Создание и ведение электронного архива документов организации (ЭАД) — это не просто перевод бумаг в цифровой формат, а сложный процесс, регламентируемый строгими нормативными требованиями. На 2024–2025 годы ключевым документом, устанавливающим правила игры, является Приказ Минцифры России от № 77 (далее — Правила 2023 № 1), который утвердил требования к системам хранения электронных документов (СХЭД).

В данной статье подробно разбираем нормативную базу, технические и организационные требования, а также пошаговый алгоритм создания электронного архива «с нуля».

Нормативная правовая база: на чем стоит электронный архив

До недавнего времени единых требований к СХЭД не существовало, что порождало правовую неопределенность. Ситуация кардинально изменилась с принятием Приказа № 77. Основные нормативные акты, на которые необходимо опираться:

• ФЗ-149 «Об информации, информационных технологиях и о защите информации» — базовый закон, регулирующий хранение ЭД.
• ФЗ-125 «Об архивном деле в Российской Федерации» — определяет понятие архивного документа и сроки хранения.
• Приказ Минцифры от № 77 «Об утверждении требований к системам хранения электронных документов организаций» — главный технический регламент на текущий момент.
• Приказ Росархива от № 101 — требования к составу и параметрам метаданных архивных ЭД.
• ГОСТ Р 7.0.100-2018 — национальный стандарт по управлению документами в электронном виде.
• ФЗ-63 «Об электронной подписи» — регулирует использование ЭП для обеспечения юридической значимости.

Важно: Нормативная база нужна не только государственным структурам. Коммерческие организации также обязаны обеспечивать юридическую значимость документов, хранящихся в электронном виде (договоры, первичка, кадровые документы), чтобы избежать рисков в судебных спорах и при проверках налоговой/профинспекции.

Что такое СХЭД и почему нельзя просто хранить файлы на сервере

Система хранения электронных документов (СХЭД), это программно-аппаратный комплекс, соответствующий требованиям Приказа № 77. Обычная файловая помойка (сетевая папка, Google Диск, Яндекс.Диск без доработок) не является СХЭД, так как не обеспечивает:

1. Неизменность документов (защиту от несанкционированного редактирования/удаления).
2. Подтверждение авторства и целостности (через ЭП и хэш-суммы).
3. Автоматический контроль сроков хранения и акта списания.
4. Полнотекстовый поиск и экспорт в архивные стандарты (PDF/A, XML).
5. Журналирование всех действий (аудит-трейл).

Рынок предлагает типовые решения СХЭД (1С:Электронный архив, Directum, DIADOC, СБИС, Контур.Диадок и др.), которые продолжают развиваться и сертифицироваться по актуальным требованиям.

Ключевые требования Приказа № 77 к СХЭД (чек-лист)

Приказ устанавливает требования к трем уровням: функциональным, техническим и организационным. Ниже — критические пункты, которые проверяют аудиторы и инспекторы.

Функциональные требования (Что система должна уметь)

• Прием и регистрация: автоматическое присвоение уникальных идентификаторов, проверка формата и целостности при загрузке.
• Обеспечение юридической значимости: хранение вместе с документом квалифицированной электронной подписи (КЭП) отправителя/получателя, проверка действительности сертификатов на момент подписания.
• Контроль целостности: периодическая (или по запросу) пересчет хэш-сумм (ГОСТ Р 34.11-2012) и сверка с эталонами.
• Управление сроками хранения: автоматическое определение срока на основе номенклатуры дел, блокировка удаления до истечения срока, формирование акта о списании.
• Поиск и выдача: поиск по атрибутам (метаданным) и полнотекстовый, выдача копии с подтверждением ее подлинности (ЭП архивариуса).
• Экспорт/Импорт: возможность выгрузки пакета документов в формате, пригодном для переноса в другое хранилище или в государственный архив (соответствие ГОСТ Р 7.0.100).

Требования к режиму хранения (Безопасность и доступ)

• Разделение прав доступа: роли: Администратор, Архивариус, Пользователь (только чтение). Запрет на удаление/изменение для всех, кроме админа (и то — только по акту).
• Защита от сбоев: резервное копирование (бэкап) не реже 1 раза в сутки, хранение копий в отдельном пожарном секторе/ДЦ.
• Антивирусная защита: обязательная проверка каждого загружаемого файла.
• Журналирование (Аудит): запись всех событий: вход в систему, просмотр, печать, попытки изменения, ошибки проверки ЭП/хэша. Журналы хранятся не менее 3 лет (или дольше по решению орг).

Требования к метаданным (Карточка документа)

Согласно Приказу Росархива № 101 и Приказу № 77, карточка электронного документа должна содержать обязательный набор атрибутов:

• Уникальный идентификатор в СХЭД.
• Вид документа (договор, приказ, счет и т.д.).
• Дата документа и дата регистрации в СХЭД.
• Автор/Исполнитель/Подписант (ФИО, должность, ИНН/СНИЛС физлица).
• Сведения об ЭП (кем подписан, отпечаток сертификата, дата подписания).
• Хэш-сумма файла (алгоритм и значение).
• Срок хранения и категория ценности (временная/постоянная).
• Сведения об исходном носителе (если был бумажный оригинал).

Организация электронного архива в организации: пошаговая инструкция

Тщательное определение целей и задач позволит создать эффективный и отвечающий потребностям организации электронный архив. Выбор программного обеспечения для электронного архива документов является критическим шагом, определяющим эффективность и безопасность хранения информации.

Этап 1. Аудит и стратегия

• Инвентаризация существующих документооборотов (бумажный, ЭДО, СЭД, почта, мессенджеры).
• Определение объемов: текущий + прогноз роста на 3–5 лет.
• Классификация документов по срокам хранения и конфиденциальности (Гос. тайна, Перс. данные, Коммерч. тайна, Открытые).

Этап 2. Разработка локальных нормативных актов (ЛНА)

Без документов внутри организации СХЭД не будет работать юридически. Обязательный минимум:

1. Приказ о создании электронного архива (утверждает структуру, ответственных лиц, бюджет).
2. Регламент электронного архива (Положение об ЭАД) — основной документ, описывающий:
   • Порядок пополнения архива (кто, когда, в каком формате сдает документы).
   • Порядок оцифровки бумажных оригиналов (требования к сканированию: 300 dpi, цвет/чб, PDF/A).
   • Правила формирования дел и номенклатуры.
   • Процедуру проверки ЭП и хэш-сумм при приеме.
   • Порядок доступа и выдачи копий (в т.ч; для судов/инспекций).
   • Порядок резервного копирования и аварийного восстановления.
   • Порядок списания и уничтожения (Акт о списании, комиссия).
3. Номенклатура дел с указанием сроков хранения для каждого вида дел.
4. Инструкция по информационной безопасности для СХЭД (модель угроз, меры защиты).

Этап 3. Выбор и внедрение СХЭД

• Критерий №1: Соответствие Приказу № 77 (запросите у вендора декларацию соответствия/сертификат ФСТЭК/ФСБ при необходимости).
• Критерий №2: Интеграция с текущей экосистемой (1С, СЭД, ЭДО-операторы, Outlook).
• Критерий №3: Поддержка форматов долгосрочного хранения (PDF/A-1b/2b, XML).
• Критерий №4: Масштабируемость и стоимость владения (лицензии, серверы, поддержка).
• Проведение пилотного проекта на одном подразделении/виде документов.

Этап 4. Миграция и оцифровка (Back-capture)

• Сканирование бумажных архивов с соблюдением технологий (сканеры планшетные/пропускные, контроль качества изображений).
• Автоматическое/ручное заполнение метаданных (распознавание текста — OCR — обязательно для поиска).
• Загрузка в СХЭД с простановкой ЭП ответственного за оцифровку (подтверждение подлинности копии).
• Парная проверка: Электронная копия vs Бумажный оригинал (перед уничтожением бумаги).

Этап 5. Ввод в эксплуатацию и аудит

• Обучение сотрудников (архивариусы, администраторы, пользователи).
• Проведение внутреннего аудита соответствия Приказу № 77.
• Получение заключения эксперта по защите информации (если обрабатываются ПДн/ГТ/КТ).

Сроки хранения: как не запутаться

Сроки хранения электронных документов совпадают со сроками хранения бумажных аналогов и устанавливаются номенклатурой дел организации, утвержденной в порядке, установленном Росархивом.

Критический момент: СХЭД должна автоматически рассчитывать дату окончания хранения на основе «Дата документа» + «Срок из номенклатуры» и блокировать возможность удаления до этой даты.

Юридическая значимость и судебная практика

Появление нормативных требований к долговременному хранению электронных документов изменило подход крупных организаций к архивному делу. Суды (Арбитраж, Гражданский процесс) все чаще требуют предъявления не просто «файла с флешки», а документа из СХЭД, соответствующей Приказу № 77.

Для признания электронного документа доказательством без бумажного оригинала необходимо доказать:

1. Документ создан/получен в электронном виде (или оцифрован по правилам).
2. На нем стоит КЭП уполномоченного лица (действительная на момент подписания).
3. Документ хранился в СХЭД, обеспечивающей целостность (хэш совпадает, журналов нет подделок).
4. Предъявленная в суде копия получена экспортом из СХЭД и заверена ЭП архивариуса/руководителя.

Если организации нет СХЭД, а документы лежат в 1С или на файловом сервере — риск недопущения доказательств крайне высок.

Перспективы развития и частые ошибки

Тренды 2024–2026 гг.:

• Единый государственный архивный фонд в цифре: переход на обязательную сдачу электронных дел в госархивы (уже работает для ведомств, планируется для гособоронзаказа и регулируемых отраслей).
• Блокчейн/КЛИ (Криптографические логовые интервалы): использование распределенных реестров для подтверждения времени существования документа (timestamping) без доверенного третьего лица.
• ИИ для классификации: автоматическое определение вида документа, срока хранения и заполнение метаданных при загрузке.
• Облачные СХЭД (SaaS): аренда контура в сертифицированном облаке (152-ФЗ, аттестация ФСТЭК) — снижает CAPEX, но требует тщательной проверки SLA и права доступа к данным.

Топ-5 ошибок, которые приводят к штрафам и потерям:

1. Хранение «как есть» без проверки ЭП при приеме. В архив попадают документы с просроченными/отозванными сертификатами — юридическая сила нулевая.
2. Отсутствие регламента и номенклатуры. СХЭД есть, а правила нет, хаос в метаданных, невозможно найти документ за 5 минут.
3. Игнорирование бэкапов и DRP (плана аварийного восстановления). Пожар в серверной = потеря всего архива навсегда.
4. Уничтожение бумажных оригиналов до полной загрузки и верификации копий в СХЭД. Необратимая потеря информации.
5. Экономия на правах доступа. Все админы имеют полный доступ, журналы аудита отключены «для производительности» — невозможно доказать невиновность при утечке/подделке.

Резюме: чек-лист готовности к проверке

Подготовьте этот пакет документов и настроек заранее, он запрашивается при любой проверке (налоговая, профинспекция, суд, внутренний аудит):

• [ ] Приказ о создании ЭАД и назначении ответственных (Архивариус, Администратор СХЭД).
• [ ] Утвержденный Регламент ЭАД (Положение).
• [ ] Утвержденная Номенклатура дел со сроками хранения.
• [ ] Декларация соответствия СХЭД требованиям Приказа Минцифры № 77 (от вендора) или протокол собственного испытания.
• [ ] Настроенные роли и матрица доступа в СХЭД (скриншоты/выгрузка).
• [ ] Журналы аудита СХЭД за последние 3 года (целостность, доступность).
• [ ] Регламент и логи резервного копирования (проверка восстановления раз в квартал).
• [ ] Акты о списании документов с истекшим сроком хранения (комиссия, протоколы).
• [ ] Инструкция по оцифровке (если применяется) и образцы ЭП ответственных за оцифровку.

Организация электронного архива документов — это не IT-проект «на выходные», а системная работа по управлению информационными активами компании. Ключ к успеху, сочетание правильной технологии (СХЭД по Приказу № 77), грамотных локальных нормативных актов (Регламент, Номенклатура) и дисциплины персонала.

Инвестиции в правильный архив сегодня — это защита бизнеса от судебных рисков, штрафов за нарушение сроков хранения и потери корпоративной памяти завтра. Начните с аудита текущего состояния и разработки Регламента, это фундамент, на котором стоит строить вашу СХЭД.