Jak archiwizować dokumenty podpisane elektronicznie? Praktyczny poradnik dla firm

Krótka odpowiedź: archiwizuj finalny PDF z Kartą Podpisów, a nie wersję sprzed podpisania, i trzymaj go w co najmniej dwóch miejscach, z których jedno jest niezależne od dostawcy platformy do podpisu. Umowy przechowuj przez okres przedawnienia roszczeń, czyli zwykle sześć lat, a w obrocie gospodarczym trzy lata od wymagalności, dokumenty księgowe przez pięć lat od końca roku podatkowego, a dokumentację pracowniczą przez dziesięć lat od końca roku kalendarzowego, w którym ustał stosunek pracy. Zapisz też skrót SHA-256 dokumentu, bo to on pozwala po latach udowodnić, że plik nie został zmieniony.

Poniżej rozpisujemy to na konkretne decyzje: co zachować, gdzie, na jak długo i jak sprawdzić integralność archiwum, gdy trzeba będzie z niego skorzystać.

Co dokładnie trzeba zachować

Największy błąd to archiwizowanie wersji roboczej, którą wysłano do podpisu. Wygląda tak samo, ale nie zawiera dowodu podpisania. Zachować trzeba trzy rzeczy.

Finalny PDF po podpisaniu. To dokument w wersji, którą podpisały wszystkie strony, wraz z Kartą Podpisów na ostatniej stronie. Karta zawiera sygnatariuszy, metodę podpisu, daty i godziny, adresy IP, identyfikator dokumentu i jego skrót kryptograficzny.

Ślad audytowy. Jeżeli platforma udostępnia go osobno, pobierz go razem z dokumentem. Zawiera chronologię zdarzeń: kiedy dokument wysłano, kiedy sygnatariusz go otworzył, kiedy podpisał i jaką metodą się uwierzytelnił.

Skrót SHA-256. To ciąg znaków jednoznacznie odpowiadający zawartości pliku. Zapisany osobno, na przykład w rejestrze umów w arkuszu, pozwala po latach sprawdzić w kilka sekund, czy plik z archiwum jest dokładnie tym samym plikiem, który podpisano.

Załączniki, które były częścią podpisanego PDF, są objęte tym samym skrótem i nie wymagają osobnej ochrony. Załączniki wysłane obok, zwykłym mailem, już tak, więc lepiej wciągać je do jednego pliku przed wysłaniem do podpisu.

Jak długo przechowywać dokumenty

W praktyce większość firm ustawia jeden, dłuższy okres dla wszystkich umów, bo osobne liczenie terminów dla każdego dokumentu kosztuje więcej niż miejsce na dysku. Sześć lat to bezpieczny punkt wyjścia, a dokumentację pracowniczą i księgową trzyma się osobno, według właściwych dla nich przepisów.

Gdzie trzymać archiwum

Zasada, która sprawdza się od lat: trzy kopie, dwa różne nośniki, jedna kopia poza główną lokalizacją. Dla małej firmy przekłada się to na prosty układ.

Kopia pierwsza to konto na platformie do podpisu. Wygodna, ale nie powinna być jedyna, bo dostęp zależy od aktywnej subskrypcji i od istnienia dostawcy. Kopia druga to firmowy dysk sieciowy albo chmura z historią wersji, w uporządkowanej strukturze folderów. Kopia trzecia to backup poza biurem: serwer w Polsce z automatyczną kopią zapasową albo szyfrowany dysk zewnętrzny trzymany w innym miejscu niż komputery firmowe.

Przy dokumentach zawierających dane osobowe dochodzi warstwa RODO. Warto sprawdzić, gdzie fizycznie leżą dane, kto ma do nich dostęp i czy dostawca ma zawartą umowę powierzenia przetwarzania danych. Serwery w Unii Europejskiej upraszczają tę ocenę, bo nie trzeba analizować transferu danych do państw trzecich.

Jak nazywać pliki, żeby dało się je znaleźć

Archiwum, w którym niczego nie da się odszukać, jest funkcjonalnie puste. Sprawdza się schemat: data w formacie ISO, typ dokumentu, kontrahent, numer. Na przykład 2026-07-22_umowa-wspolpracy_kowalski-sp-z-oo_012.pdf. Data na początku sortuje pliki chronologicznie w każdym systemie, a brak polskich znaków i spacji chroni przed problemami przy przenoszeniu między systemami.

Do tego jeden arkusz jako rejestr umów: numer, kontrahent, przedmiot, data podpisania, okres obowiązywania, data wypowiedzenia, ścieżka do pliku i skrót SHA-256. Taki rejestr odpowiada na pytanie, które umowy kończą się w przyszłym kwartale, bez otwierania jakiegokolwiek pliku, i przy okazji jest gotową listą do przeglądu przed audytem.

Jak sprawdzić po latach, że dokument nie został zmieniony

Skrót SHA-256 to funkcja, która z dowolnego pliku wylicza ciąg 64 znaków. Zmiana choćby jednego bajtu zmienia cały wynik, więc porównanie skrótu z archiwum ze skrótem zapisanym w rejestrze albo na Karcie Podpisów rozstrzyga sprawę w kilka sekund.

Policzysz go bez żadnego dodatkowego oprogramowania. W Windows w PowerShell wystarczy polecenie Get-FileHash umowa.pdf, na macOS i Linux shasum -a 256 umowa.pdf. Jeżeli wynik zgadza się z tym, co zapisano przy podpisaniu, plik jest identyczny z podpisanym oryginałem. Jeżeli się nie zgadza, wiesz, że pracujesz na innej wersji, i to zanim przedstawisz ją komukolwiek.

Ta możliwość jest właśnie tym, czego nie daje skan podpisanej umowy. Skan jest obrazem bez powiązania z osobą i czasem, więc nie da się na jego podstawie wykazać, że po podpisaniu nikt nie podmienił strony. Rozwijamy to w artykule o tym, czy skan podpisanej umowy jest ważny.

Formaty i trwałość plików

PDF jest tu dobrym wyborem, bo jest ustabilizowanym standardem, a jego wariant PDF/A powstał specjalnie z myślą o długim przechowywaniu. Unikaj archiwizowania umów w formatach edytowalnych, na przykład DOCX, jako wersji ostatecznej: łatwo je nadpisać, a różne wersje edytora potrafią zmienić układ dokumentu.

Osobna sprawa to nośniki. Dysk zewnętrzny leżący w szufladzie przez osiem lat bywa nieczytelny, a płyty CD i DVD degradują się jeszcze szybciej. Bezpieczniejsze jest archiwum na dyskach aktywnych, regularnie kopiowanych, z okresową weryfikacją, że pliki się otwierają. Raz do roku wystarczy losowo sprawdzić kilkanaście dokumentów z różnych lat.

Najczęstsze pytania

Czy muszę drukować dokumenty podpisane elektronicznie?

Nie. Wydruk dokumentu podpisanego elektronicznie jest tylko kopią i nie ma większej wartości dowodowej niż plik, a właściwie ma mniejszą, bo traci warstwę danych o podpisie. Dokument elektroniczny przechowuje się elektronicznie. Wydruk może być wygodny w pracy bieżącej, ale archiwum powinno pozostać cyfrowe.

Co się stanie z moimi dokumentami, gdy zrezygnuję z platformy?

Dlatego właśnie trzeba mieć własną kopię. Finalny PDF z Kartą Podpisów jest samodzielnym dowodem i nie wymaga dostępu do konta, na którym powstał. Przed rezygnacją z dowolnej usługi warto pobrać komplet dokumentów wraz ze śladami audytowymi i sprawdzić, czy pliki otwierają się poza platformą.

Czy skan papierowej umowy wystarczy jako archiwum?

Jeżeli oryginał był papierowy, skan jest kopią i nie zastępuje oryginału tam, gdzie prawo wymaga formy pisemnej. Przy dokumentach księgowych przepisy dopuszczają przechowywanie w postaci elektronicznej, o ile zachowana jest czytelność i integralność. Przy umowach ważniejsze jest pytanie, czy w razie sporu będziesz w stanie okazać oryginał.

Jak długo przechowywać umowy zlecenia?

Umowa zlecenia jako dokument rozliczeniowy podlega pięcioletniemu okresowi z przepisów podatkowych, liczonemu od końca roku, w którym upłynął termin płatności podatku. Z perspektywy roszczeń cywilnych liczy się okres przedawnienia, przy działalności gospodarczej trzyletni. W praktyce przyjmuje się dłuższy z tych terminów.

Czy trzeba archiwizować maile z linkiem do podpisu?

Nie ma takiej potrzeby, jeżeli ślad audytowy jest zapisany w dokumencie. Karta Podpisów zawiera te same okoliczności w formie uporządkowanej: adresy e-mail sygnatariuszy, znaczniki czasu, adresy IP i metodę uwierzytelnienia. Korespondencję warto zachować tylko wtedy, gdy zawiera dodatkowe ustalenia stron.

Prosty schemat na start

Jeżeli zaczynasz od zera, wystarczy cztery kroki. Utwórz strukturę folderów według lat i typów dokumentów. Załóż rejestr umów w arkuszu ze skrótami SHA-256. Ustaw automatyczną kopię zapasową do drugiej lokalizacji. Raz na kwartał sprawdź losowo, czy pliki się otwierają i czy skróty się zgadzają.

Reszta dzieje się sama, jeżeli dokumenty od początku powstają w formie elektronicznej. Zobacz, jak wygląda podpisywanie umów online ze śladem audytowym, albo sprawdź stronę podpisu elektronicznego dla firm, jeżeli chcesz uporządkować obieg dokumentów w całym zespole.