Вправе ли компания хранить документы в электронном виде

Ошибки в форме СЗВ-ТД: инструкция по исправлению для кадровика и бухгалтера

6,2 тыс. 0

Правила хранения электронных документов в организации и у ИП

Можно выделить три основных способа хранения архивов, при этом неважно, какое количество документов необходимо хранить, как часто проводится обмен документами с архивом и сколько сотрудников планирует с таким архивом работать.

Локальный архив. Доступный и простой способ хранения документации, которым, тем не менее, сложно управлять. Такой архив представляет собой папку на локальном ПК, к которой все сотрудники имеют доступ с возможностью вложить в папку файл, но без права на удаление файлов из этой папки.

Существует также модератор, которому предоставлена возможность удалить файлы. Модератор следит, чтобы вложения файлов сотрудниками происходило по четко определенным правилам. Основная проблема такого архива в том, что каждый сотрудник, включая новых сотрудников организации, который имеет к нему доступ, должен знать все правила работы с ним. Также нет гарантий безопасности такого архива.

Облачное хранилище. Предоставляется оператором ЭДО, который хранит все ваши данные в закрытом доступе по определенным паролям, заранее согласованным с оператором. Имеется возможность разграничения доступа, а также можно согласовать политику хранения документации. Основной минус в том, что для доступа к файлам необходимо интернет-соединение. Если его нет, то файлы не будут доступны.

Хранилище системы электронного документооборота. Такие системы изначально создаются для поддержки внутреннего документооборота, но ничто не мешает использовать их и для целей внешнего. Такой метод решает множество проблем. Например, файлы находятся на внутренних серверах и к ним всегда есть доступ. Все пользователи имеют доступ к архиву на чтение, т.к. запись файлов выполняет сама система. Система же может использовать помещенные в архив файлы для повторного открытия пользователей, сохраняя связи. При этом всегда можно ограничить определенным группам доступ к определенным документам.

Внедрение безбумажного документооборота (СЭД и ЭДО) предполагает создание электронного архива

С 01.10.2017 внесены изменения в формы и правила заполнения (ведения) счетов-фактур, книг покупок и книг продаж, журнала учета счетов-фактур, утв. постановлением Правительства РФ от 26.12.2011 № 1137. Основным изменением стала обязанность и продавцов, и покупателей хранить данные бухгалтерские документы в хронологическом порядке по мере их выставления или получения за соответствующий налоговый период.

Электронные счета-фактуры должны храниться совместно:

• С квалифицированным сертификатом ключа подписи, применявшимся для их формирования (п. 1.13 Порядка выставления и получения счетов-фактур в электронной форме виде, утв. приказом Минфина России от 10.11.2015 № 174н);
• С подтверждениями оператора электронного документооборота и извещениями покупателей о получении счета-фактуры (п. 10 Правил заполнения счета-фактуры). При этом следует учитывать, что извещение о получении счета-фактуры формируется покупателем.

Конкретный срок хранения счетов-фактур (как бумажных, так и цифровых) не установлен ни нормами НК РФ, ни нормами Постановления № 1137.

Однако журнал учета полученных и выставленных счетов-фактур, книга покупок и книга продаж вместе с дополнительными листами к ним должны храниться не менее 4 лет с даты последней записи (п. 13 Правил ведения журнала учета, п. 24 Правил ведения книги покупок, п. 22 Правил ведения книги продаж, утв. постановлением Правительства РФ от 26.12.2011 № 1137). Кроме того, согласно пп. 8 п. 1 ст. 23 НК РФ, общий срок хранения документов, необходимых для исчисления и уплаты налогов, составляет 4 года. То есть ЭСФ (равно как и бумажные) необходимо сохранять в течение четырех лет.

В теории электронный архив подразумевает банальное сохранение необходимой информации, но на практике существуют некоторые требования, которым должен соответствовать процесс сохранения документов в электронном виде.

Как и для бумажного архива, должны быть обеспечены:

• Читабельность документа. Изображения имеют разные форматы, могут сжиматься и конвертироваться. Все эти действия снижают читабельность документа, что со временем может повлечь его полную утрату.
• Наличие маркировки или иных общепринятых обозначений для быстрой идентификации документа по определенным признакам. Поиск по годами формировавшимся массивам документов чаще всего сопряжен с требованием предоставления отчетности в государственные органы, поэтому обеспечить его оперативность – важнейшее требование к хранилищу.
• Установка связи между архивными документами. Приложение к основному документу должно быть либо прикреплено непосредственно к нему, либо на него должна быть актуальная ссылка, при переходе по которой можно открыть нужный документ.
• Регулярное перезаписывание или переформатирование. Обеспечивает сохранность документа, т.к. технологии развиваются, и если сегодня определенный формат актуален и поддерживается каждым приложением, то уже через несколько лет формат хранилища может оказаться устаревшим и его поддержка сторонними приложениями закончится.

Все эти и другие нормы регламентируются ГОСТ Р 54989-2012/ISO/TR 18492. Это национальный стандарт, но он был разработан, ориентируясь на международный стандарт ISO.

Очередность действий для передачи ЭД в архив, также описанная ГОСТом, призвана обеспечить его целостность и сохранность, но также некоторые ее пункты можно признать устаревшими:

• Структурное подразделение или сотрудник, который ведет подготовку ЭД к передаче, сохраняет их в необходимые форматы и записывает на цифровые носители, оформляя обложку;
• На документы с длительным сроком хранения необходимо подготовить описи, которые передают в архив на бумаге;
• Архивариус* должен просканировать полученные электронные носители антивирусом;
• Каждый из предоставленных файлов должен быть легко читаем;
• Описи должны включать в себя записи о приеме-передаче, которые подписали архивариус и сотрудник, готовивший ЭД к передаче.

*Архивариус должен иметь навыки работы с ЭД и опыт использования антивирусных программам.

