Хранение документов в электронном виде на предприятии. Процесс создания архива электронных документов. Специализированные архивные центры

Что представляет собой и как выглядит при ЭДО. Но помимо задач обработки документов перед нами стоит задача как-то их хранить. К бумажным архивам мы все давно привыкли, но когда речь заходит о том, как хранить электронный документ, то возникает множество вопросов. Именно этим вопросам посвящена новая глава нашего виртуального учебника.

В роли эксперта: Иван Агапов, аналитик Synerdocs.

Важные моменты

На самом деле, хранение электронных документов (ЭД) по законодательству не значительно отличается от хранения бумаги. Оно регламентируется аналогичными нормативными актами. Общие положения содержит закон № 125-ФЗ «Об архивном деле в Российской Федерации», а требования конкретно по бухгалтерским документам вы найдете в законе № 402-ФЗ «О бухгалтерском учете». Эти законы не делают принципиальных различий между бумажным и электронным документом, тем не менее, следует учитывать важные нюансы.

Где хранить? Хранение ЭД потребует от вас содержания определенной технической инфраструктуры. Вам придется решать, где хранить документы, на каких носителях, локально или в облаке. Также придется учитывать, что современные физические носители имеют свойство стареть, как и все материальное в этом мире. Оптические и полупроводниковые накопители имеют свойство терять контент со временем, магнитные диски изнашиваются. Посмотрите, на чем мы переносили файлы каких-то 10 лет назад? Большинство из нас еще пользовались 3,5-дюймовыми дискетами. А сейчас уже сложно найти в компьютере дисковод, который смог бы их прочитать.

Как воспроизвести? Просто сохранить ЭД - недостаточно. Нужно еще иметь возможность адекватно воспроизвести информацию, прочитать ее, получить данные об электронной подписи (ЭП). Трудность заключается в том, что форматы электронных документов имеют свойство меняться. Например, основной формат текстовых документов совсем недавно был.doc (расширение файлов, созданных в Word), а теперь уже.docx. Появляются новые редакторы, в том числе бесплатные и облачные, сложно говорить о том, как сегодняшние форматы будут совместимы с ними завтра.

Ответственность за хранение и воспроизведение ЭД, согласно букве закона, лежит на налогоплательщике. Например, касаемо бухгалтерских документов, такое требование прописано в п. п. 1 и 2 ст. 29 № 402-ФЗ «О бухгалтерском учете».

Как обеспечить длительное хранение? Существует достаточно серьезная проблема с документами длительного или постоянного срока хранения. Как хранить электронный документ 50 или 75 лет? Как обеспечить его читаемость в течение всего срока хранения? Какая инфраструктура для этого потребуется? Как обеспечить юридическую силу таких документов?

На вопрос «как хранить ЭД 50 или более лет с обеспечением их юридической силы?» сегодня существуют только теоретические ответы. Все-таки, история электронного документооборота в России пока не может похвастаться многолетней практикой, поэтому мы попросту еще не дожили до того дня, когда мы можем фактически проверить существующие решения. Поэтому на текущий момент мы рекомендуем всем абонентам переводить в электронный вид только те документы, чей срок хранения не превышает 15-20 лет. В этом случае их хранение будет прогнозируемым и гарантированным.

Способы хранения документов

Не важно, много ли у вас электронных документов и как бурно идет обмен, в любом случае вы столкнетесь с необходимостью организации хранения. Рассмотрим несколько вариантов того, как вы можете создать собственный электронный архив.

Локальный архив . Это довольно доступный способ хранения. Не имеет значения, с помощью чего вы проводите обмен - через электронную почту или через оператора ЭДО - вы просто складываете все электронные документы к себе в папку компьютера. Если у вас в компании есть локальная сеть, то вы можете попросить администратора создать для ЭД специальную сетевую папку и даже настроить права доступа к ней.

Большой минус этого типа хранения ЭД в том, что вы не можете гарантировать его безопасность (к вашим локальным дискам не так уж и сложно получить доступ) и надежность, вам придется самим контролировать сроки хранения, обеспечивать средства воспроизведения (держать под рукой редактор, в котором документ создан) и проверки электронной подписи (ваш криптопровайдер). И как только ваш архив разрастется, вы столкнетесь с серьезными трудностями при поиске и обеспечении доступа к документам.

Специальный электронный архив . И тут к вам на помощь могут прийти специализированные решения - системы электронного документооборота (СЭД, ECM) или электронные архивы. Изначально они создавались для нужд внутреннего обмена, что никак не мешает использовать такие программы для хранения внешних документов. СЭД представляет собой полноценное решение для управления документами, хранит их в базе данных (или файловом хранилище), обеспечивает оперативный доступ к ним, сохраняет связи, позволяет управлять доступом и безопасностью.

Фактически, данный вид хранения полностью решает все возможные проблемы содержания электронного архива: все документы хранятся на ваших серверах, многие СЭД обеспечивают вам средство просмотра, контролируют сроки хранения, позволяют получить данные об электронной подписи. Выгружать и загружать документы в СЭД не составляет никаких трудностей. Некоторые решения уже интегрированы со средствами обмена - электронной почтой или операторами ЭДО. Например, документы, полученные в сервисе Synerdocs, могут быть автоматически загружены для хранения в СЭД DIRECTUM.

Если у вас нет практики внутреннего электронного документооборота, то такие решения могут быть для вас избыточными. Они стоят своих денег, но не каждая небольшая компания готова эти деньги платить. Для многих лучше подходит хранение в облаке.

Хранение в облаке . Это наиболее перспективный и потенциально популярный способ хранения документов. Если вы уже пользуетесь услугами оператора ЭДО, то все переданные с его помощью документы могут храниться прямо в сервисе. Вы всегда сможете к ним обратиться, сервис обеспечит просмотр и предоставит данные о сертификате ЭП - был бы только доступ в интернет.

Некоторые операторы хранят переданные документы по умолчанию. Например, в Synerdocs вы всегда сможете найти переданные акты и счета-фактуры в течение всего срока их хранения - оператор просто обеспечивает для вас дополнительную функциональность в качестве бонуса. Если же требуется более четко обозначить политику хранения, разграничить права доступа, ключевые гарантии - то с оператором просто заключается отдельное соглашение, в котором все положения по хранению прописываются отдельно. В этом случае оператор полноценно берет на себя обязанности электронного архива.

Для законодательства в принципе не важно, какой способ хранения вы выбрали. Контролирующие органы не будут обязывать вас использовать то или иное решение, для них важнее то, как соблюдаются регламенты передачи документов, выдерживаются ли требования к формату и какой сертификат ЭП используется для подписания.

Сроки хранения и проверка юридической силы

Сроки хранения описаны бухгалтерским и налоговым законодательством России. Вам отлично известно, что, согласно закону № 402-ФЗ «О бухгалтерском учете», бухгалтерские первичные учетные документы следует хранить в течение пяти лет после года, в котором они использовались для составления бухгалтерской отчетности в последний раз. Данные нормативы распространяются одинаково на бумажные и электронные документы.

