Безопасность ЭДО с контрагентами: СКБ Контур и «Северсталь» объявили партнёрство

СКБ Контур и «Северсталь» подписали соглашение о партнёрстве в сфере ЭДО

20 октября 2026 года стало известно о новом стратегическом партнёрстве на рынке электронного документооборота: СКБ Контур и «Северсталь — Центр Единого Сервиса» договорились совместно работать над тем, чтобы повысить безопасность ЭДО с контрагентами и сделать обмен документами более стабильным. Для компаний, которые ежедневно отправляют и получают через операторов ЭДО счета-фактуры, УПД и накладные, эта новость — повод присмотреться к тому, как их поставщик сервиса защищает документооборот от сбоев и утечек.

Соглашение подписали коммерческий директор «Северсталь — Центра Единого Сервиса» Наталия Спицына и руководитель направления ЭДО СКБ Контур Денис Салих. Стороны зафиксировали несколько направлений совместной работы: стабильную работу систем обмена документами, усиление информационной безопасности при передаче данных, совместные исследования и тестирование новых технологий ЭДО, а также разработку общих проектов для электронного документооборота.

«Развитие ЭДО требует постоянного взаимодействия разработчиков и бизнеса. Партнёрство с «Северсталь — Центром Единого Сервиса» позволит совместно изучать потребности пользователей и работать над технологиями электронного обмена документами», — отметил Денис Салих.

Что входит в партнёрство: мониторинг, кибербезопасность и совместные разработки

В приоритете у партнёров — внедрение современных инструментов мониторинга и анализа данных, которые должны заранее показывать сбои и подозрительную активность в системах ЭДО. Это прямой ответ на запрос бизнеса: чем больше документов компании передают через электронный документооборот, тем выше цена простоя или утечки.

«Для нас партнёрство с «СКБ Контур» — это возможность соединить экспертизу в консалтинге и цифровизации бизнес-процессов с сильной технологической базой ЭДО», — подчеркнула Наталия Спицына.

Отдельно стороны планируют делиться опытом на семинарах, форумах и отраслевых выставках — то есть результаты партнёрства не останутся внутренним know-how двух компаний, а дойдут и до остальных участников рынка ЭДО.

Почему безопасность ЭДО с контрагентами стала приоритетом для бизнеса

Компании всё активнее переводят обмен документами с бумаги на ЭДО — не только из экономии, но и по требованию законодательства: обязательные электронные перевозочные документы, маркировка товаров, роуминг между операторами ЭДО. Чем больше документов идёт через электронные каналы, тем чувствительнее бизнес к любому сбою оператора или бреши в защите данных — от задержки отгрузки до риска утечки реквизитов контрагентов.

Партнёрство СКБ Контур и «Северсталь — Центра Единого Сервиса» — пример именно такой логики: крупный промышленный холдинг и технологический провайдер объединяют усилия, чтобы снижать подобные риски системно, а не разбираться с каждым сбоем по отдельности. Но у любой компании есть и свой контур защиты, который не зависит от соглашений между вендорами, — он складывается из законодательных требований к операторам ЭДО, технических механизмов защиты документов и дисциплины внутри самой организации.

Какие угрозы угрожают безопасности ЭДО с контрагентами

Перевод документооборота в электронный вид снимает одни риски бумажного обмена — потерю оригинала, подделку подписи вручную, задержки почты — но добавляет другие, связанные уже с цифровой средой. Прежде чем говорить о защите, стоит понимать, от чего именно она нужна.

• Утечка данных. Счета-фактуры, УПД и акты содержат реквизиты компании и контрагентов, суммы сделок, иногда коммерческие условия — при неправильной настройке доступа или компрометации учётной записи эти сведения могут попасть к посторонним.
• Подмена документов. Попытка изменить содержание файла после того, как он подписан, или выдать поддельный документ за оригинал — именно для защиты от этого в ЭДО используется электронная подпись и контроль целостности.
• Фишинг. Письма, которые маскируются под уведомления оператора ЭДО или сообщения от контрагента, с целью получить логин, пароль или данные сертификата сотрудника.
• Взлом учётной записи. Слабый пароль, отсутствие двухфакторной аутентификации или использование одного и того же доступа несколькими сотрудниками повышают риск, что документы будут подписаны или отправлены не тем, кому положено.
• Недобросовестные контрагенты. Попытки задержать подписание, оспорить факт получения документа или провести фиктивный документооборот для налоговых схем — здесь ЭДО, в отличие от бумаги, даёт точные отметки времени и статусы по каждому документу.

