Программный комплекс КриптоПро Архив предназначен для подготовки и поддержания в актуальном состоянии электронных подписей (ЭП) документов для архивного хранения.

Дополняя (не заменяя) функционал системы электронного документооборота (СЭД) Архив позволяет организовать полностью автоматизированный процесс подготовки подписанных ЭП документов к архивному хранению.
Основным способом обмена данными между КриптоПро Архив и подключаемыми СЭД, служит механизм REST-сервисов с использованием протокола JSON-RPC.

Архитектура

Модуль обработки ЭП документов обеспечивает прием, передачу, хранение контейнеров документов и управления ими.
Модуль обеспечения доказательствами подлинности обеспечивает сбор доказательств подлинности и юридической значимости документов, подписанных квалифицированной ЭП.
АРМ администратора обеспечивает управление правами доступа пользователей и администрирование модулей.

Решаемые задачи

• Подготовка ЭП документов, к временному (до 10 лет), долговременному (свыше 10 лет) и постоянному централизованному хранению
• Усовершенствование ЭП документов форматов CAdESBES, CAdES-T, CAdES-С, CAdES-XLT1 до формата CAdES-E-A, для обеспечения юридической значимости документов при их длительном хранении за счет использования хранящихся в подписи доказательств подлинности и заверяющих их архивных штампов времени
• Контроль сроков действия доказательств юридической значимости документов при их длительном хранении и при необходимости их автоматическое обновление
• Прием и передача информации о контейнерах электронных документов (контейнер содержит ЭП, хэш документа и его метаданные) временного, долговременного и постоянного хранения между «КриптоПро Архив» и СЭД
• Хранение в «КриптоПро Архив» контейнеров документов временного, долговременного и постоянного хранения и статуса проверки электронных подписей, которыми они подписаны

Отказоустойчивость и доступность

Высокая отказоустойчивость и доступность решения обеспечивается горячим резервированием и кластеризацией всех его компонент средствами специализированных балансировщиков нагрузки и программного брокера сообщений на основе стандарта AMQP.
В случае нарушения функционирования любого из зарезервированных компонентов переключение на резервные, в том числе размещенные на территориально-удаленных технологических площадках, осуществляется автоматически без участия обслуживающего персонала и без потери данных.