Журнал о системах электронного документооборота (СЭД)
Электронные архивы

Электронные архивы. Обеспечение юридической значимости документов сроком хранения более 5 лет. Часть 1

  5 комментариев Добавить в закладки

Роман Гудков, аналитик DIRECTUM

Вводная часть

Вслед за развитием ИТ в России началась революция в делопроизводстве. Ускорилось внедрение информационных технологий, электронные документы (ЭД) стали чаще заменять документы на бумажных носителях. Отказу от традиционного формата сегодня также способствует поступательное движение государства к электронному документообороту (ЭДО), реализуется программа создания «электронного правительства», которая усиливает роль ЭД.

Вместе с тем в настоящее время в Российской Федерации отсутствуют полноценная нормативно- технологическая основа и единые подходы к хранению и использованию ЭД, что приводит к дублированию электронных и традиционных технологий, тормозит переход к эффективному безбумажному взаимодействию субъектов финансово-экономических взаимоотношений, имеющему очевидные преимущества.

Основные барьеры, препятствующие дальнейшему развитию ЭДО:

●    проблема доверия к ЭД (обеспечение юридической значимости - ЮЗ);

●    долговременное хранение ЭД (c обеспечением ЮЗ).

В отличие от бумажных документов, которые могут храниться длительное время, оставаясь при этом юридически значимыми и доступными для восприятия, ЭД зависят от динамично меняющихся технологий, требуют сложного подхода к обеспечению их физической сохранности, чтению, а также сохранению юридической силы.

Переход на ЭДО является логичным шагом в сторону повышения эффективности работы организации и экономики в целом. Электронный документооборот решает многие проблемы, но вместе с тем порождает новые. Опыт использования человечеством бумаги исчисляется тысячелетиями, тогда как ЭДО – только набирает силу, что приводит к сложным техническим и организационным вопросам.

В данной статье не освещаются вопросы:

1.   Организации электронного архива (ЭА) организации.

2.   Организации процедур по экспертизе ценности документов.

3.   Теоретические основы использования электронной подписи.

Юридическая значимость

Главная роль документа – быть основой бизнес-процессов в хозяйствующих субъектах, а также служить их доказательной базой. Для обеспечения этих ролей документ должен обладать определенными свойствами и удовлетворять сложившимся в обществе требованиям.

К этим требованиям относятся:

●    возможность доказательства авторства документа;

●    возможность определения времени создания;

●    возможность доказательства подлинности (отсутствия изменений в документе);

●    соблюдение определенной формы, «читаемости» (наличие реквизитов, однозначно характеризующих, какой перед нами находится документ).

Таким образом, документ является юридически значимым, если обеспечивается его:

Аутентичность:

●    документ соответствует установленным правилам;

●    был создан или отправлен уполномоченным лицом;

●    был создан или отправлен в то время, которое обозначено в документе.

Достоверность и целостность – свойство документа, при котором его содержание является полным и точным представлением подтверждаемых операций, деятельности или фактов, и которому можно доверять в последующих операциях или в дальнейшей деятельности.

В соответствии с текущим законодательством в качестве основного атрибута, обеспечивающего юридическую значимость ЭД, признается электронная подпись (ЭП) установленного вида. Хотя в некоторых обстоятельствах ЭД без нее может быть признан в качестве имеющего юридическую силу – например, по решению суда.

Однако даже усиленная квалифицированная электронная подпись (УКЭП) является необходимым, но недостаточным условием обеспечения юридической силы ЭД.  Например, если установлены требования к форме и формату представления документа, срокам его представления, адресу электронной почты, с которого он должен быть отправлен, неисполнение этих требований влечет оспаривание его юридической силы.

Кроме того, она может быть обеспечена и без применения ЭП – за счет создания доверенной среды электронного взаимодействия, требования к которой согласованы участниками такого взаимодействия (см. МКДО).

Проблема долгосрочного хранения ЭД с обеспечением их юридической значимости тормозит развитие и переход на ЭДО. Если данный процесс для электронных документов со сроком хранения до 5 лет реализуется средствами СЭД и электронными архивами с использованием ЭП и сертификатов, то в случае с ЭД длительного хранения (более 5 лет) мы сталкиваемся с определенными проблемами, которые рассмотрим далее.

Сроки хранения

А каковы масштабы «проблемы» в организациях? Какое количество документов относится к статьям длительного хранения?

В публикациях указываются различные значения, какая-либо статистика в открытых источниках отсутствует, поэтому нельзя назвать «точную» усредненную цифру. Но можно утверждать, что в зависимости от операционной деятельности и организационной структуры предприятия количество документов длительного срока хранения в компании может находиться в диапазоне 5-70% от общего объема документооборота.

В соответствии с этим видится, что для разных организаций проблема обеспечения юридической значимости и хранения ЭД будет иметь разные масштабы.

Определение сроков хранения удобно осуществлять для групп документов по методу «больших корзин». Он предполагает разделение всех документов организации на несколько относительно крупных групп, в зависимости от того, какую функцию они исполняют. Для каждой группы устанавливается свой срок хранения.

При проведении экспертизы ценности требуется определить, какую функцию в деловой деятельности организации выполняет документ и к какой группе его можно отнести, а значит, срок его хранения будет установлен в соответствии с параметрами данной группы. Такой метод назначения сроков хранений легче автоматизировать.

Если в одном массиве находятся документы близких сроков хранения, то, согласно данному методу, на него в целом можно установить наибольший из сроков хранения. Это опять же облегчает автоматизацию и позволяет избежать трудоемкой и дорогостоящей выемки тех документов, сроки хранения которых истекли чуть раньше.

Проблемы

Итак, выделим основные проблемы, которые связаны с обеспечением юридической значимости ЭД долгосрочного хранения.

Форма, формат документа. Развитие информационных технологий приводит к появлению новых форматов документов, ПО для работы с ними. Для работы этого ПО требуются определенные операционные системы. Поэтому существует огромный риск, что спустя 10, 20, 100 лет будет отсутствовать возможность прочитать документ и что не появятся лицензионные ограничения, связанные с их использованием.

Система удостоверяющих центров (УЦ). Как мы помним, на данном этапе развития ЭДО ключевым элементом придания юридической значимости ЭД является электронная подпись. Для ее подтверждения требуется наличие посредника – УЦ. А что произойдет, если он исчезнет спустя 3 года после открытия? Будет ли он существовать через 50 лет? Возникает проблема – недоверие к УЦ.

Изменения законодательства. В области ЭДО он может привести к различным последствиям: как к решению существующих проблем, так и к их усугублению. Например, возможно изменение максимального срока действия сертификатов, действия закрытых ключей (с 30 до 15 лет). Как вариант – возможная монополизация государством функции выдачи ЭП, предугадать последствия которой довольно сложно.

Развитие информационных технологий. В целом оно может привести к:

●    моральному устареванию носителей информации;

●    изменению технологий хранения, предоставления, передачи данных, что повлечет невозможность чтения (открытия) документа;

●    изменению технологий криптографического преобразования и шифрования информации.

Сложно предугадать в каком направлении будут развиваться ИТ, как быстро устаревать и выходить из использования нынешние технологии, поэтому есть большая вероятность, что спустя много лет мы просто не сможем открыть, прочитать, идентифицировать ЭД, подтвердить его аутентичность и т.д.

Проблема «железа». Данная сложность связана с предыдущей. На данный момент технологии не могут обеспечить долговременное хранение ЭД с обеспечением их юридической значимости без дополнительного применения организационно-технических мер. Современные носители информации (HDD, SSD) имеют срок службы 5-40 лет, который зависит от частоты и объемов записи данных, окружающей среды и т.д.  Как видим, данный срок не покрывает многие статьи хранения документов.

Защита хранилища ЭД, соблюдение информационной безопасности. Хранение ЭД не ограничивается только проблемой обеспечения их доступности в течение длительного времени. Необходимо также организовать целостность данных, соблюдение ИБ (аутентификация/идентификация, многофакторная аутентификация, 3D-secure, использование ЕСИА), разграничить права доступа к хранимым данным. Это организационный момент, требующий издания внутренних нормативных актов и обеспечения их выполнения, касающихся:

●    доступа к помещению, где находится оборудование хранилища;

●    соблюдения определенных условий хранения, условий в помещении;

●    сертификации, аттестации технических средств и персонала.

Вполне возможно, что список проблем, связанных с обеспечением юридической значимости ЭД с длительным сроком хранения, на этом не заканчивается. Каждая из них содержит в себе различные нюансы, и решение хотя бы одной из них – сложная задача, касающаяся как технических, так и организационных вопросов.