Закрывать эти риски приходится сразу с двух сторон: технологиями, которые встроены в сервис ЭДО, и организационными правилами внутри компании — от выбора надёжного оператора до контроля за тем, кто из сотрудников имеет право подписывать документы.

Законодательная база и сертификация операторов ЭДО

Юридическую значимость электронных документов и подписи в России регулирует федеральный закон № 63-ФЗ «Об электронной подписи». Он определяет виды подписи, условия их равнозначности собственноручной подписи и требования к удостоверяющим центрам, которые выпускают сертификаты.

Отдельно к самим операторам ЭДО предъявляются технические требования, которые проверяет ФНС России: чтобы работать с юридически значимыми счетами-фактурами и УПД, оператор должен входить в реестр операторов электронного документооборота, который ведёт налоговая служба, и соответствовать установленному формату обмена. Для криптографической части сервиса — средств электронной подписи и шифрования (СКЗИ) — действует отдельная сертификация со стороны ФСБ России и ФСТЭК России: используемые алгоритмы и программные модули должны пройти проверку на соответствие требованиям безопасности, прежде чем применяться для подписания юридически значимых документов.

Для бизнеса это значит, что при выборе оператора ЭДО стоит отдельно уточнять, есть ли он в реестре ФНС и какие СКЗИ использует для подписи и шифрования — это не формальность, а базовое условие того, что документы будут иметь юридическую силу и защиту.

Электронная подпись как основа юридической значимости и защиты документов

63-ФЗ выделяет три вида электронной подписи, и они по-разному работают именно с точки зрения безопасности документооборота с контрагентами.

Именно УКЭП делает невозможным незаметно изменить документ после подписания: любое изменение файла нарушает контрольную сумму, и подпись перестаёт быть действительной. Для сотрудников, которые подписывают документы от имени организации, личную УКЭП дополняет машиночитаемая доверенность (МЧД) — она фиксирует, какие именно полномочия сотруднику переданы и на какой срок.

Криптографическая защита данных при обмене документами

Помимо подписи, которая защищает сам документ, операторы ЭДО шифруют канал передачи данных между компаниями и свою инфраструктуру — это защищает документы от перехвата во время пересылки и от доступа посторонних, если произойдёт попытка вторжения в систему. Для шифрования и подписи применяются российские криптографические стандарты (ГОСТ), а сами средства криптозащиты — те самые СКЗИ — проходят сертификацию ФСБ России, о которой шла речь выше.

На практике для бизнеса это означает, что документ защищён на всех этапах: при отправке — шифрованием канала, при подписании — электронной подписью, при хранении — контролем целостности, который сразу покажет, если файл был изменён задним числом.

Аутентификация пользователей и разграничение прав доступа

Технологии защиты документа бессмысленны, если доступ к сервису ЭДО получит посторонний человек под учётной записью сотрудника. Поэтому часть защиты лежит на стороне самой компании — настройках доступа внутри сервиса:

• Двухфакторная аутентификация при входе снижает риск взлома учётной записи даже при утечке пароля.
• Разные роли для сотрудников — кто-то может только просматривать документы, кто-то согласовывать, а подписывать имеют право только уполномоченные лица с действующей УКЭП и МЧД.
• Журнал действий фиксирует, кто и когда открывал, согласовывал, подписывал или отклонял документ — это важно и для внутреннего контроля, и как доказательство при возможных спорах с контрагентом.
• Своевременное отключение доступа для уволенных сотрудников и отзыв их сертификатов — базовая, но часто упускаемая мера.

Резервное копирование, отказоустойчивость и хранение документов

Для бизнеса важна не только защита от утечки, но и гарантия, что документ не потеряется при сбое на стороне оператора. Надёжные операторы ЭДО хранят копии документов в нескольких территориально разнесённых дата-центрах, чтобы авария в одном из них не привела к потере данных, и обеспечивают доступ к архиву документов даже после окончания подписки на сервис.

Сроки хранения электронных документов определяются не самим ЭДО, а требованиями законодательства к конкретному виду документа: первичные учётные документы, как правило, нужно хранить не менее пяти лет с момента окончания отчётного года, а для отдельных категорий документов (например, кадровых) закон устанавливает собственные сроки. Поэтому при выборе оператора стоит уточнять, как устроено долгосрочное хранение и выгрузка архива, а не только текущий обмен документами.

Что делать компании, чтобы обмен документами с контрагентами был надёжным

• Проверьте, какой оператор ЭДО обслуживает ваш документооборот и какие у него есть резервные каналы на случай сбоя.
• Уточните у оператора, как устроен мониторинг и кто оповещает клиентов о технических проблемах.
• Следите за действительностью квалифицированной электронной подписи (КЭП) и доверенностей (МЧД) у сотрудников, которые подписывают документы.
• Настройте роуминг с контрагентами, если они работают через другого оператора ЭДО — это избавляет от ситуации, когда документ «зависает» из-за несовместимости систем.
• Интегрируйте ЭДО с учётной системой (1С, SAP), чтобы документы не терялись при ручном переносе данных.

Эти шаги не заменяют партнёрские соглашения вендоров, но снимают часть рисков на стороне самой компании — и делают её менее зависимой от разовых сбоев в инфраструктуре оператора.

Защита от недобросовестных контрагентов как отдельная выгода ЭДО

Отдельная категория риска в документообороте с контрагентами — не технический сбой или взлом, а поведение самого контрагента. С бумажными документами сложно доказать, когда именно партнёр получил акт или счёт-фактуру и почему не подписал её в срок. В ЭДО у каждого документа есть точная история статусов: отправлен, получен, подписан, отклонён — с датой и временем каждого действия.

Это даёт бизнесу несколько практических выгод: проще зафиксировать факт просрочки подписания со стороны контрагента, сложнее задним числом оспорить получение документа, а при подготовке к налоговой или судебному спору история операций в системе ЭДО служит дополнительным подтверждением добросовестности сторон. Для компаний, которые работают с большим числом разовых или новых контрагентов, это весомый аргумент в пользу перехода на электронный документооборот — помимо экономии на бумаге и доставке.

Роуминг между операторами ЭДО и безопасность при обмене

На рынке работает несколько крупных операторов ЭДО — Диадок, СБИС/Тензор, Такском, Калуга Астрал, Сберкорус и другие. Если компания и её контрагент подключены к разным операторам, документы между ними идут через роуминг — технический канал обмена между системами двух операторов.

С точки зрения безопасности роуминг не ослабляет защиту документа: подпись и шифрование остаются на стороне исходного оператора, а роуминговый канал только передаёт уже защищённый файл дальше. Но именно поэтому важно, чтобы оба оператора в связке соответствовали требованиям к сертификации СКЗИ и входили в реестр ФНС — если хотя бы одна сторона использует несертифицированные средства, это может сказаться на юридической значимости обмена. Перед настройкой роуминга стоит уточнить у своего оператора, с кем у него уже налажен прямой обмен, чтобы документы с конкретным контрагентом не зависали из-за отсутствия технической связки.

Как выбрать надёжного оператора ЭДО: чек-лист критериев

• Оператор включён в реестр ФНС России и официально имеет право обмениваться юридически значимыми счетами-фактурами и УПД.
• Для подписи и шифрования используются сертифицированные ФСБ России средства криптозащиты (СКЗИ).
• Есть открытая информация о мониторинге сервиса и о том, как оператор оповещает клиентов о технических сбоях.
• Настроен роуминг с основными операторами рынка — это снижает риск, что документы с частью контрагентов окажутся недоступны.
• Понятна политика хранения и резервного копирования документов, включая доступ к архиву после завершения подписки.
• Доступна интеграция с учётными системами (1С, SAP) и API, чтобы не переносить данные между системами вручную.
• Есть техподдержка, к которой можно обратиться при спорных ситуациях с документами или сбоях.

