Безопасно ли загружать УПД в онлайн-конвертер

Запрос «УПД конвертер бесплатно» обычно вводят люди, которым нужно быстро получить XML. А потом возникает вопрос: можно ли вообще отдавать в сторонний сервис документ с реквизитами, ценами и списком покупателей? Вопрос правильный. Разберём, что на самом деле содержит УПД, какие риски реальны, а какие нет, и как проверить сервис перед загрузкой.

Какие данные есть в УПД и почему о них беспокоятся

Универсальный передаточный документ содержит:

реквизиты сторон: наименование, ИНН, КПП, адреса продавца, покупателя, грузоотправителя и грузополучателя;
коммерческие условия: что продано, в каком количестве и по какой цене, суммы НДС;
сведения о людях: ФИО подписанта, иногда должность и основание полномочий;
коды маркировки, если товар маркируется;
идентификаторы участников ЭДО, по которым оператор доставляет документ.

Реквизиты организаций сами по себе не секрет: ИНН и адрес есть в открытых реестрах. Чувствительнее другое: ваши цены, наценка, состав клиентской базы, объёмы поставок. Это коммерческая информация, и её утечка к конкуренту неприятна. ФИО подписанта относится к персональным данным.

Если товар маркируется, в документе ещё есть коды маркировки. В УПД они передаются без криптохвоста, то есть без той части, которая подтверждает подлинность кода при проверке. Но список кодов всё равно показывает, какие именно единицы товара и кому вы продали.

Отдельно стоит сказать, чего в УПД нет: в нём нет вашей электронной подписи, ключей, паролей от ЭДО или банка. Даже если кто-то получит XML-файл, он не сможет подписать или отправить документ от вашего имени.

Что происходит с файлом в конвертере

Чтобы перевести таблицу в XML, сервису нужно прочитать файл. Это неизбежно для любого онлайн-конвертера УПД в XML: обработка происходит на сервере, а не на вашем компьютере.

Схема работы нашего сервиса:

Вы загружаете Excel или XML.
Сервис читает данные, собирает документ формата 5.03, считает недостающие суммы и формирует имя файла.
Вы скачиваете готовый XML или Excel.

Что происходит с исходником и результатом после конвертации, как долго файлы хранятся и когда удаляются, описано в правилах сервиса.

Сравните с привычными каналами. Тот же УПД вы отправляете покупателю через оператора ЭДО, часто дублируете по почте, пересылаете бухгалтеру в мессенджере. Каждый такой канал тоже означает, что файл где-то хранится. Онлайн-конвертер — ещё одно звено в этой цепочке, и оценивать его стоит по тем же меркам: кому вы доверяете файл и на каких условиях.

Если вам нужно, чтобы документ не покидал ваш контур совсем, онлайн-конвертер не подходит: ваш вариант — учётная система или ручное создание УПД у оператора ЭДО, с которым у вас уже есть договор.

Почему конвертер не подписывает документ

Это частый вопрос, и ответ на него как раз про безопасность.

Электронная подпись делает XML юридически значимым документом. Подпись привязана к сертификату конкретного человека или организации, а ключ должен оставаться у владельца: на токене, в защищённом хранилище, у оператора ЭДО. Сервис, который просит загрузить ключ ЭП «для удобства», должен вас насторожить.

Поэтому наш конвертер делает только техническую часть: собирает правильный XML. Подписание и отправка происходят там, где они и должны происходить: у вашего оператора ЭДО (Диадок, СБИС, ЭДО Лайт и другие).

Из этого следует важная вещь: XML без подписи — ещё не документ. Это заготовка. Пока вы её не подписали и не отправили через ЭДО, она ни к чему не обязывает ни вас, ни покупателя. Даже если файл попадёт не туда, он не будет иметь юридической силы.

Как проверить сервис перед загрузкой

Перед тем как загружать рабочий документ в любой онлайн-сервис, пройдитесь по короткому списку.

1. Соединение защищено. Адрес начинается с https://, браузер не показывает предупреждений о сертификате.

2. Есть правила обработки данных. Ищите политику конфиденциальности или пользовательское соглашение: что хранится, сколько, кто имеет доступ. Отсутствие такого документа — плохой знак.

3. Сервис не просит лишнего. Регистрация в самом сервисе — нормальная практика, но для конвертации не нужны логин и пароль от ЭДО, ключ электронной подписи, доступ к банку. Если просят, уходите.

4. Попробуйте на тестовых данных. Возьмите образец или замените реальные цены и наименования на вымышленные. Убедитесь, что XML получается корректным и проходит проверку у оператора, и только потом загружайте рабочие документы.

5. Проверьте результат. Готовый файл стоит прогнать через проверку по XSD-схеме ФНС и открыть в Excel: всё ли на месте, ничего ли не добавилось.

6. Посмотрите, кто стоит за сервисом. На сайте должны быть контакты и сведения о владельце: наименование или ФИО, ИНН, способ связи. Анонимному сервису без обратной связи рабочие документы лучше не доверять.

7. Решите, что вы готовы передавать. Если в документе есть особо чувствительные сведения, оцените, приемлемо ли для вашей компании обрабатывать их во внешнем сервисе. Иногда внутренние правила компании это прямо запрещают.

Частые вопросы

Бесплатный конвертер УПД — это значит, что мои данные продают?
Не обязательно. Наш конвертер полностью бесплатный: платных тарифов нет, нужна только регистрация. Бесплатность объясняется тем, что конвертация — простая техническая операция. Но ответ на вопрос «что делают с данными» в любом сервисе должен быть в его правилах, а не в догадках.

Можно ли загрузить обезличенный документ, а реквизиты вписать потом?
Можно, но это неудобно: XML нельзя переименовывать и лучше не редактировать вручную, иначе легко сломать кодировку или структуру. Практичнее проверить сервис на тестовом файле, а затем работать с реальными данными.

Может ли кто-то отправить УПД от моего имени, если получит XML?
Нет. Чтобы документ стал юридически значимым, его нужно подписать вашей электронной подписью и отправить через вашего оператора ЭДО. У конвертера нет доступа ни к тому, ни к другому.

Нужно ли регистрироваться, чтобы сконвертировать файл?
Да. Сервис бесплатный, но работать с ним можно после регистрации.

Можно ли удалить загруженный файл?

Безопаснее ли делать УПД в 1С?
С точки зрения передачи данных — да, документ не покидает вашу систему. Но 1С нужна, её нужно обновлять и сопровождать. Онлайн-конвертер — компромисс: быстро и без установки, но с передачей файла на сервер.

А если загрузить XML-документ от поставщика, чтобы открыть его в Excel?
Правила те же: файл обрабатывается на сервере для конвертации. Входящий УПД содержит реквизиты и цены вашего поставщика, поэтому к нему стоит относиться так же аккуратно, как к своим документам.

Что делать, если покупатель получил неправильный УПД?
Если документ уже подписан и отправлен, исправление делается через ЭДО: аннулирование или корректировочный документ. Конвертер на этом этапе может помочь только подготовить новый XML.

Если сервис прошёл вашу проверку, попробуйте конвертер УПД Excel в XML на образце, а затем на рабочих документах. А чтобы конвертация прошла с первого раза, подготовьте таблицу по инструкции: Конвертер УПД из XLS в XML: как подготовить таблицу, чтобы всё сработало.