Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В условиях перехода организаций на электронный документооборот (ЭДО) вопросы правильного хранения и своевременного уничтожения электронных документов приобретают критическое значение. Ошибки в этих процессах несут риски штрафов‚ потери юридической силы документов и утечек конфиденциальной информации. Данная статья систематизирует нормативные требования‚ лучшие практики и технологические аспекты управления жизненным циклом электронного архива.

Нормативная база и ключевые документы

Деятельность по хранению и уничтожению электронных архивов в Российской Федерации регулируется комплексом нормативных актов. Главными ориентирами являются:

ФЗ-149 «Об информации‚ информационных технологиях и о защите информации» — базовые требования к защите информации при хранении.
ФЗ-125 «Об архивном деле в Российской Федерации» — определяет порядок формирования архивов и сроки хранения.
Приказ Росархива от № 77 (взамен Приказа № 236) — «Основные правила работы архивов организаций». Устанавливает единые правила формирования дел‚ составления номенклатур‚ сроков хранения и процедур уничтожения.
Методические рекомендации Росархива (в т.ч. п. 2.4) — уточняют порядок уничтожения специфических видов документов.
ГОСТ Р 7.0.8-2013 — требования к организации архивов.
ГОСТ Р 7.0.100-2018 — системы архивного дела. Электронные архивы. Общие требования.

Требования к хранению электронных документов

Обеспечение юридической значимости и целостности

Согласно нормативным актам и практике (например‚ рекомендациям SL Soft‚ Диадок)‚ электронный архив должен гарантировать:

Целостность: защиту от несанкционированного изменения‚ искажения или уничтожения сведений.
Воспроизводимость: возможность отображения документа в первоначальном виде на протяжении всего срока хранения;
Подлинность: подтверждение авторства и факта создания документа (через ЭЦП‚ метки времени‚ аудит-логи).
Доступность: обеспечение поиска и выдачи документу за регламентированное время.

Долговременное хранение и проблема устаревания форматов

Сроки хранения электронных документов могут достигать 75 лет (личные дела‚ пенсионные документы) и более. За такой период программное и аппаратное обеспечение меняется многократно. Для решения этой проблемы применяются две ключевые стратегии (по данным «Время бухгалтера»‚ Atlas-soft):

Миграция: периодический перенос документов на новые носители и в актуальные форматы с сохранением метаданных и ЭЦП.
Эмуляция/Конвертация: преобразование в форматы долговременного хранения (PDF/A‚ XML с XSD-схемами) с сохранением визуального представления и структуры данных.

Важный нюанс: В архиве необходимо хранить средства проверки ЭЦП (сертификаты ключей проверки‚ списки отзыва‚ корневые сертификаты УЦ) в течение 5 лет после истечения срока действия сертификата ЭЦП‚ чтобы сохранить возможность верификации подписи в будущем.

Хранение дубликатов и оцифрованных копий

Стоит помнить о запрете на преждевременное уничтожение бумажных оригиналов после сканирования. Как указывает компания «Архивариус»: «Несмотря на применение электронного документооборота‚ запрещается уничтожение оцифрованных бумажных версий» до истечения установленных для них сроков хранения‚ если иное не предусмотрено законом (например‚ для налоговых документов при соблюдении требований ФНС к электронным копиям).

Организация процесса хранения

Структурные подразделения организации формируют и хранят электронные документы до их передачи в архив (архивное подразделение) или до уничтожения. Архив (внутренний или аутсорсинговый — «ответственное хранение») берет на себя функции:

Контроля целостности и воспроизводимости (контрольные суммы‚ хеши).
Формирования уведомлений об истечении сроков хранения.
Подготовки проектов актов о выделении к уничтожению.

Процедура уничтожения электронных документов

Уничтожение — это завершающий этап жизненного цикла документа. Оно должно быть документированным‚ необратимым и авторизованным.

Порядок подготовки к уничтожению (согласно Приказу Росархива № 77 / № 236)

Ежегодная экспертиза: Ежегодно на дела с истекшими сроками хранения составляется акт о выделении к уничтожению документов‚ не подлежащих хранению.
Экспертная комиссия: Акт утверждается экспертной комиссией организации (или архивной комиссией).
Согласование: Критически важно: «документы можно уничтожить по акту‚ но только после согласования с архивной службой‚ если она есть в вашей организации» (Диадок). Если архивной службы нет — согласование производит руководитель организации.
Проверка актуальности: «При уничтожении архивных электронных документов следует удостовериться в том‚ что закончился срок хранения и больше они не понадобятся» (Диадок). Необходимо исключить наличие судебных споров‚ проверок‚ аудитов‚ требующих сохранения документов (legal hold).