Не менее важно соблюдать требования к документам, которые будут отправлены в архив:

• Необходима конвертация ЭД в PDF/A-1;
• Учетная единица на цифровом носителе – контейнер, представляет собой zip-архив, содержащий ЭД в сжатом виде;
• ЭД систематизируют в дела и после объединяют в контейнеры с учетными номерами из архивного шифра;
• Если контейнер находится на цифровом носителе, то номер наносят физически, а если в информационной системе, то добавляют как объект метаданных.

Также существуют законодательные нормы о том, что в архив нужно сдавать два экземпляра электронных документов. Размещать эти экземпляры необходимо на двух разных носителях. Помимо этого в архив должно быть вложено все ПО для чтения и записи вложенных в архив документов.

По истечению срока хранения ЭД в архиве производится уничтожение. На текущий момент современные технологии позволяют восстановить даже удаленные или отформатированные файлы с электронных носителей, поэтому уничтожение информации с носителей производится путем уничтожения самих электронных носителей. Например, если у файлов на флешке закончился срок хранения, то такой носитель можно поместить в печь. С такого носителя восстановить файлы точно не получится.

Электронный архив, по сути, имеет те же достоинства, что и весь электронный документооборот:

• с электронными документами легко работать в режиме реального времени;
• они всегда доступны: в любое время можно получить файл, распечатать, переслать и скопировать;
• облегчается поиск и предоставление документов по требованию проверяющих органов;
• сильно упрощается процесс подтверждения льготного налогообложения, включая ставку НДС 0%.

При наличии системы электронного документооборота и введении правил хранения, можно автоматизировать архивирование документации, проходящей через ЭДО – получить готовый перечень документов с приложениями и преобразовать его в архив «по нажатию одной клавиши, что значительно сократит трудозатраты на сканирование и упорядочение документации.

В кратчайшие сроки внедрим СЭД, ЭДО и создадим электронный архив документов

Конечно, для организации электронного архива потребуется лицензионное программное обеспечение, которое позволит работать с файлами, сможет защитить документы от вирусов и несанкционированного доступа. Также потребуется покупка электронных носителей, на которых будут храниться все данные. При этом все же остается и риск утраты данных. Его можно снизить, соблюдая нормы и правила информационной безопасности, но полностью не исключить.

Если, взвесив все за и против, вы все же решили использовать технологию безбумажного документооборота, обратитесь к нашим специалистам. Мы подберем для вас оптимальный вариант системы ЭДО, а также способ хранения документации.

• Информация о компании
• Клиенты
• Закупки

• Кейсы
• Раскрытие информации

Хранение электронных документов в организации

Условно можно выделить три способа хранения документов в электронном формате:

1. Локальный архив.

Наиболее простой способ хранить электронные документы. Архив представляет собой каталог файлов на жёстком диске локального ПК, доступ к которому есть у всех сотрудников. Как правило, пользователи могут добавлять в него документы, однако не могут удалять их из каталога. Проблема данного способа хранения электронных документов заключается в том, что он сложен в плане организации и нет никакой гарантии его безопасности.

2. Хранилище в облаке.

В данном случае архив документов хранится в закрытом доступе на специальном сервере. При таком способе хранения электронных документов администратор может разграничить доступ для пользователей. Минусом является необходимость подключения к интернету. Без него доступа к архиву не будет.

3. Хранилище системы ЭДО.

Организация заключает договор с оператором ЭДО и получает доступ к системе, которая используется как для поддержки внутреннего документооборота, так и для целей внешнего. При таком способе хранения электронных документов пользователи могут из внешней сети получить доступ к архиву, который находится на внутреннем сервере, а доступ к определённым документам можно ограничить для конкретных пользовательских групп. Кроме того, система может извлекать файлы из архива для их повторного открытия.

В Концепции развития электронного документооборота, подготовленной Федеральной налоговой службой РФ, обозначены факторы, препятствующие всеобщему переходу на ЭДО, а также определены меры по их устранению.

Поскольку законодательством не предусмотрено чётких требований к организации хранения документов в электронном виде, существуют проблемы следующего характера:

• отсутствие технической возможности определить, когда был подписан документ, если подписание осуществлялось внутри инфосистемы хозяйствующего субъекта;

• нет единого формата для архивов — документ может быть создан в устаревшем формате, который не поддерживается современным ПО, либо у пользователя может отсутствовать необходимое ПО для работы с документом;

• отсутствие возможности определить, был ли действителен сертификат КЭП к моменту подписания документа, если документ передаётся в печатном виде;

• нет требований к формату документов в электронном виде для их передачи в Росархив.

В рамках реализации Концепции планируется сформировать и установить требования к хранению электронных документов. В их числе обеспечение следующих условий:

• невозможность внесения изменений в архивный электронный документ;

• ограничение доступа к содержимому документа путём шифрования документа или его части, если информация в нём закрыта для государственных органов или третьих лиц;

• доступность документа в электронном виде в течение всего срока хранения;

• сохранение юридической значимости документа после истечения срока действия сертификата КЭП, использовавшейся для подписания документа;

• наличие в документе доверенной временной метки, которая подтверждает легитимность КЭП.

Планируется, что кроме операторов ЭДО оказывать услуги по хранению электронных документов будут также организации и ИП, которые пройдут соответствующую аккредитацию.

В обязанности таких компаний, помимо хранения документов, будут входить предоставление ПО для их визуализации и передача архивов третьим лицам по требованию заказчика. В случае ликвидации организация, занимающаяся хранением электронных документов, должна будет передать данные другой такой организации, либо Федеральному архивному агентству.

Предполагается, что все необходимые нормативные акты будут разработаны и приняты к концу 2021 года.

Компания должна правильно организовать опись:

• Отдельные описи нужно оформлять для документов, срок хранения которых превышает 10 лет.
• Если документ составляется для электронных дел, графу «срок хранения» добавлять не требуется.
• Опись оформляется в двух экземплярах.
• Если в компании есть только один фонд, не обязательно указывать номер фонда в документе.
• В заголовке прописывается год сдачи ЭД в архив.
• Название структурного подразделения указывается в разделе «Наименование раздела описи».
• Названия разделов и индексы проставляются в соответствии с номенклатурой.
• Опись требуется согласовать с руководителем отдела делопроизводства, а также с экспертной комиссией, если она имеется.
• Вторая часть документа оформляется при приеме-передаче ЭД в архив.
• Порядковый номер описи нужно проставлять в архиве.

