Электронный документ хранится в трёх местах одновременно: у оператора ЭДО, внутри вашей учётной системы и в собственном архиве компании, если он у вас есть. Юридически значимый комплект — это не только файл документа, но и файлы подписей, технологические извещения и метка времени. Обязанность обеспечить наличие и читаемость этого комплекта в течение установленного срока лежит на компании, а не на операторе: он оказывает услугу по договору, и договор когда-нибудь закончится.
Это и есть главное заблуждение первого года работы в ЭДО: «документы теперь у оператора — значит, вопрос с хранением закрыт». Он не закрыт. Проверка запрашивает документы у вас, а не у оператора; при смене оператора архив нужно забирать самому, и в момент ухода это делается в спешке и наполовину. По той же модельной компании, что и в сравнении операторов ЭДО, переезд обходится примерно в 94 000 ₽ разово — и заметная часть этой суммы приходится именно на выгрузку и проверку архива.
Ниже — чем три копии документа различаются по надёжности, какие сроки хранения берутся за основу, что происходит с подтверждением подписи через годы, как устроена выгрузка от оператора и из чего собирается минимальный собственный архив. Сроки и правовые формулировки приведены по состоянию на сентябрь 2026 года: мы инженерное бюро, а не юридическая фирма, и конкретный срок по вашему набору документов нужно сверять с действующей редакцией и со своим бухгалтером.
Три копии одного документа
Копии выглядят одинаково, но ведут себя по-разному в тот момент, когда документ понадобился. Разница не в содержимом, а в том, от чего зависит доступ к нему.
| Где лежит | Что там есть | От чего зависит доступ | Чего не хватает |
|---|---|---|---|
| У оператора ЭДО | Полный комплект: документ, подписи, извещения, метки времени | Действующий договор и оплаченный тариф | Ничего не хватает, пока договор жив. После расторжения доступ прекращается по условиям договора |
| В учётной системе | Данные документа в проводках и, как правило, вложенный файл | Текущая база и её версия | Часто нет файлов подписей и извещений: в базе лежит содержание, а не доказательство передачи |
| В собственном архиве | То, что вы выгрузили и проверили | Только от вас | Ничего, если выгрузка регулярная и полная. Всё, если её делали один раз и давно |
Практический вывод короткий: первые две копии — рабочие, третья — страховая. Живут они по разным законам. Учётную систему меняют раз в пять-семь лет и при переезде переносят остатки и справочники, а не архив вложений. Договор с оператором расторгают при смене тарифа, при недовольстве роумингом или потому, что контрагенты ушли к другому. Ни одно из этих событий не выглядит как «потеря архива» в момент, когда оно происходит.
Схема: в центре узел «Комплект документа: файл, подписи, извещения, метка времени». От него три стрелки к блокам. Блок «Оператор ЭДО» с подписью «доступ, пока действует договор». Блок «Учётная система» с подписью «зависит от текущей базы, подписей и извещений обычно нет». Блок «Свой архив» с подписью «зависит только от вас, наполняется квартальной выгрузкой», выделен рамкой. Под третьим блоком маленькая ветка на два узла: «резервная копия в другом месте» и «реестр метаданных для поиска». Чертёжный стиль, надписи по-русски.
Сроки хранения: от чего отталкиваться
Сроки устанавливаются не оператором и не подрядчиком, а законодательством — законом о бухгалтерском учёте, Налоговым кодексом, законом об архивном деле и перечнем типовых документов Росархива. Ниже — ориентиры, из которых обычно строится регламент архива. Проверять их на дату чтения обязательно: формулировки уточнялись и будут уточняться.
