Система электронных подписей для сотрудников — это не закупка токенов, а четыре связанных решения: какой вид подписи закрывает каждый тип документа, как ключи выдаются и отзываются, что фиксирует журнал подписания и где хранится подписанный оригинал. Юридическую силу даёт не сама подпись, а выполнение условий 63-ФЗ: для УКЭП они выполняются по закону, для ПЭП и УНЭП — только при наличии соглашения или прямой нормы. Главное различие, от которого зависит конструкция: подпись работодателя и подпись работника не взаимозаменяемы. Работодатель по статье 22.3 ТК РФ подписывает кадровые документы УКЭП, а по части документов ему допустима УНЭП; работник для трудового договора, договора о материальной ответственности и ученического договора применяет УКЭП или УНЭП, для остальных документов достаточно ПЭП.
Разберём, из чего складывается такая система, какие обязанности она снимает с кадровой службы и какие добавляет ИТ-службе. Покажем, что должно попадать в журнал подписания, чтобы комплект документов принял инспектор и суд, почему сотрудник может подписывать без токена и КриптоПро CSP, а бухгалтер без них обойтись не сможет. Отдельно разберём машиночитаемую доверенность и порядок для филиалов. Сценарная таблица по типам компаний, цена типичных ошибок, чек-лист подготовки и тарифы на 2026 год — во второй половине статьи.
Что даёт система электронных подписей и чем она отличается от набора токенов
Компания, которая выдала руководителю УКЭП и купила пару токенов бухгалтерии, электронного документооборота не получила. Она получила два рабочих места, где можно подписать файл. Система начинается там, где появляются правила: какой документ каким видом подписи закрывается, кто имеет право подписи и на основании чего, что происходит с ключом при увольнении, где лежит подписанный оригинал и как его достать через 5 лет.
Практический эффект руководитель видит в трёх местах. Первое — скорость оформления. Кадровый документ, подписанный в мобильном приложении, закрывается примерно за минуту вместо цикла «распечатали — отдали курьеру — привезли — вернули на исправление». Второе — устранение разрывов. Бумажный документ может уехать на подпись и не вернуться, и обнаруживается это на проверке. В системе документ не уходит в архив неподписанным: у него есть статус, срок и ответственный. Третье — деньги. По практике внедрений бумажный комплект на одного сотрудника обходится примерно в 2000 рублей в год: сама бумага, картриджи, курьер, аренда места под хранение и время кадровика. У распределённой компании на 1000 человек эти расходы доходили до 6 млн рублей в год, при этом одна курьерская доставка по Москве стоила от 400 рублей.
Здесь же появляется ограничение, о котором стоит знать до запуска. Не все кадровые документы переводятся в электронный вид: на бумаге закон оставляет акт о несчастном случае на производстве, приказ (распоряжение) об увольнении, журнал инструктажа по охране труда при очном инструктаже и бумажную трудовую книжку, если работник её сохранил. Проверить действующий перечень исключений можно по статье 22.1 ТК РФ перед тем, как обещать совету директоров полный отказ от бумаги.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Руководители обычно считают экономию на бумаге и курьерах, а первым эффект дают сроки найма. Пока трудовой договор печатают и везут, проходит от двух дней, и за это время кандидат успевает получить встречное предложение. Прежде чем считать бюджет проекта, посчитайте, сколько принятых офферов вы теряете за квартал: эта цифра обычно убедительнее расходов на картриджи.»
Три вида электронной подписи и что чем подписывают
63-ФЗ выделяет три вида подписи, и они различаются не «уровнем надёжности», а тем, что именно можно доказать. Простая электронная подпись фиксирует только факт подписания: никаких преобразований с текстом документа не происходит, проверить неизменность файла после подписания нельзя. Усиленная неквалифицированная и усиленная квалифицированная подписи создаются криптографическим преобразованием: сначала вычисляется хеш документа, затем хеш подписывается ключом. Если при проверке хеши совпали, документ после подписания не менялся.
Разница между УНЭП и УКЭП — в требованиях к сертификату и средствам подписи. Квалифицированный сертификат выпускает только аккредитованный удостоверяющий центр, его состав задан приказом ФСБ России № 795, а средства подписи должны пройти оценку соответствия по приказу ФСБ России № 796. Поэтому УКЭП по закону равнозначна собственноручной подписи и не требует отдельных соглашений между сторонами.
| Вид подписи | Как формируется и где выпускается | Что закрывает в кадрах | Что нужно, чтобы подпись работала |
|---|---|---|---|
| ПЭП | Код, пароль или учётная запись в информационной системе работодателя; выпускается самой системой | Заявления, ознакомление с ЛНА, расчётные листки и другие документы, кроме перечисленных в статье 22.3 ТК РФ | Соглашение или правила ИС, где описан порядок определения лица, подписавшего документ, и обязанность хранить ключ в тайне |
| УНЭП | Криптографическое преобразование; сертификат выдаёт УЦ или инфраструктура государства (Госключ по постановлению Правительства РФ от 01.12.2021 № 2152) | Трудовой договор, договор о материальной ответственности, ученический договор со стороны работника; большинство документов со стороны работодателя | Соглашение сторон либо прямое указание федерального закона; порядок проверки подписи должен быть описан |
| УКЭП | Квалифицированный сертификат аккредитованного УЦ, сертифицированные средства подписи; руководитель получает в УЦ ФНС, сотрудник как физлицо — в коммерческом аккредитованном УЦ | Любые кадровые документы; обязательна там, где этого требует закон, и для внешнего обмена | Действующий сертификат на момент подписания и проверяемая цепочка доверия; соглашение не требуется |
Из таблицы следует практический вывод для бюджета: универсальная связка — УНЭП у работника и УКЭП у работодателя. Она закрывает почти весь кадровый поток и не требует выдавать сотрудникам квалифицированные сертификаты, каждый из которых стоит денег и требует очного или удалённого подтверждения личности.
Факт: простая электронная подпись не позволяет проверить целостность документа после подписания. Она фиксирует только факт подписания, поэтому под документы, которые могут стать предметом спора, её не ставят.
Журнал подписания: что система должна фиксировать, чтобы документ работал в споре
Распечатка PDF со штампом «документ подписан электронной подписью» юридической силы не несёт: штамп нарисован, проверить по нему подпись нельзя. Юридически значим электронный оригинал вместе с файлом подписи, который можно проверить. Отсюда требование к системе: она должна отдавать не картинку, а комплект — документ, файл подписи, сведения о сертификате подписанта и протокол проверки.
Журнал подписания фиксирует то, что в бумажном процессе не фиксируется вообще: кто и когда получил документ, когда открыл, каким видом подписи подписал, какой сертификат при этом использовался, кто и на каком этапе маршрута согласовывал. Подписать задним числом в нормальной системе невозможно, а просроченный этап закрывается автоматически и возвращается кадровику с отметкой о причине. Это и есть то, что предъявляется при проверке: не «мы точно подписывали», а выгрузка с датами и подписантами.
В сервисе Добыто маршрут документа виден в его карточке: последовательность участников, статус каждого, срок этапа и комментарии. После исполнения документ уходит во вкладку «Архив», откуда его можно открыть или скачать вместе с подписью. Отдельно проверить конкретный файл можно на любом стороннем сервисе, в том числе в сервисе проверки электронной подписи на Госуслугах, где по загруженному документу и файлу подписи выдаётся официальный результат проверки сертификата.
Проверьте подпись на своём документе прямо сейчас
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, судебный эксперт по трудовому праву: «Спор почти никогда не идёт о криптографии. Он идёт о том, был ли работник ознакомлен и в какой момент. Поэтому в журнале важны не только подпись и сертификат, но и отметка о доставке документа и о его открытии. Если система такие события не пишет, требуйте у поставщика выгрузку событий до подписания, а не только итоговый файл.»
Ключи, носители и криптопровайдер: где начинается нагрузка на ИТ
Ключ подписи — это число, и его конфиденциальность обеспечивается только тем, где он лежит. Если контейнер хранится в реестре компьютера, доступ к ключу получает любой, кто получил доступ к машине. Аппаратный токен решает эту задачу иначе: ключ генерируется на самом устройстве и не покидает его память, а подписание выполняется внутри токена. На рынке используются Рутокен, JaCarta и ESMART Token с поддержкой ГОСТ; выбор конкретной модели определяется тем, поддерживает ли она работу с неизвлекаемым ключом и совместима ли с вашей версией криптопровайдера.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Универсальная связка для рабочих мест — КриптоПро CSP версии 5.0 и токен с неизвлекаемым ключом. Она не требует переделки прикладного софта: вы ставите новую версию криптопровайдера, генерируете ключи на токене, получаете сертификат и работаете как раньше. Операция подписания на токене занимает порядка 0,3 секунды, а срок действия ключа подписи в такой связке доходит до 3 лет, что уменьшает частоту перевыпуска сертификатов. Требований, обязывающих использовать именно неизвлекаемые ключи, в нормативных актах нет; это практика, снижающая риск компрометации.
