Акт передачи токена ЭЦП сотруднику: нужен ли и что писать

Мария Ж. 19 мин чтения

Акт о передаче токена электронной подписи сотруднику отдельным требованием 63-ФЗ не установлен, но в трёх случаях без него компания остаётся без доказательств: при поэкземплярном учёте СКЗИ по приказу ФАПСИ № 152 и приказу ФСБ России № 378, при взыскании стоимости утраченного носителя по статье 243 ТК РФ и при споре о том, кто именно подписал документ. Акт фиксирует момент, с которого работник обязан обеспечивать конфиденциальность ключа по части 1 статьи 10 63-ФЗ. Главное различие, которое определяет исход: на кого выпущен сертификат. Токен с УКЭП руководителя сотруднику не передают ни по какому акту, а токен с сертификатом самого работника оформляется как материальная ценность.

Разберём состав акта по реквизитам, покажем, чем он отличается от журнала поэкземплярного учёта и почему один документ не заменяет другой. Отдельно рассмотрим сценарии, где акт бесполезен: облачная подпись, УНЭП внутри КЭДО и МЧД на сотрудника филиала. Стоимость ошибки по судебной практике, порядок действий при утрате токена и увольнении, чек-лист реквизитов и образцы кадровых документов — во второй половине статьи.

Содержание

Что вы передаёте работнику: носитель, ключ и сертификат

Под словом «ЭЦП» в кадровой практике смешивают три разные сущности, и акт составляется на каждую из них по-своему. Носитель — это физическое устройство: Рутокен, JaCarta, eSmart с поддержкой алгоритмов ГОСТ. Оно принадлежит работодателю, имеет заводской номер и стоит денег. Ключ электронной подписи — число, которое хранится внутри носителя и создаёт подпись. Сертификат ключа проверки электронной подписи — электронный документ удостоверяющего центра, где записано, кому выдан ключ, кем выдан и в какой период действует.

Юридически передаётся только носитель. Ключ и сертификат передать нельзя: по закону они привязаны к владельцу сертификата, и ответственность за подписанный документ несёт именно он. При использовании электронной подписи априори считается, что документ подписал владелец сертификата, и отказаться от авторства сложнее, чем при собственноручной подписи, где можно назначить почерковедческую экспертизу.

Схема устройства УКЭП: закрытый ключ, открытый ключ, сертификат и носитель токен
Акт оформляется на нижний уровень этой схемы — на носитель. Ключ и сертификат остаются привязанными к владельцу.

Различие важно из-за формулировок. Фраза «передали работнику электронную подпись» в акте создаёт впечатление, что компания распорядилась чужим ключом. Корректная формулировка: «передан ключевой носитель с ключом электронной подписи и сертификатом, владельцем которого является работник». Дальше по тексту разберём, какие ещё формулировки в акте вызывают вопросы при проверке.

Образцы документов по электронной подписи для кадровой службы

Комплект закрывает весь цикл работы с сертификатом сотрудника, начинать удобнее с реестра сертификатов: он показывает, на кого и до какой даты выпущены подписи.

Документ Скачать
Реестр сертификатов сотрудников (XLSX) Скачать
Заявление на выпуск квалифицированного сертификата ЭП Скачать
Согласие на обработку ПДн для выпуска сертификата ЭП Скачать
Доверенность на получение сертификата ЭП Скачать
Заявление на аннулирование сертификата ЭП Скачать
Соглашение об использовании ПЭП и НЭП Скачать

Обязателен ли акт: четыре нормы, которые его требуют

Прямой строки «работодатель обязан составить акт приёма-передачи токена» в законодательстве нет. Обязанность собирается из четырёх независимых норм, и каждая закрывает свой риск.

Первая — конфиденциальность ключа. Часть 1 статьи 10 63-ФЗ обязывает участника электронного взаимодействия не допускать использование принадлежащего ему ключа электронной подписи без его согласия и обеспечивать конфиденциальность ключа. Пока носитель лежит в сейфе кадровой службы, эта обязанность фактически ни на ком не лежит. Акт переводит её на конкретного работника с конкретной даты.

Вторая — поэкземплярный учёт СКЗИ. Приказ ФАПСИ от 13.06.2001 № 152 требует вести журналы поэкземплярного учёта средств криптографической защиты, эксплуатационной документации и ключевых документов, а выдавать экземпляры пользователям под расписку в этом журнале. Приказ ФСБ России от 10.07.2014 № 378 повторяет требование поэкземплярного учёта для операторов, которые защищают персональные данные с помощью СКЗИ. Кадровая служба под это описание попадает почти всегда: трудовые договоры и приказы содержат персональные данные.

Факт: на носителе с 128 КБ защищённой памяти помещается до 31 ключевого контейнера в формате КриптоПро CSP. Один контейнер с расширенным сертификатом занимает до 12 КБ, поэтому реальная вместимость сильно зависит от того, что удостоверяющий центр записал в сертификат.

Третья — материальная ответственность. Токен — имущество работодателя. По пункту 2 части 1 статьи 243 ТК РФ полная материальная ответственность наступает за недостачу ценностей, полученных работником по разовому документу. Акт приёма-передачи и есть такой разовый документ. Без него ответственность ограничена средним месячным заработком по статье 241 ТК РФ, а взыскать стоимость утраченного носителя будет сложно: нечем подтвердить, что он вообще был выдан этому работнику.

Четвёртая — доказательство в трудовом споре. Когда работник заявляет, что не подписывал документ, суд смотрит комплект: локальные акты о применении электронной подписи, действительность сертификата на момент подписания, факт передачи документа в неизменном виде. Акт передачи носителя в этой цепочке — первое звено.

Мария Ж, юрист со стажем более 20 лет: «Конфиденциальность ключа и его существование в единственном экземпляре обеспечивает аппаратный носитель, а не бумага. Если ключ лежит в реестре компьютера, им может воспользоваться любой, у кого есть доступ к этой машине. Токен всегда физически у владельца, и подписать может тот, у кого он в руках и кто знает PIN-код. Акт нужен, чтобы у вас было документальное подтверждение, у кого именно устройство находится с такого-то числа.»

Когда акт не поможет и передавать токен нельзя

Самая частая ошибка кадровой службы — оформить актом передачу токена с УКЭП руководителя бухгалтеру или делопроизводителю. 63-ФЗ не регламентирует передачу ключа третьим лицам, и здесь возникает юридический казус: при бумажной доверенности представитель ставит свою собственную подпись и сам отвечает за содержание документа, а при передаче токена под документом окажется подпись руководителя. Акт такую передачу не легализует, он лишь письменно фиксирует, что компания её допустила.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Корги указывает на кнопки подписки на каналы Добыто

С 1 сентября 2024 года переходный период закончился: сотрудник подписывает документы от лица компании только собственным сертификатом физического лица с приложением машиночитаемой доверенности. Сертификаты, где в реквизитах указаны наименование организации и должность сотрудника, для этого больше не используются. Квалифицированный сертификат руководителя выдаёт удостоверяющий центр ФНС при личном присутствии заявителя, сертификаты на физических лиц — аккредитованные коммерческие центры; порядок выдачи и актуальные корневые сертификаты публикует удостоверяющий центр ФНС России.

Схема работы МЧД: руководитель подписывает доверенность, сотрудник подписывает документы компании
Вместо передачи чужого токена работает связка: сертификат физлица у сотрудника плюс МЧД от руководителя.

В МЧД указываются данные представителя (ФИО, СНИЛС, ИНН), полномочия с кодом из классификатора Единой системы нормативной и справочной информации и срок действия. Пока классификатор наполнен в основном полномочиями государственных органов, полномочия допускается вписывать текстом. Организация вправе направить свой перечень полномочий в Минцифры: решение о включении принимается в течение 10 дней, на присвоение кодов отводится три рабочих дня.

Отдельная сложность — МЧД на сотрудника филиала. Филиал не является юридическим лицом, поэтому доверителем выступает головная организация, а доверенность подписывает руководитель, действующий без доверенности. Если МЧД оформляет руководитель филиала в порядке передоверия, потребуется нотариус: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему.

Полезно знать: удаление сертификата из хранилища на компьютере не отзывает его. Отозвать сертификат можно только заявлением в тот удостоверяющий центр, который его выдал, и до попадания в список отозванных сертификатов подпись остаётся проверяемой.

Проверьте, чей сертификат стоит под спорным документом

Добыто · Проверка подписи

Что за файл пришёл с документом

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Нет файла под рукой? Выберите расширение вручную:

Корги указывает на кнопки подписки на каналы Добыто

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Что должно быть в акте передачи токена

Форма акта свободная, но состав реквизитов определяется задачами, которые он закрывает: учёт СКЗИ, материальная ответственность и доказательство в споре. Пропуск любого реквизита из таблицы обнуляет одну из этих задач.

Реквизит акта Что указывать Что теряете без него
Модель и заводской номер носителя Рутокен, JaCarta или eSmart с указанием серийного номера устройства Поэкземплярный учёт по приказу ФАПСИ № 152 не ведётся: экземпляр не идентифицируется
Данные сертификата Владелец, удостоверяющий центр-издатель, серийный номер, период действия Невозможно связать акт с конкретной подписью под спорным документом
Вид подписи и режим ключа УКЭП или УНЭП; ключ извлекаемый либо неизвлекаемый, сформированный на борту токена Не подтвердить, что ключ существует в единственном экземпляре и не копировался
Обязанности работника Не допускать использование ключа без своего согласия, хранить PIN-код в тайне Обязанность по части 1 статьи 10 63-ФЗ не персонифицирована
Порядок уведомления о компрометации Сообщить работодателю и в удостоверяющий центр не позднее одного рабочего дня Отзыв сертификата затягивается, документы продолжают подписываться
Стоимость носителя и срок возврата Цена по учётным данным и дата либо событие, при котором токен возвращается Разовый документ по статье 243 ТК РФ не работает: нечего взыскивать
Отметка о передаче PIN-кода Факт передачи в закрытом конверте с обязанностью смены при первом входе Спор о том, знал ли PIN-код кто-то ещё, решается не в пользу работодателя

Из таблицы следует практический вывод: акт без серийного номера устройства и данных сертификата не выполняет ни одной из трёх функций и остаётся распиской о получении неопознанного предмета.

Панель управления Рутокен со сведениями о носителе и возможностью смены PIN-кода
Серийный номер, модель и параметры носителя для акта берут из панели управления токена, а не из накладной поставщика.

Как оформить акт приёма-передачи токена: пошаговая инструкция

  1. Шаг 1. Проверьте, на кого выпущен сертификат. Если владелец не тот работник, которому вы собираетесь выдать носитель, останавливайтесь: нужен отдельный сертификат физического лица и МЧД.
  2. Шаг 2. Снимите параметры носителя в панели управления токена: модель, тип устройства, серийный номер, наличие поддержки функционального ключевого носителя.
  3. Шаг 3. Откройте сертификат и выпишите владельца, издателя, серийный номер и период действия. Эти же данные внесите в реестр сертификатов сотрудников.
  4. Шаг 4. Составьте акт в двух экземплярах по реквизитам из таблицы выше и включите в него обязанности работника по конфиденциальности ключа.
  5. Шаг 5. Передайте носитель и отдельно PIN-код в закрытом конверте, зафиксируйте это в акте и потребуйте сменить PIN при первом использовании.
  6. Шаг 6. Зарегистрируйте выдачу в журнале поэкземплярного учёта СКЗИ и ключевых документов, работник расписывается в журнале.
  7. Шаг 7. Проследите, чтобы на рабочем месте были установлены драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, корневые сертификаты и браузерный плагин: без них подписание не заработает, а работник вернётся с претензией через час.

Мария Ж, специалист по цифровой подписи и КЭДО: «Разделяйте акт и инструктаж. Акт фиксирует факт передачи устройства и обязанности владельца ключа, а работоспособность рабочего места — это отдельная задача: драйверы Рутокен, JaCarta или eSmart, криптопровайдер нужной версии, корневые сертификаты и плагин для браузера. Проверьте подписание тестовым документом до того, как работник распишется в акте, иначе разбираться придётся в день, когда документ надо подписать срочно.»

Акт и журнал поэкземплярного учёта: разные документы

Журнал и акт часто пытаются заменить друг другом, и это ошибка учёта. Журнал поэкземплярного учёта ведётся по формам из приказа ФАПСИ № 152 и отвечает на вопрос, сколько экземпляров СКЗИ и ключевых документов есть в организации, где каждый из них находится и кому выдан под расписку. Акт отвечает на другой вопрос: на каких условиях конкретный носитель передан конкретному работнику и что он обязан с ним делать.

Практическая связка простая: акт составляется один раз на факт передачи и подшивается в личное дело или в дело по электронным подписям, журнал ведётся постоянно и содержит все движения экземпляра — получение от удостоверяющего центра, выдачу работнику, возврат, уничтожение. В реестр сертификатов сотрудников при этом попадают данные, которые нужны кадровой службе ежедневно: владелец, срок действия и дата, когда сертификат пора перевыпускать.

Лайфхак: удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемые контейнеры, скопировать такой ключ с носителя нельзя. Это снимает спор о втором экземпляре ключа, но требует записать режим контейнера в акте.

В сервисе Добыто данные по сертификатам и подписанным документам собираются в одном окне: маршрут подписания показывает, кто и когда подписал документ, а исполненный документ уходит в электронный архив. Отдельный журнал носителей это не отменяет, но снимает необходимость вручную сверять, какой сертификат стоял под каким приказом.

Возврат токена при увольнении, утрате и переводе

Возврат носителя оформляется тем же актом с обратной стороны либо отдельным актом возврата, и это не формальность: пока экземпляр числится за работником, компания отвечает за его сохранность перед собственным журналом учёта. Но возврат устройства сам по себе не прекращает действие сертификата.

Отзыв сертификата происходит по заявлению в удостоверяющий центр, который его выдал. Письмо об отзыве подаёт владелец сертификата: он же в этом больше всех заинтересован, потому что после увольнения именно его подпись останется под документами. Работодатель со своей стороны фиксирует в акте возврата, что работник обязан подать заявление на аннулирование, и контролирует появление сертификата в списке отозванных.

Окно проверки со статусом сертификат недействителен и сертификат отозван
Так выглядит результат проверки после отзыва: пока такого статуса нет, сертификат уволенного работника остаётся рабочим.

В практике Добыто увольнение сотрудника с выпущенной подписью удобнее вести отдельным типом документа с собственным маршрутом: акт возврата носителя, заявление на аннулирование сертификата и отметка о проверке МЧД проходят один согласованный путь и не теряются между кадровой службой и администратором системы.

Отдельно проверьте машиночитаемую доверенность. Если в МЧД указана должность, при увольнении полномочия по ней прекращаются. Если МЧД выдана физическому лицу без указания должности, доверенность формально продолжает действовать, и её нужно отзывать самостоятельно. Закон сейчас позволяет оформлять МЧД и так, поэтому проверять это в момент увольнения приходится вручную.

Внимание: при утрате токена копией ключа пользоваться нельзя, даже если средство подписи позволяет создавать дубликаты. Нужно немедленно уведомить удостоверяющий центр, отозвать сертификат и выпустить новый ключ.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Увольнение работника с выпущенной подписью закрывается тремя действиями, а не одним. Возврат носителя по акту, заявление владельца на аннулирование сертификата в удостоверяющий центр и отзыв машиночитаемой доверенности, если в ней не указана должность. Пропустите любое из них, и подпись бывшего сотрудника останется технически рабочей до конца срока действия сертификата.»

Сколько стоит ошибка: судебная практика и последствия

Цена отсутствующего акта считается не стоимостью токена. Основные потери возникают в трудовом споре, когда работник оспаривает подписанный документ, а работодатель не может показать цепочку: кому выдан носитель, действовал ли сертификат, кто имел доступ к ключу.

Важный нюанс из практики: в споре с крупным банком работник заявил, что не подписывал соглашение о расторжении трудового договора. Компания выпускала УНЭП на токенах и хранила их в сейфе, доступ к которому был закрыт не всегда. Суд изучил локальные акты о применении электронной подписи и признал увольнение незаконным, восстановив работника и взыскав компенсацию.

Важный нюанс из практики: в другом деле работник федеральной розничной сети подписал документ, считая, что оформляет заявление, связанное с больничным, а фактически подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда. В обоих делах ключевым пунктом проверки было подтверждение авторства: тот ли работник подписал и тот ли документ был передан на подписание неизменённым.

Второй слой потерь — административный. Нарушение порядка оформления трудовых отношений подпадает под часть 1 статьи 5.27 КоАП РФ, где для юридического лица предусмотрен штраф от 30 000 до 50 000 рублей. Третий слой — материальный ущерб по утраченным носителям, который без разового документа взыскивается только в пределах среднего месячного заработка по статье 241 ТК РФ, и то после проверки и истребования письменного объяснения по статье 247 ТК РФ.

Мария Ж, судебный эксперт по трудовому праву: «Суд не смотрит на штамп о подписании в PDF: сам по себе он юридической силы не несёт, это визуализация. Значение имеет электронный оригинал с файлом подписи, который можно проверить. Поэтому храните не распечатки, а документ и файл откреплённой подписи в форматах sig или p7s вместе, и добавляйте штамп времени: без метки времени доказать момент подписания после истечения срока действия сертификата вы не сможете.»

Когда токен не нужен вообще: КЭДО на УНЭП и облачных подписях

Значительная часть кадровых документов по статье 22.3 ТК РФ и 377-ФЗ подписывается без аппаратных носителей, и тогда вопрос акта снимается сам собой. Работник подписывает документы простой электронной подписью или усиленной неквалифицированной, выданной с использованием инфраструктуры электронного правительства. Такая УНЭП не требует отдельного соглашения о признании подписи, потому что выдаётся доверенной инфраструктурой.

Сравнение аппаратного токена и облачного хранения ключа подписи для КЭДО
Токен оправдан для УКЭП руководителя и работы с государственными системами, массовое подписание кадровых документов закрывается без носителей.

Облачная подпись хранится на сервере удостоверяющего центра: она дешевле, потому что нет затрат на носитель, и работает из браузера, но ответственность за компрометацию ключа переходит к удостоверяющему центру, а использовать её можно только в сервисах с интеграцией его программного обеспечения. Мобильная подпись хранится в приложении на телефоне: доступ есть только у владельца, но при удалении приложения или потере пароля подпись выпускается заново, уже с новым сроком действия.

В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому раздавать физические носители линейному персоналу не требуется. Типы документов и маршруты подписания настраиваются заранее, и акт передачи носителя, если он всё-таки нужен для отдельных сотрудников, идёт по тому же маршруту, что и остальные кадровые документы.

Сценарная таблица показывает, когда акт обязателен, а когда его составление избыточно.

Ситуация Владелец сертификата Акт на носитель Что оформляем дополнительно
Токен с УКЭП для отчётности и госсистем Сам работник как физическое лицо Обязателен Запись в журнале учёта СКЗИ, МЧД от руководителя
Токен с УКЭП руководителя Руководитель организации Передача сотруднику недопустима Отдельный сертификат физлица на сотрудника и МЧД
УНЭП внутри системы КЭДО Работник Не требуется, носителя нет ЛНА о ведении КЭДО, согласие работника на переход
УНЭП по соглашению сторон без госинфраструктуры Работник Только если ключ выдан на носителе Соглашение об использовании ПЭП и НЭП
Облачная или мобильная подпись Работник Не требуется Порядок восстановления доступа при смене устройства

Вывод из таблицы: акт нужен там, где есть физический предмет и материальная ответственность за него. Там, где ключ живёт в облаке или в приложении, работают другие документы — ЛНА, согласия и соглашения о видах ЭП.

Стоимость подключения КЭДО и электронных подписей для сотрудников

Итоговая сумма зависит от численности сотрудников, набора видов электронной подписи и необходимости интеграции с учётной системой.

Услуга Стоимость Сроки
Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП от 30 ₽ за сотрудника / мес подключение за 5 минут
Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП от 50 ₽ за сотрудника / мес подключение за 5 минут
Минимальная оплата по тарифу «Бизнес» (50 сотрудников) 30 000 ₽ в год оплата за год
Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API по запросу рассчитывается индивидуально
Выпуск ПЭП и УНЭП для сотрудников входит в тариф в рамках подключения
Получение УКЭП через партнёров-удостоверяющих центров по регламенту УЦ
Модуль интеграции с 1С:ЗУП (тариф «Бизнес») входит в тариф установка и настройка за один день

Стоимость считается по фактической численности сотрудников, подключённых к системе, и по выбранному набору функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес». Условия по каждому тарифу опубликованы на странице тарифов ДОБЫТО КЭДО.

Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.

Выводы

Отдельной нормы, которая называет акт передачи токена обязательным, в законодательстве нет, но без него не работают сразу три механизма: поэкземплярный учёт СКЗИ, полная материальная ответственность за носитель по разовому документу и доказательство того, у кого находился ключ в момент подписания. Ключевая развилка — владелец сертификата: токен руководителя сотруднику не передают, вместо этого выпускают сертификат физического лица и оформляют машиночитаемую доверенность. При увольнении возврат носителя не отменяет необходимости отозвать сертификат и проверить МЧД.

