Создание и эксплуатация электронного архива — это не просто перенос файлов на сервер или в облако. Это строго регламентируемый процесс, регулируемый комплексом федеральных законов, приказов Росархива и государственных стандартов (ГОСТ). Нарушение требований ведет к юридическим рискам, штрафам и потере правовой значимости документов. В данной статье подробно разбираются основные требования к электронным архивам на 2024–2026 годы.

Нормативно-правовая база: иерархия документов

Требования к электронному архиву строятся по иерархическому принципу: от федеральных законов до внутренних локальных нормативных актов организации.

Федеральный уровень (Законы)

• ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — базовый закон, определяющий правовой режим информации, требования к защите персональных данных и криптографической защите.
• ФЗ № 125-ФЗ «Об архивном деле в Российской Федерации» — основной закон, регулирующий формирование, ведение, хранение и использование архивных фондов, в т.ч. в электронном виде.
• ФЗ № 402-ФЗ «О бухгалтерском учете» (ст. 7, 9) — устанавливает обязательность сохранения первичных учетных документов и бухгалтерской отчетности в течение установленных сроков (как минимум 5 лет для отчетности, 5 лет для первички, 4 года для ЭСФ/УПД по налоговому коду).
• НК РФ (ст. 23, 169, 313) — требования к хранению налоговой документации, счетам-фактурам (ЭСФ), универсальным передаточным документам (УПД) в электронном виде.
• ФЗ № 63-ФЗ «Об электронной подписи» — регулирует использование ЭП для подтверждения авторства и неизменности документов в архиве.

Ведомственный уровень (Приказы Росархива)

Ключевой документ для госорганов и рекомендуемый для коммерческих организаций:

• Приказ Росархива от № 69 «Об утверждении Типовых функциональных требований к системам электронного документооборота (СЭД) и системам хранения электронных документов в архивах государственных органов». Данный приказ разработан в соответствии с Положением о Росархиве (Указ Президента РФ от ).

Национальные стандарты (ГОСТ Р)

Стандарты детализируют технические и организационные процедуры:

1. ГОСТ Р 7.0.97-2016 «Системы управления документами. Требования к системам электронного документооборота и системам хранения электронных документов». Методические рекомендации разъясняют положения этого стандарта для практического использования при создании ЭД, разработке и внедрении СЭД.
2. ГОСТ Р 7.0.100-2018 «Библиографическая запись. Библиографическое описание. Общие требования и правила составления». Вступил в силу . Применяется при создании записей для каталогов, указателей, обмена данными на национальном и международном уровнях. Внесены изменения в область «Вид содержания и средства доступа», исключен элемент «Общее обозначение материала».
3. ГОСТ Р 7.0.8-2013 (и актуализированные версии) — требования к комплектованию, описанию и хранению электронных архивных документов.
4. ГОСТ Р 7.1 (прежняя редакция 2003 г.) — за 15 лет произошли значительные изменения в требованиях к представлению информации в машиночитаемой форме, терминах и определениях.

Ключевые функциональные требования к системе хранения (по Приказу Росархива № 69 и ГОСТ Р 7.0.97-2016)

Система электронного архива (СХЭД) должна обеспечивать выполнение следующих функций на протяжении всего жизненного цикла документа (совокупность стадий от создания до уничтожения; для документов постоянного хранения цикл остается незакрытым).

Обеспечение правовой значимости и достоверности

• Квалифицированная электронная подпись (КЭП): обязательная проверка валидности подписи при помещении в архив и контроле целостности при извлечении.
• Метка времени (Time Stamping): фиксация факта существования документа в определенный момент.
• Контроль целостности: использование хеш-сумм (ГОСТ Р 34.11-2012) для обнаружения любых несанкционированных изменений.
• Неотрекаемость: невозможность отрицания авторства или факта отправки/получения.

Структурирование и описание (Архивное дело)

Согласно архивной теории и ГОСТ Р 7.0.100-2018, документы не могут храниться «кучей». Обязательна формирование архивных дел с соблюдением:

• Номенклатуры дел (утверждается ежегодно).
• Сроков хранения (устанавливаются номенклатурой/графиком).
• Библиографического описания (по ГОСТ Р 7.0.100-2018) для поиска и идентификации.
• Метаданных профиля (автор, дата, тип документа, этап жизненного цикла, права доступа).

Обеспечение доступности и поиска

• Полнотекстовый поиск по содержимому и атрибутам.
• Поддержка различных форматов файлов (PDF/A для долгосрочного хранения, XML, TIFF, подписанные контейнеры CAdES/XAdES).
• Версионность: хранение истории изменений черновиков и финальных версий.
• Экспорт пакетов архивных документов в стандартных форматах (например, ZIP + manifest.xml по стандарту OAIS или требованиям Росархива) для передачи в госархив или смены ПО.

Информационная безопасность и защита данных

• Разграничение доступа на основе ролевой модели (RBAC): администратор, архивариус, пользователь, аудитор.
• Журналирование всех действий (создание, чтение, изменение метаданных, экспорт, удаление) — необратимый аудит-лог.
• Шифрование данных «в покое» (at rest) и «в движении» (in transit) по ГОСТ Р 34.12-2015 (Кузнечик/Магма).
• Резервное копирование и план аварийного восстановления (Disaster Recovery) с контролем целостности бэкапов.