| Группа документов | Ориентир срока | Откуда берётся отсчёт |
|---|---|---|
| Первичные документы, счета-фактуры, регистры бухгалтерского учёта | Не менее 5 лет | После отчётного года, в котором документ использовался в последний раз |
| Документы налогового учёта, книги покупок и продаж | 5 лет | После года, в котором закончилось их использование для расчёта налога |
| Документы по убыткам, перенесённым на будущие периоды | Весь срок переноса и ещё несколько лет после | Пока убыток уменьшает налоговую базу |
| Документы по основным средствам | Пока начисляется амортизация и несколько лет после | От окончания начисления амортизации |
| Кадровые документы, созданные после 2003 года | 50 лет | От года увольнения работника |
| Договоры | Обычно 5 лет после истечения срока действия | Не от даты подписания, а от окончания действия и расчётов |
Мы инженерное бюро: наша часть — сделать так, чтобы документ физически дожил до нужного срока и был найден за минуту. Сама таблица сроков — правовой вопрос, и в ней есть исключения, которые решаются не программой: отдельные категории кадровых документов, документы по спорным сделкам, всё, что связано с судебными разбирательствами. Регламент архива подписывает главный бухгалтер или юрист, а не подрядчик по автоматизации. Наш практический совет один: закладывайте максимальный срок из применимых, а не средний — разница в стоимости хранения копеечная, а цена ошибки нет.
Объём при этом небольшой по нынешним меркам. Для потока в 800 документов в месяц — это 9 600 комплектов в год: формализованные XML весят килобайты, но вместе с визуализациями, вложениями и сканами договоров архив прирастает на десятки гигабайт в год. За пять лет это сотни гигабайт, то есть один диск и одна облачная копия. Проблема хранения электронных документов — не в месте, а в дисциплине выгрузки.
Что происходит с подписью через несколько лет
Здесь начинается место, где интуиция подводит. Сертификат квалифицированной подписи действует ограниченный срок — обычно порядка 12–15 месяцев. Документ хранится пять лет и больше. Через три года проверка подписи честно скажет, что сертификат недействителен, — и это не значит, что документ испорчен: значит, что сертификат истёк, как и положено. Доказывать нужно другое: что на момент подписания сертификат был действителен.
Подтверждение независимой службы о том, что документ существовал и был подписан в конкретный момент. Без неё через годы остаётся только слово сторон о дате. Операторы ЭДО формируют такие метки и хранят подтверждения о датах передачи; усовершенствованные форматы подписи вкладывают метку и данные о статусе сертификата внутрь самого файла подписи — в терминологии это форматы вида CAdES-X Long Type 1. Что именно формирует ваш оператор, стоит спросить у него письменно.
Отсюда три практических правила, которые ничего не стоят на старте и очень дороги задним числом. Первое: выгружать документ вместе с файлами подписи, извещениями и метками времени, а не один XML. Второе: спросить у оператора, в каком формате формируется подпись и вкладываются ли в неё доказательства — ответ определяет, что вы сможете подтвердить через пять лет. Третье: класть в архив человекочитаемую версию документа рядом с машиночитаемой; XML без описания формата и средства просмотра через несколько лет превращается в набор символов. Виды подписей и то, где какая нужна, разобраны отдельно — в материале про электронную подпись.
Горизонтальная шкала лет от 0 до 50 с логарифмическим сжатием правой части. На отметке около 1,25 года короткий отрезок «срок действия сертификата подписи, 12–15 месяцев». Дальше длинные полосы: «первичные документы и счета-фактуры — не менее 5 лет», «документы по убыткам прошлых лет — дольше», «кадровые документы после 2003 года — 50 лет». Под шкалой сквозная линия «метка доверенного времени и подтверждения оператора хранятся вместе с документом». Чертёжный стиль, надписи по-русски.
Выгрузка от оператора: что забирать и как проверить
Выгрузка — это не кнопка «скачать всё», а процедура, у которой есть состав и приёмка. Комплект по каждому документу должен включать сам файл, файлы подписей обеих сторон, технологические извещения и подтверждения оператора о датах, а также визуализацию в человекочитаемом виде. Отдельно выгружается карточка с метаданными: номер, дата, тип, контрагент с ИНН, сумма, статус.
- 1Сверьте количество. Возьмите период — например, квартал — и сравните число документов в выгрузке с числом документов по реестру в учётной системе. Расхождение в пару процентов — это обычно неформализованные документы или черновики, расхождение в двадцать процентов — повод разбираться до того, как вы расторгнете договор.
