Безопасность документов с электронной подписью: руководство 2026

Введение

Электронная подпись стала стандартом в европейских B2B-обменах. Но подписать документ недостаточно: необходимо защитить, архивировать и сохранить эти электронно подписанные документы в соответствии с действующим законодательством. Во Франции и в Европе требования, вытекающие из Регламента eIDAS, GDPR и Гражданского кодекса, предъявляют четкие требования к целостности, отслеживаемости и срокам хранения. Данное руководство объясняет вам пошагово, как реализовать надежную стратегию архивирования для ваших электронных подписанных документов — и почему этот подход неразрывно связан с серьезной политикой электронной подписи.

---

Почему безопасность подписанных документов является абсолютным приоритетом

Риски, связанные с ненадлежащим хранением

Электронно подписанный документ теряет всякую доказательственную силу, если он изменен, повреждена или недоступен в момент, когда требуется его представление — при судебном разбирательстве, аудите или налоговой проверке. Конкретные риски включают:

• Потеря целостности: любое изменение после подписания, даже незначительное, делает подпись недействительной и, следовательно, аннулирует юридическую ценность документа.

• Истечение сертификатов: квалифицированный сертификат имеет ограниченный срок действия (обычно 1-3 года). Если документ не снабжен временной меткой или не архивирован должным образом до истечения срока действия, его будущая проверяемость скомпрометирована.

• Устаревание технологии: форматы файлов развиваются. PDF-документ, подписанный в 2018 году с алгоритмом SHA-1, который теперь считается уязвимым, может вызвать проблемы с валидацией в долгосрочной перспективе.

• Нарушения GDPR: электронно подписанные документы часто содержат персональные данные (имя, фамилию, IP-адрес, электронную почту). Ненадлежащее управление этими данными подвергает организацию штрафам CNIL, которые могут достигать 4% мирового дохода.

По данным исследования KPMG, опубликованному в 2024 году, 34% французских компаний не имеют формализованной политики электронного архивирования, подвергаясь существенным юридическим рискам в случае судебного разбирательства.

Доказательственная сила: ключевой вопрос

Доказательственная сила электронно подписанного документа основана на трех фундаментальных столпах:

• Подлинность: подписывающее лицо действительно является тем, за кого себя выдает (проверка личности, квалифицированный сертификат).

• Целостность: содержание не было изменено с момента подписания (криптографический отпечаток, хеш SHA-256 или выше).

• Неотрицаемость: подписывающее лицо не может отрицать, что оно подписало (квалифицированная временная метка, журнал аудита).

Эти три столпа должны быть поддерживаемы во времени, что подразумевает активную, а не пассивную стратегию архивирования.

---

Технические стандарты для защиты ваших подписанных документов

Форматы долгосрочной подписи: PAdES, XAdES, CAdES

Для обеспечения долговечности подписанного документа стандарты ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) и ETSI EN 319 142 (PAdES) определяют форматы подписей, подходящие для долгосрочного сохранения. Наиболее используемый на практике B2B-формат — это PAdES (PDF Advanced Electronic Signatures) с его уровнями:

• PAdES-B: базовый уровень, подходит для коротких сроков.

• PAdES-T: добавляет квалифицированную временную метку для доказательства существования документа в определенный момент времени.

• PAdES-LT: интегрирует данные отзыва сертификатов, позволяя валидацию без доступа к онлайн-сервисам.

• PAdES-LTA: наиболее надежный уровень, добавляет временную метку архива, позволяющую периодические обновления. Рекомендуется для любого хранения, превышающего 3 года.

Для долгосрочного архивирования PAdES-LTA является рекомендуемым эталоном ANSSI и поставщиков квалифицированных услуг доверия (QTSP).

Квалифицированная временная метка: краеугольный камень архивирования

Квалифицированная временная метка, определенная в статье 42 Регламента eIDAS, является юридическим доказательством существования документа в определенный момент времени. Она выдается квалифицированным органом временных меток (TSA - Time Stamping Authority), внесенным в список доверия Европейского союза (EU Trust List).

На практике временная метка:

• Криптографически связывает отпечаток документа с сертифицированной датой и временем.

• Позволяет доказать, что подпись была действительной на момент ее создания, даже если сертификат истек.

• Необходима для обеспечения допустимости документа в суде спустя годы после его подписания.

Шифрование и контроль доступа

Помимо криптографических аспектов самой подписи, физическая и логическая безопасность архивированных документов одинаково критична:

• Шифрование в состоянии покоя: документы должны быть зашифрованы на серверах хостинга (минимум AES-256).

• Шифрование при передаче: протоколы TLS 1.3 для любого передачи.

• Контроль доступа на основе ролей (RBAC): только уполномоченные лица могут получить доступ к архивированным документам.

• Журналирование доступа: любой доступ, просмотр или загрузка должны быть отслеживаемы (неизменяемые журналы).

