Понятие статуса электронного архива является комплексным и охватывает три ключевых измерения: правовой (соответствие законодательству), технический (состояние инфраструктуры и данных) и организационный (процессы управления и ответственность). В современных реалиях, когда объемы электронных документов измеряются терабайтами, а требования регуляторов (Росархива, ФНС, ФСТЭК) жестко регламентированы, понимание и управление статусом архива, залог юридической значимости документов и информационной безопасности организации.

Правовой статус: легализация и доказательная сила

В Российской Федерации правовой базис формируется следующими нормативными актами:

• ФЗ-149 «Об архивном деле в РФ» — основной закон, приравнивающий электронные документы к бумажным при соблюдении условий подлинности и целостности (ст. 23).
• ФЗ-402 «О бухгалтерском учете» (ст. 9, 11) — разрешает хранение первичных учетных документов в электронном виде с применением ЭП (усиленной/неусиленной) и соблюдением форматов.
• Приказ Росархива от № 115 (в ред. от 2023-2024 гг.), утверждает Требования к системам электронного архивирования. Это главный технико-регламентный документ, определяющий, как именно должен быть организован архив, чтобы документы имели юридическую силу.
• ГОСТ Р 7.0.100-2018 и серия ГОСТ Р 7.0.99-2018, стандарты по формированию фондов, описанию и хранению электронных документов.

Ключевые критерии правового статуса «Надежный электронный архив»:

1. Идентификация: Каждому документу присвоен уникальный идентификатор (UID).
2. Целостность: Гарантия неизменности бинарного содержимого (хэш-суммы, блокчейн, WORM-хранилища).
3. Подлинность: Наличие усиленной квалифицированной электронной подписи (УКЭП) или печать ЭДО оператора, подтверждающей автора и факт подписания.
4. Доступность и читаемость: Обеспечение рендеринга документов на протяжении всего срока хранения (миграция форматов, эмуляция ПО).
5. Журналирование: Непрерывный, защищенный от подделки аудит-трейл (лог) всех действий с документом (создание, просмотр, скачивание, изменение метаданных, уничтожение).

Технический статус: архитектура и состояние инфраструктуры

Технический статус отражает «здоровье» программно-аппаратного комплекса. Он оценивается по следующим векторам:

Класс защищенности и соответствие ФСТЭК

Если в архиве хранятся гостайна, персданные (152-ФЗ) или коммерческая тайна, СЭА должна иметь аттестат ФСТЭК (обычно 3-й или 2-й класс защищенности для ГИС/КИИ, 4-й — для остальных). Статус «Аттестовано» подтверждает соответствие профилям защиты (ПЗ) и моделям угроз.

Статус хранилища данных (Storage Tiering)

• Hot (Горячее): SSD/NVMe, мгновенный доступ, текущий документооборот, последние 1-3 года.
• Warm (Теплое): HDD SAS/SATA, доступ за секунды — архив среднего срока хранения (3-10 лет).
• Cold (Холодное): Ленточные библиотеки (LTO-9/10), Облачное Cold Storage (S3 Glacier, Yandex Object Storage Cold), доступ за минуты/часы — долгосрочный архив (10-75 лет и бессрочный).

Статус репликации: Наличие актуальной копии в удаленном ДЦ (DR-сайт) по схеме 3-2-1 или Geo-Redundancy. RPO (цель точки восстановления) и RTO (цель времени восстановления) должны быть зафиксированы в SLA.

Форматность и миграция (Digital Preservation)

Статус форматов файлов критичен для долгосрочного хранения.

Наличие модуля Preservation Planning (планирования сохранности) и автоматической миграции форматов при смене версий ПО — признак зрелого технического статуса.

Организационный статус: процессы, роли и документация

Даже идеальная техническая платформа бесполезна без организационного оформления. Статус архива в этом измерении определяется набором локальных нормативных актов (ЛНА):

Обязательный пакет документов:

1. Политика электронного архивирования — стратегический документ: цели, принципы, модель угроз, сроки хранения по типам документов (ссылка на Номенклатуру сроков хранения).
2. Регламент работы с электронным архивом — операционный документ: процедуры закладывания, поиска, выдачи, продления сроков, уничтожения, аварийного восстановления.
3. Инструкция администратора СЭА / Архивариуса-электронщика, регламент ежедневных операций (проверка логов, верификация хэшей, мониторинг дискового пространства).
4. Акт категорирования объектов информатизации (для ФСТЭК/152-ФЗ/КИИ).
5. Схема взаимодействия СЭА с ИС-производителями (1С, SAP, ECM/EDM-системы, ЭДО) — описание API/коннекторов, протоколов передачи (CMIS, WebDAV, S3 API, проприетарные).

Ролевая модель (RBAC) в архиве:

• Архивариус-электронщик: формирование дел, описание (метаданные по ГОСТ Р 7.0.99), экспертиза сроков, уничтожение.
• Администратор СЭА: техническая поддержка, управление правами, бэкапы, обновления, безопасность.
• Офицер по защите информации / Администратор безопасности: настройка СЗИ, анализ инцидентов, работа с ФСТЭК/ФСБ.
• Пользователи (читатели): доступ только на чтение (Read-Only) в рамках делегированных полномочий.

