- Archiwizacja poczty firmowej jest obowiązkiem prawnym — wynika z KPC, prawa podatkowego i RODO
- E-maile dotyczące umów i dokumentacji handlowej przechowuj minimum 5 lat
- MailStore Server — rozwiązanie on-premise, pełna kontrola danych, obsługuje każdy serwer pocztowy
- Microsoft 365 Archive — wbudowana archiwizacja dla firm korzystających z ekosystemu Microsoft
- Archiwum to nie backup — potrzebujesz obu rozwiązań jednocześnie
- Wdrożenie MailStore przez DSX.PL: od 2 400 zł netto + abonament od 190 zł/mies.
Dlaczego archiwizacja e-mail jest obowiązkowa?
Wielu przedsiębiorców traktuje e-maile jako nieformalne wiadomości — coś, co można usunąć, gdy skrzynka się zapełni. To poważny błąd. Korespondencja firmowa drogą elektroniczną ma taką samą wartość prawną jak listy czy umowy papierowe, a polskie i unijne przepisy nakładają na firmy konkretne obowiązki jej przechowywania.
Oto trzy kluczowe filary prawne, które bezpośrednio dotyczą archiwizacji poczty firmowej:
1. Kodeks postępowania cywilnego (KPC)
Artykuł 308 KPC wprost zalicza korespondencję elektroniczną do środków dowodowych. Oznacza to, że e-mail może być dowodem w sporze sądowym — zarówno na Twoją korzyść, jak i przeciwko Tobie. Jeśli nie możesz przedstawić wymaganej korespondencji, sąd może wyciągnąć z tego niekorzystne dla Ciebie wnioski. W praktyce oznacza to, że wiadomości dotyczące umów, zamówień, reklamacji i ustaleń biznesowych powinny być archiwizowane przez cały czas trwania potencjalnych roszczeń — a zgodnie z polskim prawem przedawnienie roszczeń z umów handlowych wynosi zazwyczaj 3 lata, a z umów o dzieło — 2 lata od zakończenia realizacji.
2. Prawo podatkowe i ustawa o rachunkowości
Ustawa o rachunkowości (art. 74) oraz Ordynacja podatkowa nakładają obowiązek przechowywania dokumentacji finansowej przez co najmniej 5 lat od końca roku podatkowego, którego dokumenty dotyczą. Do tej kategorii zaliczają się e-maile potwierdzające: zamówienia, negocjacje cen, faktury przesłane elektronicznie, korespondencję z urzędami skarbowymi oraz wszelka komunikacja, na podstawie której dokonano wpisu do ksiąg rachunkowych. Kontrola skarbowa może zażądać wglądu w taką korespondencję za ostatnie 5 lat.
3. RODO — Rozporządzenie o Ochronie Danych Osobowych
RODO wprowadza zasadę rozliczalności — musisz móc udowodnić, że przetwarzasz dane osobowe zgodnie z prawem. E-maile zawierające dane osobowe (imię, nazwisko, adres, dane kontaktowe klientów czy pracowników) podlegają przepisom RODO. Oznacza to konieczność:
- Przechowywania e-maili przez czas adekwatny do celu przetwarzania
- Zapewnienia bezpieczeństwa przechowywanych wiadomości (szyfrowanie, kontrola dostępu)
- Możliwości realizacji prawa do usunięcia danych (prawo do bycia zapomnianym)
- Dokumentowania operacji przetwarzania dla inspektora ochrony danych
Kary za naruszenie RODO w Polsce sięgają do 20 milionów euro lub 4% rocznego obrotu firmy — i UODO aktywnie prowadzi postępowania, a liczba nałożonych kar rośnie każdego roku.