• Геораспределенные резервные копии: минимум две копии на географически отдельных сайтах, с регулярными проверками восстановления.

---

Стратегии электронного архивирования с доказательственной силой: SAE и цифровой сейф

Система электронного архивирования (SAE)

Система электронного архивирования (SAE) — это инфраструктура, предназначенная для долгосрочного сохранения цифровых документов с гарантией их целостности и доступности. Во Франции применимым справочником является стандарт NF Z42-013 (утвержденный как ISO 14641), который определяет требования к проектированию и эксплуатации вероятного SAE.

Характеристики совместимой с требованиями SAE включают:

• Структурированный план классификации с правилами сохранения по документальной категории.

• Отпечаток целостности, рассчитанный при входе и периодически проверяемый.

• Неизменяемый журнал всех операций.

• Процедуры миграции технологий для эволюции форматов без потери целостности.

• Защищенный и проверяемый доступ с сильной аутентификацией.

Обращение к SAE, управляемой квалифицированным поставщиком услуг (тип Electronic Archiving with Evidential Value - AEVP), позволяет организациям делегировать эту сложность, пользуясь при этом твердыми договорными и нормативными гарантиями.

Цифровой сейф: дополнительное решение

Цифровой сейф — это упрощенный вариант SAE, ориентированный на конечного пользователя. Он позволяет каждому подписывающему сохранить личную копию, защищенную и доступную, своих подписанных документов. Этот подход особенно уместен для:

• Трудовых договоров и приложений (доступных сотруднику).

• Условий продажи, принятых электронным путем.

• Документов адаптации клиента (KYC, мандатов SEPA).

Юридические сроки сохранения: что требует закон

Срок хранения документов зависит от их юридического характера. Вот основные сроки, которые необходимо знать:

Эти сроки должны быть интегрированы в политику архивирования и параметризованы в инструментах управления документами.

---

Интеграция безопасности в ваш рабочий процесс электронной подписи

Выбор платформы подписи с встроенным архивированием

Лучшая стратегия состоит в выборе решения электронной подписи с встроенным защищенным архивированием, а не управлением двумя отдельными инструментами. Основные критерии выбора:

• Квалификация eIDAS: платформа должна быть или опираться на квалифицированного поставщика услуг доверия (QTSP), занесенного в список доверия ЕС.

• Соответствие GDPR: размещение данных в Европейском союзе, доступное соглашение DPA (Data Processing Agreement), возможность осуществления прав физических лиц.

• Сертифицированные форматы архивирования: встроенная поддержка PAdES-LTA или эквивалента.

• Полный журнал аудита: каждый этап процесса подписи должен быть отслеживаемым и экспортируемым.

• Интеграция API: для подключения платформы к вашей существующей системе управления электронными документами (ЭДМ) или ERP.

Для сравнения решений, доступных на рынке, обратитесь к нашему сравнению решений электронной подписи.

Журнал аудита: ваша лучшая защита в случае судебного разбирательства

Журнал аудита (или audit trail) — это хронологический и неизменяемый журнал, отслеживающий все действия, связанные с документом: отправка, открытие, подпись, отказ, напоминания. Он представляет дополнительное доказательство к самой подписи.

Вероятный журнал аудита должен содержать:

• Квалифицированные временные метки каждого действия.

• IP-адреса и агенты пользователей подписывающих лиц.

• Идентификаторы проверки личности, используемые.

• Метаданные документа (хеш-отпечаток).

В случае судебного разбирательства часто именно журнал аудита делает разницу в суде, особенно когда используется простая или продвинутая (а не квалифицированная) подпись.

Автоматизация напоминаний об обновлении и архивировании

Эффективная политика архивирования прежде всего является политикой автоматизированной. Лучшие практики включают:

• Автоматические оповещения до истечения сертификатов или временных меток.

• Рабочие процессы обновления временной метки (timestamp renewal) до того, как криптографические алгоритмы станут устаревшими.

• Периодические проверки списка архивированных документов с случайной проверкой целостности.

• Панель управления соответствием позволяющая определить документы, сроки сохранения которых подходят к юридическому сроку.

Эти автоматизации доступны встроенными в платформы электронной подписи нового поколения, такие как Certyneo для предприятий.

Правовая база, применимая к защите и архивированию подписанных документов

Защищенное сохранение электронно подписанных документов подпадает под плотный нормативный режим, владение которым необходимо для любой организации, желающей привести эти документы в отношении третьих сторон или представить их в суде.

Регламент eIDAS №910/2014 и его эволюция

Европейский регламент eIDAS (Electronic IDentification, Authentication and trust Services), применимый с 1 июля 2016 года и в настоящее время пересматриваемый посредством eIDAS 2.0, устанавливает рамку доверия для услуг электронной подписи в Европе. Он различает три уровня подписей (простая, продвинутая, квалифицированная) и требует от квалифицированных поставщиков услуг доверия (QTSP) строгих требований безопасности, аудита и непрерывности обслуживания. Статья 25 признает предположение об отсутствии отрицания отцовства для квалифицированной подписи. Статья 42 регулирует услуги квалифицированных временных меток.

Гражданский кодекс Франции: статьи 1366 и 1367

Статья 1366 Гражданского кодекса постановляет, что «электронный документ имеет такую же доказательственную силу, что и документ на бумажном носителе, при условии, что может быть надлежащим образом идентифицировано лицо, от которого он исходит, и что он установлен и сохранен в условиях, обеспечивающих целостность». Статья 1367 уточняет условия действительности электронной подписи. Ответственность за сохранение в условиях, гарантирующих целостность, лежит на организации, владеющей документом.

GDPR №2016/679: защита персональных данных в архивах

Электронно подписанные документы систематически содержат персональные данные (личность подписывающего, адрес электронной почты, IP-адрес, иногда поведенческие биометрические данные). GDPR требует правовую базу для каждой обработки, ограничение срока сохранения до необходимого минимума и реализацию надлежащих технических и организационных мер (статья 32). В случае нарушения данных, затрагивающих архивы подписанных документов, статья 33 требует уведомления CNIL в течение 72 часов.

Директива NIS2 (2022/2555/UE)

Разделенная во французское право указом в 2024 году, директива NIS2 накладывает на критически важные и важные объекты усиленные обязательства в области кибербезопасности, включая защиту информационных систем, обрабатывающих чувствительные данные. Платформы архивирования подписанных документов затронутых организаций входят в область применения.

Стандарты ETSI и NF Z42-013

Стандарты ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) и ETSI EN 319 142 (PAdES) определяют форматы продвинутой и квалифицированной электронной подписи в соответствии с eIDAS. Стандарт NF Z42-013 / ISO 14641 составляет французский справочник по проектированию и эксплуатации системы электронного архивирования с доказательственной ценностью. Его соблюдение настоятельно рекомендуется ANSSI и представляет надежную защиту в случае судебного оспаривания.

Санкции и риски в случае несоответствия

Риски многообразны: недопустимость документа в суде, санкции CNIL (до 20 миллионов евро или 4% мирового дохода за серьезные нарушения GDPR), возложение договорной или деликтной ответственности организации, и потеря гарантий, предоставляемых поставщиком подписей, если обязательства по сохранению не были выполнены.

Иллюстративные сценарии использования: архивирование с доказательной силой

Сценарий 1: юридическая фирма из 20 адвокатов

Эти сценарии носят иллюстративный характер: они описывают типовые ситуации и не отражают каких-либо измеренных результатов, полученных у клиента. Фирма, специализирующаяся на корпоративном праве, обрабатывает в среднем 1500 подписанных в электронном виде актов в год: мандаты, договоры уступки, мировые соглашения и соглашения о гонорарах. До внедрения SAE документы хранились в обычной СЭД без квалифицированной отметки времени и повторного опечатывания. В ходе судебного спора, возникшего спустя четыре года после подписания мирового соглашения, противная сторона оспаривает целостность документа. Фирма не может представить допустимое доказательство целостности, поскольку квалифицированная метка времени не была проставлена.

С решением, включающим SAE, соответствующий стандарту NF Z 42-026, с автоматической квалифицированной отметкой времени при каждой загрузке, фирма может располагать надёжными доказательствами целостности по всему своему архиву. Время обработки запросов на представление документов в рамках процедуры может сократиться благодаря автоматизированной индексации. Специализированные решения для юридических структур, подобные представленным на странице, посвящённой электронной подписи для юридических фирм, изначально включают эти механизмы. Масштаб выигрыша оценивается на реальном периметре фирмы, до и после пилотного проекта.

Сценарий 2: промышленное МСП, управляющее 300 договорами с поставщиками в год

МСП металлургического сектора насчитывает 180 сотрудников и управляет значительным объёмом рамочных договоров, заказов на закупку и дополнительных соглашений со своими поставщиками. Эти документы подписываются электронно (продвинутый уровень) и должны храниться 10 лет в силу бухгалтерских и коммерческих обязательств. Компания использовала универсальный облачный хостинг без формализованной политики хранения.

После аудита выясняется, что некоторые документы старше трёх лет были удалены в ходе миграции сервера, а журналы подписания больше не позволяют восстановить цепочку доверия. Компания решает передать архивирование на аутсорсинг квалифицированному поставщику услуг доверия, внесённому в реестр ANSSI, с автоматическим экспортом в формате PAdES-LTA со своей платформы подписания. Стоимость соответствия на один архивируемый документ следует сопоставлять с потенциальным юридическим риском в случае недокументированного спора. Калькулятор ROI позволяет количественно оценить этот тип компромисса для вашей конкретной ситуации.

Сценарий 3: больничное объединение примерно на 600 коек

В секторе здравоохранения медицинские карты пациентов должны храниться 20 лет после последнего оказания помощи (статья R.1112-7 Кодекса общественного здравоохранения Франции). Больничное объединение перевело в электронный вид информированные согласия, назначения и рецепты, подписываемые в электронной форме. Объём достигает 80 000 подписанных документов в год, часть из которых содержит чувствительные данные о здоровье (особая категория по смыслу статьи 9 GDPR).

Учреждение развёртывает SAE, размещённый у сертифицированного оператора хранения медицинских данных (HDS), с псевдонимизацией идентификаторов пациентов при промежуточном архивировании и исчерпывающим журналированием доступа. Соответствие NIS2 включено в договор оказания услуг, с обязательными ежегодными аудитами. Эта схема снижает риск инцидента несоответствия GDPR при проверке со стороны CNIL и может сократить сроки предоставления медицинских карт по судебному или административному запросу. Масштаб выигрыша оценивается на реальном периметре учреждения, до и после пилотного проекта.

Часто задаваемые вопросы

В чём состоит разница между системой электронного архивирования и простым облачным хранилищем для хранения электронно подписанных документов?

Система электронного архивирования (САЭ), соответствующая стандарту NF Z 42-026, фиксирует документы в сертифицированном состоянии, применяет обязательные правила хранения и гарантирует целостность благодаря криптографическому отпечатку и неизменяемому журналу событий. Стандартное облачное хранилище всего лишь размещает файлы без гарантии их неизменяемости и доказательственной силы. Для документов, предназначенных использоваться в качестве доказательства в суде, только САЭ предоставляет юридически обязывающие гарантии.

Что происходит, если криптографический алгоритм, использованный при подписании, становится устаревшим?

Криптографическое устаревание — это реальный риск в перспективе десяти-пятнадцати лет, особенно в связи с развитием квантовых вычислений. Стандарт ETSI EN 319 102-2 решает эту проблему периодической переподписью: квалифицированный токен временной метки применяется к архиву до того, как предыдущий алгоритм станет уязвимым. Эта операция создаёт непрерывную цепь доверия, сохраняющую доказательственную силу документа на протяжении длительного периода.

На какой срок необходимо хранить коммерческий договор с электронной подписью во Франции?

Торговый кодекс устанавливает обязательный срок хранения в пять лет после окончания срока договора для коммерческих контрактов и десять лет для бухгалтерских документов. Другие категории имеют более длительные обязательства: двадцать лет для медицинских карт, семьдесят пять лет минимум для некоторых официальных документов. Применяемый срок зависит от юридической природы документа, и система архивирования должна быть соответствующим образом настроена уже при поступлении документа.

Почему следует обращаться к поставщику квалифицированных услуг доверия (ПКУД), а не к обычному провайдеру размещения?

ПКУД внесён в реестр доверия, опубликованный ANSSI во Франции, и прошёл аудит в соответствии с требованиями статьи 24 Регламента eIDAS. Он несёт договорную и нормативную ответственность в случае отказа в обслуживании, а услуги, которые он предоставляет, автоматически признаны во всех двадцати семи государствах-членах Европейского союза. Обычный провайдер размещения не предоставляет ни одной из этих юридических гарантий и не обладает таким трансграничным признанием.

Достаточно ли стандартного формата PDF для долгосрочного архивирования электронно подписанного документа?

Нет. Стандартный PDF не включает механизмы, необходимые для обеспечения доказательственной сохранности на протяжении нескольких десятилетий. Рекомендуемые форматы — это PDF/A-3 для обеспечения длительной читаемости и PAdES-LTA (Long Term Archive), определённый ETSI, который встраивает подпись, данные проверки и квалифицированную временную метку непосредственно в сам файл. Эти форматы позволяют проверить действительность подписи даже после истечения срока действия исходного сертификата.

Заключение

Защита и сохранение ваших электронно подписанных документов — это не дополнительный технический вариант: это юридическое обязательство и стратегическое требование для любой организации, полагающейся на электронную подпись в своих бизнес-процессах. Между соответствием eIDAS, требованиями GDPR, стандартами ETSI и сроками сохранения, предписанными Торговым кодексом, сложность реальна — но полностью управляема с правильными инструментами.

Ключи успешной стратегии архивирования ясны: долгосрочные форматы подписей (PAdES-LTA), систематическая квалифицированная временная метка, защищенный и суверенный хостинг, автоматизированные правила сохранения и полный журнал аудита.

Certyneo встраивает все эти функции в облачную платформу, разработанную для B2B-команд. Откройте для себя, как защитить свои подписанные документы, протестировав Certyneo бесплатно или изучив наши тарифы.