***

В этой части статьи мы рассмотрели проблемы, связанные с обеспечением долгосрочного хранения электронных документов и их юридической значимости. В следующей части рассмотрим технические варианты их решения. А также обсудим, какие основы для этого закладываются в законодательстве, нормативных актах, стандартах и ГОСТ’ах.

Литература

●    ГОСТ ИСО 15489-1:2007 «Управление документами. Общие требования»

●    Рекомендации по комплектованию, учету и организации хранения электронных архивных документов в архивах организаций, ВНИИДАД.

●    Архивное хранение электронных документов: проблемы и решения, «Делопроизводство и документооборот на предприятии» февраль 2006, Тихонов Владимир.

Источник: DIRECTUM

Ещё материалы автора
Похожие записи
Комментарии (5)
Гузель Клабукова 18 мая 2017 г. 15:45  

Спасибо за интересную статью, данная тема является актуальной, о чем свидетельствуют запросы крупных организаций на проектирование электронных архивов.

В статье приведен немалый перечень проблем, связанных с обеспечением юридической значимости ЭД долгосрочного хранения. И складывается ощущение, что они непреодолимы. Интересно было бы узнать реальные примеры того, как эти проблемы решаются на предприятиях. И насколько сдерживающим фактором для организации электронного архива они являются.

 

 

Игорь Емец 18 мая 2017 г. 17:47  

Роман,

проблема доверия к ЭД

Согласен, что эта проблема является основной в решении задачи по переходу от бумаги к ЭД.

Но, возникает вопрос, почему в статье не рассматривается создание электронного архива организации? Именно этот шаг решает проблемы, связанные с хранением документов, значимость которых, на мой взгляд, слегка преувеличена.

Например, в п. 2.32 Правил организации хранения, комплектования, учета и использования документов архивного фонда описаны действия, направленные на предотвращение упомянутых в статье программно-аппаратных проблем: 

<В целях обеспечения хранения, учета и использования электронных документов, находящихся на хранении в архиве организации, должно производиться синхронное изменение программно-аппаратной среды в организации и в архиве организации, а также своевременная перезапись электронных архивных документов на новые носители и в новые форматы.

В процессе хранения электронных документов в архиве организации не реже одного раза в 5 лет производится технический контроль физического состояния носителей электронных документов и воспроизводимости электронных документов.>

Предпринимая надлежащие и своевременные профилактические действия, организация сможет хранить свои документы в течение длительного срока.

Роман Гудков 19 мая 2017 г. 16:22  
Но, возникает вопрос, почему в статье не рассматривается создание электронного архива организации?

Все просто - это очень обширная тема - для отдельной статьи:).

Например, в п. 2.32 Правил организации хранения, комплектования, учета и использования документов архивного фонда описаны действия, направленные на предотвращение упомянутых в статье программно-аппаратных проблем: 

 

Предпринимая надлежащие и своевременные профилактические действия, организация сможет хранить свои документы в течение длительного срока

Сможет, но есть статистика, что, например, в первый год жизни с носителей может быть не прочитано 2-5% информации, а мониторинг предлагают каждые 5 лет. Перевод в другой формат делает ЭП недостоверной. А как обеспечить юридическую значимость ЭД? Мы же храним ценные документы, один из обязательных реквизитов которых подпись. Через 5 лет истечет сертификат - подпись недействительна...

Согласно 63 -ФЗ: <Квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:

1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;

2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;

3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания;

4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).>

Таким образом, чтобы подтвердить ЭП спустя 5 лет - нужно определить пресловутый момент подписания документа. Это возможно только с использованием штампа времени. В остальных случаях - если срок действия сертификата истёк, информация, которая в нём содержится, уже не может считаться достоверной, а документ в итоге - юридически значимым (или доказываем в суде - по каждому документу!).

Вадим Майшев 22 мая 2017 г. 11:04  
Таким образом, чтобы подтвердить ЭП спустя 5 лет - нужно определить пресловутый момент подписания документа. Это возможно только с использованием штампа времени. В остальных случаях - если срок действия сертификата истёк, информация, которая в нём содержится, уже не может считаться достоверной, а документ в итоге - юридически значимым (или доказываем в суде - по каждому документу!).

Момент подписи знать надо всегда (спустя пять минут или пять лет - неважно), т.к. любой сертификат в цепочке может изменить свой статус в любое время (поэтому надо знать еще и статус в этот момент времени). Сегодня используются варианты: штамп (метка) времени от УЦ/оператора ЭДО и подтверждение оператора ЭДО.

Сейчас обсуждают
Больше комментариев