Резервное копирование кадрового архива: как не потерять ЭП

Резервное копирование электронного кадрового архива — это создание защищённых копий подписанных кадровых документов и файлов электронной подписи, чтобы восстановить их после сбоя, потери доступа к системе КЭДО или смены оператора. Из статьи вы поймёте, что именно нужно копировать помимо самих приказов и договоров, как хранить открепленные подписи и метки времени, по какому правилу строить копии и как не потерять юридическую значимость документов через 5-10 лет хранения. Разберём и сроки, и ответственность работодателя, и типичные грабли, которые всплывают только в момент проверки.

Автор статьи — Юлия К, специалист по кадровому делопроизводству, трудовому праву и электронному документообороту с опытом более 10 лет. Имеет высшее юридическое образование (трудовое право), более 10 лет в кадровом консалтинге, практический опыт внедрения КЭДО и ЭЦП. Автор публикаций в профильных изданиях по HR.

Что такое резервное копирование электронного кадрового архива

Электронный кадровый архив — это хранилище кадровых документов в электронном виде вместе с файлами подписи и метаданными, подтверждающими подписание. Резервная копия такого архива отличается от простой выгрузки документов. Мало сохранить PDF трудового договора. Нужен весь комплект: сам документ, открепленная подпись в формате «.sig», метки доверенного времени, сведения о сертификате подписанта. Без этого набора через несколько лет вы получите красивую картинку договора, которую невозможно проверить на целостность.

Обязанность обеспечивать архивное хранение кадровых документов лежит на работодателе. Это прямо закреплено в части 8 статьи 22.1 ТК РФ. Сроки хранения задаёт 125-ФЗ «Об архивном деле» и Приказ Росархива № 77 от 31.07.2023, который утвердил правила организации хранения и комплектования архивных документов. То есть государство перевод на КЭДО разрешило, а вот заботу о сохранности архива и о его резервировании переложило на компанию. Госключ, к слову, инструмент подписания, а не система долгосрочного архива — и это принципиальный момент, к которому мы ещё вернёмся.

В практике Азбуха мы сталкиваемся с путаницей почти на каждом втором проекте: эйчары считают, что раз документы «лежат в системе КЭДО», значит с архивом всё в порядке. А потом провайдер меняет тариф, компания уходит к другому оператору — и оказывается, что выгрузить архив с подписями штатными средствами нельзя.

Юлия К, специалист по кадровому делопроизводству:
«Первое, что я спрашиваю у клиента: а ты можешь прямо сейчас выгрузить архив с подписями и открыть его без своей КЭДО-системы? В девяти случаях из десяти повисает пауза. Документ без «.sig» и метки времени — это просто файл, а не юридически значимый документ. Бэкап должен спасать именно связку, а не отдельную бумажечку.»

Зачем делать бэкап электронного кадрового архива

Причина первая и главная — риск утраты. Сбой сервера, ошибка администратора, шифровальщик, банальное истечение договора с провайдером КЭДО. Кадровые документы хранятся десятилетиями: личные карточки, приказы, документы по личному составу. Срок хранения части из них доходит до 50 и 75 лет. За такой горизонт любая система переживёт не одну миграцию, и без резервных копий каждый переезд превращается в лотерею.

Причина вторая — проверки. Инспектор ГИТ вправе запросить кадровые документы, и предъявить нужно не скан, а юридически значимый электронный документ с проверяемой подписью. Если подпись невозможно проверить, потому что при копировании потеряли метку времени, документ фактически повисает. Логику в этом требовании искать бессмысленно, его нужно просто выполнить — хранить полный комплект.

Причина третья — трудовые споры. Доказательная база в конфликте с работником строится на том, что документ подписан, не изменён и подписан в конкретную дату. Усиленная электронная подпись как раз обеспечивает сохранение цифрового следа и невозможность корректировки документа задним числом. Но работает это только тогда, когда сам след сохранён в архиве и в его резервной копии.

Что входит в электронный кадровый архив и что копировать

Разберём состав того, что реально попадает в резервную копию. Часто копируют только первый пункт и на этом успокаиваются.

