Как выбрать сервис онлайн-факса: 10 критериев

Короткий ответ: на странице с тарифами все сервисы онлайн-факса похожи друг на друга, а в пользовательских соглашениях расходятся радикально. Чтобы их разделить, хватит десяти критериев: место размещения документов, шифрование при передаче и при хранении, срок хранения файлов и журналов, наличие подробного и выгружаемого отчёта о передаче, статус обработчика персональных данных по GDPR, закреплённый договором, наличие сертифицированного хостинга медицинских данных (HDS), если вы работаете в здравоохранении, переносимость номера, обратимость архивов при расторжении договора, качество поддержки, до которой можно дозвониться живому человеку, и, наконец, реальная структура тарифа (страницы, направления, входящие номера, превышения лимитов). Сервис за 2 € в месяц, который стирает ваши отправления через тридцать дней и не подписывает никакого договора об обработке данных, обойдётся вам куда дороже в день судебного спора или проверки. Правильный рефлекс: читать пользовательское соглашение раньше, чем прайс-лист.

Почему выбор провайдера — это решение в области комплаенса

Когда вы отправляете факс с аппарата, подключённого к телефонной линии, никто не хранит ваш документ: он ушёл, он дошёл, оригинал остался в лотке. С онлайн-сервисом всё меняется. Ваш документ проходит через серверы третьей стороны, там конвертируется, часто сохраняется, индексируется, резервируется, иногда реплицируется в нескольких дата-центрах. Вы больше не просто клиент оператора: вы контролёр данных, передающий их обработчику в смысле статьи 28 GDPR.

У этого перехода три вполне конкретных последствия.

Во-первых, вы должны иметь возможность документально подтвердить, кто обрабатывает ваши данные, где и с какими гарантиями. Проверка регулятора, аудит со стороны клиента, подготовка к сертификации ISO 27001 — во всех этих случаях у вас спросят договор об обработке данных и перечень субобработчиков. Сервис, который ничего подобного не предлагает, ставит в нарушение вас, а не себя.

Во-вторых, доказательственная сила ваших отправлений теперь зависит от качества журналов провайдера. В другом материале мы подробно разбираем, чего на самом деле стоит отчёт о передаче в глазах судьи; здесь запомните главное: краткий отчёт, который нельзя выгрузить и который стирается через несколько недель, через три года вам ничем не поможет.

Наконец, есть риск привязки к поставщику. Номер факса указан в ваших рецептах, на бланках, в выписке из реестра, в профессиональных справочниках, в делах ваших клиентов. Если он не переносится, смена провайдера означает смену номера — и спустя месяцы вы обнаружите документы, отправленные в пустоту корреспондентами, которые не обновили свою адресную книгу.

Десять критериев в порядке их важности

1. Место размещения документов

Это первый фильтр, и он отсеивает многих кандидатов. Спрашивайте прямо: в какой стране хранятся файлы и метаданные? Размещение в Европейском союзе снимает вопросы о передаче данных за пределы ЕС. Размещение у американского провайдера — даже на серверах, физически стоящих во Франкфурте или Париже, — поднимает вопрос экстерриториального действия Cloud Act. Для малого предприятия, отправляющего факсом заказы, это не приговор; для адвокатского бюро, нотариуса или медицинского учреждения — чаще всего да.

Критерий проверяем: в пользовательском соглашении или политике конфиденциальности должны быть названы страны, а не абстрактные «наши защищённые серверы».

2. Шифрование при передаче и при хранении

Два разных момента, две разные гарантии.

• При передаче: соединение между вашим браузером или почтовым клиентом и платформой должно идти по TLS. Это абсолютный минимум, проверяемый за три секунды в адресной строке.
• При хранении: зашифрованы ли файлы на серверах? Какими ключами и кто ими управляет?

Помните о хорошо известном слабом звене: последняя миля остаётся аналоговой. Факс приходит к получателю по телефонной сети без шифрования. Шифрование провайдера защищает ваш документ в облаке, но не на финальной линии. Это структурное ограничение факса, а не недостаток конкретного поставщика, и именно поэтому некоторые особо чувствительные передачи должны идти через защищённую систему обмена сообщениями.

3. Срок хранения — и возможность его настроить

Многие массовые предложения хранят документы «столько, сколько активен ваш аккаунт», что удобно, но противоречит принципу минимизации данных. Другие удаляют всё через тридцать дней — это соответствует принципу, но разрушительно, если вы ничего не заархивировали у себя.

Хороший сервис даёт вам выбор: автоматическая очистка содержимого через X дней, более длительное хранение только журналов передачи. Это ровно та схема, которую мы рекомендуем в нашем руководстве по архивированию факсов и доказательственной ценности на горизонте десяти лет: содержимое живёт в вашей системе архивирования, доказательство отправки — в журнале.

4. Качество отчёта о передаче

Полезный отчёт содержит как минимум: дату и время с указанием часового пояса, вызываемый номер, вызывающий номер, число переданных страниц, длительность сеанса связи, результат (OK / сбой / занято), идентификатор сессии и в идеале хеш документа или миниатюру первой страницы.

Протестируйте до подписания: отправьте факс и выгрузите отчёт. Если он выдаётся скриншотом или непечатаемым HTML — проходите мимо. Отчёт должен формироваться в PDF, прикладываться к делу, приобщаться к материалам спора.

5. Договор об обработке персональных данных (GDPR)

Простой вопрос: предлагает ли провайдер подписанный DPA (Data Processing Agreement), доступный без отдельных переговоров? Серьёзные компании выкладывают его для скачивания или встраивают в пользовательское соглашение с реквизитами статьи 28: предмет, срок, характер обработки, категории субъектов данных, обязательства персонала по конфиденциальности, перечень субобработчиков, судьба данных по окончании договора, содействие при утечке.

На этом же этапе проверяется наличие идентифицируемого специалиста по защите данных (DPO). Регуляторы публикуют на своих сайтах типовые договорные оговорки об обработке данных, позволяющие сравнивать пункт за пунктом.

6. Сертификация HDS для медицинских данных

Если вы врач, фармацевт, лаборатория, частнопрактикующая медсестра или учреждение, ваши факсы содержат данные о здоровье. Их размещение у третьей стороны подпадает под статью L. 1111-8 французского Кодекса общественного здравоохранения: хостинг-провайдер должен быть сертифицирован HDS. Перечень сертифицированных провайдеров публикует Agence du numérique en santé.

Универсальный сервис онлайн-факса без сертификации — неприемлемый выбор для передачи результатов обследований или рецептов. Подробнее мы разбираем это в статье о медицинском факсе и данных о здоровье.

7. Переносимость входящего номера

Задайте вопрос до подписки, а не после: могу ли я перенести свой нынешний номер в ваш сервис и смогу ли завтра перенести его в другое место? Переносимость номеров — право, регулируемое телеком-регулятором, но не все сервисы онлайн-факса предоставляют настоящие переносимые географические номера: некоторые выдают технические номера, привязанные к их платформе, которые вы потеряете при уходе.

Если вы уходите с давно известного и широко распространённого номера, предусмотрите переходный период: сохраните старый номер активным на несколько месяцев, пока обновляете свои материалы. Набор настраиваемых штампов поможет быстро исправить шапки оставшихся бумажных документов, а комплект печатаемых самоклеящихся этикеток позволит закрыть старые контакты на уже отпечатанных буклетах, не перепечатывая весь тираж.

8. Обратимость: что вы заберёте с собой при уходе?

Это самый недооценённый и самый дорогой критерий. Прочитайте пункт о прекращении договора и найдите три ответа:

1. В каком формате я могу выгрузить историю — отдельные PDF, ZIP-архив, CSV-файл журнала, API?
2. Сколько времени после расторжения данные остаются доступными?
3. Бесплатна ли выгрузка или тарифицируется по объёму?

Сервис, позволяющий выгружать только постранично и вручную через веб-интерфейс, — это сервис, из которого вы никогда не выйдете чисто, если у вас пять тысяч отправлений. Действуйте на опережение: даже у хорошего провайдера периодически выгружайте журналы и храните их вне платформы. Зашифрованный внешний жёсткий диск или двухдисковый NAS для резервных копий вполне достаточны для небольшой организации — при условии, что вы хотя бы раз в год проверяете восстановление.

9. Поддержка: живая, на понятном языке, доступная

Факс, который не уходит накануне дедлайна, — это проблема на час или на неделю, в зависимости от поддержки. Проверьте до подписания:

• есть ли телефонный номер или только форма обратной связи?
• какие обязательства по времени ответа, если они вообще есть?
• говорит ли поддержка на вашем языке и знает ли она местную специфику (короткие номера, коды зоны, отключение аналоговой телефонной сети)?
• есть ли публичная страница состояния сервиса с текущими инцидентами?

Последний пункт говорит о многом. Провайдер, публикующий свои инциденты, отвечает за свою эксплуатацию; тот, кто не публикует ничего, оставит вас гадать, на чьей стороне сбой. Наша статья о плане непрерывности на 24 часа подробно описывает, что стоит предусмотреть с вашей стороны, когда сервис падает.

10. Реальная структура тарифа

Заявленная цена почти всегда — цена-приманка. Статьи, из-за которых счёт расходится с ожиданиями:

Считается ли неудачная отправка оплаченной страницей? У некоторых провайдеров — да, и занятая линия, перенабранная пять раз, может стоить пять страниц. Запросите ответ письменно.

Три профиля — три разных компромисса

Частное лицо от случая к случаю — несколько факсов в год в госорган, страховую, арендодателю. Приоритет: простота и отсутствие обязательств. Хватит критериев 1, 4 и 10. Платить за постоянный входящий номер ради трёх отправлений бессмысленно.