Статусы отдельных документов внутри архива (Жизненный цикл)

Каждый объект в архиве имеет свой статус жизненного цикла. Управление этими статусами — основная операционная задача:

• Активный / В работе (Active), документ участвует в текущих бизнес-процессах, может версионироваться, находится на этапах согласования/подписания. Хранится в «горячем» тире.
• Завершенный / Зафиксированный (Finalized / Archived) — бизнес-процесс окончен, документ подписан УКЭП, заложен в архив с присвоением архивного кода (фонд-опись-дело-единица хранения). Неизменяем.
• На рассмотрении / На экспертизе (Under Review) — истекает срок хранения, инициирована экспертиза ценности (продлить или уничтожить).
• Продлен (Extended) — по результатам экспертизы срок хранения увеличен (переведен в категорию более длительного хранения).
• На уничтожении (Pending Destruction), срок истек, экспертиза решила уничтожить. Ожидает акта уничтожения и подтверждения необратимого удаления (wipe/шредер для лент).
• Уничтожен (Destroyed) — запись в журнале регистрации уничтожения, метаданные могут храниться как «могильная доска» (для аудита факта существования), бинарный файл удален необратимо.
• В судебном производстве / Под арестом (Legal Hold) — специальный статус, блокирующий уничтожение и изменение до снятия арреста/завершения дела (eDiscovery).

Подтверждение статуса: аудит, сертификация и верификация

Как доказать заинтересованным сторонам (суду, налоговой, аудиторам, акционерам), что статус архива соответствует заявленному?

Внутренний аудит (регулярный, еженедельный/месячный)

• Проверка целостности хэш-сумм (Spot-check или Full-scan).
• Анализ логов безопасности (SIEM) на предмет несанкционированного доступа.
• Проверка актуальности бэкапов (тестовое восстановление).
• Контроль сроков хранения (отчет «Документы, сроки которых истекают через 30 дней»).

Внешний независимый аудит

Сертификация системы (ФСТЭК / ФСБ)

• Сертификат ФСТЭК на средство защиты информации (СЗИ) или на ГИС/КИИ в составе СЭА.
• Сертификат ФСБ на используемые криптографические модули (СКЗИ) для ЭП и шифрования каналов/данных в покое.

Непрерывная верификация (Continuous Verification)

Внедрение технологий Blockchain / DLT (распределенный реестр) для анкерирования хэшей документов или логов аудита. Это обеспечивает математическое доказательство факта существования документа в конкретный момент времени (Timestamping) без доверия к администратору архива.

Типовые риски потери статуса и меры митигации

1. Риск: «Bit Rot» (гниение битов) / порча носителей.
   • Мера: Регулярный скрубинг (scrubbing) RAID/Object Storage, контрольные суммы (SHA-256/Blake3) при каждой операции чтения/записи, автоматическая репликация на новый носитель при ошибках SMART.
2. Риск: Устаревание форматов (Format Obsolescence).
   • Мера: Политика «Normalize on Ingest» (конвертация в PDF/A, TIFF, XML при закладке), мониторинг реестров форматов (PRONA, LOC Sustainability), бюджетирование миграции каждые 5-7 лет.
3. Риск: Потеря ключей ЭП / доступ к зашифрованным данным.
   • Мера: Хранение ключей в HSM (Hardware Security Module), разделение ключей (Shamir’s Secret Sharing) для экстренного доступа, эскроу-агенты.
4. Риск: Взлом / Ransomware / Инсайдер.
   • Мера: WORM (Write Once Read Many) режим на уровне хранилища (S3 Object Lock, Compliance Mode), Air-gapped бэкапы (офлайн ленты), DLP/UEBA для мониторинга аномальной активности администраторов.
5. Риск: Несоответствие новым требованиям регулятора (Приказ 115, поправки в 149-ФЗ).
   • Мера: Подписка на рассылки Росархива/ФСТЭК, участие в профильных объединениях (НАА, РАД), выделение бюджета на доработку СЭА под новые регламенты.

Перспективы: Статус архива в эпоху ИИ и Облаков

На 2026 год наблюдается смена парадигмы:

• SaaS-архивы (Archive-as-a-Service): Передача ответственности за технический статус провайдеру (Яндекс.Облако, СБЕРКлауд, Selectel, Астра;Облако). Критично: ответственность за правовой статус остается у заказчика (Data Controller). Необходимо тщательно проверять DPA (Data Processing Agreement) и сертификаты провайдера (ISO 27001, ISO 14644-1 для ДЦ, аттестаты ФСТЭК).
• ИИ-классификация и авто-метаданные: Использование NLP/Computer Vision для автоматического заполнения карточек по ГОСТ Р 7.0.99, определения срока хранения и категории конфиденциальности. Снижает трудоемкость описания в 10-50 раз.
• Smart Contracts для управления сроками: Автоматическое инициирование экспертизы или уничтожения на базе смарт-контрактов в приватном блокчейне организации.
• Квантовоустойчивая криптография (PQC): Подготовка к миграции на алгоритмы ML-KEM, ML-DSA (NIST PQC стандарты) для защиты долгосрочных архивов (срок > 10-15 лет) от атак квантовых компьютеров.

Резюме: Чек-лист зрелого статуса электронного архива

Для самооценки текущего статуса вашей СЭА используйте следующую матрицу: