Глибока інтеграція корпоративного IT-ландшафту з державними цифровими сервісами є критичною умовою безперервності бізнесу. Проте під час закупівлі систем автоматизації підприємства часто плутають базові сховища документів (DMS) та платформи управління корпоративним контентом (ECM). Це створює юридичні та операційні ризики, зокрема загрозу втрати юридичної сили документів через неможливість перевірити застарілі сертифікати підписів.
Класифікація систем: DMS проти ECM
Для ефективної цифровізації важливо розрізняти класи систем:
- DMS (Document Management System) забезпечує впорядкування файлів, версійність, базовий пошук та спільну роботу. Вона підходить для оперативного погодження документів, але не керує їхнім повним життєвим циклом.
- ECM (Enterprise Content Management) управляє всією неструктурованою інформацією та її зв'язками, інтегрує контент у бізнес-процеси (BPM) і гарантує довгострокове архівне зберігання.
Юридична сила та довгострокове зберігання КЕП
Згідно із законами України № 851-IV та № 2155-VIII, юридичну силу має лише той документ, який підписано чинним на момент підписання ключем. Оскільки термін дії сертифікатів КЕП обмежений, виникає проблема перевірки документів через роки.
Для вирішення цього завдання в ECM-архітектурі використовують формати довгострокового зберігання підписів (зокрема, CAdES-X Long). Система автоматично звертається до сервера точного часу (TSP) та отримує докази валідності сертифіката (OCSP/CRL) в момент підписання, вбудовуючи їх у файл. Базові DMS-системи зазвичай не мають таких інструментів.
Побудова стійкої IT-архітектури
Великим підприємствам рекомендується впроваджувати трирівневу архітектуру:
- Клієнтський шар (DMS/BPM) для оперативної роботи та маршрутизації.
- Інтеграційний шар для зв'язку з державними сервісами (наприклад, Електронним судом) та реєстрами ЦЗО.
- ECM-сховище (Архів) для довгострокового збереження документів із гарантією їхньої юридичної сили.
Технологічною основою для таких рішень можуть виступати сучасні low-code платформи, як-от UnityBase, на базі якої створено системи Megapolis.DocNet та Scriptum DMS. Вони дозволяють автоматизувати складні процеси та забезпечити відповідність законодавчим вимогам, хоча для повної відповідності технології мають супроводжуватися належними внутрішніми регламентами підприємства.
Що це означає для бізнесу
Помилка у виборі класу системи призводить до того, що бізнес отримує лише інструмент для швидкого обміну файлами без юридичних гарантій у майбутньому. У разі судових спорів чи податкових перевірок через кілька років підприємство ризикує не довести чинність КЕП на архівних документах, що тягне за собою фінансові втрати та визнання угод недійсними. Для IT-галузі це створює потребу в чіткішому позиціонуванні продуктів та інтеграції рішень із державними реєстрами.
Дії для компаній
- Провести аудит потреб: визначити, чи потребує бізнес лише оперативного погодження документів (DMS), чи довгострокового архівного зберігання з дотриманням вимог законів № 851-IV та № 2155-VIII (ECM).
- Впровадити формати довгострокового зберігання: переконатися, що обрана система підтримує роботу з форматами типу CAdES-X Long та автоматично фіксує докази валідності підписів у момент підписання.
- Перейти на трирівневу архітектуру: розділити інструменти на клієнтський шар для поточної роботи, інтеграційний шар для зв'язку з держсервісами та надійне ECM-сховище для архіву.
- Розробити внутрішні регламенти: супроводити впровадження low-code платформ (на кшталт UnityBase) чіткими внутрішніми правилами роботи з електронними документами.
Матеріал підготовлено учасником Software Ukraine — InBase. Оригінальна публікація.