Частнопрактикующий специалист — адвокат, нотариус, бухгалтер, врач. Приоритет: конфиденциальность, договор об обработке данных, контролируемое хранение, при необходимости HDS. Критерии 1, 2, 5, 6 и 8 — отсекающие. Цена идёт далеко позади: разница между двумя предложениями измеряется десятками евро в год, а стоимость инцидента с конфиденциальностью — тысячами. Шредер с перекрёстной резкой остаётся в таких офисах незаменимым дополнением к цифровым инструментам: отсканированные и затем уничтоженные страницы не должны всплыть из мусорной корзины.

Малое или среднее предприятие с объёмами — несколько сотен страниц в месяц, несколько отделов. Приоритет: интеграция (API, отправка по электронной почте, коннектор к системе документооборота), многопользовательское управление, массовая выгрузка журналов, обратимость. Здесь доминируют критерии 7, 8 и 10. На таком уровне сканер с автоподатчиком и двусторонним сканированием окупается за несколько недель — только за счёт сэкономленного времени на ручных операциях.

Чек-лист подписки за десять минут

Прежде чем вводить платёжные реквизиты:

1. Откройте пользовательское соглашение, найдите «персональные данные», «хранение», «расторжение».
2. Найдите страницу «комплаенс» или «GDPR»: есть ли скачиваемый DPA?
3. Определите компанию-издателя, страну её регистрации и регистрационный номер.
4. Протестируйте бесплатную отправку, если она есть, и выгрузите полученный отчёт.
5. Отправьте вопрос в поддержку и засеките время ответа.
6. Проверьте пункт об автопродлении и сроке уведомления.
7. Внесите нового обработчика в свой реестр операций обработки данных.

Семь шагов, десять минут — и вы избегаете большинства неприятных сюрпризов. По практическим вопросам отправки и покрытия наш FAQ и список доступных стран удачно дополняют эту схему.

Часто задаваемые вопросы

Может ли бесплатный сервис онлайн-факса соответствовать GDPR?

Да, бесплатность сама по себе не является нарушением. Важна бизнес-модель: бесплатный сервис, зарабатывающий на контекстной рекламе или использовании данных, проблематичен; бесплатный сервис с ограниченным объёмом, служащий входом в платное предложение, — нет. Прочитайте политику конфиденциальности: если в ней упоминается передача данных в маркетинговых целях, откажитесь от него для любых чувствительных документов.

Могу ли я использовать одного провайдера и для медицинских данных, и для всего остального?

Только если он сертифицирован HDS. Сертификация касается хостинга, а не сферы применения: если провайдер её имеет, ничто не мешает пропускать через него и ваши счета. Обратное неверно — универсальный несертифицированный провайдер не может размещать ваши медицинские заключения, даже эпизодически.

Чего стоит отчёт о передаче, сформированный провайдером, в суде?

Это начало доказательства, сила которого зависит от его детальности и авторитетности источника. Подробный журнал с отметками времени, пригодный для выгрузки и подкреплённый другими элементами (повторное обращение, ответ получателя, упоминание в деле), действительно имеет вес. Простое «отправлено» на экране не весит ничего. Именно поэтому критерий 4 важнее цены.

Сколько времени нужно хранить журналы отправки?

Ориентируйтесь на срок исковой давности по основному правоотношению: пять лет в коммерческих делах, десять лет по некоторым бухгалтерским обязательствам и ответственности застройщиков, дольше — для медицинской карты. Храните журналы долго, а содержимое удаляйте быстрее: журнал доказывает факт отправки, не раскрывая сам документ.

Что делать, если мой провайдер закроется в одночасье?

Это как раз тот сценарий, который предвидит критерий 8. Без регулярной выгрузки с вашей стороны вы теряете всё — ликвидация компании никого не обязывает поддерживать сервис. Отсюда правило: выгружайте журналы минимум раз в квартал и храните их вне платформы, в собственном архиве.

Коротко о главном

• Провайдер онлайн-факса — это обработчик данных в смысле GDPR: его выбор относится к комплаенсу, а не только к бюджету.
• Отсекающие критерии — место размещения, шифрование, договор об обработке данных и, для здравоохранения, сертификация HDS.
• Качество отчёта о передаче определяет доказательственную ценность всех ваших будущих отправлений.
• Переносимость номера и обратимость архивов спасают от привязки к поставщику: проверяйте их до подписки, а не после.
• Заявленная цена часто лжёт: смотрите на превышения лимитов, направления, входящие номера и автоматическое продление.
• Соизмеряйте требования с профилем: у частного лица, отправляющего факсы изредка, и у юридического бюро или предприятия с большими объёмами обязательства разные.
• Каким бы ни был провайдер, регулярно выгружайте журналы и храните их в собственной системе архивирования.