Большинство кадровых документов сегодня подписывается без аппаратных носителей, и тогда акт не нужен вовсе. Мы в Добыто выпускаем сотрудникам ПЭП и УНЭП в рамках тарифа, настраиваем маршруты подписания и электронный архив, поэтому кадровой службе остаётся вести учёт только по тем немногим сотрудникам, которым действительно нужен токен с квалифицированной подписью.

Часто задаваемые вопросы

Нужен ли акт, если токен купил сам работник за свой счёт?

Материальной ответственности за чужое имущество не возникает, поэтому раздел о стоимости и возврате из акта уходит. Но поэкземплярный учёт СКЗИ по приказу ФАПСИ № 152 и приказу ФСБ России № 378 привязан не к собственнику устройства, а к организации, которая использует средство криптографической защиты. Если работник подписывает таким токеном документы компании, экземпляр вносится в журнал, а факт допуска к работе фиксируется отдельным документом с обязанностями по конфиденциальности ключа.

Можно ли оформить один акт сразу на несколько токенов и сертификатов?

Можно, если акт составлен табличной формой и по каждой позиции указаны модель, серийный номер носителя и реквизиты сертификата. Смысл поэкземплярного учёта в том, чтобы каждый экземпляр отслеживался отдельно, поэтому сводный акт без серийных номеров эту задачу не решает. Практичнее делать один акт на одного работника со всеми выданными ему носителями: при увольнении возврат закрывается тем же документом.

Как передать токен сотруднику филиала, если МЧД выпускает головная организация?

Филиал не является юридическим лицом, поэтому доверителем в МЧД выступает головная организация, а подписывает доверенность руководитель, действующий без доверенности. Акт передачи носителя при этом составляет то подразделение, которое физически выдаёт устройство, и передаёт копию в головной офис для журнала учёта. Если МЧД оформляется руководителем филиала в порядке передоверия, потребуется нотариус, паспортные данные уполномоченного лица и актуальная выписка из ЕГРЮЛ.

Что делать, если работник забыл PIN-код и заблокировал токен?

PIN-код администратора и PIN-код пользователя различаются: разблокировка выполняется администратором носителя, а не удостоверяющим центром. Если PIN администратора тоже утрачен, устройство форматируется, и ключ на нём уничтожается: при неизвлекаемом ключе восстановить его невозможно, потребуется новый сертификат. У современных моделей политики PIN-кодов записываются внутрь самого токена, а не в настройки конкретного рабочего места, поэтому смена компьютера ситуацию не исправит.

Нужно ли указывать в акте формат файлов подписи?

В самом акте формат не обязателен, но его стоит закрепить в порядке электронного документооборота. Присоединённая подпись помещается внутрь одного файла, откреплённая формируется отдельным файлом рядом с документом, обычно с расширением sig или p7s. Для проверки откреплённой подписи нужны оба файла, поэтому потеря файла подписи равнозначна потере подписи под документом. Печатная копия со штампом о подписании юридической силы не имеет.

Обязателен ли договор о полной материальной ответственности для выдачи токена?

Нет. Пункт 2 части 1 статьи 243 ТК РФ предусматривает два самостоятельных основания полной ответственности: специальный письменный договор и разовый документ. Акт приёма-передачи относится ко второму основанию, поэтому договор о полной материальной ответственности заключать не нужно. Взыскание при этом проводится по общим правилам: проверка причин ущерба и письменное объяснение работника по статье 247 ТК РФ обязательны.

Работник уволился и не вернул токен. Что делать?

Первым действием отзывается сертификат: заявление подаёт владелец, но работодатель фиксирует свою позицию письмом в удостоверяющий центр и проверяет появление сертификата в списке отозванных. Дальше составляется акт о невозврате носителя и проводится проверка размера ущерба. Если сумма не превышает средний месячный заработок, удержание возможно по распоряжению работодателя не позднее месяца со дня установления размера ущерба, в остальных случаях вопрос решается через суд.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 5 / 5. Количество оценок: 1

Оценок пока нет. Поставьте оценку первым.

Сожалеем, что вы поставили низкую оценку!

Позвольте нам стать лучше!

Расскажите, как нам стать лучше?

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.