Сроки хранения: правовые нюансы

Один из самых частых ошибок — единый срок хранения для всего архива. Сроки устанавливаются номенклатурой дел организации на основании:

• Федерального перечня типовых управленческих архивных документов… (утв. Росархивом).
• Отраслевых стандартов/рекомендаций (для банков, страховщиков, медорганов, госсектора).
• Налогового кодекса и 402-ФЗ (бухгалтерия, налоги).

Важно: Срок хранения электронного оригинала должен соответствовать сроку хранения бумажного оригинала (если он существовал). Уничтожение производится только по акту экспертной комиссии по истечении срока.

Технические требования к форматам и миграции данных

Форматы долгосрочного хранения (Preservation Formats)

Нельзя хранить архив в «родных» форматах приложений (docx, xlsx, dwg), так как через 10–15 лет ПО для их открытия может исчезнуть. Стандарт де-факто и требование Росархива:

• PDF/A-1b или PDF/A-2b (ISO 19005) — для текстовых документов, сканов, отчетов. Гарантирует визуальную идентичность.
• XML (с XSD-схемой), для структурированных данных (СЧФДОП, реестры, базы данных).
• TIFF (Group 4 compression) / JPEG 2000 — для растровых изображений высокого качества.
• CAdES-BES / CAdES-X-L / CAdES-A — форматы контейнеров электронной подписи с встроенными сертификатами и отзывами (CRL/OCSP) для долгосрочной проверки.

Миграция и эмуляция

Жизненный цикл архива превышает жизненный цикл «железа» и ПО. Система должна поддерживать:

1. Планируемую миграцию форматов (например, PDF/A-1 -> PDF/A-2) с верификацией хеш-сумм и сохранением ЭП.
2. Миграцию носителей (HDD -> SSD -> Ленточные библиотеки -> Облако S3) без потери метаданных.
3. Хранение эталонных образцов ПО/ОС (эмуляция) для уникальных форматов, не поддающихся конвертации.

Организационные требования: ролевная модель

Технология без людей не работает. В штатном расписании/положении об архиве должны быть зафиксированы роли:

• Ответственный за архивное дело (Архивариус): формирует номенклатуру, экспертизу ценности, контролирует сроки, подписывает акты уничтожения/передачи.
• Администратор СЭД/СХЭД: техническая поддержка, настройка прав, бэкапы, мониторинг целостности.
• Информационная безопасность (ИБ): аудит настроек, контроль доступа, инцидент-менеджмент.
• Экспертная комиссия: коллегиальный орган для решения вопросов о сроках хранения и уничтожении.

Частые ошибки и риски несоответствия

1. Хранение только сканов без ЭП: Скан без квалифицированной подписи, это просто картинка, не имеющая правовой силы оригинала (ст. 6 63-ФЗ, ст. 9 402-ФЗ).
2. Игнорирование проверки ЭП при приеме в архив: Помещение в архив документа с невалидной/протухшей/отозванной подписью делает архив недействительным.
3. Отсутствие номенклатуры дел: Документы сваливаются в папки по датам/контрагентам без привязки к срокам хранения и архивным кодам.
4. Хранение ключей ЭП (токенов) вместе с архивом: Грубейшее нарушение ИБ. Ключи подписи должны храниться у владельцев или в УЦ/Хранилище ключей (HSM), а в архиве — только результат подписи.
5. Отсутствие тестов восстановления: Бэкапы делаются годами, но восстановление не проверялось. При проверке налоговой/суда архив «не читается».

Чек-лист готовности электронного архива к проверке (Налоговая, Росархив, Аудиторы)

• [ ] Утверждена Номенклатура дел на текущий год с сроками хранения.
• [ ] Подписано Положение об электронном архиве (политика хранения, роли, процедуры).
• [ ] Все документы имеют валидную КЭП на момент архивирования (проверено ПО).
• [ ] Используются форматы PDF/A, XML, CAdES-A/X-L.
• [ ] Настроено необратимое журналирование всех операций (лог не удаляется админами).
• [ ] Реализован поиск и выдача документа за < 1-5 минут (требование налоговой при КНП/ВНП).
• [ ] Есть актуальный план аварийного восстановления (RTO/RPO зафиксированы и протестированы).
• [ ] Проведена экспертиза ценности документов с истекшими сроками за последние 3 года (акты уничтожения оформлены).
• [ ] Обеспечена защита персональных данных (152-ФЗ) внутри архива (маскирование, шифрование, минимизация доступа).

Создание соответствующего требованиям электронного архива — это системная инженерная и организационная задача. Она требует синхронизации работы юристов (правовая значимость), архивариусов (номенклатура, экспертиза), ИТ-специалистов (СХЭД, форматы, миграция, ИБ) и бухгалтерии (сроки, первичка).

Ключевой принцип: Электронный архив — это не «свалка файлов», а управляемая система обеспечения достоверности, доступности и сохранности документированной информации на протяжении всего жизненного цикла. Инвестиции в правильную архитектуру на старте экономят миллионы штрафов и судебных издержек в будущем.

Статья подготовлена на основе актуального законодательства (ФЗ-125, ФЗ-149, ФЗ-402, НК РФ), Приказа Росархива № 69 от , ГОСТ Р 7.0.97-2016, ГОСТ Р 7.0.100-2018 и практики применения стандартов ОАИС (ISO 14721). Дата актуальности: ноябрь 2026 г.