Законодательство о бухгалтерском и налоговом учете, об архивном деле устанавливает различные требования к срокам хранения документов бухгалтерского и налогового учета и отчетности. Разница в сроках хранения документов обусловлена важностью документа, его необходимостью для ведения бухгалтерского учета, для исчисления и уплаты налогов.

Каким бы ни был срок хранения электронного документа, на всем его протяжении необходимо иметь возможность четко определить его юридическую силу, центральным гарантом которой выступает электронная подпись. Тут возникает вопрос: как проверить легитимность документа после того, как срок действия сертификата ЭП истек.

Действительно, сертификат ЭП действует всего год, а большинство бухгалтерских документов, как видно на иллюстрации, хранятся минимум 5 лет. Фактически, получается, что ЭП спустя год уже будет невалидна, следовательно, легитимность документа оказывается под вопросом. Закон № 63-ФЗ «Об электронной подписи» говорит о том, что при проверке подписи сертификат ЭП должен быть либо действующим, либо должны быть доказательства, что он был таковым на момент подписания.

Такими доказательствами могут быть, например, штампы времени и информация о действительности ЭП (OCSP-ответы или списки отзывов сертификатов - CRL-списки). Если взять, к примеру, наш сервис, то при передаче электронной подписи она как раз дополняется данными доказательствами. Фактически, мы делаем из квалифицированной ЭП - усовершенствованную подпись (расширенный формат ЭП), которая поможет снять все существующие на сегодняшний день опасения об обеспечении легитимности ЭД.

Большинство вопросов легитимности снимается существующими реквизитами квалифицированной ЭП, просто стоит перечитать одну из .

У многих компаний, которые приступают к организации архивов, также возникают опасения по поводу того, что делать с ЭП от удостоверяющего центра, прекратившего свое существование. Ответ на этот вопрос найдется в законе № 63-ФЗ «Об электронной подписи». Если аккредитованный удостоверяющий центр, который выдавал квалифицированные сертификаты, прекращает свое существование в определенный момент, то все данные по сертификатам, в частности списки отзывов и выпусков сертификатов, передаются в головной удостоверяющий центр. Вся эта информация сохраняется, плюс необходимые данные уже содержатся в самом формате подписи. Этого достаточно, чтобы решить вопросы с юридической силой документов с длительными сроками хранения.

Разумеется, все эти достаточно сложные процессы не будут ложиться на плечи простых пользователей электронных архивов или сервисов ЭДО.

Вместо заключения

Конечно, сегодня в России тема хранения юридически сильных электронных документов все еще находится в стадии разработки. У нас есть целый набор нормативных актов, в которых содержатся отрывочные и разрозненные рекомендации по хранению ЭД, но нет центрального документа. Закон № 125-ФЗ «Об архивном деле Российской Федерации» сильно устарел, он создавался еще до того, как получил свое развитие ЭДО.

Однако это совершенно не мешает бизнесу уже строить свою практику. Законы содержат достаточно общих указаний, а создание конкретных требований, регламентов, отражение их в соответствующих локальных нормативных актах, вы можете спокойно брать на себя. Сейчас для бизнеса нет никаких ограничений, государству не принципиально, как вы храните документы - в облаке или нет - важно лишь обеспечивать те моменты, о которых мы говорили выше. Чем шире будет распространяться эта практика, тем больше мы будем знать о различных нюансах хранения, тем меньше будет нерешенных вопросов.

В следующей главе

В следующей части нашего учебника мы расскажем вам о том, что такое роуминг операторов ЭДО, в чем его особенности, стоит ли его ждать и какие другие решения взаимодействия существуют сегодня.

● Глава 5. Хранение электронных документов: где и как.

Проблема архивирования и надежного хранения электронной документации на сегодняшний день стала более чем насущной. Связано это с появлением несколько десятилетий назад систем электронного документооборота, которые стали основой существующего делопроизводства по всему миру. В последние годы наше государство вплотную подошло к вопросу, как организовать хранение не только отдельных физических лиц, но и государственных структур и учреждений.

Большинство государственных и муниципальных архивов на данный момент рассматривают пути решения проблемы хранения информации в электронном виде. В подобной ситуации важнейшую роль играет не только материально-техническая, но и нормативно-правовая база, так как в первую очередь нужно разработать специальные правила и нормы, связанные со спецификой работы СЭДО и хранением цифровой информации.

Безопасное хранение электронной документации

Сохранность всей имеющейся информации в специально созданных архивах – самая главная задача любого архивиста. Чтобы преуспеть в данной области, такому специалисту необходимо выбрать грамотную стратегию работы с доверенными ему данными. От того, насколько правильным будет выбор, зависит не только физическая сохранность файлов и папок, но и возможность их использования в далеком будущем.

Особенности хранения любых электронных документов напрямую зависят от множества важнейших факторов. Процедуры, связанные с обеспечением архивирования данных, можно условно разделить на несколько глобальных групп:

проведение мероприятий по обеспечению физической сохранности данных на носителях;
создание всех условий для вывода и считывания информации по истечении долгосрочного периода с момента ее записи на носитель;
создание универсальных устройств для полноценного воспроизведения любых данных в многолетней перспективе.

Рассмотрим более подробно каждую из групп.

Обеспечение физической сохранности

В последнее время можно с уверенностью заявить, что данный вопрос практически полностью решен для всех типов файлов. А связано это не только с удачным выбором правильных носителей для конкретного типа документов, но и с условиями корректного размещения сведений в реальных физических условиях.

Одно из важнейших правил хранения любой информации: во избежание утери или порчи компьютерных файлов хранить их нужно на двух и более носителях. Например, определить рабочий носитель, на котором будут находиться файлы, которые находятся в постоянном движении в СЭД организации, и резервный носитель, на который сбрасывается вся готовая информация. Если по каким-то причинам первый выйдет из строя, то для восстановления работы последний сослужит важнейшую службу (создание дубликатов).

Современная практика хранения электронной информации показывает, что наиболее часто рабочую информацию владельцы хранят на винчестерах или серверах своих компаний. Резервные экземпляры зачастую переносят на такие носители, как:

стримеры;
магнитные ленты;
резервные сервера;
оптические или магнитооптические диски.

Хотя в последнее время стали появляться и более совершенные носители, способные хранить терабайты информации.

Большинство владельцев информационных ресурсов, понимая, что темпы уменьшения цен на жесткие диски значительно опережают темпы роста объемов хранимой информации, содержат вверенную им резервную информацию только на внешних носителях.

Рациональный выбор физического носителя хранимой информации

Хранение документов в электронной форме на определенном носителе напрямую зависит от его типа и долговечности. Выбор правильного носителя зависит от нескольких важнейших факторов, а именно:

вида электронной документации и совокупного объема файлов;
срока предполагаемого хранения данных и степени доступа к ним в этот период;
качества изготовления носителей и условий их сохранности;
требований относительно обеспечения условий аутентичности электронных документов.

Пример: хранить сложно структурированные или очень объемные файлы (конструкторская и проектная, техническая документация, интегрированные базы данных и др.) рекомендуется на носителях, имеющих большой объем памяти. Таким образом, сохранится необходимая целостность всех файлов и папок.