Частые вопросы

Что изменилось для пользователей Диадока после партнёрства СКБ Контур и «Северстали»?

Прямых изменений в интерфейсе или тарифах Диадока партнёрство не вносит. Речь о стратегическом сотрудничестве: совместные исследования, тестирование технологий и усиление мониторинга безопасности, результаты которых со временем скажутся на устойчивости сервисов ЭДО.

Кого касается новость о партнёрстве в сфере ЭДО?

В первую очередь — компании, которые уже обмениваются документами через ЭДО с контрагентами, а также бухгалтеров, IT-специалистов и отделы закупок, отвечающих за бесперебойность документооборота.

Есть ли сроки, когда партнёрство должно дать результат?

Конкретных сроков или дедлайнов стороны не называли — речь о долгосрочном стратегическом сотрудничестве, а не о разовом проекте с фиксированной датой запуска.

Как бизнесу самостоятельно повысить безопасность ЭДО с контрагентами?

Проверяйте резервные каналы и мониторинг у своего оператора ЭДО, следите за действительностью КЭП и МЧД сотрудников, настраивайте роуминг с контрагентами на других операторах и интегрируйте ЭДО с учётной системой.

Что такое «Северсталь — Центр Единого Сервиса»?

Это сервисная компания группы «Северсталь», которая занимается консалтингом и цифровизацией бизнес-процессов; в рамках партнёрства она вместе с СКБ Контур будет работать над технологиями ЭДО.

Чем УКЭП отличается от обычной подписи при подписании документов в ЭДО?

Усиленная квалифицированная электронная подпись использует сертифицированные средства криптозащиты и контролирует целостность документа: любое изменение файла после подписания делает подпись недействительной. В отличие от простой или неквалифицированной подписи, УКЭП по умолчанию равнозначна собственноручной подписи без дополнительных соглашений между сторонами.

Шифруются ли документы при передаче между компаниями через ЭДО?

Да, передача документов между системой оператора и пользователями, а также обмен между операторами в роуминге идёт по защищённым каналам с использованием сертифицированных криптографических средств — это отдельная защита, которая работает вместе с электронной подписью.

Как проверить, что оператор ЭДО соответствует требованиям безопасности?

Нужно уточнить, входит ли оператор в реестр операторов ЭДО, который ведёт ФНС России, и какие средства криптозащиты (СКЗИ) он использует для подписи и шифрования — они должны быть сертифицированы ФСБ России.

Помогает ли ЭДО защититься от недобросовестных контрагентов?

Да: в отличие от бумажного документооборота, ЭДО фиксирует точную историю статусов документа — отправку, получение, подписание или отклонение с датой и временем. Это упрощает подтверждение фактов при спорах с контрагентом, в том числе о сроках подписания и получении документов.

Итог: зачем бизнесу следить за такими партнёрствами в ЭДО

Партнёрство крупных игроков рынка — сигнал всей отрасли: безопасность и стабильность обмена документами становятся конкурентным преимуществом, а не просто технической деталью. Для компании, которая выбирает или уже использует Контур.Диадок, это означает постепенное появление новых инструментов защиты данных и более предсказуемую работу сервиса. Но даже самые надёжные технологии оператора не заменяют базовую дисциплину внутри самой компании: контроль за действующими сертификатами сотрудников, разграничение прав доступа и проверку того, что оператор входит в реестр ФНС и использует сертифицированные средства криптозащиты.

Если вы ещё не настроили ЭДО с контрагентами или хотите пересмотреть, как устроен обмен документами в вашей компании, — мы как партнёр СКБ Контур поможем разобраться с подключением Контур.Диадок, настройкой маршрутов подписания и интеграцией с 1С, чтобы документооборот был не только быстрее, но и надёжнее.