Как хранить электронную первичку, чтобы она осталась доказательством

Ольга Семёнова· ·Электронный документооборот и первичные документы·~8 мин чтения
Как хранить электронную первичку, чтобы она осталась доказательством — иллюстрация

Я часто вижу одну и ту же картину: договор подписан в ЭДО, акт лежит в почте сканом, а счёт-фактура — в личном кабинете, пароль от которого знает бывший сотрудник. Пока всё спокойно, это кажется системой. Но через три года бухгалтеру нужно подтвердить расход или вычет — и оказывается, что файл есть, а доказательства его происхождения нет. Разберу, какие электронные документы действительно стоит хранить, в каком виде и как собрать архив, который не развалится при запросе ФНС.

PDF — это не всегда первичка

Я не воюю со сканами. Скан удобен, когда надо быстро сверить реквизиты или показать документ руководителю. Но скан подписанного на бумаге акта — прежде всего копия бумажного оригинала. А PDF, который контрагент прислал с почты со словами «считайте подписанным», вообще может быть лишь картинкой документа. Юридическая сила не появляется от расширения .pdf и от того, что бухгалтер бережно сохранил файл в папку «Акты 2024».

Электронный документ равнозначен бумажному, подписанному собственноручно, когда он подписан квалифицированной электронной подписью, если закон не требует бумажной формы. Это правило части 1 статьи 6 Закона № 63-ФЗ. Простая или неквалифицированная подпись тоже может работать, но только когда закон либо соглашение участников признаёт её и позволяет установить подписанта; для простой подписи соглашение должно определять порядок идентификации и обязанность сохранять конфиденциальность ключа. На практике я считаю КЭП базовым вариантом для налогово значимой первички: она снимает слишком много ненужных споров.

Первичный документ в электронной форме должен содержать обязательные реквизиты из части 2 статьи 9 Закона № 402-ФЗ и быть подписан электронной подписью. Сам по себе красивый файл с печатью, логотипом и подписью, вставленной картинкой, этого не доказывает. Особенно это заметно по актам на услуги: работа выполнена, деньги перечислены, но формально подтвердить, кто и когда согласовал объём, нечем.

Не стоит, однако, превращать это в страшилку: инспекция и суд оценивают не один лист, а совокупность обстоятельств. Платёж, переписка, договор, отчёт исполнителя, допуск на объект могут поддержать позицию. Но строить учёт на надежде, что потом удастся собрать пазл, — плохая управленческая привычка. Нормальный архив нужен именно затем, чтобы не объяснять очевидное задним числом.

Мой рабочий тест простой: если через пять лет другой бухгалтер откроет папку, сможет ли он понять, кто подписал документ, какой именно файл подписали и когда он был получен? Если нет — архив ещё не готов.

Сроки: минимум пять лет — не кнопка «удалить»

Для целей налогового учёта документы, необходимые для исчисления и уплаты налогов, хранят в течение пяти лет. Это подпункт 8 пункта 1 статьи 23 НК РФ. Для бухгалтерского учёта базовое правило то же: не менее пяти лет после отчётного года, что устанавливает статья 29 Закона № 402-ФЗ. Но воспринимать пять лет как дату автоматического удаления нельзя.

Сроки архивного хранения могут быть длиннее. Перечень Росархива, утверждённый приказом № 236, предусматривает для документов об исчислении и уплате налогов срок шесть лет. Для первичных учётных документов и приложений к ним установлен срок пять лет при условии проведения проверки. Поэтому я не обещаю клиенту, что одну и ту же первичку можно бездумно удалить ровно через пять лет: надо учитывать назначение документа и применимый архивный срок.

Если организация переносит убыток на будущее, период хранения растягивается. Пункт 4 статьи 283 НК РФ требует хранить подтверждающие размер убытка документы весь срок, пока он уменьшает налоговую базу. То же практическое правило действует для истории основных средств, НМА, лизинга и длительной стройки: документы могут понадобиться для подтверждения первоначальной стоимости, амортизации или расчёта налога существенно позже минимального срока.

В 2026 году базовые правила хранения первички не отменялись. Зато с 1 января 2026 года прекратили действие прежние XML-форматы документа о передаче товаров и документа о передаче результатов работ или услуг. ФНС рекомендует использовать УПД формата 5.03. Это не повод переподписывать старый архив: документ, оформленный по действовавшему на дату создания формату, не становится плохим. Но это повод проверить, не продолжает ли компания обмениваться документами по устаревшей схеме.

Минимальный срок — это не календарь для автоматического удаления. Сначала проверьте, не участвует ли документ в переносе убытка, амортизации или незавершённом споре; затем сверяйте срок с правилами архивного хранения.
Как хранить электронную первичку, чтобы она осталась доказательством — схема действий
Схема: Как хранить электронную первичку, чтобы она осталась доказательством

Хранить нужно не файл, а доказательный пакет

Я советую мыслить не отдельными документами, а доказательными пакетами по операции. Для покупки услуги это договор или заказ, электронный акт, счёт или УПД, переписка о результате, платёж и, если есть, отчёт исполнителя. Для поставки товара — договор, заказ, УПД или накладная, транспортные документы, сведения о приёмке, платёж. Не потому, что инспектор обязательно затребует всё. А потому, что одинокий акт на крупную или нестандартную сумму всегда выглядит слабее, чем понятная цепочка «заказали — получили — приняли — оплатили».

ЭДО хранит документ у оператора, но я не считаю личный кабинет оператора вашим единственным архивом. Договор может закончиться, доступ — смениться, сотрудник — уйти, а выгрузку с подписью потом придётся добывать в авральном режиме. Минимум раз в квартал выгружайте завершённые документы и подтверждения статусов в собственное хранилище. Для критичных массивов полезна проверка восстановления: откройте несколько файлов не в системе ЭДО, а из резервной копии. Очень отрезвляющая процедура.

Формат выбирайте с учётом того, что нужно будет не только прочитать, но и подтвердить подлинность. XML-оригинал УПД или счёта-фактуры с подписью и служебными сообщениями ценнее распечатанного представления. PDF-визуализация нужна бухгалтеру и руководителю, но не должна подменять исходный контейнер. Если сервис выдаёт архив с файлом, подписью и метаданными, сохраняйте архив целиком. Переложить из него один PDF — всё равно что вынуть из папки лишь последнюю страницу договора.

Доступ разделите по ролям. Сотрудник может подготовить и отправить документ, бухгалтер — принять и отразить, руководитель — контролировать; но резервная выгрузка и реестр доступа не должны жить в одном личном ящике. И да, пароль в Excel под названием «пароли_точно_последний.xlsx» не является системой хранения. Он является приглашением к будущей головной боли.

Не переводите исходный XML в PDF «для единообразия» и не удаляйте XML. Единообразие папок полезно; утрата машиночитаемого оригинала и сведений о подписи — нет.

Разберём на примере: ООО «Ромашка» и акт, который был только в почте

Допустим, ООО «Ромашка» на УСН «доходы минус расходы» учло 480 000 рублей расходов на маркетинговые услуги за 2024 год. Подрядчик присылал ежемесячные акты PDF-вложениями с корпоративной почты. Директор отвечал «Ок, принято», оплату проводили по безналу. В ЭДО работали только с частью поставщиков, а соглашения о признании простой электронной подписи с этим подрядчиком не было. Через два года бухгалтер начинает собирать документы к требованию и видит: в папке лежат двенадцать PDF, а половина писем — в ящике уволившегося менеджера.

Ошибка здесь не в том, что использовали почту. Ошибка в том, что почту приняли за систему юридически значимого документооборота, ничего не закрепив. В самом PDF нет проверяемой подписи, а фраза руководителя в письме не заменяет соглашение, которое определяет способ идентификации и правила использования ПЭП. У компании всё же есть сильные косвенные доказательства: договор с техническим заданием, банковские платежи, отчёты о рекламных кампаниях, доступы к кабинетам. Но на ровном месте появляется работа по восстановлению цепочки и риск спора о расходах.

Что я бы сделала по шагам. Сначала собрала бы из почтового сервера выгрузку писем с заголовками и приложениями, а не пересланные скриншоты. Затем сопоставила бы каждый акт с платёжным поручением и отчётом подрядчика. После этого зафиксировала бы реестр: месяц, акт, сумма, письмо, оплата, результат. По уже совершённым операциям попросила бы подрядчика оформить надлежащие документы — предпочтительно подписать их в ЭДО. Нельзя «перерисовать» хозяйственную жизнь, но можно корректно подтвердить реально совершённую операцию.

На будущее для «Ромашки» я бы ввела одно правило: либо услуги закрываются в ЭДО с КЭП, либо до первой передачи документов стороны подписывают соглашение о ПЭП с понятной идентификацией. Сумма 480 000 рублей сама по себе не делает расход недоказанным. Она показывает масштаб риска: экономия пяти минут на отправке акта превращается в несколько дней архивной археологии.

Переписка и оплата могут подтвердить реальность операции, но я не советую делать их плановой заменой подписанной первички. Они должны усиливать документ, а не спасать его.

Второй случай: ООО «Вектор» сохранило PDF и потеряло УПД

ООО «Вектор» на ОСНО закупило оборудование на 1 200 000 рублей, в том числе НДС 200 000 рублей. Поставщик выставил УПД через ЭДО. Бухгалтер скачал красивую PDF-печатную форму, распечатал её для папки и удалил выгрузку XML вместе с сообщениями оператора: «всё же уже подписано». Через несколько лет меняется оператор ЭДО, старый кабинет закрывают, а в архиве остаётся только PDF. При проверке вычет НДС и стоимость оборудования не исчезают автоматически, но компании сложнее быстро показать электронный оригинал и факт его подписания.

Здесь важно не путать два уровня. Закон о бухгалтерском учёте разрешает составлять первичный документ как на бумаге, так и в виде электронного документа, подписанного электронной подписью. НК РФ позволяет представить в налоговый орган документы в электронной форме по телекоммуникационным каналам связи или через личный кабинет налогоплательщика. Но распечатка электронного УПД — это представление, а не сама электронная подпись. На бумаге её нельзя проверить.

Для «Вектора» разумный план — запросить у оператора архив документооборота, пока это технически возможно, и восстановить исходные XML, подписи и служебные сообщения. Затем сверить все значимые УПД с книгой покупок, платежами, договором, вводом оборудования в эксплуатацию и карточкой основного средства. Внутри компании я бы закрепила правило двух слоёв: нативный архив хранится неизменяемо, а PDF-копия создаётся для человека. Никакого выбора между ними нет — нужны оба, просто для разных задач.

Отдельно проверяйте сертификат подписи и временные метки. КЭП действует в момент подписания, но через годы сертификат может истечь или быть отозван. Сам файл не надо выбрасывать из-за окончания сертификата; наоборот, храните вместе с ним сведения, которые позволяют подтвердить момент и результат проверки подписи. Техническая проверяемость спустя годы — это та часть архивной дисциплины, о которой обычно вспоминают слишком поздно.

Если вы уже потеряли исходный файл, не паникуйте и не создавайте задним числом «похожий». Поднимайте архив оператора, договорную цепочку, учётные регистры и оплату. Восстанавливать нужно доказательства реальной операции, а не картинку документа.

Мой порядок наведения порядка: три вечера вместо вечной тревоги

Я бы не начинала с покупки дорогого архива. Сначала возьмите последние два налоговых периода и сделайте инвентаризацию: где живёт первичка, какие типы документов приходят, какие из них подписаны КЭП, какие существуют только в почте и кто имеет доступ. Почти всегда проблема не в отсутствии сервиса, а в том, что никто не назначил владельца процесса. Бухгалтер думает, что архивирует менеджер; менеджер уверен, что всё есть у оператора.

Во второй заход поставьте правила на входе. Для каждого вида операции выберите единственный допустимый маршрут: ЭДО с КЭП, бумага с последующим сканом либо ПЭП по письменному соглашению. Согласуйте названия файлов и папок, но не переоценивайте их: важнее, чтобы источник, подпись и связь со сделкой сохранялись. В регламенте отдельно напишите, кто выгружает архив, куда, как часто и кто проверяет восстановление. Одно предложение «архивируем документы» ничего не меняет; «главный бухгалтер до 10-го числа квартала выгружает завершённые документы и проверяет десять файлов» — меняет.

В третий заход настройте ответ на требование ФНС. НК РФ обязывает представить истребованные документы в течение десяти рабочих дней со дня получения требования; если не успеваете, в следующий рабочий день уведомите инспекцию о невозможности представить документы в срок с указанием причин и срока, когда сможете их представить. Основание — пункты 3 и 5 статьи 93 НК РФ. Вот ради этого я и люблю реестр: он превращает поиск из паники в выборку по контрагенту, периоду и виду документа.

На что можно не тратить силы прямо сейчас? На идеальную ретро-оцифровку каждого старого чека, если есть бумажные оригиналы и они нормально разложены. На переименование всех файлов по модной схеме. На спор с контрагентом о формате там, где сделка мелкая и разовая, а бумажный оригинал уже получен. Сначала закройте операции с НДС, крупными расходами, основными средствами, переносимыми убытками и постоянными контрагентами. Именно там цена плохого архива выше всего.

Архив электронных документов — это не папка на диске и не тариф ЭДО. Это повторяемый процесс: создать корректный оригинал, сохранить подпись и контекст, сделать резервную копию, суметь найти и представить пакет.

Как это было у моего клиента: акт нашёлся, а доказательства пришлось собирать по кусочкам

ООО «Северный свет» занимается монтажом освещения в коммерческих помещениях. Мы взяли компанию на обслуживание в феврале, а в марте директор получил требование пояснить расходы по работам субподрядчика на 486 000 рублей за прошлый год. Он сразу прислал мне PDF акта и сказал: «Вот же документ, всё есть».

Первое, что я проверила, — не только сам акт, а его происхождение. На PDF не было видно квалифицированной электронной подписи, в папке ЭДО документа не оказалось, а письмо, которым акт прислали, лежало в личной почте бывшего менеджера. То есть у нас был внешний вид первички, но не было нормального доказательного пакета: исходного электронного документа, данных об отправке и получении, подписи и связи с договором.

Мы не стали сочинять объяснения задним числом. Подняли договор с субподрядчиком, техническое задание, переписку о выполненных работах, платёжное поручение на 486 000 рублей и нашли у контрагента исходный УПД в ЭДО с обеими подписями. Затем выгрузили документ вместе с квитанциями оператора, сохранили его в отдельную папку по сделке и сделали понятный реестр: договор, УПД, платёж, переписка, срок хранения.

На пояснение мы приложили именно исходные материалы, а не один красивый PDF. Вопрос по расходам закрыли без доначислений, но я сразу предупредила директора: в следующий раз контрагент может не ответить, бывший сотрудник — не дать доступ к почте, и собирать документы будет уже не из чего. После этого мы настроили правило: раз в месяц выгружать из ЭДО документы с квитанциями и проверять, чтобы у каждой крупной сделки был полный комплект.

PDF сам по себе может быть удобной копией, но для спора важнее сохранить источник документа, подписи и след его обмена.

Названия компаний в разборе условные: данные клиентов я не раскрываю.

Частые вопросы

Можно ли хранить только сканы бумажной первички?

Нет, если бумажный оригинал был обязательным или именно он подписан сторонами. Скан удобен для поиска, но не заменяет оригинал. Для обычной первички малого бизнеса безопасный подход — хранить бумагу и скан вместе.

Нужно ли распечатывать документы из ЭДО?

Нет. Электронный документ с корректной электронной подписью можно хранить электронно. Распечатка помогает работе с документом, но не заменяет исходный файл, подпись и служебные подтверждения.

Что делать, если контрагент прислал подписанный PDF по e-mail?

Проверьте, чем он подписан. КЭП можно проверить; для ПЭП или НЭП нужны законные основания либо соглашение сторон с порядком идентификации. Если подписи нет, запросите документ через ЭДО или бумажный оригинал; параллельно сохраните письмо и всю реальную цепочку исполнения.

Сколько хранить электронный УПД?

Не меньше срока, который применяется к документам для налогового и бухгалтерского учёта: обычно минимум пять лет, но проверьте архивные сроки, перенос убытков и амортизацию. Для надёжности храните УПД вместе с подписью и технологическими документами весь применимый срок.

На что опираемся