Jak długo przechowywać e-maile? Tabela terminów
Nie istnieje jeden uniwersalny termin dla wszystkich e-maili firmowych. Czas przechowywania zależy od kategorii wiadomości i przepisów, które jej dotyczą. Poniższa tabela zawiera najważniejsze kategorie korespondencji firmowej:
| Kategoria e-maila | Minimalny czas przechowywania | Podstawa prawna |
|---|---|---|
| Korespondencja handlowa (umowy, zamówienia, oferty) | 5 lat od daty zawarcia umowy / zakończenia współpracy | Kodeks cywilny (przedawnienie roszczeń), art. 74 ustawy o rachunkowości |
| Faktury i dokumenty finansowe (e-faktury) | 5 lat od końca roku podatkowego | Ordynacja podatkowa, art. 86 ustawy o VAT |
| Korespondencja z pracownikami (umowy, wypowiedzenia) | 10 lat od rozwiązania stosunku pracy (dla nowych umów od 2019 r.) | Ustawa o emeryturach i rentach, Kodeks pracy |
| Korespondencja z klientami zawierająca dane osobowe | Czas trwania relacji + okres przedawnienia roszczeń (min. 3 lata) | RODO art. 5 (zasada ograniczenia przechowywania) |
| E-maile dotyczące reklamacji i sporów sądowych | Do zakończenia sporu + 3 lata | KPC, Kodeks cywilny |
| Korespondencja z organami podatkowymi i ZUS | 5 lat od roku podatkowego, którego dotyczą | Ordynacja podatkowa |
| E-maile marketingowe (zgody RODO, opt-in) | Przez czas prowadzenia działalności marketingowej + okres przedawnienia | RODO, Prawo telekomunikacyjne |
| Wewnętrzna korespondencja administracyjna | Minimum 3 lata (zalecane 5 lat) | Wewnętrzna polityka retencji danych (RODO) |
MailStore Server — jak działa i dla kogo
MailStore Server to jedno z najpopularniejszych na świecie rozwiązań do archiwizacji poczty elektronicznej dla małych i średnich firm. Działa jako oprogramowanie instalowane na własnym serwerze w firmie (on-premise) lub na serwerze wirtualnym w chmurze prywatnej.
Jak działa MailStore Server?
MailStore łączy się z Twoim serwerem pocztowym (Microsoft Exchange, Office 365, Postfix, Dovecot, Kerio, Horde — praktycznie każdy serwer IMAP/POP3) i automatycznie archiwizuje wszystkie wiadomości przychodzące, wychodzące oraz wewnętrzne. Archiwum jest:
- Nieedytowalne — żaden użytkownik ani administrator nie może zmienić treści wiadomości po zarchiwizowaniu (ochrona przed manipulacją dowodami)
- W pełni przeszukiwalne — wyszukiwanie po treści, nadawcy, dacie, załącznikach w ciągu sekund, nawet w archiwach zawierających miliony wiadomości
- Szyfrowane — archiwum przechowywane jest z szyfrowaniem AES-256, dostęp wymaga uwierzytelnienia
- Zdeduplikowane — system eliminuje duplikaty wiadomości, redukując zajętość dysku nawet o 70%
- Zgodne z prawem — MailStore posiada certyfikaty zgodności z europejskimi regulacjami, w tym RODO
- Dostępne dla użytkowników — każdy pracownik może samodzielnie przeglądać własne archiwum przez przeglądarkę lub klienta pocztowego
Dla kogo MailStore Server jest najlepszym wyborem?
MailStore Server jest idealny dla firm, które:
- Chcą pełnej kontroli nad danymi i nie chcą wysyłać korespondencji do zewnętrznych chmur
- Korzystają z dowolnego serwera pocztowego — nie tylko Microsoft
- Mają już własną infrastrukturę serwerową lub VPS
- Działają w branżach wymagających szczególnej ochrony danych (prawna, medyczna, finansowa)
- Szukają rozwiązania z jednorazową opłatą licencyjną i niskim kosztem długoterminowym
„Po wdrożeniu MailStore skończyły się problemy z wyszukiwaniem starych wiadomości. Kiedyś przygotowanie dokumentacji do kontroli skarbowej zajmowało tygodnie. Teraz eksportujemy wybrane wiadomości w kilka minut." — Dyrektor finansowy, firma usługowa, Szczecin, 45 pracowników
Microsoft 365 Archive — wbudowane archiwum
Jeśli Twoja firma korzysta z Microsoft 365 (dawniej Office 365), masz do dyspozycji wbudowane narzędzie archiwizacji bezpośrednio w ekosystemie Microsoftu. Microsoft 365 Archive (dostępne w planach Exchange Online Plan 2, Microsoft 365 Business Premium i wyższych) oferuje:
- In-Place Archive — rozszerzona skrzynka pocztowa, do której automatycznie trafiają starsze wiadomości