Документы, срок хранения которых составляет около пяти лет, можно держать на самых простых цифровых носителях, например, некоторые пользуются дискетами. Рекомендуется при выборе необходимого носителя в первую очередь обращать внимание на его стоимость. В данном случае цена действительно полностью отождествляется с уровнем качества изготовления товара, предназначенного для долгосрочного хранения электронных данных. Если вы планируете резервные данные перенести на оптический диск, то стоимость его должна быть не ниже 30 рублей.

Сроки хранения электронных документов на оптических компакт-дисках достигают от 5 до 15 лет. Подобные внешние носители считаются одними из самых неприхотливых в плане эксплуатации и хранения, а также одними из наиболее долговечных по сравнению с другими устройствами. Необходимо запомнить, что после окончания указанного срока хранения, файлы, размещенные на диске, необходимо переписать на новый носитель в текущем состоянии или предварительно изменив его на современный (конвертировать), чтобы в будущем их можно было расшифровать и прочитать на предусмотренной для этих целей аппаратуре.

Как уже было сказано, оптические CD-диски признаны одними из наиболее долговечных. Некоторые производители приписывают своим продуктам сроки службы практически в 200 с лишним лет. Правда это или нет, может показать только реальная практика, а она в различных условиях бывает весьма противоречивой. Так, в некоторых случаях обиженные пользователи говорят о том, что возникают трудности со считыванием отдельных файлов с оптических дисков. Причиной подобных сбоев может быть что угодно. Например:

При выборе надлежащего типа носителя для хранения определенной информации необходимо очень тщательно подойти к этой проблеме. От качества выбранного продукта может зависеть целостность очень важной информации, например, финансовой отчетности предприятия, результатов медицинских анализов или исследований, доказательств, способных повлиять на решение суда.

Важно: у вас нет возможности придать юридическую силу хранимым документам при помощи электронной цифровой подписи, то для исправления ситуации следует просто скопировать необходимые сведения на оптический CD-диск с возможностью однократной записи. Хранение зависимо от условий, в которых находится сам носитель. Для них обычно предусмотрены специальные средства защиты: упаковки, чехлы, конверты.

Неразумно полагать, что копирование информации на большое количество «болванок» полностью обеспечит ее сохранность. Для сокращения расходов на все копии, нужно создать правильные условия для сохранности информационного носителя. Например, хранить магнитные диски рекомендуется в специально оборудованных помещениях, которые защищают от пагубного воздействия внешней среды на электронные хранилища.

Проблемы устаревания считывающей аппаратуры и ПО

Как видим, проблемы, связанные с физической сохранностью информации, постепенно исчезают. Однако стоит напомнить, что форматы хранения электронных документов, а также записывающая аппаратура и программное обеспечение прямо влияют на степень сохранности записанной информации.

При записи данных необходимо помнить, что каждый год появляется новое поколение компьютерной техники и программного обеспечения для нее. Ведь можно с благими намерениями сбережения ценной информации попасть в неловкое положение, когда записать ее на носитель получилось, а вот воспроизвести через некоторое время с помощью инновационных технологий не удалось.

Больше всего на воспроизведение электронной документации влияет выбор необходимых программных продуктов, при помощи которых ее можно будет скопировать или считать с носителя. Перечислим некоторые:

установленная на компьютере операционная система;
система управления базами данных;
текстовый редактор или процессор;
графический редактор;
специализированные проекты и т.д.

Если вы хотите утвердить порядок хранения важных документов в электронном виде в долгосрочном периоде, то необходимо помнить, что регулярное обновлении ПО на считывающем устройстве может привести к частичной или полной утрате всей информации из-за невозможности ее воспроизведения в новых условиях.

Решить данную проблему можно несколькими способами:

Посредством миграции. Это своевременное переведение ЭД на современные технологические платформы (пользовательские форматы, используемые внутри организации). Подобный подход весьма дорогостоящ, но, как правило, эффективен. Здесь применением простых конвертеров не обойтись. Особенно, если речь идет о сложных конструкциях, к примеру, базах данных.

Миграция применима только к наиболее важным документам, с которыми ведется постоянная работа и без которых полноценное функционирование компании невозможно. Очень важным моментом является также предварительный перевод архивируемых документов в «открытые» или «страховые» форматы, которые лучше всего подходят для дальнейшего конвертирования. В некоторых случаях миграция из-за некорректно выбранной программной платформы просто невозможна.

Метод инкапсуляции представляет собой включение электронной документации в состав файлов, которые относятся к межплатформенным форматам (XML и другие). Метод хорош, но он не решит всех проблем в данной области. Американскими специалистами этот способ рассматривается как самый оптимальный, позволяющий обмениваться и хранить электронные документы в долгосрочной перспективе.

В области применения инкапсуляции электронных документов в долгосрочном периоде было проведено слишком малое количество научных исследований, которые точно подтвердили бы необходимость повсеместного применения данных методик. Именно поэтому наиболее надежным и проверенным способом хранения электронных данных на ближайшие годы так и останется миграция.

Условия обеспечения сохранности (аутентичности) документов

Наряду с обеспечением условий для удобного обмена и хранения электронной документации имеют место проблемы, связанные с обеспечением аутентичности документов. В случае с хранением реальных бумаг все просто. Юридическую силу им дает подпись и печать.

С электронными данными дела обстоят сложнее. Чтобы заверить электронный документ, к нему необходимо прикрепить специальную цифровую подпись, подделать которую практически нереально. Цифровая подпись не только делает из обычного файла с данными настоящий документ, но и должным образом его защищает.

Современные и перспективные способы хранения – на страже сохранности информации

Таким образом, для долгосрочного хранения ценной информации необходимо создать все необходимые условия. Среди них нужно выделить следующие:

позаботиться о своевременном конвертировании данных в архивные форматы;
выбрать качественные носители (дискеты, магнитные ленты, оптические и другие современные диски, сервера и пр.);
выполнить миграцию программных платформ;
сохранить аутентичность всей электронной документации при помощи цифровой подписи.

Обеспечение сохранности архивных документов — одно из главных направлений работы архивистов. От того насколько верно была выбрана стратегия хранения документов, зависят их физическое состояние и возможности использования в самых разнообразных целях.

Процедуры по обеспечению сохранности электронных документов условно можно разделить на три вида:

обеспечение физической сохранности файлов с электронными документами;
обеспечение условий для считывания информации в долговременной перспективе;
обеспечение условий для воспроизведения электронных документов в так называемом человекочитаемом виде.

Обеспечение физической сохранности файлов

Данный аспект обеспечения сохранности электронных документов — проблема практически решенная, причем для всех видов хранения. Это решение связано не столько с созданием оптимальных условий хранения носителей с электронной информацией, сколько с физическим размещением электронных документов. Для того, чтобы компьютерные файлы не были утрачены, необходимо их хранить в двух или более экземплярах, размещенных на отдельных электронных носителях (рабочем и резервном носителях). Тогда при утрате одного из носителей можно быстро сделать дубликат файлов с оставшегося.

Повсеместная практика хранения электронных документов показывает, что их рабочие экземпляры, как правило, размещаются на винчестере или сервере организации, а резервные копии (экземпляры) могут создаваться на резервном сервере или RAID-массиве, стримерных (магнитных) лентах, магнитооптических и оптических дисках (CD-RW, DVD-RW). Очень немногие владельцы электронных информационных ресурсов выделяют из них архивную часть и хранят ее исключительно на внешних носителях. Это естественно: темпы роста объемов хранимых ресурсов отстают от темпов снижения цен на жесткие диски, что позволяет организациям с большим запасом наращивать свой серверный потенциал.

Важен также выбор типа носителя, его долговечность. Этот выбор зависит от:

вида хранимых электронных документов и их совокупного объема,
предполагаемого срока хранения документов и обеспечения к ним доступа,
характера производства самих носителей и предполагаемых режимов их хранения,
требований по обеспечению аутентичности документов.

Например, хранение объемных и сложноструктурированных информационных ресурсов (интегрированных баз данных, гео- и мультимедиа-систем, проектной и конструкторской документации, оригинал-макетов печатных изданий) лучше осуществлять на емких электронных носителях для того, чтобы не нарушать целостность документов.

Для хранения электронных документов в пределах 5 лет вполне надежны любые современные носители информации (в том числе, магнитные дискеты). Главное обращать внимание на репутацию фирмы-изготовителя и страну-производителя, что в итоге ориентирует на стоимость носителя, а также соблюдать минимальные требования к режимам их хранения. Как с любым товаром, здесь действует правило: дешевое хорошим не бывает. По этой же причине при организации долговременного хранения электронных документов следует, например, выбирать оптические диски («болванки»), розничная цена которых будет не ниже 22 — 25 рублей.

Оптические компакт-диски (CD) непритязательны в хранении и вполне надежны в течение 10 — 15 лет. Большего и не требуется. По истечении этого срока неизбежно придется или переписывать файлы на другой тип носителя (т.к. невозможно будет считать информацию с CD), или конвертировать электронные документы в другие форматы и также переписывать на современные и емкие носители.

Оптические диски считаются самыми долговечными носителями. Некоторые производители определяют срок хранения своей продукции чуть ли не в 200 лет. Насколько это обосновано, может показать лишь практика, а она крайне противоречива. С одной стороны, есть свидетельства успешного использования записей на CD в течение 10 — 15 лет, с другой стороны, регулярно появляются сообщения об отказах считывания информации с этих дисков. При этом в последние годы особенно много нареканий поступало на доступ к файлам, записанным на CD-R . Аналитики пока затрудняются дать исчерпывающее объяснение возможных причин: являются ли сбои в чтении файлов следствием ущербности технологии CD-R или каких-то других факторов (нарушения технологии при изготовлении «болванок», нарушения условий и режима хранения, технологической несовместимости устройств записи и считывания информации).

Особое внимание к выбору типа носителя следует уделять в случае возможного использования электронных документов в качестве письменных свидетельств или судебных доказательств. Если нереально придание документам юридической силы с помощью электронной цифровой подписи (ЭЦП), то следует их своевременно скопировать на CD-R — оптические диски с однократной записью информации.

Создание нескольких экземпляров файлов не исчерпывает комплекс работ по обеспечению их сохранности. Чтобы минимизировать затраты на поддержание этих экземпляров, необходимо создать оптимальные условия для хранения носителей информации.

Специфика условий и режима хранения во многом определяется типом электронных носителей. Например, для долговременного хранения магнитных носителей необходимо специальное оборудование, которое бы защищало их от магнитных и электромагнитных воздействий окружающей среды, или же размещать их подальше от мощных источников электромагнитных полей — электродвигателей, обогревателей, лифтового оборудования и т.п. Кассеты (катушки) с магнитными лентами необходимо прокручивать каждые 1,5 года для снятия статического напряжения и предотвращения так называемого копирэффекта. Общими моментами при хранении любых электронных носителей являются размещение их в вертикальном положении, защита от механических повреждений и деформаций, загрязнения и запыления, воздействия экстремальных температур и прямых солнечных лучей .

Очень важно соблюдение температурно-влажностного режима хранения электронных носителей. Общие рекомендации таковы: срок сохранения носителем своих качеств тем больше, чем ниже температура и относительная влажность, при которой он постоянно хранится. Например, хранение полиэфирных магнитных лент при относительной влажности 50% и температуре +11 оC обеспечивает сохранность их свойств в течение 50 лет (ISO 18923). По грубым оценкам, тот же срок для оптических дисков CD-R обеспечивается хранением при относительной влажности 50% и температуре +10 оC (ISO 18927); для дисков WORM — при относительной влажности 50% и температуре +3 оC (ISO 18925).

* Изменение показателя в сутки.
** Изменение показателя в час.

Как видим, низкие температуры способствуют сохранению электронной информации, однако, они совершенно некомфортны для длительной работы человека. При этом также следует учитывать, что если требуется извлечение носителей из хранилища для их использования в нормальных офисных условиях, то они должны будут пройти акклиматизацию. Иначе весьма вероятны ошибки при считывании информации и нарушение структуры (порча) самих носителей. Но для того, чтобы акклиматизировать оптический диск с указанной выше температуры до +23 — 25 оC, потребуется не менее 3 ч. (лучше сутки). Продолжительность акклиматизации магнитной ленты зависит от ее ширины: чем шире лента, тем дольше следует ее акклиматизировать. Следует также иметь в виду, что ленты быстрее достигают температурного равновесия, нежели влажностного баланса. Например, для полудюймовых лент изменение температуры на 5 оС должно проводиться не менее 0,5 часа, а изменение относительной влажности на 10% — не менее 4 суток.

Поэтому при выборе режимов хранения электронных носителей следует учитывать множество факторов и соотносить интенсивность использования носителей, затраты на поддержание режимов хранения (которые могут оказаться весьма существенными) с затратами на регулярное копирование документов на «свежие» носители. Как отмечалось выше, при организации долговременного хранения электронных документов вполне допустим срок в 10 лет для хранения носителей, на которые они записаны. При этом допустимы «офисные» режимы хранения: для магнитных лент — температура +23 оC (ISO 18923), для оптических дисков — +25 оC (ISO 18927), при относительной влажности 50%. «Основные правила работы государственных архивов» устанавливают следующий температурно-влажностный режим в архивохранилищах: температура — +17 — 19 оC, относительная влажность — 50 — 55%. При таких условиях можно рассчитывать на срок хранения дисков CD-R до 20 лет.

Решение проблем, связанных с устареванием аппаратного и программного обеспечения

Если проблемы физической сохранности файлов в настоящее время решаются довольно успешно, то другие аспекты долговременного хранения электронных документов ждут своего методологического обоснования и технологического прорыва. Возникающие проблемы связаны с быстрой сменой и устареванием аппаратного и программного компьютерного обеспечения.

Со временем устройства, с помощью которых информация считывается с внешних носителей, изнашиваются и морально устаревают.

Так, например, исчезли 5-дюймовые магнитные дискеты, а вслед за ними компьютеры перестали оснащать дисководами и драйверами для их считывания. В ближайшее время подобная судьба ожидает 3-дюймовые дискеты: многие современные модели ПК уже выпускают без дисководов к ним. Устройства для считывания информации с оптических дисков, скорее всего, также со временем изменятся.

Приблизительный жизненный цикл подобных технологий — 10 — 15 лет, после чего следует их быстрое вытеснение из производства. Такие технологические изменения нужно учитывать при организации долговременного хранения электронных документов. Желательно каждые 10 — 15 лет копировать документы на новейшие типы электронных носителей. Так что вопрос, сохранят ли свои качества магнитные ленты или оптические диски после 50 лет хранения, теряет остроту. Архивам достаточно гарантий производителей на ближайшие 15 — 20 лет.

Воспроизведение электронных документов зависит в первую очередь от применяемого программного обеспечения:

операционной системы,
системы управления базами данных (СУБД),
текстовых редакторов и процессоров (Word, Pad),
графических (ACDSee) и web-браузеров (Internet Explorer, Opera, Firefox),
специализированных проектных (AutoCAD, ArchInfo) и гео- приложений (MapInfo),
программ, специально разработанных для работы с конкретными базами данных.

Для основной массы делопроизводственных и финансовых электронных документов с небольшими сроками хранения зависимость от смены программного обеспечения не существенна: жизненный цикл программного обеспечения оценивается в 5 — 7 лет. К тому же, многие современные электронные делопроизводственные системы и системы электронного архива организации (например, на базе таких широко известных систем управления документооборотом как DOCUMENTUM или DocsOpen) снабжаются необходимыми конверторами форматов. В кратковременной перспективе для доступа и воспроизведения большинства текстовых, графических и видео документов (но не баз данных или сложных конструкторских систем и мультимедиа) использование таких конверторов самодостаточно.

При организации долговременного хранения электронных документов смена программной платформы может привести к полной утрате документа из-за невозможности их просмотреть. Существует несколько решений данной проблемы:

Миграция — своевременный перевод баз данных и других электронных документов на современную технологическую платформу, чаще всего в форматы, которые используются в организации для оперативного управления информационными ресурсами (т.н. «пользовательские форматы»). Это сложный и дорогой путь. Как правило, простых конверторов здесь не достаточно. Наибольшие проблемы возникают с базами данных. Обычно к миграции прибегают для обеспечения доступа к оперативным и архивным информационным ресурсам, которые имеют важное значение для деятельности организации и постоянно используются в работе. В государственных архивах этот путь рационально использовать для организации оперативного доступа к наиболее важным или часто используемым архивным электронным ресурсам.

При организации долговременного хранения баз данных и других электронных документов желательна их предварительная (перед передачей в архив) миграция в «открытые» или «архивные» (страховые) форматы. Для текстовых документов это — txt, rtf, pdf; для графических — tiff, jpg; для таблиц и баз данных — txt, xls, db, dbf. Цель такой подготовки к архивному хранению заключается в том, что в случае необходимости из страховых форматов проще конвертировать документы в форматы текущих информационных систем.

Иногда миграция информационных ресурсов на другие платформы по какой-то причине представляется нереальной или может существенно исказить оригиналы электронных документов. Это, в первую очередь, относится к сложноструктурным и многоформатным ресурсам: документам из систем автоматизации проектных работ (САПР) и геоинформационных систем, мультимедиа-продуктам и т.п. В таких ситуациях можно использовать эмуляторы программной среды, что, впрочем, бывает непросто сделать, так как они могут быть разработаны не для всех программных оболочек. Именно поэтому при разработке информационных систем следует изначально ориентироваться не только на распространенные форматы хранения, но и на распространенные операционные системы, СУБД и другое программное обеспечение. В этом случае может быть проще найти необходимые эмуляторы, которые могут разрабатываться и поставляться на рынок самими производителями программного обеспечения. Например, операционные системы MS Windows\’95, 98, NT, 2000, XP поддерживают эмулятор операционной системы MS DOS. Так как это широко распространенные операционные системы, есть надежда, что корпорация Microsoft и в дальнейшем будет поддерживать эмуляторы своих старых ОС.

Инкапсуляция — включение электронных документов в состав файлов межплатформенных форматов, например, в XML. В настоящее время американские архивисты рассматривают этот способ как наиболее оптимальный для обмена и долговременного хранения электронных документов, хотя вряд ли его можно считать панацеей от всех проблем.

Следует отметить, что исследования, связанные с применением эмуляции и инкапсуляции при долговременном хранении электронных документов, носят пока единичный характер. Даже если вскоре и будут предложены некоторые методики, потребуется немало времени для их апробации. Поэтому единственным проверенным способом долговременного хранения электронных документов пока остается миграция.

Обеспечение аутентичности (подлинности) электронных документов

Со способами обмена электронными документами и методами обеспечения их долговременного хранения тесно связаны проблемы обеспечения их аутентичности.

До сих пор главным средством аутентификации электронной документации служат протоколы аудита сетевых ресурсов. С их помощью можно проследить историю документов и выявить случаи несанкционированного доступа к ним. Однако слабым местом такой системы аутентификации являются сами протоколы, находящиеся в практически бесконтрольной власти сетевых администраторов.

Другая проблема — обеспечение аутентичности в межсетевом (межкорпоративном) пространстве. Без четких представлений о происхождении электронных документов и твердых гарантий их целостности суды отказываются признать за ними доказательную силу и принимать в качестве письменных свидетельств. Обмен электронными документами осуществляется на доверительной основе (например, электронная почта) и их достоверность гарантируется лишь авторитетом владельца информационного ресурса или электронного адреса. В свое время именно нерешенность вопросов аутентичности и целостности электронных документов помешала реализации идей «безбумажного офиса».

С середины 1990-х гг. наметился заметный прогресс в аутентификации электронных данных, в технологическом и правовом отношениях. Все большее распространение получают электронные средства защиты целостности данных и их идентификации с определенным физическим лицом — так называемые цифровые (электронные, электронные цифровые) подписи и печати, электронные «водяные знаки», контрольные суммы файлов и т.п.

Все множество цифровых подписей условно можно свести к двум классам:

с использованием биометрических параметров человека — отпечатков пальцев, тембра голоса, радужной оболочки глаз и т.п.;
с применением методов криптографии. Последний класс получил название — «электронная цифровая подпись» (ЭЦП). Именно ЭЦП считается наиболее надежным средством аутентификации в межкорпоративном электронном пространстве.

В правовом отношении ЭЦП долгое время находила применение лишь в частноправовой сфере. Для ее применения необходимо было заключение двусторонних или многосторонних договоров (на бумаге), в которых определялись все нюансы генерации, верификации, хранения ЭЦП и ответственность сторон. Рубеж веков стал периодом массового правового признания электронных средств аутентификации в открытых информационных сетях. Законы об ЭЦП или электронном документе были приняты в большинстве развитых и многих развивающихся странах.

