Создание эффективного электронного архива (ЭА), это не просто установка программного обеспечения‚ а комплексный процесс‚ требующий четкого регламентирования всех этапов жизненного цикла электронных документов. Регламент по электронному архиву является основным локальным нормативным актом‚ определяющим правила формирования‚ учета‚ хранения‚ использования и уничтожения электронных архивных документов (ЭАД) в организации.
На основании актуальных нормативных материалов Федерального архивного агентства (Росархива)‚ судебной практики и лучших бизнес-практик (актуально на )‚ ниже представлена подробная статья‚ охватывающая структуру регламента‚ правовую базу‚ технические требования и этапы внедрения.
Правовая и нормативная база
Разработка регламента должна опираться на иерархию нормативных актов. Игнорирование требований законодательства ведет к потере юридической значимости документов и штрафным санкциям.
Федеральный уровень
- ФЗ-149 «Об информации‚ информационных технологиях и о защите информации» — базовые понятия ЭД‚ ЭП‚ информационных систем.
- ФЗ-63 «Об электронной подписи» — правила использования КЭП и НЭП для обеспечения юридической значимости.
- ФЗ-229-ФЗ «Об архивном деле в Российской Федерации» — обязательность передачи документов в архив‚ сроки хранения.
- Приказ Росархива от № 69 — Типовые функциональные требования к СЭД и системам хранения ЭД в архивах госорганов. Данный документ является эталоном требований к функционалу систем хранения (импортозамещение‚ защита от несанкционированного доступа‚ ведение журналов учета‚ обеспечение неизменяемости).
Методические рекомендации Росархива
- Методические рекомендации по организации работы и технологическому оснащению хранилищ ЭД (план на 2011–2020 гг. и актуальные обновления) — унификация процессов перевода документов в цифровой формат‚ создание электронных копий‚ взаимодействие с СЭД.
- Проект Рекомендаций по комплектованию‚ учету и организации хранения ЭАД в архивах организаций — упорядочение работы по хранению‚ комплектованию и учету официальных управленческих электронных документов.
Специфические регуляторы (для отдельных отраслей)
- Приказы Судебного департамента при ВС РФ (например‚ от № 132) — временные регламенты перевода дел в электронный вид для судебных органов.
- Правила № 77 (Постановление Правительства РФ) — правила ведения архивов‚ применяемые при разработке перечней типов документов и схем систематизации.
Структура и обязательные разделы Регламента
Качественный регламент должен состоять из следующих ключевых блоков:
Общие положения
- Цели и задачи регламента (обеспечение сохранности‚ правовой значимости‚ доступности).
- Объект регулирования (виды документов: управленческие‚ кадровые‚ бухгалтерские‚ договорные и т.д.).
- Нормативные ссылки.
- Термины и определения (ЭАД‚ метаданные‚ миграция‚ конвертация‚ хэш-сумма‚ ЭП).
Организация процесса архивирования
- Структура хранения: Классификационная схема (нуменклатура дел)‚ отражающая организационную структуру и виды деятельности;
- Перечень типов документов: Подготовка списка документов‚ подлежащих архивированию‚ с указанием сроков хранения (временные‚ постоянные).
- Схема систематизации: Принципы формирования дел (по годам‚ по структурным подразделениям‚ по типам документов).
Регламент приема и передачи документации в архив
Критически важный раздел‚ описывающий процедуру передачи ЭД из СЭД (системы электронного документооборота) в Систему хранения ЭД (СХЭД).
- Критерии готовности дела к передаче (завершение исполнения‚ проставление ЭП‚ формирование пакета).
- Форматы передачи (PDF/A‚ XML‚ TIFF‚ ZIP с хэш-суммами) в соответствии с типовыми требованиями Приказа № 69.
- Метаданные (атрибуты): автор‚ дата‚ номер‚ вид документа‚ срок хранения‚ классификация доступа‚ хэш-сумма файла.
- Акт приема-передачи электронных архивных документов (в электронном виде с КЭП ответственных лиц).
Обеспечение сохранности и юридической значимости
- Контроль целостности: Регулярная проверка хэш-сумм (SHA-256/GOST R 34.11-2012)‚ сохранение результатов проверок в течение установленного времени.
- Защита от изменений: Использование WORM-носителей (Write Once Read Many)‚ блокчейн-реестров или квитанций о времени (Time Stamping Authority).
- Миграция и конвертация: Регламент плановой миграции ЭАД вместе с метаданными на новые носители/форматы при устаревании ПО/ОС (с сохранением ЭП и верификации результатов).
- Восстановление: Процедура создания копий взамен поврежденных экземпляров с подтверждением их подлинности.
Управление доступом и безопасность
- Модель ролевого доступа (RBAC): администратор архива‚ архивист‚ аудитор‚ конечный пользователь.
- Разделение прав: чтение‚ экспорт‚ печать‚ администрирование.
- Журналирование всех действий (аудит-трейл): кто‚ когда‚ что делал с документом.
- Защита персональных данных (152-ФЗ) и гостайны при хранении.
Контроль сроков хранения и уничтожения
- Автоматический мониторинг истечения сроков хранения.
- Процедура экспертизы ценности документов перед уничтожением (акту экспертной комиссии).
- Акт уничтожения с подтверждением невосстановимого удаления (перезапись секторов‚ физическое уничтожение носителей).
Этапы внедрения электронного архива (Roadmap)
На основе лучших практик (Global CIO‚ Directum‚ КонсультантПлюс) выделяют 8 ключевых этапов внедрения‚ которые должны быть зафиксированы в плановом графике‚ приложенном к регламенту:
- Аудит текущего состояния: Инвентаризация существующих документов‚ СЭД‚ носителей‚ правовых рисков.
