Как хранить документы, подписанные электронной подписью

Документ, подписанный электронной подписью, хранят в электронном виде — в том же файле, который подписали, вместе с подписью и доказательствами подписания. Распечатка — только копия: по ней нельзя проверить, что текст не меняли и кто его подписал. Для простой электронной подписи (ПЭП) к файлу нужно сохранить соглашение об её использовании, отчёт о подписании и журнал событий. Держите всё это минимум в двух местах и не меньше срока, в течение которого по документу может возникнуть спор или проверка.

Ниже — что именно сохранять, где хранить, сколько и какие ошибки встречаются чаще всего.

Почему распечатки недостаточно

Электронный документ, подписанный квалифицированной подписью, равнозначен бумажному с собственноручной подписью. Документ с простой или неквалифицированной подписью приравнивается к бумажному, если это предусмотрено законом или соглашением участников (ст. 6 закона № 63-ФЗ). Но равнозначен именно электронный документ, а не его бумажная копия.

Когда вы распечатываете подписанный договор, на бумаге остаётся текст и, возможно, штамп о подписании. Подписи на ней нет: её нельзя проверить, а сам лист ничем не отличается от любой другой распечатки. В споре вторая сторона легко скажет, что текст другой. Поэтому распечатывать можно для удобства, но хранить нужно оригинал — электронный файл.

Что сохранить вместе с документом

Один файл PDF — это ещё не весь документ. Чтобы через год или три доказать, кто и когда его подписал, нужен комплект.

Для простой электронной подписи

• Подписанный файл — ровно в том виде, в котором его подписали, без пересохранения и правок.
• Соглашение об использовании ПЭП. Без него подпись кодом из SMS или почты не приравнивается к собственноручной. Храните ту редакцию, которую принял подписант, и дату принятия.
• Отчёт о подписании — кто подписал, когда, на какой телефон или почту пришёл код.
• Журнал событий — отправка, открытие ссылки, ввод кода, IP-адрес и устройство.
• Отпечаток файла (хеш). По нему видно, что файл не меняли после подписания: любое изменение даже одного символа даёт другой отпечаток.

Подробнее о том, как эти материалы помогают, если вторая сторона оспаривает подпись, — в статье «Клиент отрицает подписание договора: что делать».

Для квалифицированной подписи

К файлу документа сохраняют файл подписи (обычно с расширением .sig) — по отдельности или в одном контейнере, как его выдала программа. Желательно сохранить и протокол проверки подписи, сделанный сразу после получения: сертификат со временем истекает, и проверка через несколько лет может потребовать дополнительных действий.

Где хранить: три правила

1. Не меньше двух копий в разных местах. Например, сервис подписания плюс ваш облачный диск или сервер компании. Если одно хранилище недоступно, документы останутся во втором.
2. Не в почте и не в мессенджере. Письма удаляют, ящики закрывают, сотрудники увольняются вместе с доступами. Почта годится, чтобы получить документ, но не чтобы хранить его годами.
3. С ограниченным доступом. В договорах есть паспортные данные, адреса, телефоны — это персональные данные, и закон требует защищать их от неправомерного доступа (закон № 152-ФЗ). Давайте доступ к архиву только тем, кому он нужен по работе.

Удобно сразу договориться о структуре папок: год, затем контрагент или тип документа. Название файла — дата, тип и номер: «2026-10-29 Договор аренды № 15». Через пару лет такой архив находится за минуту.

Сколько хранить

Единого срока для всех документов нет — он зависит от того, зачем документ может понадобиться.

• Для спора. Общий срок исковой давности — три года (ст. 196 ГК РФ), и он начинает течь с того дня, когда человек узнал или должен был узнать о нарушении своего права (ст. 200 ГК РФ). Поэтому договор разумно хранить весь срок его действия и ещё не меньше трёх лет после окончания расчётов.
• Для бухгалтерии. Если документ — основание для записей в учёте (акт, накладная, договор с оплатой), организации и ИП, которые ведут бухучёт, хранят его не менее пяти лет после отчётного года (ст. 29 закона № 402-ФЗ).
• Для налоговой и других проверок сроки могут быть свои. Уточните их у бухгалтера для вашей формы бизнеса и вида документов.

Если сомневаетесь, храните дольше: место на диске стоит дешевле, чем проигранный спор из-за потерянного файла.

Типичные ошибки

• Пересохранили PDF. Открыли в редакторе, поправили опечатку или сжали размер — отпечаток файла изменился, и подтвердить, что подписан именно этот текст, станет сложнее. Подписанный файл открывают только для чтения.
• Сохранили только файл, без отчёта и журнала. Для ПЭП именно они показывают, кто подписал документ. Без них остаётся PDF, который мог сделать кто угодно.
• Потеряли соглашение о ПЭП. Договор есть, а документа, по которому код из SMS признаётся подписью, нет.
• Хранили у одного сотрудника. Он уволился — доступа к почте и ноутбуку больше нет.
• Удалили слишком рано. Договор закончился, документы вычистили, а через год пришла претензия.

Как сделать это онлайн

Если документы подписываются в сервисе ПЭП, комплект для хранения собирается сам. Файл после подписания не меняется, а любое изменение видно по хешу. В карточке документа можно скачать доказательственный пакет одним архивом: подписанный PDF со штампом, отчёт о подписании и журнал событий с цепочкой хешей, временем, IP и устройством каждого участника. Подлинность скачанного файла можно проверить в кабинете, в разделе «Проверить документ». Документы хранятся на серверах в России.

Хороший порядок такой: документ подписан — пакет скачан в ваш архив. Тогда у вас всегда две копии: в сервисе и у себя. Начать можно с того, чтобы подписать документ простой электронной подписью.

Коротко

• Храните электронный оригинал, а не распечатку.
• Вместе с файлом — соглашение о ПЭП, отчёт о подписании, журнал событий и хеш (для КЭП — файл подписи).
• Минимум две копии в разных местах, доступ только тем, кому нужно.
• Срок — не меньше срока действия договора плюс три года, для бухгалтерских документов — не меньше пяти лет после отчётного года.
• Не открывайте подписанный файл на редактирование.

Статья носит информационный характер и не является юридической консультацией.