Рекомендуется включить в опись число и тип электронных носителей, которые направляются в архив.

Как подготовить ЭД к отправке в архив? Нужно помнить об этих рекомендациях:

• При направлении ЭД в архив нужно конвертировать их в специальный формат. В частности, это формат PDF/A-1.
• Учетной единицей считается контейнер ЭД. Контейнер – это zip-архив, в котором содержится как документ, так и его метаданные.
• Бумаги систематизируются в дела, а затем направляются в контейнеры. Все это выполняется в структурном подразделении.
• Контейнеры направляются в архив через интернет или на специальном носителе.
• Учитываться должны все электронные документы.
• В рамках учета выполняется присвоение контейнерам учетных номеров. Они включаются в архивном шифре. Если ЭД содержатся на обособленном носителе, шифр нужно отобразить на его футляре. Если документ хранится в информационной системе, шифр должен быть включен в метаданные.

Архивный шифр на ЭД схож с шифром для бумажных документов. Однако в первый нужно включить статус бумаг: основная или рабочая.

При выдаче ЭД документ нужно скопировать. Достоверность файла устанавливается отсоединенной электронной программой. Выдача бумаги отражается в специальном журнале. Нужные ЭД могут направляться по локальной сети фирмы. В подобной ситуации требуется внести запись в электронный журнал. В нем отражается эта информация:

• Дата предоставления документа.
• Фамилия и инициалы сотрудника, который запросил бумаги.
• Наименование структурного подразделения.
• Учетный номер предоставленного ЭД.

Выдача документов должна контролироваться для того, чтобы отслеживать движение всех бумаг.

Хранение электронных документов

Уничтожение ЭД выполняется в стандартном порядке. Уничтожаемые бумаги указываются в соответствующем акте. В учетной документации проставляются пометки. В целом процесс уничтожения ЭД практически аналогичен уничтожению документов на бумажном носителе. Процедура должна проводиться таким образом, чтобы файлы нельзя было восстановить в дальнейшем. К примеру, можно поместить диск в печь или шредер.

Далеко не все фирмы пользуются электронными архивами. Стоит ли на них переходить? Рассмотрим преимущества этой формы хранения:

• С ЭД легко работать. Документы можно распечатать, переслать, копировать.
• Поиск нужного документа не требует много времени.
• Рабочим файлом является копия документа, а не его оригинал. Это позволяет предупредить уничтожение и порчу файла.
• Резервирование позволит сохранить ЭД даже в условиях ЧП.

С электронными документами очень просто работать, однако у подобных архивов есть минусы:

• Нужно приобретать технические средства и официальные программы для прочтения и хранения ЭД.
• Нужно озаботиться защитой данных от несанкционированных изменений.
• Существует риск потери данных, особенно в том случае, если пользователи не создают копии файлов.

Переход на электронную систему неизбежен, потому фирмы должны подготовиться к этому переходу.

Электронный архив создается при помощи специального программного обеспечения или своими силами и представляет набор упорядоченных скан-копий бумажных документов либо электронных документов организации. Смысл электронного архива в том, что любой работник, имеющий право просматривать тот или иной документ, знакомится с ним, не отходя от рабочего места. То, что документ уже много лет содержится в архиве, значения не имеет.

Хранение электронных документов – это часть системы хранения документов организации, которая, в свою очередь, является одним из основных процессов делопроизводства. Независимо от того, бумажный это документ или электронный, он должен храниться в течение установленных сроков.

С бумажным делом вопросов не возникает: оно представляет собой совокупность документов, посвященных одному вопросу. Дела могут быть:

• однородными (например, дело «Приказы по основной деятельности», состоящее только из приказов);
• составными (например, составное дело «Документы об оказании услуг контрагентам», в которое входят переписка, копии договоров и дополнительных соглашений и другие документы).

Все бумажные документы дела подшиваются в одну папку.

Электронные дела также могут быть однородными и составными. Электронные документы, как и бумажные, тоже собираются в одну папку, правда электронную (файл). Например, электронное дело «Служебные записки» может представлять собой одноименную папку, которая содержит файлы служебных записок с первого по последний номер.

Кроме файла, который содержит сам электронный документ, в папку также могут входить файлы электронных подписей[2], метаданные электронного документа[3] – набор зависит от программного обеспечения организации.

Формированием электронных дел, точно так же как и бумажных, должны заниматься их исполнители в структурных подразделениях. Секретарь не может точно определить, к какому делу относится тот или иной узкоспециальный документ, не знает отраслевых нормативов, определяющих сроки хранения, и т.д. Повторяю, всем этим должны заниматься исполнители. Секретарь берет на себя методическую и консультационную часть работы.

Хранение электронных документов в рамках развития электронного документооборота

Электронные дела и документы передаются в архив организации наряду с бумажными, по общему алгоритму:

1) проводится ежегодная экспертиза ценности;

2) по результатам экспертизы дела с истекшими сроками хранения уничтожаются;

3) оставшиеся дела вносятся в описи и отправляются на хранение.

Форма описи электронных дел и документов, которая одновременно играет роль акта приема-передачи документов в архив организации, приведена в приложении № 24 к Правилам 2015 (Пример 3). Заполняется эта опись в структурном подразделении.

Правила составления описи. Графы описи понятны интуитивно, комментировать здесь нечего. Рассмотрим «организационные моменты» составления этой описи:

• описи составляются отдельно на электронные дела постоянного хранения и временных (свыше 10 лет) сроков хранения;
• в описи электронных дел постоянного хранения опускается графа «Срок хранения»;
• описи составляются в двух экземплярах (один останется в архиве, другой, с подписью принявшего документы архивариуса, вернется в подразделение);
• номер фонда можно не указывать и вообще исключить эту графу, если в организации сформирован только один архивный фонд (эту информацию подразделению дает архивариус или ответственный за хранение документов секретарь);
• в заголовке описи указывается год, за который сдаются документы;
• наименование структурного подразделения выносится в наименование раздела описи;
• наименование раздела, индексы, заголовки, сроки хранения дел устанавливаются в соответствии с номенклатурой дел;
• опись согласуется с начальником отдела делопроизводства (канцелярии, службы ДОУ и т.д.), с экспертной комиссией структурного подразделения (если она есть) и подписывается руководителем структурного подразделения;
• вторая часть описи (передал-принял) заполняется при приеме-передаче документов в архив;
• порядковый номер описи присваивается в архиве.

На наш взгляд, опись целесообразно дополнить количеством и типом передаваемых в архив носителей.

Оформляем приложение к описи. Согласно Правилам 2015 описи электронных дел и документов имеют приложения. Приложение к описи – это внутренняя опись каждого электронного дела (Пример 4).

В отличие от передачи в архив документов на бумажных носителях, у которых внутренняя опись (при необходимости ее составления) вшивается в том, при передаче электронных дел:

• приложение обязательно составляется на каждое электронное дело;
• не вкладывается в носитель и не записывается на него, а оформляется в бумажном виде как приложение к описи электронных дел и документов, передаваемой в архив.

Порядок передачи электронных документов в архив организации описан в п. 4.34 Правил 2015. Алгоритм следующий:

Шаг 1: структурное подразделение готовит электронные документы для передачи в архив – самостоятельно сохраняет их в неизменяемых форматах, при необходимости формирует дела.

Шаг 2: электронные дела записываются на обособленные носители информации (каждое в двух экземплярах), для которых затем оформляются обложки.

Шаг 3: электронные дела длительных и постоянного сроков хранения вносятся в соответствующие описи (см. Примеры 3 и 4).

Шаг 4: описи с приложениями передаются в архив организации на бумажном носителе.

Шаг 5: архивариус сканирует все носители антивирусной программой, после чего проверяет каждый записанный файл документа (тот файл, который визуализирует документ) на воспроизводимость.

Шаг 6: в опись дел вносится запись о приеме-передаче. Опись подписывают архивариус и работник, передавший документы в архив.

Традиционно в архиве все принятые от подразделений дела вносятся в учетные документы – архивные описи.

Для электронных дел предусмотрены специальные описи, формы которых приведены в Правилах 2015:

• опись электронных дел и документов постоянного хранения (приложение № 17);
• опись электронных дел и документов временных (свыше 10 лет) сроков хранения (приложение № 18).

Обратите внимание: описи электронных дел по личному составу не существует. Все дела по личному составу ведутся в бумажном виде, и это наверняка продлится еще долго.

Как заполнить архивную опись. Архивные описи электронных дел и документов заполняются по тем же правилам, что и описи обычных бумажных дел. Разница лишь в том, что вместо количества листов дела указывается количество мегабайт памяти, которое оно занимает. Кроме того, «тома» в электронных делах практически исключены, разве что это настолько объемное дело, что его пришлось записать на несколько носителей.

Обязательные условия хранения электронных документов следующие (п. 2.30 Правил 2015):

• в архиве организации должны быть не менее двух экземпляров каждой единицы хранения электронных документов (основной и рабочий экземпляры должны находиться на разных физических устройствах);
• архив должен быть укомплектован техническими и программными средствами, позволяющими воспроизводить, копировать, перезаписывать электронные документы, контролировать физическое и техническое состояние;
• режим хранения электронных документов должен исключать утрату, несанкционированную рассылку, уничтожение или искажение информации.

Обратите внимание: в архиве должны храниться два экземпляра каждого электронного дела на двух носителях. Логично (хоть и не оговорено в нормативах), что оба носителя должны храниться отдельно друг от друга. Если что-то случится с одним из экземпляров, его можно восстановить.

Решить эту проблему поможет периодическая перезапись информации с устаревших носителей на более современные. Что касается программного обеспечения, все крупные разработчики при разработке новых версий своих продуктов поддерживают форматы предыдущих версий.

Если обмен велся через сервис оператора ЭДО, то документы будут доступны в любой момент. Крупные операторы бессрочно хранят документы в «облаке» и позволяют просматривать их, выгружать и получать данные о сертификате электронной подписи (ЭЦП), с помощью которого они были подписаны. Нужен только доступ в интернет.

Электронная подпись используется для определения лица, подписывающего документ, и защищает документа от изменений после подписания. Но сертификат электронной подписи имеет срок действия — максимум 15 месяцев, а подтвердить действительность электронной подписи может потребоваться через несколько лет.

Эту проблему решает сервис метки времени, который предлагают удостоверяющие центры и некоторые информационные системы. К электронной подписи в момент ее создания добавляется дополнительный атрибут — штамп, или метка времени.

Также сервис прикрепляет к подписанному документу список отозванных на этот момент сертификатов. Подписывая список электронной подписью, сервис подтверждает, что подпись является действительной на момент подписания.

Подлинность подписи в этом случае можно будет подтвердить и после окончания срока действия самого сертификата. Электронная подпись с меткой времени называется усовершенствованной. Такая подпись не только упрощает архивное хранение электронных документов, но и является условием для электронного документооборота с информационными системами некоторых государственных служб (например, ГИС ГМП, ФТС) и электронными торговыми площадками (Фабрикант, ТЭК-Торг).

В отличие от бумажных архивных документов, которые всегда под рукой, для хранения, открытия, скачивания и обработки электронных документов нужны технические средства. Сами же электронные документы — это файлы, цифровая информация, которые хранятся на определённом носителе или в информационной системе. Основная проблема такого хранения — устаревание технических решений, прекращение их поддержки, а также появление новых, которые уже не способны работать с устаревшими форматами.

Электронная подпись типа CAdES

CMS Advanced Electronic Signatures (CAdES) — это стандарт ЭП, представляющий собой расширенную версию стандарта Cryptographic Message Syntax (CMS). Главным документом, описывающим данный стандарт, является ETSI TS 101 733 «Electronic Signature and Infrastructure (ESI); CMS Advanced Electronic Signature (CAdES)».

CAdES стал развитием CMS, в котором были исправлены такие основные недостатки предшественника, как отсутствие штампа доверенного времени создания ЭП, отсутствие типа содержимого ЭП и отсутствие возможности долгосрочного сохранения свойств юридической значимости ЭП.

Стандарт определяет несколько форматов CAdES, каждый из которых включает в себя предыдущий (в соответствии с представленной ниже последовательностью) и расширяет его:

Форматы стандарта CAdES1. CAdES-BES (Basic Electronic Signature) — основной и простейший формат стандарта, обеспечивает базовую проверку подлинности данных и защиту их целостности. Он содержит следующие атрибуты:

• подписываемые данные пользователя (ЭД отправителя);
• набор обязательных подписываемых атрибутов (атрибуты называются подписанными, если генерация ЭП происходит от совокупности этих атрибутов и данных пользователя);
• значение ЭП, вычисленное для данных пользователя и подписываемых атрибутов;
• набор дополнительных атрибутов;
• набор необязательных подписываемых атрибутов.

2. CAdES-EPES (Explicit Policy-based Electronic Signature) — это формат, содержащий в себе явное указание на выбранный регламент ЭП. В CAdES-EPES добавляется подписываемый атрибут signature-policy-identifier, который определяет идентификатор выбранного регламента ЭП. Подписывая этот идентификатор, отправитель явно указывает, что он применил определенный регламент при её создании. Соответственно, получатель должен осуществить проверку ЭП по тому же регламенту.

3. CAdES-T (Timestamp) — это формат ЭП типа CAdES, в который добавлено поле для фиксации доверенного времени.

4. В CAdES-C (Complete) содержится полный наборо проверочных данных. Она отличается от CAdES-T добавлением неподписываемых атрибутов complete-certificate-references и complete-revocation-references.

Первый атрибут содержит идентификаторы всех сертификатов, используемых при проверке ЭП. Второй атрибут содержит идентификаторы сертификатов из списка отозванных сертификатов (Certificate Revocation Lists, CRL, СОС) и/или ответы, полученные по протоколу проверки актуального статуса сертификатов (Online Certificate Status Protocol, OCSP).

Включение этих атрибутов облегчает получение сведений о сертификатах ключей проверки ЭП, которые необходимы получателю для проверки ЭП, так как при этом данные о действительных и недействительных сертификатах уже будут содержаться в самой ЭП.

5. CAdES-X (Extended) — это формат ЭП типа CAdES, включающий в себя следующие подформаты, включаемые в тип CadES-C:

• CAdES-X Long — формат долгосрочной расширенной ЭП, который добавляет атрибуты certificate-values и revocation-values. Они представляют собой полные данные сертификатов и СОС, необходимых для проверки подписи CAdES-C даже если их исходный источник недоступен и исключает возможность утери этой информации.
• CAdES-X Type 1 — добавляет атрибут time-stamp, который содержит штамп времени на всей подписи CAdES-C. Это обеспечивает целостность и наличие доверенного времени во всех элементах ЭП. Тем самым, этот атрибут позволяет защитить сертификаты, СОС и ответы, полученные по протоколу OCSP, информация о которых записана в ЭП (актуален при компрометации ключа центра сертификации, ключа издателя СОС или ключа сервиса OCSP).
• CAdES-X Type 2 — добавляет в CAdES-C штамп времени, но не на всю ЭП, а только на полные ссылки на сертификаты и СОС.

6. CAdES-X Long Type 1 — этот формат ЭП представляет собой объединение формата CAdES-X Long и CAdES-X Type 1

7. CAdES-X Long Type 2 — этот формат ЭП представляет собой объединение формата CAdES-X Long и CAdES-X Type 2.

8. CAdES-A (Archival) — это формат ЭП типа CAdES, сформированный на основе CAdES-X Long Type 1 или Type 2 путём добавления одного или нескольких атрибутов archive-time-stamp, представляющих собой архивные штампы времени (Рисунок 1). Именно этот формат ЭП используется для архивации долгосрочных ЭП и обеспечения ДАХ при условии возможной проверки юридической значимости хранимого ЭД на длительном временном промежутке (так называемая «интероперабельность во времени»).
Архивная форма ЭП CAdES-A состоит из следующих элементов:

• полный набор проверочных данных (CAdES-С);
• значения сертификатов и СОС (CAdES-X Type 1 или CAdES-X Type 2), если они используются;
• подписанные данные пользователя и дополнительный архивный штамп времени, примененный ко всем данным.

Ключевые правила организации хранения документов, образующихся в деятельности организации или ИП, не зависят от способа изготовления этих документов – на бумажном носителе или в электронном виде. Они заложены в ст. 17 Федерального закона от 22.10.2004 № 125-ФЗ (ред. от 11.06.2021) «Об архивном деле в Российской Федерации»: следует обеспечивать сохранность документов, в том числе документов по личному составу, в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации, а также перечнем документов, предусмотренным Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

По законам, организации хранят минимум по два экземпляра каждого документа, причём копии должны располагаться на разных устройствах.

Срок хранения данных для налоговой службы и журнала учёта счетов-фактур — четыре года.

Требования к электронному архиву по ГОСТу:

• Читабельность документов. Документы нельзя сжимать или конвертировать настолько, чтобы их было сложно читать.
• Быстрый поиск и идентификация документов — например, по ключевым словам.
• Связь между документами. Каждое приложение прикрепляют к основному документу либо в самом файле, либо по активной ссылке.
• Своевременное конвертирование. Все документы должны храниться в форматах, которые поддерживают современные офисные программы.

Все документы организации необходимо хранить по требованиям, определенным Приказом Минкультуры России от 31.03.2015 № 526.

— Передача электронных документов в архив организации производится на основании описей электронных дел, документов структурных подразделений по информационно-телекоммуникационной сети (при наличии в архиве организации информационной системы) или на физически обособленных материальных носителях, которые представляются в двух идентичных экземплярах (п. 4.34 Правил).

— В течение срока хранения в наличии нужно иметь не менее двух экземпляров каждой единицы хранения электронных документов (основной и рабочий экземпляры должны находиться на разных физических устройствах) (п. 2.30 Правил).

— Не реже одного раза в 5 лет нужно производить технический контроль физического состояния носителей электронных документов и воспроизводимости электронных документов. Если обнаружена порча носителя, документы следует перезаписать на другой носитель, при необходимости перевести в новые форматы, с которыми к тому времени стало удобнее работать организации. При осуществлении перезаписи должна быть обеспечена аутентичность, полнота, достоверность, целостность и неизменность информации, содержащейся в электронных документах. Текстовые электронные документы, подвергшиеся перезаписи, рекомендуется хранить в формате PDF/A (п. 2.32, п. 2.40 Правил).

— Условия хранения электронных документов должны исключать их утрату, несанкционированную рассылку, уничтожение или искажение информации в течение всего срока хранения (п. 2.30 Правил).

— Электронные документы выдаются по требованию заинтересованных лиц в виде электронных копий или копий на бумажном носителе. При необходимости заверения копий электронных документов используется электронная подпись руководителя организации или уполномоченного им должностного лица или производится заверение копии документа на бумажном носителе в установленном порядке (п. 2.47 Правил).

— Электронные дела с истекшими сроками хранения подлежат выделению к уничтожению на общих основаниях, после чего проводится их физическое уничтожение или уничтожение программно-техническими средствами с соответствующей отметкой в акте о выделении к уничтожению документов (п. 4.13 Правил).

Организация и ИП также обязаны хранить (п. 570 – 574 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236)

Архив – это система хранения документов и данных, которые подлежат длительному хранению в соответствии с нормативно-правовыми актами РФ и регламентами компании.

Организации обязаны обеспечивать сохранность ряда документов в течение установленных сроков хранения (о них будет сказано ниже). При этом создание архива является правом, а не обязанностью коммерческой организации. Потому компании сами решают, надо или не надо формировать архив.

Архивы создают не только для сохранения документов, но и для их учета и использования. Под архивным документом подразумевается материальный, т.е. физический, носитель с зафиксированной на нем информацией. Этот носитель должен: иметь обозначения (реквизиты), позволяющие его идентифицировать, и подлежать хранению в силу своей значимости для общества.

Архивы бывают бумажными и электронными. Последние являются эффективным дополнением к традиционному архиву «в папках и на полочках». Сегодня на рынке цифровых продуктов появилось много ИТ-решений, и у КРОК в том числе.

В этой статье речь пойдет о создании именно электронного архива как помощника бизнеса. Как такой архив поможет? Документацию в цифровом виде проще найти, особенно если «надо прямо сейчас», и она не занимает место в офисе или на складе. Электронное хранение пока не может полностью заменить классический архив, но точно поможет бизнесу оптимизировать процессы обмена документами и обеспечит возможность быстрого их предоставления по запросу, тем самым позволит наладить результативное взаимодействие как внутри компании – между сотрудниками подразделений, так и вовне – с контролирующими органами, контрагентами и т.д.

Эти задачи ставят перед собой организации из разных отраслей экономики. Например, в одном из банков мы сейчас обсуждаем запуск электронного архива для клиентских досье. Благодаря этому архиву банк сможет оперативно предоставлять сведения о клиентах по запросам от аудиторов, правоохранительных органов и проверяющих служб. Система агрегирует данные клиента, связывает их и создает структуру в его досье. Доступ к досье планируется реализовать через виртуальный читальный зал. Комплектование документов по разным критериям поможет быстро найти информацию о клиенте и его операциях за год, квартал или месяц, найти его запросы, касающиеся продуктов банка, и документы, которые он подавал. Планируется внедрить систему распознавания, которая позволит автоматически вносить большую часть данных в карточки документов как при сканировании бумажных носителей, так и при использовании документов из сетевых ресурсов, электронной почты и внутренних систем банка.

До создания архива придется изучить нормативно-правовую базу и определить сроки хранения документов.

«Нормативки» много. Ориентироваться нужно на следующие нормативные правовые акты:

• Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Приказ Минкультуры России от 31 марта 2015 г. № 526 «Об утверждении правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях»;
• Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» (ст. 29);
• Налоговый кодекс РФ (подп. 8 п. 1, подп. 6 п. 3.4 ст. 23);
• Приказ Росархива от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Приказ Росархива от 20 декабря 2019 г. № 237 «Об утверждении Инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Постановление ФКЦБ России от 16 июля 2003 г. № 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ»;
• ст. 89 Федерального закона от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах», ст. 50 Федерального закона от 8 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», п. 2.1 ст. 6 Закона РФ от 27 ноября 1992 г. № 4015-1 «Об организации страхового дела в Российской Федерации».

Чтобы осуществить перевод документов долговременного хранения из бумажного в электронный вид, целесообразно провести аудит и разделить их на виды (категории). Это поможет определить, какие документы и сколько надо хранить в силу закона, а по каким документам сроки хранения организация может определить самостоятельно, исходя из своих внутренних правил.

Документы юридического лица можно разделить на:

• правоустанавливающие документы, лицензии, разрешения и пр.;
• локальные нормативные акты;
• кадровые документы;
• договорные и первичные финансовые документы (договоры, акты и пр.);
• доверенности;
• письма.

Этот перечень можно продолжать сколь угодно долго. Составляться он должен с учетом специфики и направленности деятельности юрлица.

Как хранить юридически значимые электронные документы?