Файл подписи тоже требует решения. Присоединённая подпись включается внутрь документа, откреплённая лежит рядом отдельным файлом. Контейнер откреплённой подписи — это CMS по стандарту PKCS#7, и его расширение задаётся настройкой программы: в Инструментах КриптоПро выбирается p7s, sig или sgn, в КриптоАРМ ГОСТ список шире и включает также sign и bin. Само по себе расширение сути не меняет, но принимающая сторона часто требует конкретное, и массовое переподписание из-за неверного формата обходится дороже, чем пятиминутная настройка на старте.
Лайфхак: перед массовой раскаткой соберите инвентаризацию рабочих мест: версия КриптоПро CSP, модели токенов и требуемое расширение файла подписи у каждой принимающей стороны. Это дешевле, чем перевыпускать подписи и переподписывать массив документов после запуска.
Что делать, если сотрудник забыл пароль или потерял ключ
Здесь проходит граница между двумя моделями. Если у сотрудника токен, забытый ПИН-код и заблокированное устройство означают обращение к администратору, а при утрате токена — немедленное уведомление удостоверяющего центра и отзыв сертификата. Все документы, подписанные после включения сертификата в список отозванных, проверку не пройдут. Копией ключа, если она сохранилась, пользоваться нельзя: нужен новый ключ и новый сертификат.
Если сотрудник подписывает УНЭП, выданной в инфраструктуре системы или через Госключ, сценарий проще: восстановление доступа идёт через личный кабинет или подтверждённую учётную запись, а перевыпуск подписи не требует поездки в удостоверяющий центр. В практике Добыто выдача подписи сотруднику занимает минуты и делается удалённо, поэтому потеря доступа не останавливает оформление документов на дни.
Машиночитаемая доверенность: кто подписывает от имени компании
Сертификаты, выпущенные на сотрудника с указанием организации, ушли в прошлое. Сейчас конструкция такая: руководитель или ИП получает УКЭП в удостоверяющем центре ФНС, сотрудник получает сертификат как физическое лицо в коммерческом аккредитованном УЦ, а полномочия действовать от имени компании подтверждает машиночитаемая доверенность. МЧД — это XML-файл; PDF-версия существует для чтения человеком, но использовать доверенность без программ невозможно.
Данные МЧД включают сведения о доверителе, представителе, сроке действия и перечне полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код попадает в доверенность. Смысл в том, что доверенность читает не человек, а алгоритм принимающей стороны: он сам проверяет, вправе ли подписант подписывать этот документ. Компания может направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней. Создать доверенность для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме».
Для филиалов и обособленных подразделений отдельной доверенности «от филиала» не бывает: доверителем выступает юридическое лицо, и МЧД подписывает УКЭП руководителя организации. Если полномочия дальше передаёт руководитель филиала, который сам действует по доверенности, это передоверие, и оно удостоверяется нотариально: нотариус проверяет паспортные данные представителя и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это время: техническая оснащённость нотариусов в регионах различается.
Внимание: при увольнении сотрудника недостаточно закрыть ему доступ в систему. Нужно отозвать сертификат и прекратить машиночитаемую доверенность, иначе полномочия формально сохраняются до окончания срока её действия.
Шаблоны для оформления права подписи и учёта ключей
Это тот минимум, который запрашивают при проверке; начинать удобнее с положения о ведении КЭДО, остальное встраивается в него.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Реестр выданных токенов | Скачать |
Что подготовить до запуска и в каком порядке действовать
Дольше всего в проекте идёт не техника, а организационная часть: разработка и утверждение внутренних документов и сбор согласий сотрудников. Интеграция при этом занимает несравнимо меньше: готовый коннектор к 1С устанавливается примерно за час и не требует вашей команды разработки, модуль для 1С:ЗУП настраивается за один день, а интеграция через API с самописной учётной системой занимает от двух дней до двух месяцев в зависимости от квалификации вашей команды.
Что проверить до старта проекта
- Статус сотрудников. Дистанционные работники переводятся на электронное взаимодействие по правилам главы о дистанционной работе, для остальных по статье 22.2 ТК РФ нужны уведомление и письменное согласие на бумаге.
- Перечень документов. Отдельно выпишите то, что закон оставляет на бумаге, и то, что подписывается только УКЭП.
- Учётная система. 1С, SAP, самописная база: от этого зависит, есть ли готовый коннектор или потребуется API и документация от поставщика.
- Права и роли. Кто из кадровиков за какое подразделение отвечает, кто подписывает при отсутствии руководителя, какие полномочия уйдут в МЧД.
- Внештатники. Если есть самозанятые и исполнители по ГПХ, проверьте, умеет ли система подписывать с ними документы: с ними оформляется соглашение об ