В условиях тотальной цифровизации документооборота обеспечение сохранности электронных документов перестало быть исключительно IT-задачей и стало комплексным управленческим процессом. Сегодня электронный архив — это не просто «файловое хранилище», а регулируемая законодательно система (СХЭД — система хранения электронных документов), гарантирующая юридическую значимость, достоверность и доступность информации на протяжении всего жизненного цикла, от создания до уничтожения или перевода в постоянное хранение.

Нормативно-правовая база: актуальные требования 2023–2024 гг.

Ключевым документом, регламентирующим порядок работы с архивными фондами в электронном виде, является Приказ Росархива от № 77 («Об утверждении Правил организации хранения, комплектования, учета и использования документов Архивного фонда РФ…»). Данный приказ вступил в силу и актуален на 2026 год, устанавливая жесткие стандарты для госорганов, органов местного самоуправления и организаций.

Основные положения Приказа № 77:

• Требования к форматам: допускаются только открытые, задокументированные форматы, обеспечивающие долгосрочное сохранение (PDF/A, XML, TIFF и др.).
• Метаданные: обязательное наличие структурированного набора метаданных (описание контекста, автор, дата, ЭП, история изменений) для каждого документа.
• Учет и контроль доступа: ведение единого учета (инвентаризация, опись) и разграничение прав доступа на основе ролевой модели.
• Сроки хранения: четкое разделение на документы постоянного хранения (передача в госархив) и длительного хранения (до 10 лет — хранение в ведомственном архиве/подразделении).

Дополнительно Приказ Росархива от № 19 ввел стандарты ответственности за нарушение архивного законодательства, закрепив штрафные санкции за несоблюдение правил хранения, обращения и несвоевременную передачу документов в архивы.

Функциональные требования к СХЭД (согласно Росархиву)

Типовые функциональные требования к системам хранения электронных документов в архивах госорганов определяют четыре столпа сохранности:

1. Аутентичность — гарантия того, что документ является тем, за что себя выдает, и не был поврежден или изменен неавторизованно.
2. Достоверность, соответствие содержания документа фактам и процедурам его создания.
3. Целостность — защита от потери, искажения или несанкционированного изменения битовой последовательности и метаданных;
4. Пригодность для использования, возможность найти, открыть, прочитать, проверить ЭП и понять документ в любой момент срока хранения.

Критически важно: обеспечение преемственности метаданных при переносе документов из СЭД (системы электронного документооборота) в СХЭД. Потеря контекста (кто подписал, когда, на основании чего) делает документ юридически ничтожным.

Технические меры защиты и обеспечения целостности

Современный подход к технической сохранности базируется на принципе «глубинной защиты» (Defense in Depth):

Централизованное хранение и резервирование

• Использование отказоустойчивых кластеров хранения (SAN/NAS/Объектные хранилища S3-совместимые).
• Реализация стратегии резервного копирования 3-2-1 (3 копии, 2 типа носителей, 1 копия удаленно/офлайн).
• Размещение «горячего» и «холодного» контуровов хранения (Tiered Storage) для оптимизации затрат.

Криптографическая защита

• Шифрование данных «в покое» (Data at Rest) по стандартам ГОСТ (например, Кузнечик/Магма) или AES-256.
• Шифрование каналов передачи (TLS 1.2/1.3, ГОСТ TLS) при репликации и доступе пользователей.
• Использование квалифицированных электронных подписей (КЭП) и печать времени (Time Stamping) для фиксации момента внесения в архив и подтверждения неизменности.

Контроль целостности (Fixity Checks)

Регулярный (по расписанию или по событию) расчет контрольных сумм (хеш-сумм: SHA-256, ГОСТ Р 34.11-2012) для каждого архивного объекта и сравнение с эталонными значениями, сохраненными в защищенном реестре. Результаты проверок протоколируются и хранятся в течение установленного времени.

Регулярное обновление ПО

Своевременная установка обновлений безопасности ОС, СУБД, ПО виртуализации и самого приложения СХЭД для устранения уязвимостей (CVE). Управление патчами должно быть автоматизировано и аудируемо.

Организационные процессы: жизненный цикл в архиве

Сохранность, это не только технологии, но и производственные процессы, охватывающие весь цикл:

Экспертиза ценности и отбор

Интеграция СЭД и иных ИС с СХЭД для проведения экспертизы ценности документов. Автоматизация отбора на хранение (по номенклатуре дел) или выделения к уничтожению по истечении сроков.

Внесение в архив (Инжестинг / Ingest)

• Прием пакетов документов (SIP — Submission Information Package) по стандарту OAIS / ISO 14721.
• Валидация форматов, проверка ЭП, верификация метаданных.
• Формирование архивного пакета (AIP — Archival Information Package) с упаковкой в контейнеры (например, ZIP/BagIt) с манифестом хешей.

Учет и научно-справочный аппарат

Ведение электронных описей, указателей, реестров. Обеспечение полнотекстового поиска и поиска по атрибутам (метаданным Dublin Core, EAD, внутренние профили Росархива).

Выдача и использование (Dissemination)

Формирование пакетов выдачи (DIP) с контролем прав доступа, водяными знаками (при необходимости), логированием каждого факта обращения к документу.

Стратегия миграции: главная угроза долгого хранения

«Решения в области архивного хранения электронных документов еще далеки от своих окончательных форм» — эта тезис остается актуальным. Главная риск — технологическое устаревание (форматы файлов, ОС, «железо», СУБД).

Виды миграции:

• Миграция носителей (Refreshment): копирование битов на новые носители без изменения формата (перезапись с лент на диски, с HDD на SSD/Облако).
• Миграция форматов (Conversion/Transformation): преобразование устаревших форматов в актуальные (например, старый Word 97 -> PDF/A-2b, старый CAD -> IFC/STEP). Обязательное условие: миграция вместе с метаданными и сохранением юридической значимости (переподписание КЭП доверенным третьим лицом/архивариусом при необходимости).
• Эмуляция / Виртуализация: запуск исходного ПО в изолированной среде для чтения проприетарных форматов.

План миграции должен быть зафиксирован в Стратегии сохранности (Preservation Policy) организации и согласован с Росархивом (для госорганов).

Облачные технологии и аутсорсинг: дополнительные риски и требования

Использование облачных хранилищ (IaaS/SaaS) для СХЭД допускается, но накладывает дополнительные требования:

• Локализация данных: хранение первичных копий и ключей шифрования на территории РФ (ФЗ-242, ФЗ-149).
• Модель ответственности (Shared Responsibility): четкое разграничение зон ответственности провайдера (физическая безопасность, гипервизор) и заказчика (Управление доступом, шифрование данных, ключи, настройка политик хранения, аудит).
• Аттестация объекта: использование облачных платформ, прошедших аттестацию ФСТЭК/ФСБ (для ГИС/КИИ/Персональных данных) или сертификацию по ГОСТ Р 57580 (Защита информации в облаках).
• Портируемость (Vendor Lock-in): гарантия возможности экспорта всех данных и метаданных в открытом виде при смене провайдера или возврате On-premise.
• Защита персональных данных: соответствие 152-ФЗ, проведение ОЗПД (Оценки последствий для ПДн) при размещении архивов с ПДн в облаке.

Восстановление поврежденных документов и контроль состояния

Согласно п. 152, 153 Правил (Приказ № 77), организация должна иметь процедуры:

• Создания (копирования) и внесения экземпляров цифровых документов взамен поврежденных (на основе эталонных копий с удаленного хранилища/очереди репликации).
• Сохранения результатов проверки состояния ЭАД (электронных архивных документов) с помощью специальных программных средств (сканеров целостности, валидаторов форматов — JHOVE, VeraPDF, DROID) в течение установленного времени.
• Конвертации или миграции ЭАД вместе с их метаданными для обеспечения сохранности при смене технологических платформ.

Ответственность и аудит

Нарушение правил хранения влечет ответственность по Приказу Росархива № 19 (2024) и КоАП РФ (ст; 13.20, 19.7 и др.):

• Штрафы на должностных лиц (в т.ч. руководителей ИТ и архивистов) за нарушение сроков, порядка хранения, утери документов.
• Предписания Росархива по устранению выявленных нарушений.
• Внутренний аудит СХЭД (минимум 1 раз в год) и внешний аудит (при проверках Росархива, профильных министерств, ФСТЭК).

Ключевой артефакт для аудита: Журналы аудита (Audit Logs) СХЭД — неизменяемые, полные, с временными метками, покрывающие все события: вход, чтение, изменение метаданных, проверку хешей, миграцию, выдачу, удаление.

Для обеспечения гарантированной сохранности на 2026 год и далее организация должна подтвердить соответствие следующим критериям: