Бизнес
148K

Что нужно знать про обмен электронными документами

14

Документы можно подписывать на бумаге, а можно электронно. На бумаге долго, электронно — непонятно как.

Но вот я двенадцать лет занимаюсь электронными документами и скажу вам: это невероятный кайф. Позвольте рассказать, как это все устроено, с примерами.

Короче

Чтобы начать вести электронный документооборот, нужно:

  1. Убедить контрагентов начать обмениваться электронными документами.
  2. Купить сертификат электронной подписи.
  3. Определиться со способом отправки документов: через специальный сервис или без него.

Кому нужны электронные документы

Несмотря на удобство и современность, немногие ведут электронный документооборот. Если предприниматель на упрощенном налогообложении заключает пару контрактов в год, ему, может, не так страшно пару раз отправить печатные документы. Но есть случаи, когда электронный документооборот предельно полезен.

Крупным компаниям электронные документы помогают снизить издержки, если объем внешней корреспонденции превышает несколько сотен документов в месяц. Для них доставка бумаг напрямую влияет на скорость сделок. Издержки на документооборот могут составлять сотни тысяч рублей в год, а риски, связанные с потерями, ошибками и штрафами от налоговой, еще больше увеличивают расходы.

Малому и среднему бизнесу, которому важно получать оплату товара или услуги в день получения документов, электронный документооборот позволяет в разы ускорить исполнение договоров.

Даже если сейчас вы подписываете один акт в полгода, это не значит, что ваш бизнес не вырастет. У вас могут появиться крупные партнеры, которые работают с электронными документами, и они потребуют от вас того же.

Например

У интернет-магазина регулярно копилась дебиторская задолженность на десятки миллионов из-за того, что в накладной в очередной раз допустили ошибку: товар стоит в фуре, на склад принять нельзя. Пока ждут, когда курьер с исправленным документом доедет от поставщика, идут дни. Внедрили электронные документы, и теперь все корректировки в документах занимают меньше часа.

А в крупной энергосбытовой компании во время выездных налоговых проверок инспекторы ежегодно находили нарушения и ошибки в документах. Чек на штрафы достигал 120 000 рублей в год. Дошло до того, что финансовый отдел заранее закладывал эти деньги в бюджет как накладные расходы. Внедрили электронный документооборот, и теперь правильность документов контролируют программы, а не люди. Ошибок больше нет.

Что такое электронный документ

Электронный документ — это обычный док- или пдф-файл, который можно создать и прочитать в любом редакторе. Важно, чтобы он был подписан специальной электронной подписью и отправлен особым образом.

Чтобы партнер, юрист или судья не сомневались, что именно вы подписали электронный документ и никто его не изменил, специалисты по цифровой безопасности придумали электронную подпись. Это как отпечаток пальца, наложенный на уникальный набор битов и байтов вашего документа. Грубо говоря, подписывая что-то электронной подписью, вы говорите: «Я подтверждаю подлинность этого набора битов».

Электронную подпись прикрепляют к любому документу, после чего он считается подписанным. Документ можно прочитать и без подписи. Она лишь гарантирует, что перед вами тот самый неизменный документ, в том виде, в котором его вам отправили. Если поменять что-то в документе и сохранить, поменяется его набор битов — подпись будет недействительной.

Например

Две компании решили подписать электронный контракт. Составили договор, согласовали условия. Теперь одна компания подписывает договор своей подписью и отправляет другой. Та открывает договор и решает что-то втихаря исправить, например сумму штрафов. Исправляет. Сохраняет. Отправляет первой. Та смотрит — оп! — изначальная подпись на этом договоре сломалась. Значит, что-то исправили, злодеи. Потом идут бить морду, наверное.

Где взять электронную подпись

Электронную подпись покупают в специальном удостоверяющем центре. Достаточно просто найти удобный центр в вашем городе. Главное, чтобы он входил в список аккредитованных центров Министерства связи РФ.

