← На главную

Переход на электронный документооборот (ЭДО) ставит перед компаниями важный вопрос: что произойдет с документами, если оператор связи прекратит работу или у компании закончится договор с провайдером? В этом разделе мы разберем, как правильно выстроить систему архивации, чтобы документы оставались юридически значимыми даже спустя годы.

Почему недостаточно хранить документы в «Личном кабинете» оператора?

Многие организации совершают ошибку, полагаясь исключительно на хранилище оператора ЭДО (например, Диадок или СБИС). Однако электронный документ — это не просто PDF-файл. Его юридическая значимость держится на УКЭП (Усиленной квалифицированной электронной подписи). Если сертификат, которым был подписан документ, истек, а цепочка доверия к удостоверяющему центру (УЦ) была утрачена или доступ к сервису оператора ограничен, доказать подлинность такого «набора байтов» в суде или перед налоговой инспекцией становится крайне сложно.

Шаг 1: Формируем полный «архивный пакет»

Чтобы обеспечить долгосрочную проверку документов, мы должны хранить не только исходный файл, но и все сопутствующие данные, подтверждающие факт подписания. Рассмотрим, что должно входить в состав каждого архивного пакета:

1. Файл документа: Оригинал в формате XML или ином структурированном виде.
2. Файлы подписи (сигнатуры): Электронные подписи отправителя и получателя.
3. Технические квитанции: Все служебные файлы оператора ЭДО о доставке, приеме и подтверждении документа. Эти квитанции также должны быть подписаны ЭЦП оператора.
4. Цепочки сертификатов: Необходимо сохранить все сертификаты (включая корневые сертификаты УЦ), которые участвовали в цепочке доверия на момент подписания.

Шаг 2: Обеспечение технической возможности проверки (криптография)

Рассмотрим подробнее криптографический аспект. Ваша задача — убедиться, что документ можно «открыть» и проверить даже через 10 лет. Для этого выполняем следующие действия:

• Сохраняем старые сертификаты: Даже если ваш сертификат руководителя истек, его публичный ключ должен храниться в архиве вместе со всей цепочкой сертификатов УЦ.
• Используем криптопровайдеры: Убедитесь, что у вас есть доступ к актуальным версиям КриптоПро CSP или VipNet. Важно понимать, что для долгосрочного хранения программное обеспечение должно поддерживать работу на актуальных операционных системах.
• Рассматриваем Усовершенствованную подпись: Это технология, которая при создании подписи «вшивает» в нее данные о штампе времени (TSP) и статусе сертификата на момент подписания (OCSP). Это позволяет проверить подпись без обращения к серверам УЦ в будущем.

Шаг 3: Автоматизация выгрузки и хранения

Нельзя надеяться на ручную выгрузку документов, если их поток исчисляется тысячами. Мы рекомендуем реализовать следующие технические решения:

• Использование API оператора: Большинство крупных операторов предоставляют API для автоматического скачивания всех подписанных документов. Разработайте или настройте скрипт, который будет регулярно опрашивать систему и выгружать новые документы в вашу локальную базу данных.
• Структура базы данных: При больших объемах (от нескольких тысяч документов) хранение файлов в обычной файловой системе становится неудобным. Используйте SQL-базы данных для индексации документов. Это позволит мгновенно находить нужный файл по контрагенту, дате или типу операции.
• Визуализация (PDF): Хотя юридическую силу имеет XML, для бухгалтеров удобнее работать с визуальными копиями. Настройте генерацию PDF-версий с нанесенным штампом электронной подписи. Это «бумажная» копия документа для оперативного использования, привязанная к исходному электронному оригиналу.

Практические рекомендации по безопасности архива

Рассмотрим, как обезопасить себя от форс-мажорных обстоятельств:

Дублирование архива: Храните копию архива минимум в двух независимых местах (например, на локальном сервере компании и в защищенном облачном хранилище). Учитывайте, что пожар, выход из строя серверов или взлом могут привести к безвозвратной утрате доказательной базы ваших сделок.

Помните, что оператор ЭДО — это лишь транспортная компания. Ответственность за сохранность первичных документов, согласно законодательству, лежит на организации. Формируя локальный архив по описанному алгоритму, вы минимизируете риски и создаете систему, независимую от внешних обстоятельств, банкротств провайдеров или смены операторов ЭДО.