Правовое признание ЭЦП превращает этот реквизит в надежное средство, обеспечивающее аутентичность и целостность электронных документов, однако только тех, которые находятся в оперативном использовании, со сроком хранения пять, максимум 10 лет. Для аутентификации документов на протяжении десятков лет ЭЦП не годится. Чтобы понять, почему это происходит, нужно несколько слов сказать о том, что собой представляют технологии криптографической аутентификации и защиты информации, определяемые законодательством как «аналог собственноручной подписи».

Российский закон об ЭЦП помогает раскрыть сущность этой технологии. В нем ЭЦП определяется как «реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе» (ст. 3).

ЭЦП выглядит как последовательность цифр и других символов, что, собственно, и позволяет говорить о ней как о реквизите, обособленном от других реквизитов электронного документа. Технологически ЭЦП возникает в результате выполнения системой криптозащиты так называемого асимметричного алгоритма шифрования, т.е. шифрования с использованием ключа (опять же последовательность цифр), который отличается от ключа, применяемого потом для расшифрования сообщений. Первый ключ называется закрытым (тайным, личным) ключом. Им может владеть только тот человек, от лица которого документ подписывается. Второй ключ — открытый, его значение может узнать любой, кому необходимо удостовериться в подлинности ЭЦП. Эта пара ключей взаимосвязана, но при этом закрытый ключ не может быть за обозримое время вычислен, исходя из значения открытого ключа. Таким образом, использование открытого ключа при аутентификации надежно связывает подписанный документ с обладателем закрытого ключа.

В то же время особенностью ЭЦП, которая отличает ее от собственноручной подписи человека, является то, что идентифицирует она не столько лицо, подписавшее электронный документ, сколько конкретный документ: два разных документа, подписанные с использованием одного и того же закрытого ключа, будут иметь разные числовые выражения ЭЦП. Связано это с тем, что, кроме закрытого ключа, в алгоритм вычисления ЭЦП включены и другие параметры, в первую очередь, так называемый хэш-код файла/ов с электронным документом.

Алгоритмы хэширования информации реализуются с помощью хэш-функций, которые в криптографии относятся к разряду однонаправленных, т.е. таких, которые достаточно легко высчитать, но очень непросто обратить. При использовании качественной хэш-функции вероятность получения одного и того же хэш-кода для двух различных файлов ничтожно мала. Именно хэш-код электронного документа гарантирует его целостность — то, что после подписания документа можно будет легко установить, вносились ли в него изменения или нет. Удобство хэш-функций при вычислении ЭЦП заключается также в том, что они преобразовывают цифровые последовательности (файлы) разнообразной длины в последовательности (хэш-коды) фиксированной длины в 56, 64 и т.п. бит информации. Этим самым экономятся вычислительные ресурсы пользовательских компьютеров.

Идею асимметричного шифрования выдвинули в 1976 г. американские криптографы У. Диффи и М. Хеллман. Тогда же появился RSA, широко используемый и в настоящее время алгоритм шифрования с открытым ключом. В нашей стране в 1994 г. были изданы ГОСТ 34.10 на генерацию и верификацию ЭЦП и ГОСТ 34.11 на хэширование информации. С 1 июля 2002 г. действует новый ГОСТ 34.10-2001, который в два раза увеличил длину ключа подписи (до 1024 бита). Большинство существующих на российском рынке средств ЭЦП основаны именно на этих стандартах.

Существуют разные технологии приложения ЭЦП к электронному документу. Одни из них дописывают хэш-код, подпись и другие, связанные с ними реквизиты (например, отметку о времени подписания), непосредственно в файл с документом. Другие размещают эту информацию в связанных с документом файлах. Во многом именно по этой причине ЭЦП, сгенерированную в одной системе криптозащиты, невозможно проверить в другой системе, даже если они основаны на одних и тех же алгоритмах шифрования. Кроме этого, российские средства ЭЦП — «Верба», «Криптон», «Крипто-Про», «Корвет», «ЛАН Крипто» — часто реализуют различные протоколы (правила) аутентификации, что также не способствует их совместимости. Таким образом, подлинность подписи лучше проверять тем же средством ЭЦП, с помощью которого она была сгенерирована.

Следует также отметить, что подтверждение подлинности ЭЦП — процесс технологически кратковременный. Он зависит от жизненного цикла средства ЭЦП — конкретной системы криптографической защиты данных. В частности, аутентификация электронного документа становится невозможной после смены технологической платформы или бесполезной после утраты юридической силы сертификата средства ЭЦП. Это значит, что под вопросом оказывается подлинность документов, подписанных ранее.

Немаловажен и вопрос о стойкости ЭЦП, которая в первую очередь зависит от длины открытого ключа подписи. В середине 1970-х гг. считалось, что для разложения на множители числа из 125 цифр потребуются десятки квадрильонов лет. Однако всего через два десятилетия с помощью нескольких тысяч компьютеров, соединенных через Интернет, удалось разложить число из 129 цифр. Это стало возможным благодаря как новым методам разложения больших чисел, так и возросшей производительности компьютеров и объединения их в глобальные вычислительные сети. В настоящее время при расчете стойкости алгоритмов генерации и верификации ЭЦП во внимание принимается срок ответственности по основным банковским операциям. А он не превышает пяти лет. Например, первый ГОСТ Р 34.10-94 использовал 512-битный алгоритм шифрования. ГОСТ Р 34.10-2001 использует уже 1024-битный алгоритм. По мнению экспертов, данный ГОСТ сможет сохранить устойчивость к вскрытию лишь в ближайшие 5 — 6 лет. То есть через 10 — 15 лет никто не гарантирует, что ЭЦП, сгенерированная с использованием этого ГОСТа, не была фальсифицирована неделю назад.

Но главная проблема при аутентификации электронных документов, подписанных ЭЦП, состоит в том, что этот реквизит (как и значение отдельного хэш-кода или контрольной суммы, гарантирующих целостность документа) неразрывно связан с форматом документа. При переформатировании электронного документа (что неизбежно при долговременном хранении) проверка подлинности ЭЦП становится бессмысленной.

Наиболее приемлемым методом обеспечения аутентичности электронных документов при долговременном хранении (особенно заверенных ЭЦП) можно было бы считать применение эмуляторов или конверторов при их воспроизведении. Но подобная практика пока мало изучена. Проблемы здесь видятся как в ограниченном наборе этих программных средств, так и в возможных ошибках воспроизведения документов, которые могут возникать при эмуляции или конвертировании, что опять-таки негативно сказывается на доказательной силе электронных документов при долговременном хранении. Инкапсуляция, вероятно, самый перспективный способ. Именно способ решения проблемы аутентичности электронных документов видят в нем американские архивисты. Но он требует долговременной апробации и дальнейшего развития.

Необходимость переформатирования электронных документов при долговременном хранении приводит к тому, что, по существу, появляется другой документ с измененными реквизитами и контрольными характеристиками: датой последнего сохранения, объемом, контрольной суммой, хэш-кодом, ЭЦП и т.п. Получается, что подлинник электронного документа будет невозможно прочитать и использовать, а его миграционная копия не будет иметь юридической силы.