Различия в сроках хранения бумажных и электронных документов законодательством не установлены. Определены лишь общие сроки хранения:

• в течение четырех лет налогоплательщики обязаны обеспечивать сохранность данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов, в том числе документов, подтверждающих получение доходов, осуществление расходов (для организаций и ИП), а также уплату (удержание) налогов, если иное не предусмотрено НК РФ (подп. 8 п. 1 ст. 23 НК РФ);
• в течение шести лет плательщики страховых взносов обязаны обеспечивать сохранность документов, необходимых для исчисления и уплаты страховых взносов (подп. 6 п. 3.4 ст. 23 НК РФ);
• первичные учетные документы, регистры бухгалтерского учета, бухгалтерская (финансовая) отчетность, аудиторские заключения о ней подлежат хранению в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года;
• документы учетной политики, стандарты организации, другие документы, связанные с организацией и ведением бухгалтерского учета, в том числе средства, обеспечивающие воспроизведение электронных документов, а также проверку подлинности электронной подписи, подлежат хранению не менее пяти лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчетности в последний раз (п. 1, 2 ст. 29 Закона «О бухгалтерском учете»).

Наиболее полный список документов с указанием сроков их хранения содержится в Приказе Росархива от 20 декабря 2019 г. № 236.

Для акционерных обществ сроки хранения документов определены Положением о порядке и сроках хранения документов акционерных обществ (утв. Постановлением ФКЦБ России от 16 июля 2003 г. № 03-33/пс).

То есть при определении сроков хранения документов нужно учитывать в совокупности требования корпоративного, гражданского, налогового законодательства и указания регуляторов (например, указание Банка России от 25 ноября 2009 г. № У-2346).

Хранению в течение установленных сроков подлежат подлинники документов (подлинником является первый или единичный экземпляр документа¹). Если документ был изначально составлен и подписан в бумажной форме, то в ней он и должен храниться. Оцифрованный документ (электронный образ – электронная копия документа, изготовленного на бумажном носителе²) даже после проставления на нем электронной подписи равнозначным оригиналу не считается. Поэтому создание электронного архива оцифрованных документов в первую очередь необходимо для быстрого поиска документов и доступа к ним. Оригиналы бумажных документов уничтожать нельзя, так как контролирующие органы вправе потребовать их предоставления в течение установленных сроков хранения.

Документы, изначально составленные и подписанные с помощью систем электронного документооборота с проставлением электронной подписи, могут храниться в течение установленных сроков без распечатывания на бумаге. Минфин России неоднократно давал такие разъяснения в своих письмах.

Хозяйствующие субъекты в Российской Федерации независимо от формы собственности и вида деятельности, которые по российскому законодательству обязаны вести бухгалтерский учет, должны обеспечить сохранность текущих и архивных бухгалтерских документов [1]. Документы, с которыми работает бухгалтерская служба хозяйствующего субъекта (организации) можно условно разделить на две группы:

• бухгалтерские документы, включая кадровые;
• налоговые документы (документы, связанные с исчислением налогов и страховых взносов).

Хранение первичных, сводных, отчетных и иных бухгалтерских документов организаций регулируется следующими нормативными документами:

• Федеральный закон от 06.12.2011 г. №402-ФЗ «О бухгалтерском учете» (ст. 29 «Хранение документов бухгалтерского учета»);
• Федеральный закон от 22.10.2004 г. №125-ФЗ «Об архивном деле в Российской Федерации».

Основные опорные моменты, которые необходимо знать руководителю организации при ее создании и работе, в части исполнения законодательных норм РФ в вопросе соблюдения сроков хранения основных бухгалтерских, налоговых и кадровых документов [5]:

• перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержден приказом Росархива от 20 декабря 2019 г. N 236 с учетом положений федеральных законов и иных нормативных правовых актов Российской Федерации, регламентирующих состав и сроки хранения отдельных видов документов;
• перечень включает типовые управленческие архивные документы, образующиеся в процессе деятельности государственных органов, органов местного самоуправления и организаций при осуществлении однотипных (общих для всех или большинства) управленческих функций, независимо от формы собственности, с указанием сроков хранения [5];
• перечень состоит из 12 разделов:
  • раздел 1 включает документы, отражающие распорядительные, организационные функции управления, функции контроля, а также правовое обеспечение управления, организацию документационного обеспечения управления и хранения документов организациями;
  • разделы 2-4 включают документы, последовательно раскрывающие планирование, ценообразование, финансирование, кредитование, учет и отчетность;
  • раздел 5 содержит документы об организации и осуществлении экономических, научно-технических, культурных и иных связей организаций;
  • раздел 6 включает документы об информационном обслуживании деятельности организаций;
  • раздел 7 включает документы по организации труда, нормированию труда, тарификации, оплате труда, охране труда;
  • раздел 8 содержит документы о работе с кадрами: приеме, перемещении, увольнении работников, повышении их квалификации, проведении аттестации, а также награждении;
  • раздел 9 содержит документы о материально-техническом обеспечении деятельности и организации хранения имущественно-материальных ценностей;
  • раздел 10 включает документы по административному и хозяйственному обслуживанию организаций: соблюдению правил внутреннего распорядка, эксплуатации служебных зданий, транспортному обслуживанию, внутренней связи, обеспечению безопасности организаций;
  • раздел 11 содержит документы, отражающие социально-бытовые вопросы, в том числе социальное страхование, жилищно-бытовые вопросы, организацию досуга;
  • раздел 12 содержит документы, отражающие организацию деятельности первичных профсоюзных и иных общественных организаций (объединений).

В таблице 1 приведены сроки хранения основных документов налогового, бухгалтерского и кадрового учета организаций [4], действующие с 2020 года. согласно приказа Росархива от 20 декабря 2019 г. N 236.

