)

1. Ежегодная экспертиза документов по истечении сроков (Комиссия по экспертизе)․
2. Составление Акта экспертизы и Акта уничтожения․
3. Безопасное уничтожение: Программное затирание данных по ГОСТ Р 50739-95 / NIST SP 800-88 (для HDD/SSD) или физическое уничтожение носителей․ Удаление записей из БД и индексов поиска․
4. Сохранение метаданных об уничтоженных документах в «Журнале уничтожения» (для подтверждения факта и порядка уничтожения)․

Технические требования к Системе Хранения Электронных Документов (СХЭД)

Регламент должен содержать или ссылаться на ТЗ к системе․ Согласно Приказу Росархива № 69 и ГОСТ Р 54989, СХЭД должна обеспечивать:

• Автоматическое соблюдение сроков хранения (блокировка удаления до экспертизы, уведомления комиссии)․
• Поддержку юридически значимого документооборота (проверка ЭП, отметок времени, цепочек доверия)․
• Управление метаданными (профили Dublin Core, PREMIS, внутренние схемы)․
• Журналирование всех событий (кто, когда, что сделал: загрузил, просмотрел, скачал, верифицировал, мигрировал, уничтожил)․ Журнал должен быть защищен от подделки (WORM, блокчейн/хеш-цепочки логов)․
• Поиск и экспорт (полнотекстовый, по атрибутам, экспорт пакетов в формате SIP/OAIS для передачи в госархив или аудиторам)․

Этапы внедрения регламента и электронного архива (Roadmap)

Опыт проектов (Global CIO, Directum, Делис Архив) показывает 8 ключевых этапов:

1. Аудит AS-IS: Инвентаризация текущих систем, форматов, объемов, рисков, пробелов в правовой основе․
2. Проектирование TO-BE: Разработка номенклатуры, матрицы ролей, политики безопасности, выбор ПО (СХЭД / модуль архива в СЭД)․
3. Разработка документации: Написание Регламента, Инструкций по работе с системой, Номенклатуры, Политики ИБ для архива․
4. Настройка инфраструктуры: Развертывание СХЭД, настройка хранилищ (S3, NAS, ленточные библиотеки), КЦЗИ, настройка репликации в ДЦ обработки (DR-сайт)․
5. Миграция исторических данных (Legacy): Самый трудоемкий этап․ Конвертация старых форматов, навешивание метаданных, восстановление ЭП/хешей, загрузка в новую систему․ Пилот на одном подразделении․
6. Тестирование и пилотная эксплуатация: Проверка сценариев: поиск, выдача в суд, миграция форматов, восстановление из бэкапа, уничтожение․
7. Обучение персонала: Администраторов, архивариусов, бизнес-пользователей (как правильно сдавать документы в архив)․
8. Промышленная эксплуатация и аудит: Ввод в строй, регулярные внутренние аудиты (раз в год), подготовка к внешним проверкам (Росархив, налоговая, КБР)․

Типичные ошибки и риски (Lessons Learned)

• Отсутствие привязки к Приказу № 77: Использование старых регламентов, не учитывающих требования к метаданным и верификации․
• Хранение «как есть» без верификации: Загрузка файлов без проверки хешей и валидности ЭП․ Через 5 лет обнаруживается битый файл или отозванный сертификат․
• Игнорирование долгосрочной проверяемости ЭП (LTV): Не архивируются CRL/OCSP/TSA токены․ Через год подпись становится «недействительной» для проверки․
• Размытая ответственность: Нет назначенного архивариуса ЭА, админ СЭД думает, что архив — это просто бэкап БД․
• Несвоевременная экспертиза и уничтожение: Накопление «мусора», рост затрат на хранение, риски утечки неактуальных персональных данных (152-ФЗ)․
• Отсутствие DR-плана для архива: Бэкап есть, но не проверялось восстановление целостного архива с верификацией хешей на чистом железе․

Чек-лист готовности регламента к аудиту (Росархив / Налоговая / ISO 27001)

Перед подписью генеральным директором проверьте:

• [ ] Регламент утвержден приказом/распоряжением руководителя организации․
• [ ] Есть актуальная Номенклатура дел с сроками хранения, согласованная с юристами․
• [ ] Описаны форматы файлов (PDF/A, XML и т․д․) и требования к ЭП (CAdES-X-Long)․
• [ ] Зафиксированы роли: Архивариус, Админ СХЭД, Члены Комиссии по экспертизе․
• [ ] Описана процедура приемки с верификацией (хеш, ЭП, метаданные)․
• [ ] Есть регламент контроля целостности (периодичность, инструменты, отчетность)․
• [ ] Описана процедура миграции (триггеры, порядок, верификация результата)․
• [ ] Есть процедура безопасного уничтожения с актами и затиранием данных․
• [ ] Настроено журналирование всех действий (immutable log)․
• [ ] Проведены учения по восстановлению архива (Disaster Recovery Test) за последний год․
• [ ] Персонал обучен, есть подписанные росписи ознакомления с регламентом․

Регламент электронного архива — это не просто документ для инспектора, а инженерная спецификация доверия к вашей цифровой памяти․ В 2026 году, с вступлением в полную силу Приказа Росархива № 77 и ужесточением требований к электронному документообороту (в т․ч․ в налоговом контроле и судебных процессах), отсутствие грамотного регламента и настроенной СХЭД становится прямым бизнес-риском: от штрафов до признания сделок несостоявшимися․

Инвестиции в правильную архитектуру архива (форматы, метаданные, LTV-подписи, автоматизированная верификация и миграция) окупаются за счет скорости поиска документов при проверках, снижения рисков судебных проигрышей и оптимизации затрат на хранение за счет своевременного уничтожения․

Главный принцип: «Документ в архиве должен быть найден, открыт, проверен на подлинность и прочитан через 10, 20 и 50 лет так же легко, как сегодня»․ Регламент — это гарантия выполнения этого принципа․