Отмеченная проблема — обеспечение аутентичности электронных документов в долговременной перспективе — на сегодняшний день, пожалуй, самая острая и сложная. Четких рекомендаций, как ее решить, пока нет ни в нашей стране, ни за рубежом. Сейчас выход видится в одном: не стоит на этапе делопроизводства создавать, а затем хранить исключительно в электронном виде документы, предполагающие длительный срок хранения и серьезную ответственность сторон. Желательно одновременно создавать и хранить этот официальный документ также на бумажном носителе.

В условиях нерешенности технологических проблем аутентификации электронной информации на первое место выходит «старый дедовский метод»: удостоверение подлинности электронных документов при передаче их на внешних носителях в архив с помощью документов на бумаге, оформленных в соответствии с требованиями ГОСТ 6.10.4-84 и ГОСТ 28388-89. Указанные ГОСТы технологически и концептуально давно устарели, многие их положения на практике просто не выполнимы. Однако они по-прежнему действуют и включают в себя рациональное ядро, которое можно использовать при разработке формы удостоверяющего документа. Подобный документ (удостоверяющий лист, сопроводительное письмо, акт приема-передачи документов или т.п.) должен включать идентификационные характеристики файлов и электронного носителя и быть заверенным подписями должностных лиц и печатью.

Залог успеха

Таким образом, анализ природы электронных документов позволяет определить несколько условий, выполнение которых обеспечивает их сохранность и возможности использования на протяжении десятков лет:

В архив должны приниматься и храниться «информационные объекты» (файлы), включающие, главным образом, содержательную и контекстную информацию (данные). Прием на хранение информационных ресурсов в комплекте с исполняемыми программами (оболочками прикладных информационных систем) со временем может вызвать правовые и технологические проблемы их использования. Прием компьютерных программ необходим в исключительных случаях, когда без этого невозможно воспроизведение принимаемых на хранение электронных документов.
В краткосрочной перспективе (5-10 лет) сохранность документов обеспечивается созданием резервного и рабочего экземпляров электронных документов на отдельных носителях.
В долговременной перспективе (более 10 лет) необходимо проведение миграции документов в так называемые программно независимые форматы (страховые форматы), причем таким образом, чтобы в дальнейшем полученное поколение документов можно было признать подлинниками.
Электронные документы в страховых форматах могут оказаться очень неудобными в использовании и могут значительно замедлять время доступа пользователей к архивной информации. Оперативность доступа к архивным электронным документам может обеспечиваться тем, что они будут приниматься, храниться и/или своевременно переводиться в форматы текущей информационной системы организации/архива — пользовательские форматы. Процедура миграции в пользовательские форматы также должна быть ориентирована на возможное признание полученных документов подлинниками. Эта мера необходима в связи с тем, что заранее трудно определить, какие из форматов (страховые, пользовательские или те, в которых документы приняты на хранение) могут стать основой для создания миграционных страховых копий последующих поколений.
При обеспечении сохранности электронных документов большое внимание следует также уделять вопросам информационной безопасности: обеспечению их аутентичности, защите от вредоносных компьютерных программ (вирусов) и от несанкционированного доступа.

В следующем номере читайте продолжение статьи. Будут рассмотрены вопросы организации учета и описания электронных документов при их долговременном хранении.

1 См., например: Через пару лет информация с CD-R исчезнет (http://www.rambler.ru/db/news/msg.html?mid=4528814&s=5).

2 2 См.: ISO 18923, 18925, 18933.

3 См.: ISO 18923:2000. Imaging Materials. Polyester-Base Magnetic Tape. Storage Practices (Полиэфирные магнитные ленты. Правила хранения); ISO 18927:2002. Imaging Materials. Recordable Compact Disc Systems. Method for Estimating the Life Expectancy Based on the Effects of Temperature and Relative Humidity (Компакт-диски с однократной записью информации. Метод оценки долговечности, основанный на эффектах связанных с температурой и влажностью); ISO 18925:2002. Imaging Materials. Optical Disc Media. Storage practices (Оптические диски. Правила хранения).

4 См: INFORMATION MANAGEMENT. Challenges in Managing and Preserving Electronic Records. GAO. United States General Accounting Office. Report to Congressional Requesters. June 2002. GAO-02-586.

5 См.: Анин Б.Ю. Защита компьютерной информации. СПб., 2000. С. 121.

6 ГОСТ 6.10.4-84. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники. Основные положения. М., 1985; ГОСТ 28388-89. Системы обработки информации. Документы на магнитных носителях данных. Порядок выполнения и обращения. М., 1990.

Мы разобрались, как организовано подключение к оператору электронного документооборот, как применяется электронная подпись, что представляет собой работа с электронными бухгалтерскими документами и как выглядит процедура проведения камеральной и выездной налоговой проверок при ЭДО. Но помимо задач обработки документов перед нами стоит задача как-то их хранить. К бумажным архивам мы все давно привыкли, но когда речь заходит о том, как хранить электронный документ, то возникает множество вопросов.

Важные моменты

Где хранить? Хранение ЭД потребует от вас содержания определенной технической инфраструктуры. Вам придется решать, где хранить документы, на каких носителях, локально или в облаке. Также придется учитывать, что современные физические носители имеют свойство стареть, как и все материальное в этом мире. Оптические и полупроводниковые накопители имеют свойство терять контент со временем, магнитные диски изнашиваются. Посмотрите, на чем мы переносили файлы каких-то 10 лет назад? Большинство из нас еще пользовались 3,5-дюймовыми дискетами. А сейчас уже сложно найти в компьютере дисковод, который смог бы их прочитать.

Как воспроизвести? Просто сохранить ЭД – недостаточно. Нужно еще иметь возможность адекватно воспроизвести информацию, прочитать ее, получить данные об электронной подписи (ЭП). Трудность заключается в том, что форматы электронных документов имеют свойство меняться. Например, основной формат текстовых документов совсем недавно был.doc (расширение файлов, созданных в Word), а теперь уже.docx. Появляются новые редакторы, в том числе бесплатные и облачные, сложно говорить о том, как сегодняшние форматы будут совместимы с ними завтра.

Ответственность за хранение и воспроизведение электронных документов , согласно букве закона, лежит на налогоплательщике. Например, касаемо бухгалтерских документов, такое требование прописано в п. п. 1 и 2 ст. 29 № 402-ФЗ «О бухгалтерском учете».

Как обеспечить длительное хранение? Существует достаточно серьезная проблема с документами длительного или постоянного срока хранения. Как хранить электронный документ 50 или 75 лет? Как обеспечить его читаемость в течение всего срока хранения? Какая инфраструктура для этого потребуется? Как обеспечить юридическую силу таких документов?

Способы хранения документов

Локальный архив. Это довольно доступный способ хранения. Не имеет значения, с помощью чего вы проводите обмен – через электронную почту или через оператора ЭДО – вы просто складываете все электронные документы к себе в папку компьютера. Если у вас в компании есть локальная сеть, то вы можете попросить администратора создать для ЭД специальную сетевую папку и даже настроить права доступа к ней.

Специальный электронный архив. И тут к вам на помощь могут прийти специализированные решения – системы электронного документооборота (СЭД, ECM) или электронные архивы документов . Изначально они создавались для нужд внутреннего обмена, что никак не мешает использовать такие программы для хранения внешних документов. СЭД представляет собой полноценное решение для управления документами, хранит их в базе данных (или файловом хранилище), обеспечивает оперативный доступ к ним, сохраняет связи, позволяет управлять доступом и безопасностью.