В настоящее время в Российской Федерации специальных регламентов и нормативно-правовых актов, которыми регулировался бы порядок проведения налоговых проверок организации, где ведется электронный документооборот, пока нет. Поэтому, как и в случае с хранением электронных документов, следует обратиться к положениям, применяемым для ведения бумажного документооборота. В письме от 25.07.2013 г. № АС-4-2/13622 налоговыми органами даны рекомендации по проверке документов при проведении выездных налоговых проверок налогоплательщиков. Проверка документов, в том числе и электронных, предполагает:

• их визуальное изучение в целях выявления всех требуемых реквизитов;
• оценку правильности произведенных расчетов суммовых и итоговых показателей в первичной документации, отчетах, формах учета;
• оценку документов на предмет их соответствия нормам действующего законодательства;
• проверку подлинности и достоверности данных, изложенных в документах.

В Налоговом кодексе РФ в настоящее время нет положений о том, что электронные документы организации в обязательном порядке должны сопровождаться изготовлением их бумажных копий. Однако по требованию лиц, проводящих проверку, любой электронный документ должен быть распечатан. Для работы в ходе выездной налоговой проверки необходимо обеспечить проверяющих программными и техническими средствами для проведения проверочных мероприятий. Вариантов может быть несколько.

Во-первых, предоставление компьютера, на котором установлено программное обеспечение для просмотра документов. Для неформализованных документов используются привычные программы (Word, Excel). Документы в формате XML-файлов лучше показывать непосредственно в учетной программе.

Во-вторых, формализованные документы можно конвертировать в PDF документы, правда, при этом утрачивается возможность проверки их электронной подписи. В таком случае, можно предоставить XML-файл с ЭЦП и продублировать его в PDF.

В-третьих, проверяемая организация/ налогоплательщик может предоставить доступ к необходимым документам в системе ЭДО, с которой работает. В целях предоставления доступа к электронным документам удобнее обеспечить проверяющего отдельным рабочим местом за компьютером с установленным на нем средством криптографической защиты информации, возможностью просмотра формализованных документов и данных об электронной подписи через веб-клиент оператора ЭДО, в котором производится обмен электронными документами с контрагентами. Функциональные возможности современных операторов ЭДО позволяют создать отдельного пользователя с ограниченным доступом к конкретным документам, чтобы обеспечить доступ к просмотру тех документов, которые заявлены для целей проведения проверки. Следует отметить, что организация в ходе налоговой проверки не обязана подтверждать электронные подписи своих контрагентов. Сама система ЭДО разработана таким образом, чтобы не распознавать документы, подписанные не тем ключом, а значит, все электронные документы от контрагентов с ЭЦП правомерно признаются по умолчанию корректно подписанными и легитимными [3].

Как правильно хранить документы

Ответственность за несоблюдение порядка и сроков хранения документов может быть административной, налоговой и уголовной. Ее несут должностные лица организации – руководитель[4]. Ответственность наступает за невыполнение порядка и сроков хранения документов на бумажном носителе и электронных документов (ЭДО) [6]. Виды нарушений в части порядка и сроков хранения документов, за которые наступает ответственность в соответствии с законодательством РФ включают:

• нарушение порядка и сроков хранения документов;
• отсутствие первичных документов;
• похищение, уничтожение, повреждение и сокрытие документов [6].

Ответственность за указанные виды нарушений может быть наложена как на юридическое лицо, так и на его должностных лиц. В частности, в соответствии с действующими на сегодня норами законодательства ответственность может быть:

• административная ответственность возможна согласно КоАП, в том числе:
  • o согласно ст.15.11 Кодекса об административных правонарушениях (КоАП), нарушение порядка и сроков хранения учетных документов влечет наложение административного штрафа на должностных лиц в размере от 2 000 до 3 000 руб.
  • o согласно ст.13.20 КоАП нарушение правил хранения, комплектования, учета или использования архивных документов (в т.ч. уничтожение документов без соблюдения сроков их хранения) влечет предупреждение или наложение административного штрафа на граждан в размере от 100 до 300 руб.; на должностных лиц – от 300 до 500 руб.
• отсутствие первичных документов, счетов-фактур, а также регистров бухгалтерского учета является налоговым правонарушением. Ответственность за него предусмотрена ст. 120 НК РФ «Грубое нарушение правил учета доходов и расходов и объектов налогообложения». Под грубым нарушением правил учета доходов и расходов и объектов налогообложения понимается отсутствие первичных документов, счетов-фактур, регистров бухгалтерского или налогового учета. Если эти деяния совершены в течение одного налогового периода – штраф 10 000 руб., если они совершены в течение более одного налогового периода – штраф 30 000 руб. Те же деяния, если они повлекли занижение налоговой базы, влекут взыскание штрафа в размере 20% от суммы неуплаченного налога, но не менее 40 000 руб.;
• в случаях похищения, уничтожения, повреждения или сокрытия официальных документов, штампов или печатей, совершенных из корыстной или иной личной заинтересованности может наступить уголовная ответственность. Согласно п. 1 ст. 325 УК РФ «Похищение или повреждение документов, штампов, печатей либо похищение акцизных марок, специальных марок или знаков соответствия». Это — штраф до 200 000 руб. или в размере заработной платы (иного дохода) осужденного за период до 18 месяцев, либо обязательные работы на срок до 480 часов, либо исправительные работы на срок до 2 лет, либо принудительные работы на срок до 1 года, либо арест на срок до 4 месяцев, либо лишение свободы на срок до 1 года.

За непредставление официальных документов, штампов, печатей налоговой службе ст. 199 УК РФ «Уклонение от уплаты налогов, сборов, подлежащих уплате организацией, и (или) страховых взносов, подлежащих уплате организацией — плательщиком страховых взносов». Это – штраф в размере от 100 000 руб. до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период от 1 года до 2-х лет, либо принудительными работами на срок до 2-х лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3-х лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 2-х лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3-х лет или без такового.

При смене руководителя организации должна быть обеспечена передача документов бухгалтерского учета. Порядок передачи документов определяется организацией самостоятельно [1]. При ликвидации организации архивные дела постоянного хранения, временного (свыше 10 лет) хранения, по личному составу должны быть переданы на хранение в структуры Росархива по месту нахождения организации [2].