Способы уничтожения электронных носителей и данных

Выбор метода зависит от типа носителя (HDD‚ SSD‚ лента‚ облако)‚ объема данных‚ уровня конфиденциальности (Гостайна‚ Персональные данные‚ Коммерческая тайна) и нормативных требований (ФСТЭК‚ ФСБ). Основные методы (ОСГ‚ КонсультантПлюс):

Метод	Описание	Применение
Программное затирание (Data Wiping)	Многократная перезапись данных по стандартам (DoD 5220.22-M‚ NIST SP 800-88‚ ГОСТ Р 50739-95).	Рабочие диски‚ SSD‚ флеш-память‚ которые планируется использовать повторно. Не подходит для поврежденных носителей.
Демагнитизация (Degaussing)	Воздействие сильным переменным магнитным полем.	Магнитные ленты‚ жесткие диски (HDD). Не подходит для SSD и современных HDD с высокой коэрцитивностью. Носитель становится непригодным к использованию.
Физическое уничтожение	Измельчение (шредер для дисков)‚ прессование‚ сжигание‚ химическое растворение.	Носители с гостайной (сверхсекретно)‚ поврежденные носители‚ SSD‚ флешки. Гарантирует 100% невосстановимость.
Криптографическое стирание (Crypto Erase)	Уничтожение ключей шифрования‚ если данные хранились в зашифрованном виде.	Самый быстрый метод для SED (Self-Encrypting Drives) и зашифрованных томов. Требует гарантии‚ что ключи нигде не сохранены.

Рекомендация: «Подлежащие уничтожению носители лучше всего передать специалистам в архивном деле‚ которые профессионально проведут процедуру ликвидации документов и возьмут ответственность на себя» (Интернет-источники). Это снимает ответственность с сотрудников организации за качество затирания.

Уничтожение в облачных и распределенных системах

При использовании SaaS-архивов (Диадок‚ СБИС‚ Контур‚ 1С-ЭДО и др.) или облачных хранилищ (S3‚ Azure Blob) уничтожение означает:

Удаление объекта и всех его версий (versioning).
Удаление из корзины/хранилища версий (lifecycle policies).
Очистку кэшей CDN и резервных копий (backups) в соответствии с политикой хранения бэкапов (обычно бэкапы хранятся дольше основных данных‚ но имеют фиксированный TTL).
Получение от провайдера подтверждения об уничтожении (акт/отчет о выполнении задачи удаления).

Оформление результатов уничтожения

Процесс завершается составлением Акта об уничтожении архивных документов. Оба акта — на выделение к уничтожении и об уничтожении — образуют архивные документы‚ подлежащие постоянному хранению (п. 170 Приказа № 236/№ 77). В акте об уничтожении обязательно указываются:

Список уничтоженных дел/файлов (номер дела‚ заглавие‚ срок хранения‚ дата образования).
Способ и дата уничтожения.
Подписи членов экспертной комиссии и ответственного исполнителя (или представителя сторонней организации-исполнителя).
При уничтожении носителей — сертификат/акт сторонней организации с указанием серийных номеров носителей.

Типичные ошибки и риски

Уничтожение без акта или до истечения срока: штрафы по КоАП (ст. 13.20)‚ гражданско-правовые риски (невозможность защититься в суде).
Игнорирование Legal Hold: уничтожение документов‚ нужных по текущим спорам/проверкам — уголовная ответственность (ст. 303 УК РФ — подделка доказательств) или крупные штрафы регуляторов.
Неквалифицированное затирание: простое удаление файла (Shift+Del) или форматирование диска не уничтожают данные — они восстанавливаются любым утилитой. Риск утечки коммерческой тайны/персональных данных (ст. 13.11 КоАП‚ ФЗ-152).
Потеря ключей ЭЦП/сертификатов: без них электронный документ теряет юридическую силу еще до истечения срока хранения.
Отсутствие стратегии миграции: через 10-15 лет документы в старых форматах (старие версии Word‚ специфические форматы 1С‚ CAD) станут нечитаемыми.

Чек-лист: Правильная организация процессов

Утвердите Номенклатуру дел со сроками хранения для электронных документов (согласовано с архивной службой/Росархивом).
Настройте ЭДО/Систему ЭА (Электронный Архив) на автоматический контроль сроков и формирование уведомлений/проектов актов.
Обеспечьте защиту ЭЦП: храните сертификаты проверки и CRL/OCSP 5 лет после окончания действия сертификата подписанта.
Проводите ежегодную экспертизу сроков (обычно в I квартале года за прошлый год).
Согласовывайте Акт о выделении к уничтожению с архивной службой/руководителем.
Проверьте отсутствие ограничений (суды‚ налоговые проверки‚ аудит‚ расследования СБ).
Выберите метод уничтожения согласно классификации информации и типу носителя.
Привлекайте лицензированных подрядчиков для физического уничтожения/демагнитизации (получайте сертификаты).
Составите Акт об уничтожении и сшейте его с Актом о выделении к уничтожению — в постоянный архив организации.
Проводите аудит архива (внутренний/внешний) раз в 1-3 года на соответствие Приказу № 77 и ГОСТ Р 7.0.100.

Хранение и уничтожение электронных архивов — это не просто IT-задача «удалить старые файлы»‚ а строго регламентированный архивный процесс. Ключ к успеху — автоматизация контроля сроков через системы ЭА/ЭДО‚ наличие актуальной Номенклатуры‚ понимание технологий необратимого удаления данных и дисциплинированное оформление акта об уничтожении. Инвестиции в правильную организацию этих процессов стоят несоизмеримо дешевле штрафов‚ судебных поражений из-за отсутствия доказательств или утечек данных с списанных носителей.

Статья подготовлена на основе актуальных нормативных актов (Приказ Росархива № 77 от ‚ ФЗ-125‚ ФЗ-149)‚ ГОСТов и экспертной практики (КонсультантПлюс‚ Диадок‚ SL Soft‚ ОСГ‚ Архивариус‚ Atlas-soft) по состоянию на 2026 год.