Хранение в облаке. Это наиболее перспективный и потенциально популярный способ хранения документов. Если вы уже пользуетесь услугами оператора ЭДО, то все переданные с его помощью документы могут храниться прямо в сервисе. Вы всегда сможете к ним обратиться, сервис обеспечит просмотр и предоставит данные о сертификате ЭП – был бы только доступ в интернет.

Некоторые операторы хранят переданные документы по умолчанию. Например, в Synerdocs вы всегда сможете найти переданные акты и счета-фактуры в течение всего срока их хранения – оператор просто обеспечивает для вас дополнительную функциональность в качестве бонуса. Если же требуется более четко обозначить политику хранения, разграничить права доступа, ключевые гарантии – то с оператором просто заключается отдельное соглашение, в котором все положения по хранению прописываются отдельно. В этом случае оператор полноценно берет на себя обязанности электронного архива.

Сроки хранения и проверка юридической силы

Сроки хранения описаны бухгалтерским и налоговым законодательством России. Вам отлично известно, что, согласно закону № 402-ФЗ «О бухгалтерском учете» , бухгалтерские первичные учетные документы следует хранить в течение пяти лет после года, в котором они использовались для составления бухгалтерской отчетности в последний раз. Данные нормативы распространяются одинаково на бумажные и электронные документы.

Такими доказательствами могут быть, например, штампы времени и информация о действительности ЭП (OCSP-ответы или списки отзывов сертификатов – CRL-списки). Если взять, к примеру, наш сервис, то при передаче электронной подписи она как раз дополняется данными доказательствами. Фактически, мы делаем из квалифицированной ЭП – усовершенствованную подпись (расширенный формат ЭП), которая поможет снять все существующие на сегодняшний день опасения об обеспечении легитимности ЭД.

Большинство вопросов легитимности снимается существующими реквизитами квалифицированной ЭП, просто стоит перечитать одну из наших предыдущих глав.

Вместо заключения

Однако это совершенно не мешает бизнесу уже строить свою практику. Законы содержат достаточно общих указаний, а создание конкретных требований, регламентов, отражение их в соответствующих локальных нормативных актах, вы можете спокойно брать на себя. Сейчас для бизнеса нет никаких ограничений, государству не принципиально, как вы храните документы – в облаке или нет – важно лишь обеспечивать те моменты, о которых мы говорили выше. Чем шире будет распространяться эта практика, тем больше мы будем знать о различных нюансах хранения, тем меньше будет нерешенных вопросов.

P.S. Об электронном документообороте говорят часто и много, но ориентироваться в большом количестве новых терминов сложно, а еще сложнее понять, как все это работает. Серия статей «Бухгалтер и электронный документ» разработана специально для того, чтобы на доступном языке рассказать об этом виде взаимодействия все, что нужно знать бухгалтеру. Как начать обмен? Как работать с первичкой и сдавать отчетность в электронном виде? На эти и другие вопросы вы найдете ответ на нашем сайте или скачайте

Общие требования к порядку и срокам хранения электронных документов аналогичны порядку и срокам хранения бумажных документов. Если организация хранит документы в электронном виде, то необходимо обеспечить такой режим хранения, который исключает утрату, уничтожение или искажение информации. Кроме того, в процессе хранения документов необходимо их перезаписывать на новые носители по мере устаревания прежних. Об этом говорится в пункте 2.32 Правил, утвержденных приказом Минкультуры России от 31 марта 2015 г. № 526. Целесообразно создать Положение об электронном документообороте организации.

Где хранить документы в электронном виде

Если ваша организация является субъектом малого предпринимательства или количество генерируемых документов не превышает 100 штук в месяц, организуйте архив на физических носителях. На DVD-диске уместится более 1000 документов, также для этих целей можно использовать HDD-накопители. Передавать текстовые электронные документы для хранения в архив организации следует в формате PDF/A.

Если срок хранения документов составляет 50–75 лет, то их запись на DVD нецелесообразна – такие носители рассчитаны на 20–30 лет. Поэтому для таких документов лучше создать собственный электронный архив. Собственный электронный архив – папка на одном из компьютеров. Системный администратор должен настроить к папке особый доступ. Такой способ организации архива прост, однако папка уязвима с точки зрения безопасности. Решением проблемы может стать электронный архив, созданный на базе систем электронного документооборота (СЭД). Это коммерческие продукты, которые в обмен на одноразовую или абонентскую плату предлагают широкий функционал по хранению, управлению и обеспечению безопасности документов. В такие электронные архивы удобно загружать документы. Как правило, СЭД сами следят за сроками хранения. Поиск той или иной единицы хранения в базе данных не вызывает никаких проблем.

Еще один способ – использовать облачное хранилище для документов. Поставщики услуг систематически увеличивают объемы доступного пользователям дискового пространства, тем самым снижая стоимость единицы хранения информации. При этом доступ к своему архиву вы можете получить с любого устройства, имеющего выход в Интернет.

Совет: не реже одного раза в пять лет проверяйте, в каком состоянии находятся носители электронных документов и можно ли воспроизвести сами документы. Таковы требования пунктов 2.31 и 2.32 Правил, утвержденных приказом Минкультуры России от 31 марта 2015 г. № 526.

Электронная цифровая подпись

Электронные документы необходимо заверять электронной цифровой подписью. Требования к оформлению электронной цифровой подписи установлены в Законе от 6 апреля 2011 г. № 63-ФЗ «Об электронной цифровой подписи».

Ключ электронной подписи можно получить в удостоверяющем центре. Удостоверяющие центры делятся на аккредитованные или неаккредитованные. Аккредитация является добровольной, ее проводит Минкомсвязь России. Однако чтобы сдавать налоговую отчетность в электронном виде, ключ надо получать только в аккредитованном удостоверяющем центре. Проверьте, что удостоверяющий центр имеет соответствующую госаккредитацию.

Внимание: по требованию контролирующих органов организация обязана распечатать электронные документы.

Бухгалтерские (налоговые) документы организация вправе хранить в электронной форме. По законодательству о бухучете первичные и сводные учетные документы можно составлять на бумажных носителях или в электронном виде (ч. 5 ст. 9 Закона от 6 декабря 2011 г. № 402-ФЗ). Регистры налогового учета также можно вести на бумажных носителях, в электронном виде и (или) на любых машинных носителях (ст. 314 НК РФ). Наконец налоговые декларации (расчеты) можно, а в некоторых случаях нужно сдавать в электронном виде (ст. 80 НК РФ). Однако по требованию контролирующих ведомств, в том числе налоговой инспекции, копии электронных документов придется распечатать и заверить собственноручно, прежде чем передать на проверку (п. 1 ст. 252 , п. 1 ст. 93 НК РФ). Данный вывод основан на положениях части 6 статьи 9 Закона от 6 декабря 2011 г. № 402-ФЗ, статей 313 и 314 Налогового кодекса РФ.