- 2Проверьте выборку. Двадцать случайных документов открыть, убедиться, что есть подписи обеих сторон, извещения и читаемая визуализация. Это полчаса работы, которая один раз в год окупается целиком.
- 3Проверьте связи. Уточнения, корректировочные и исправленные документы должны быть связаны с исходными. В плоской выгрузке эта связь часто теряется, и восстанавливать её потом придётся руками.
- 4Зафиксируйте структуру. Складывайте по схеме «год / квартал / тип документа / контрагент» и не меняйте её от выгрузки к выгрузке. Архив, в котором каждая выгрузка организована по-своему, — это не архив, а свалка с датами.
- 5Ведите реестр метаданных. Обычный файл с колонками: идентификатор, дата, номер, тип, ИНН и название контрагента, сумма, статус, путь к файлу. Это и есть то, что превращает 50 часов поиска в 4.
«В каком виде мы получим архив, если уйдём, сколько это стоит и сколько занимает по времени?» Ответ на него — часть выбора оператора, а не тема для разговора в момент, когда решение о переходе уже принято. Формулировка «выгрузка по запросу» без указания состава, формата и срока означает, что состав, формат и срок будут определяться в тот момент, когда вы уже не клиент.
Сколько стоит свой архив и сколько стоит его отсутствие
Оптовая торговля, 800 документов в месяц: 500 исходящих и 300 входящих, 9 600 комплектов в год. Ставка бухгалтера 550 ₽/час с учётом налогов. Хранилище — дисковый массив на своём сервере плюс облачная копия в российском дата-центре. Истребование документов за три года по запросу — 120 документов.
Архив не окупается в обычном смысле слова, и мы не будем притворяться, что окупается. Это страховка с понятной ценой: 24 600 ₽ в год при потоке 800 документов в месяц. Экономика в нём появляется на поиске — там, где документы приходится доставать регулярно: при истребовании, при налоговой проверке, при разборе спора с контрагентом, при передаче дел. Если такие запросы у вас случаются чаще двух раз в год, реестр метаданных окупается сам по себе. Как устроен поиск по большому архиву и во что он обходится, разобрано на странице соответствующего решения; разбор входящего потока по типам — на странице классификации документов.
Отдельная строка, о которой забывают, — резервная копия и доступы. Копия должна лежать не там же, где основной архив: правило простое, две копии на разных носителях и одна в другом месте. Доступ к архиву — чтение для тех, кому оно нужно по работе, право на выгрузку у одного-двух человек, журнал обращений. В архиве лежат договоры, суммы и персональные данные сотрудников; требования к их защите — то же самое, что и к любой другой системе с персональными данными, и мы описали свой подход на странице безопасности.
Когда собственный архив строить не надо
Строить контур архива как проект нужно не всем. В трёх ситуациях достаточно дисциплины и одной папки на сервере, и тратить на это бюджет незачем.
- Меньше 100 документов в месяц и один оператор. Квартальная выгрузка в папку с понятной структурой и файл-реестр в таблице закрывают задачу целиком. Это час работы раз в три месяца, а не проект.
- Компания моложе года. Первые пять лет хранения ещё впереди, объём мал, и правильный порядок — сразу завести структуру и привычку выгружать, а систему поиска строить тогда, когда искать станет долго.
- Документооборот в основном исходящий и однотипный. Если вы выставляете 200 одинаковых актов в месяц и почти ничего не принимаете, поиск по архиву решается фильтром в учётной системе. Отдельный контур поиска здесь не окупится.
- Идёт замена учётной системы. Настраивать выгрузку из базы, которую через полгода заменят, — значит оплатить работу дважды. Выгрузку на период переезда делают вручную, а контур строят уже на новой системе.
И то, что не отменяется ни в одном из этих случаев: регулярность. Архив, собранный в момент ухода от оператора, всегда неполон — в спешке теряются извещения, связи между документами и половина неформализованной переписки. Выгрузка раз в квартал стоит трёх часов и снимает этот риск целиком. Общая схема контура ЭДО, в который встраивается архив, разобрана в опорной статье раздела.
Архив у оператора — это его архив. Ваш начинается там, где вы можете открыть документ, не спрашивая ни у кого разрешения.