• Сами документы. Трудовые договоры, допники, приказы, заявления, уведомления, графики отпусков, расчётные листки, ЛНА с листами ознакомления.
• Файлы подписи. Открепленная электронная подпись с расширением «.sig» для каждого подписанта. Подписанные документы и «.sig» доступны в ленте уведомлений Госуслуг и в приложении Госключ, но храниться они должны в информационной системе инициатора подписания, то есть у работодателя.
• Метки доверенного времени. Госключ возвращает подпись в формате CAdES-T, где уже есть метка доверенного времени. Именно она позволяет проверить подпись после того, как срок действия сертификата истёк.
• Сведения о сертификатах. Данные о том, чьей подписью и каким сертификатом подписан документ.
• Печатная визуализация со штампом. В ряде систем, к примеру в Битрикс24 КЭДО, штампик подписи выводится на печатную версию, и она кладётся в архив наравне с юридически значимой версией. Но на проверку целостности проходит именно версия без штампа — её нельзя менять и нельзя дополнять плашкой подписи.

Отдельная история — долговременная доступность в самом Госключе. С середины 2024 года временных ограничений на хранение и доступность подписанных в Госключе документов пользователю нет. Это удобно, но не отменяет обязанности работодателя держать собственный архив и его копию. Пользователь видит свои документы, а компания отвечает за архив по 125-ФЗ.

Юлия К, специалист по ЭЦП и электронному документообороту:
«Народная ошибка — думать, что серт живёт вечно. Срок действия сертификата УНЭП и УКЭП в Госключе — 12 месяцев. Через год закрытка перевыпускается, а документ, подписанный старым сертификатом, должен проверяться и через десять лет. Спасают метки времени: подпись формата CAdES-T проверяется и после того, как серт умер. Вот эту связку в бэкапе и берегут как зеницу ока.»

Форматы подписи и долговременное хранение архива

Тут кроется технический нюанс, который решает судьбу архива на дистанции. Электронная подпись привязана к сертификату, а сертификат действует ограниченный срок. Когда срок кончился, «голая» подпись формально становится непроверяемой. Чтобы этого избежать, применяют усовершенствованные форматы подписи с метками времени.

Госключ отдаёт подпись в формате CAdES-T — с меткой доверенного времени. Для информационной системы работодателя предусмотрена возможность расширения формата до CAdES-A, архивного. Формат CAdES-A и придуман для того, чтобы подпись оставалась проверяемой десятилетиями, поверх старой метки периодически ставится новая. На сленге это называют «ухаживанием за подписью»: подпись как бы продлевают метками времени для архивного хранения. Пропустил продление — и через N лет архивариус, то есть подпись поверх старой при смене криптоалгоритмов, уже не спасёт.

Дополнительно в 2027 году планируется реализация платформы архивного хранения подписанных в Госключе документов на ЕПГУ. Это должно снять часть нагрузки с работодателя. Но пока платформы нет, долговременный архив и его резервная копия — зона ответственности компании. Наши специалисты закладывают расширение подписи до архивного формата ещё на этапе внедрения, чтобы потом не переделывать весь массив.

Как организовать резервное копирование электронного кадрового архива

Базовый принцип бэкапа — правило «3-2-1»: три копии данных, на двух разных типах носителей, одна копия вне основной площадки. Для кадрового архива это переводится так: рабочая система КЭДО, локальная копия на своём сервере или в защищённом хранилище, и удалённая копия. Одна копия в облаке провайдера — это не бэкап, это единая точка отказа.

Второй принцип — защита при передаче и хранении. Электронные документы должны передаваться по зашифрованному каналу, это исключает перехват или фальсификацию данных. Интеграции КЭДО с ЕСИА, Госуслугами и Госключом работают по SSL/TLS с российской криптографией по ГОСТ Р 34.12-2015. Резервную копию, где лежат персональные данные всего штата, тоже держат в шифрованном виде — иначе это прямое нарушение 152-ФЗ о персональных данных.

Третий принцип — регулярность и проверяемость. Копия, которую никто ни разу не разворачивал обратно, не копия, а иллюзия спокойствия. За время работы сервиса Азбуха мы в каждом проекте закладываем тестовое восстановление на пилотной группе документов: берём выгрузку, разворачиваем на отдельном стенде, проверяем, что подписи открываются и проходят проверку. Это откатать бэкап заранее дешевле, чем узнать о проблеме в момент запроса от ГИТ.

Как настроить резервное копирование кадрового архива: пошаговая инструкция

Образцы документов для организации хранения КЭДО

Типичные ошибки при резервном копировании кадрового архива

Ошибки тут стоят дорого, потому что вскрываются в самый неподходящий момент — при проверке или в суде. Пройдусь по тем, что встречаю чаще всего.

Ошибка первая: копировать только документы без подписей. Делают так ради простоты — выгрузили PDF, и ладно. Цена ошибки: при запросе ГИТ или в трудовом споре документ без «.sig» и метки времени невозможно подтвердить как юридически значимый. По сути весь архив превращается в набор картинок.

