Дата публикации:

В условиях полной цифровизации документооборота обеспечение сохранности электронных документов перестает быть исключительно технической задачей и становится стратегическим приоритетом любой организации. Электронный архив (СХЭД, система хранения электронных документов) должен гарантировать, что документы останутся аутентичными, достоверными, цельными и пригодными для использования на протяжении всего установленного срока хранения, который может исчисляться десятилетиями.

Согласно типовым функциональным требованиям Федерального архивного агентства (Росархива), ключевая миссия СХЭД — поддержание этих свойств и обеспечение преемственности метаданных при переносе документов из систем электронного документооборота (СЭД) в архив.

Нормативно-правовая база и регуляторные требования

Деятельность электронных архивов в Российской Федерации строго регламентируется. Несоблюдение правил хранения, комплектования, учета или использования архивных документов влечет за собой административную ответственность в рамках статьи 13.20 (13.25) КОАП РФ.

Ключевые нормативные акты:

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — базовые принципы обращения с информацией.
• Федеральный закон № 125-ФЗ «Об архивном деле в Российской Федерации» — правовые основы архивного хранения.
• Приказ Росархива от № 77 — утверждение требований к обеспечению сохранности электронных архивных документов. Главная обязанность организаций — обеспечивать сохранность документов на протяжении установленных сроков хранения.
• ГОСТ Р 7.0.100-2018 и серия стандартов ГОСТ Р 7.0.99-2018 — требования к формированию, комплектованию и хранению электронных документов.
• Методические рекомендации Росархива по организации работы и технологическому оснащению хранилищ электронных документов.

Фундаментальные свойства электронного документа в архиве

Сохранность — это не просто физическое наличие файлов на диске. Это совокупность четырех критических атрибутов (согласно ISO 15489 и российским стандартам):

1. Аутентичность (Authenticity): Документ является тем, за кого себя выдает. Подтверждается электронной подписью (ЭП), печатью времени, реквизитами и метаданными. Электронный документ может состоять из одной или нескольких частей файла, целого файла или нескольких файлов, к которым относятся общие реквизиты, удостоверяющие его аутентичность.
2. Достоверность (Reliability): Содержание документа достоверно отражает факты, действия или решения. Необходимо обеспечивать аутентичность контента, структуры и контекста документа.
3. Целостность (Integrity): Документ полен и не поврежден. Любое несанкционированное изменение (даже одного бита) делает документ недействительным. Гарантируется проверкой контрольных сумм (хеш-сумм) и протоколами контроля.
4. Доступность/Пригодность (Usability): Документ может быть найден, получен, представлен и понят в течение всего срока хранения. Это требует решения проблем технологического устаревания форматов (миграция, эмуляция).

Технические меры обеспечения сохранности

Контроль целостности и фиксация изменений

Основа технической сохранности — непрерывный мониторинг состояния файлов.

• Хеширование: Расчет хеш-сумм (ГОСТ Р 34.11-2012 / Streebog, SHA-256) при поступлении документа и их периодическая перепроверка.
• Журналирование (Audit Trail): СЭД и СХЭД должны обеспечивать контроль доступа и протоколирование и сохранение контрольной информации о всех действиях с документом: кто, когда и что делал (просмотр, скачивание, печать, попытка изменения).
• Защита от несанкционированного доступа (НСД): Разграничение прав доступа на основе ролевой модели (RBAC), многофакторная аутентификация (МФА), шифрование данных «в покое» (at rest) и «в движении» (in transit).

Резервное копирование и отказоустойчивость

Стратегия резервного копирования должна соответствовать правилу 3-2-1 (3 копии, 2 разных носителя, 1 копия вне объекта — offsite).

• Использование RAID-массивов для защиты от отказа дисков.
• Географически распределенные центры обработки данных (ЦОД) для защиты от стихийных бедствий.
• Регулярные тесты восстановления (Disaster Recovery Drills).

Борьба с технологическим устареванием (Digital Preservation)

Главная уникальная угроза электронному архиву — устаревание форматов файлов, ПО и «железа».

• Миграция: Перенос документов в актуальные открытые форматы (PDF/A, XML, TIFF, ODF) с сохранением визуального представления и метаданных.
• Эмуляция: Создание программной среды, имитирующей устаревшее оборудование/ОС для запуска оригинального ПО.
• Реестр форматов: Ведение перечня допустимых форматов хранения с планом миграции на 5-10 лет вперед.

Организационные и административные меры

Технологии бесполезны без четких процессов и ответственных лиц.

Документирование процессов

В организации должны быть разработаны планы конкретных мероприятий и другие нормативные документы, регламентирующие порядок работы в чрезвычайных ситуациях (пожар, наводнение, кибератака, отказ оборудования), при возникновении которых невозможно обеспечить сохранность архивных документов стандартными методами.

Процедура передачи в архив (Ingest / SIP -> AIP)

• Приемка документов из СЭД с проверкой ЭП, сроков действия сертификатов, полноты метаданных.
• Формирование SIP (Submission Information Package) и преобразование в AIP (Archival Information Package) по стандарту OAIS (ISO 14721).
• Акт приема-передачи с фиксацией хеш-сумм.

Управление сроками хранения и утилизацией

• Автоматический контроль сроков хранения на основе номенклатуры дел.
• Процедура экспертизы документов перед уничтожением.
• Гарантированное уничтожение (перезапись данных, физическое уничтожение носителей) с составлением акта.

Персонал и компетенции

• Назначение ответственного за электронный архив (архивариуса-электронщика).
• Регулярное обучение персонала правилам работы с СХЭД, кибергигиене и действиям при инцидентах.

Юридическая значимость и долгосрочное хранение (свыше 5 лет)

Для документов сроком хранения более 5 лет (и особенно постоянного хранения) требования максимальны:

• Обязательное использование усиленной квалифицированной электронной подписи (УКЭП) и печати времени (квалифицированной или доверенной).
• Хранение сертификатов ключей проверки ЭП и списков отзыва (CRL/OCSP) на весь срок хранения документа для возможности верификации подписи в будущем.
• Ведение протоколов контроля системы (системных журналов) как неотъемлевой части архивного фонда.

Основные угрозы сохранности и контрмеры

Угроза	Последствия	Контрмеры
Технологическое устаревание форматов/ПО	Невозможность прочитать документ	Миграция на открытые стандарты (PDF/A), эмуляция, мониторинг реестров форматов (PRONOM)
Физическое повреждение носителей / Сбой «железа»	Потеря данных	RAID, репликация в разные ЦОД, регулярные бэкапы, контроль SMART-параметров дисков
Кибератаки (Ransomware, вирусы-шифровальщики)	Шифрование/уничтожение архива	Air-gapped бэкапы (offline), WORM-хранилища (Write Once Read Many), антивирусная защита, сегментация сети
Человеческий фактор (ошибки, инсайдерство)	Случайное удаление, подделка	Ролевая модель доступа, обязательное журналирование, режим «только чтение» для архивных копий, DLP-системы
Истечение сроков действия сертификатов ЭП / УЦ	Невозможность верификации подписи	Архивирование сертификатов и CRL/OCSP, использование печаток времени (Time Stamping), долгосрочные подписи (PAdES-LTV, CAdES-LTV)
Стихийные бедствия (пожар, наводнение)	Полная потеря инфраструктуры	Геораспределенное хранение, планы BCP/DRP, страхование

Роль системного аудита и аттестации

Для подтверждения соответствия требованиям Росархива и ФСТЭК (если обрабатывается гостайна или КС) СХЭД должна пройти:

• Аттестацию объекта информатизации (при наличии гостайны/КС).
• Аудит соответствия требованиям Приказа № 77 и ГОСТ Р 7.0.100.
• Регулярные проверки целостности (верификация хеш-сумм) по регламенту (например, ежемесячно или ежеквартально).

Обеспечение сохранности электронных документов в электронном архиве, это непрерывный управляемый процесс, а не разовая настройка программного обеспечения. Он требует синергии:

1. Правового поля (соответствие 125-ФЗ, 149-ФЗ, Приказу № 77, КОАП РФ).
2. Технологической платформы (СХЭД с функциями WORM, версионирования, хеширования, миграции).
3. Информационной безопасности (защита от НСД, вредоносного ПО, резервное копирование).
4. Архивной компетенции (кадры, регламенты, планы ЧС, экспертиза ценности).

Только системный подход, закрепленный в локальных нормативных актах организации и поддерживаемый современными технологиями доверенного хранения, гарантирует, что электронные документы сохранят свою юридическую силу и историческую ценность на протяжении десятилетий.

---

Материал подготовлен на основе актуальных нормативных актов РФ, стандартов серии ГОСТ Р 7.0, методических рекомендаций Росархива и лучших практик цифрового сохранения (Digital Preservation) на 2026 год.