- Litigation Hold — zamrożenie skrzynki pocztowej dla celów prawnych; nikt nie może usunąć wiadomości objętych blokadą
- Retention Policies — automatyczne zarządzanie cyklem życia wiadomości zgodnie z prawem
- eDiscovery — narzędzie do prawnie wiążącego przeszukiwania korespondencji na potrzeby postępowań sądowych
- Compliance Center — centralny panel zarządzania zgodnością z regulacjami (RODO, NIS2, ISO 27001)
Konfiguracja polityk retencji w Microsoft 365
Kluczowym elementem wdrożenia M365 Archive jest konfiguracja odpowiednich polityk retencji. Bez tego system działa domyślnie — nie respektując Twoich specyficznych wymagań prawnych. Profesjonalne wdrożenie przez DSX.PL obejmuje:
- Analizę prawną wymaganych terminów retencji dla kategorii korespondencji Twojej firmy
- Konfigurację etykiet retencji (Retention Labels) dla różnych typów treści
- Wdrożenie polityk DLP (Data Loss Prevention) chroniących wrażliwe dane
- Konfigurację Litigation Hold dla wskazanych skrzynek pocztowych
- Szkolenie dla administratora i użytkowników
- Dokumentację dla inspektora ochrony danych (RODO)
Archiwizacja vs. backup — ważna różnica
| Cecha | Backup (kopia zapasowa) | Archiwum poczty |
|---|---|---|
| Cel | Odtworzenie systemu po awarii, ataku ransomware lub błędzie | Długoterminowe przechowywanie korespondencji do celów prawnych i compliance |
| Modyfikowalność | Może być nadpisywany — starsze kopie są usuwane zgodnie z polityką retencji | Niemodyfikowalne — treść wiadomości jest zapieczętowana i nie może być zmieniana |
| Przeszukiwalność | Brak — nie możesz wyszukiwać wiadomości bezpośrednio w backupie | Tak — pełnotekstowe wyszukiwanie po treści, nadawcy, dacie, załączniku |
| Retencja | Krótka — typowo 30–90 dni rotacyjnie | Długa — 5–10+ lat zgodnie z wymaganiami prawnymi |
| Ochrona przed celowym usunięciem | Nie — pracownik może usunąć wiadomość przed wykonaniem backupu | Tak — archiwizacja odbywa się automatycznie w momencie dostarczenia wiadomości |
| Wartość dowodowa | Ograniczona — backup może być kwestionowany jako zmodyfikowany | Wysoka — nieedytowalne archiwum ma pełną wartość dowodową w sądzie |
Podsumowując: backup chroni Cię przed awariami technicznymi, archiwum chroni Cię przed problemami prawnymi. Profesjonalna firma IT powinna wdrożyć oba rozwiązania. W DSX.PL zawsze konfigurujemy je razem jako integralną część polityki bezpieczeństwa danych.
Wdrożenie archiwizacji poczty przez DSX.PL — cennik
Oferujemy wdrożenie archiwizacji poczty w dwóch wariantach technologicznych, dostosowanych do infrastruktury i potrzeb Twojej firmy. Wszystkie ceny są podane netto.
- Instalacja i konfiguracja MailStore Server
- Integracja z istniejącym serwerem pocztowym
- Konfiguracja polityk retencji (prawnych)
- Archiwizacja historycznej poczty (import)
- Szyfrowanie AES-256 archiwum
- Szkolenie administratora i użytkowników
- Dokumentacja RODO dla IOD
- Licencja MailStore — wliczona w wdrożenie (do 5 skrzynek)
- Konfiguracja In-Place Archive dla wszystkich skrzynek
- Polityki retencji zgodne z prawem polskim
- Wdrożenie Litigation Hold
- Konfiguracja eDiscovery
- Integracja z Microsoft Purview Compliance
- Etykiety retencji dla kategorii treści
- Szkolenie dla administratora
- Nie wymaga dodatkowego oprogramowania
Abonament miesięczny — co obejmuje?
Abonament zarządzania archiwizacją (od 190 zł/mies. dla MailStore) obejmuje:
- Monitorowanie integralności archiwum i alertów systemowych
- Aktualizacje oprogramowania MailStore do najnowszej wersji
- Weryfikacja poprawności archiwizacji (raport miesięczny)
- Wsparcie techniczne przy problemach z dostępem lub wyszukiwaniem
- Pomoc przy eksporcie wiadomości na potrzeby kontroli lub postępowań sądowych
- Przegląd i aktualizacja polityk retencji przy zmianach prawnych
Sprawdź, czy Twoja firma jest zabezpieczona
Bezpłatnie ocenimy Twoją obecną sytuację z archiwizacją poczty i przygotujemy rekomendacje. Wycena wdrożenia w ciągu 24 godzin.
- Bezpłatna ocena
- Wycena w 24h
- Zgodność z RODO
- Obsługujemy cały region
Potrzebujesz wsparcia IT dla swojej firmy?
Bezpłatna konsultacja — sprawdź czy outsourcing IT jest dla Ciebie.