- Определение требований: Формирование ТЗ на выбор ПО/СХЭД с учетом Приказа Росархива № 69.
- Проектирование архитектуры: Определение структуры хранения‚ распределение прав доступа‚ выбор форматов файлов (PDF/A-1b/2b для визуального представления‚ нативные форматы + ЭП для юридической значимости).
- Разработка нормативной базы: Написание самого Регламента‚ Инструкций по работе с архивом‚ Перечня типов документов‚ Нуменклатуры дел.
- Настройка ПО и пилотный запуск: Настройка шаблонов‚ автоматизация рутинных операций (авторазмещение‚ автосроки хранения)‚ тестирование на одном подразделении.
- Миграция исторических данных: Цифровой перевод бумажного архива (сканирование‚ OCR‚ атрибутирование) или перенос из старых СЭД.
- Обучение персонала: Обучение архивистов‚ секретарей‚ руководителей подразделений работе с новым интерфейсом и процедурами.
- Промышленная эксплуатация и аудит: Перевод в режим 24/7‚ регулярные внутренние аудиты соответствия регламенту‚ подготовка к внешним проверкам (Росархив‚ Роскомнадзор‚ аудиторы).
Ключевые принципы организации архива (6 принципов)
При написании регламента необходимо заложить в его основу 6 фундаментальных принципов:
| Принцип | Суть реализации в Регламенте |
|---|---|
| Юридическая значимость | Обязательное использование КЭП/НЭП‚ фиксация времени подписания‚ хранение сертификатов ключей проверки ЭП на весь срок хранения документа. |
| Неизменяемость и подлинность | Техническое запрет на редактирование архивных копий‚ контроль хэш-сумм‚ версионирование только на этапе черновика/согласования (до архивирования). |
| Целостность и полнота | Хранение документа как единого пакета: файл контента + файл ЭП + метаданные (XML/JSON) + вложения. Запрет на раздельное хранение. |
| Доступность и читаемость | Обеспечение долгосрочного доступа: использование открытых форматов (PDF/A‚ XML‚ CSV)‚ планы миграции‚ наличие вьюверов в составе СХЭД. |
| Управляемость сроками | Автоматический расчет сроков хранения на этапе регистрации/архивирования‚ уведомления ответственных за экспертизу перед уничтожением. |
| Прослеживаемость (Audit Trail) | Непрерывное журналирование всех событий жизненного цикла ЭАД в защищенном журнале‚ недоступном для редактирования даже администратором СХЭД. |
Типовые ошибки при разработке Регламента
- Копирование чужого регламента без адаптации. Нуменклатура дел и сроки хранения уникальны для каждой организации (особенно для коммерческих структур‚ где нет строгого утвержденного перечня‚ в отличие от госорганов).
- Игнорирование метаданных. Регламент часто описывает «файлы»‚ но забывает про обязательный набор атрибутов (метаданных)‚ необходимых для поиска и юридической силы (Приказ № 69).
- Отсутствие процедуры миграции. «Завели архив и забыли». Через 5-7 лет формат файлов или ЭП станут невалидными. Регламент обязан содержать раздел «Планируемая миграция».
- Смешивание СЭД и Архива. СЭД — для работы (черновики‚ согласование‚ исполнение). Архив — для хранения завершенных дел (только финальные версии с ЭП). Регламент должен четко разделять эти зоны и описывать процедуру «Передача в архив».
- Неучет требований 152-ФЗ. Хранение ПДн в архиве требует отдельных мер защиты и правил доступа‚ которые должны быть отражены в регламенте или приложении к нему.
Чек-лист готовности Регламента к утверждению
Перед подписанию руководителем организации проверьте документ по пунктам:
- [ ] Соответствует ли структура нуменклатуры реальной оргструктуре?
- [ ] Указаны ли конкретные форматы файлов для каждого типа документов (PDF/A для визуализации‚ нативный + ЭП для правовой силы)?
- [ ] Описана ли процедура проверки ЭП при приеме в архив (валидация сертификата‚ цепочки доверия‚ отзыва)?
- [ ] Зафиксирована ли периодичность контроля целостности (хэш-сумм)?
- [ ] Есть ли процедура действий при обнаружении поврежденного файла (восстановление с резервной копии‚ повторный запрос у отправителя)?
- [ ] Определены ли роли и ФИО/должности лиц‚ ответственных за передачу‚ приемку‚ администрирование‚ экспертизу?
- [ ] Предусмотрено ли взаимодействие с СЭД (API‚ выгрузка пакетов‚ автоматическая передача по триггеру «Исполнено»)?
- [ ] Утвержден ли перечень типов документов со сроками хранения (ссылка на Нуменклатуру/Справочник сроков)?
- [ ] Есть ли раздел про конвертацию/миграцию при смене ПО/ОС?
- [ ] Подписан ли регламент руководителем и согласован с ИБ‚ Юридическим департаментом‚ IT?
Регламент по электронному архиву — это «конституция» вашего цифрового памяти. Его качество определяет‚ сможет ли организация защитить свои интересы в суде‚ пройти проверку регуляторов (Росархив‚ Налоговая‚ Роскомнадзор) и обеспечить бизнес-непрерывность при смене технологий.
Используйте Приказ Росархива № 69 как технический чек-лист функционала системы‚ Методические рекомендации как методологию процессов‚ а Правила № 77 — как основу для нуменклатуры. Только системный подход‚ зафиксированный в живом‚ регулярно обновляемом регламенте‚ позволяет перевести электронный архив из разряда «IT-проектов» в разряд надежных бизнес-активов.
Статья подготовлена на основе информации из открытых источников (Росархив‚ КонсультантПлюс‚ профильные издания) актуальной на . Данный материал носит информационный характер и не заменяет консультации с архивистами и юристами профильного уровня.