Ошибка вторая: держать единственную копию у провайдера КЭДО. Мотив понятен — зачем платить за своё хранилище, если всё и так в облаке. Цена ошибки: смена оператора, спор по договору или сбой на стороне провайдера — и вы остаётесь без архива, за который по закону отвечаете сами.

Ошибка третья: игнорировать формат подписи. Подписали в CAdES-T и забыли про расширение до архивного формата. Цена ошибки: через несколько лет, когда сертификаты давно недействительны, часть подписей перестаёт проверяться. Восстановить доказательность задним числом уже нельзя.

Ошибка четвёртая: не шифровать резервные копии. Копия с персональными данными всего штата лежит на диске в открытом виде. Цена ошибки: утечка персональных данных и штрафы по 152-ФЗ, плюс репутационный ущерб.

Ошибка пятая: не проверять восстановление. Бэкап настроен, галочка стоит, а разворачивали его последний раз никогда. Цена ошибки: в момент, когда копия реально понадобится, выясняется, что она битая или неполная. Это классические грабли, на которые наступают даже большие компании.

Юлия К, специалист по внедрению КЭДО:
«На одном проекте компания три года честно делала бэкап — и ни разу его не разворачивала. Когда пришёл запрос, оказалось, что выгрузка шла без «.sig», один голый PDF. Формально архив есть, а по факту подписи не проверить. Пришлось поднимать документы из системы провайдера, благо он ещё работал. Мораль простая: бэкап без тестового восстановления — это самообман.»

Сроки хранения и когда архив можно удалять

Сроки хранения кадровых документов задаёт архивное законодательство, и перевод в электронный вид их не сокращает. Документы по личному составу, личные дела, приказы о приёме, переводе, увольнении хранятся длительно — десятилетиями. Часть документов, созданных после 2003 года, хранится 50 лет, более старые — 75 лет. Графики отпусков, табели, документы с коротким сроком хранятся меньше, от одного года до пяти лет.

Пока срок хранения не истёк, документ и его резервная копия должны быть доступны и проверяемы. Удалять электронные кадровые документы «чтобы освободить место» до окончания срока нельзя — это нарушение 125-ФЗ и Приказа Росархива № 77. Порядок и сроки хранения удобно свериться на официальном сайте Роструда, где разбираются практические вопросы кадрового учёта и хранения документов.

Когда срок истёк, документы уничтожают по акту, с оформлением. Для электронного архива это означает удаление и самого документа, и его резервных копий во всех местах хранения, включая удалённую. Оставить копию «на всякий случай» после уничтожения по акту — тоже нарушение, уже по части обработки персональных данных.

Стоимость внедрения КЭДО с архивным хранением в 2026 году

Стоимость зависит от численности штата, выбранного тарифа, набора модулей и того, нужно ли вам on-premise размещение и архивные форматы подписи. Резервное копирование и долговременное хранение обычно идут в связке с тарифом КЭДО, а не отдельной строкой. Ниже — релевантные позиции сервиса Азбуха.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей. Тариф «Корпоративный» с on-premise размещением и доказательной базой ближе всего к задаче долговременного архива, потому что документы лежат в вашем контуре. Пробный период по КЭДО — 30 дней. Чтобы прикинуть бюджет под свою численность, свериться помогут актуальные цены сервиса Азбуха с калькулятором.

Вывод

Резервное копирование электронного кадрового архива — это не про то, чтобы сохранить PDF. Это про сохранение связки «документ плюс подпись плюс метка времени» так, чтобы она проверялась через десятилетия. Работодатель отвечает за архив сам, по части 8 статьи 22.1 ТК РФ и 125-ФЗ, и эту ответственность не снимает ни Госключ, ни провайдер КЭДО. Правило «3-2-1», шифрование, архивный формат подписи и регулярное тестовое восстановление — вот минимальный набор, который бережёт компанию от неприятного сюрприза на проверке.

Сервис Азбуха помог сотням компаний перейти на КЭДО и выстроить хранение так, чтобы архив переживал миграции и проверки. Мы настраиваем выгрузку с подписями, расширение форматов до архивного, шифрование копий и регламент восстановления — и проверяем всё это на пилоте до запуска на весь штат. Если хотите, чтобы кадровый архив был не иллюзией спокойствия, а рабочим инструментом, начните с расчёта под свою численность.

Часто задаваемые вопросы