Нужно оформить заявку на сайте, указать в ней реквизиты своей фирмы, а затем получить счет и оплатить услугу. С вами свяжется менеджер и пригласит в офис за ключом. В момент получения сертификата у вас проверят паспорт. Могут еще уточнить ваши полномочия и реквизиты компании. Ключ загрузят на вашу флешку (или другой носитель, например дискетку там, я не знаю). Иногда продают специальную флешку на месте — она будет стоить от 1100 до 1400 ₽. Такие специальные флешки называют токенами, они более безопасные.

Все то же самое можно сделать прямо в офисе удостоверяющего центра: просто приходите со всеми документами и оформляете заявку. Но в этом случае вам придется ждать, пока пройдет безналичная оплата, — это может занять несколько часов. Наличными оплатить сертификат для фирмы нельзя, как и нельзя получить его удаленно.

Как работает электронная подпись

Юридическая сила электронной подписи описана в федеральном законе «Об электронной подписи».

Закон определяет типы подписей: простую, неквалифицированную и квалифицированную. Подписывать документы можно любой из них, но с оговорками: квалифицированная — для налоговой, торгов и в некоторых случаях для суда; простая и неквалифицированная — для всего остального.

Универсальный вариант — квалифицированная подпись. Именно ее наличие в первую очередь проверяют в государственных органах
Универсальный вариант — квалифицированная подпись. Именно ее наличие в первую очередь проверяют в государственных органах

Простая или неквалифицированная подпись

Доступный и дешевый вариант, но с ограниченным применением. Неквалифицированная подпись содержит криптографические алгоритмы, но не подтверждается никаким удостоверяющим центром. Простая вовсе представляет собой лишь комбинацию из логина и пароля, учетную запись на сайте госуслуг или электронный адрес контрагента.

Такие подписи подойдут, если вы не участвуете в электронных торгах, не обмениваетесь электронной первичкой и не отправляете налоговую отчетность. Простую подпись можно использовать для договоров, счетов и актов, но придется подписать отдельное соглашение с контрагентом и зафиксировать согласие сторон доверять такой подписи.

Если у вас десятки контрагентов и разные документы, схема работать не будет. Вам придется с каждым подписать такой документ, и со временем этот процесс будет замедлять, а не ускорять работу. Тогда лучше подумать о другом сертификате электронной подписи.

Чтобы использовать простую электронную подпись, надо распечатать и подписать бумажный вариант соглашения или включить специальный пункт в договор с контрагентом — это требование закона.

Квалифицированная подпись

Такая подпись подойдет для счетов-фактур и налоговой. По закону электронные счета-фактуры можно подписывать только такой подписью. Стоит квалифицированный сертификат от 1000 ₽, купить его можно только в удостоверяющем центре, входящем в зону доверия ФНС.

Каждый год сертификат квалифицированной подписи необходимо обновлять, что добавляет забот: надо следить за сроком действия и вовремя заказывать перевыпуск.

Для работы с квалифицированной подписью надо установить специальную программу — средство криптозащиты информации. Программа крепит электронную подпись на документ и проверяет подписи других участников обмена.

Можно выбрать платную программу («Криптопро ЦСП») или бесплатную («Випнет ЦСП»). Функционально они почти не отличаются, но с бесплатной могут возникнуть проблемы совместимости. Обе работают на Виндоусе и на Маке. Платная стоит около 1000 ₽, ежегодная оплата сертификата электронной подписи еще около 1000 ₽.

Некоторые используют облачную электронную подпись, для нее не надо устанавливать программу криптозащиты. Облачная подпись хранится в сервисе обмена, и каждый раз, когда вы подписываете документ, вам на телефон приходит смс с подтверждением действия. Такой сертификат дешевле и удобнее в использовании, но менее безопасен, чем программа криптозащиты.

Интерфейс «Криптопро», программы для защиты информации
Интерфейс «Криптопро», программы для защиты информации

Зачем нужен оператор документооборота

Подписанный электронный документ можно отправить по обычной электронной почте, но это небезопасно. Если почту взломают, документы окажутся у злоумышленников. Поэтому, например, налоговая инспекция принимает декларации только через специальные сервисы. Через такие же сервисы вы должны обмениваться электронными счетами-фактурами, иначе нарушите приказ Минфина России. Такие сервисы называются операторами документооборота.

Для простого пользователя — это прокачанная электронная почта. Работает через браузер, есть папки с входящими и исходящими, справочник адресов, встроенный поиск, редактор документов. Внутри — высоконагруженный сервис с защищенными каналами связи и шифрованием, которые обеспечивают безопасность передачи документов.

С оператором электронного документооборота даже не надо заключать договор. Просто регистрируетесь, загружаете сертификат электронной подписи и оплачиваете тариф по счету. Остальные заботы берет на себя оператор: уведомляет ФНС, что вы присоединились к обмену, следит за форматами и гарантирует соблюдение законодательства РФ.

Таких сервисов в России несколько десятков. По цене, функциональности, надежности и скорости работы они примерно одинаковы. Операторов принято выбирать по качеству сервиса: как быстро работает техподдержка, готов ли оператор помогать подключать контрагентов, какие возможности он предлагает и есть ли у него консультанты-аналитики, которые помогут вам внедрить сервис в работу.

Вашему контрагенту тоже придется подключиться к оператору. Он может выбрать вашего или любого другого — тогда обмен пойдет через роуминг, как в сотовой связи.

Интерфейс оператора «Синердокс» напоминает электронную почту: папки с документами слева, а их список справа
Интерфейс оператора «Синердокс» напоминает электронную почту: папки с документами слева, а их список справа
Оператор «Диадок» — интерфейс более сложный, но интуитивно понятный
Оператор «Диадок» — интерфейс более сложный, но интуитивно понятный

Сколько стоят электронные документы

Работая через оператора, вы платите только за документ, который подписали обе стороны. В среднем стоимость отправки документа составляет около 6—8 ₽, а все входящие бесплатны.

Обычно новички покупают минимальный пакет на 300 документов, который очень быстро кончается. Потом надо покупать следующий пакет. Выгоднее купить безлимитный годовой пакет или договориться об индивидуальных условиях.

Переходить на электронные документы выгодно, если вы отправляете 100 и больше документов в месяц или минимум 1000 документов в год. Тогда вы сократите расходы на бумагу и доставку почти в 5 раз.

Сколько стоит документооборот

Статья расходов1000 бумажных документов1000 электронных документов
Печать9510 ₽
Электронная подпись2000 ₽
Лицензия средства криптозащиты1200 ₽
Доставка40 000 ₽ заказным письмом7200 ₽
Итого49 510 ₽10 400 ₽

Сколько стоит документооборот

1000 бумажных документов
Печать9510 ₽
Доставка40 000 ₽ заказным письмом
Итого49 510 ₽
1000 электронных документов
Электронная подпись2000 ₽
Лицензия средства криптозащиты1200 ₽
Доставка7200 ₽
Итого10 400 ₽

В чем может быть подвох

Со стороны обмен электронными документами выглядит как новый Айфон: все просто, документы летают, пользоваться удобно. Но как и в Айфоне, со временем обнаруживаются нюансы, к которым надо привыкать.

Главная проблема с обменом электронными документами: этим нельзя заниматься в одиночку. Вам придется убедить партнеров перейти на электронные документы, а пока они принимают решение, придется параллельно работать и с бумажками.

Другие нюансы кроются в несовершенстве попутных сервисов. Например, чтобы отправить в налоговую акты, их надо сначала выгрузить из бухгалтерской программы, потом загрузить в сервис отчетности, который имеет ограничение по количеству документов. И так несколько раз, пока не отправятся все акты. Если счет идет на сотни документов, бухгалтер потратит несколько часов, отправляя новые пачки в сервис. Но при бумажном документообороте на это уйдет еще больше времени.

Серьезные проблемы начинаются, когда контрагент нарушает свои обязательства и дело доходит до суда. Тогда приходится думать, как представить электронные документы в суд. Российские суды пытаются идти в ногу со временем и принимают документы в электронном виде — их можно загрузить через сервис «Мой арбитр» или на сайте суда общей юрисдикции. Но будьте готовы, что вас могут попросить представить документы на бумаге или предъявить оригиналы в соответствии с ч. 3 ст. 75 АПК РФ. В этом случае документы проще распечатать и заверить у нотариуса.

Если вы решили перейти на электронные документы

Вы купили электронную подпись и выбрали оператора документооборота. Теперь надо все организовать:

  1. Уговорить контрагентов получать и отправлять вам электронные документы. Многие ваши партнеры ничего не захотят менять, и вам придется продолжить работать с бумагой.
  2. Научиться управлять двумя потоками документов: электронным и бумажным. Придется выработать систему учета движения входящих и исходящих документов для обоих потоков.
  3. Научиться хранить электронные документы. По закону вы должны хранить первичные документы не менее 4 лет. Если у вас большой документооборот, придется внедрить специализированный электронный архив.

Об этом мы расскажем отдельно. Подписывайтесь на наш канал, жмите колокольчик и все такое.

Редакция
Пользуетесь электронным документооборотом? В чем плюсы, в чем минусы?
Комментарии проходят модерацию по правилам журнала
Загрузка
0

Оставлю это здесь
https://habr.com/ru/company/ascon/blog/347016/

1

Андрей, описанные атаки относятся только к шрифтам, а документы которые ЮЛ предоставляют в ФНС для отчетности, это xml документ, который по сути текстовый. Поэтому такая атака не представляет угрозы в случае обмена первичкой, а только дилетантские случаи, да и то легко решается сменой формата в pdf например https://help-edo.ru

1
0

Пытаюсь начать пользоваться. Как вам эти три глагола подряд? О плюсах посудите сами. А я просто расскажу свою историю.

Я не люблю плодить посредников, поэтому хотел просто пересылать документы по электронной почте или мессенджеру. Вопрос "а если взломают" касается также и всех остальных сервисов-посредников. Да и счет-фактура мне не нужен, у меня УСН.

Я хотел написать короткий комментарий, но не получилось...
Весь текст по ссылке: https://telegra.ph/Nelzya-tak-prosto-vzyat-i-podpisat-dokument-02-02

1
0

В какой момент генерируется закрытый ключ? Есть гарантия, что у центра сертификации нет этого ключа? Ну и конечно использование посредника для документооборота — это грустно.

0

Evgeny, должно быть как с сертификатами ссл. Организация сама генерирует закрытый ключ и на основе него делает запрос на сертификат. А центр сертификации создаёт сертификат на основе этого запроса. В итоге закрытый ключ не передается. И его нет даже у центра сертификации. А так кажется что у центра сертификации остаётся ваш ключ и он (или кто-то с его помощью) может от вашего имени подписывать документы.

1

Дмитрий, если организация заморачивается с безопасностью - то нормальные УЦ вполне принимают сгенерированные на клиентской части запросы на сертификат. Просто чаще всего за сертификатом приезжает директор или главбух, страшно далёкие от ИТ, и им на все закрытые ключи плевать с высокой колокольни.

0

Дмитрий, Почта России, курьерские службы - тот же посредник. Везде есть свои риски.

0
0

не без косяков, но в целом как первоначальная вводная -- здорово, что кто-то это написал ) А вот практический вопрос в зал: как подтвердить суду валидность подписи, у которой на момент проверки уже протух сертификат подписавшего?

0

Федеральный закон от 10.01.2002 N 1-ФЗ (ред. от 08.11.2007) "Об электронной цифровой подписи"
Глава II. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

Статья 4. Условия признания равнозначности электронной цифровой подписи и собственноручной подписи

1. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки ИЛИ на момент подписания электронного документа при наличии доказательств [думаю это метка времени подписи], определяющих момент подписания;

подтверждена подлинность электронной цифровой подписи в электронном документе;

электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

2. Участник информационной системы может быть одновременно владельцем любого количества сертификатов ключей подписей. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи.

0
0

Вопрос - как самому вести ЭДО на своём сервере? Что для этого нужно?

0
0

Пользовался очень удобно,но уже несколько лет не занимаюсь этим,от комментариев воздержусь.

0
0

А при проверке ФНС не требует у вас оригиналы в качестве подтверждения и как тогда? А они могут потребовать при возмещении НДС (особенно экспорт). Что тогда?

0
0

С 1-го июля 2021 г. ФНС сама выдаёт КЭП безплатно, только необходимо иметь usb-токен с бумажным сертификатом, на обычную флешку (или дискетку :)))) не запишут.

0

Вот что еще мы писали по этой теме

Сообщество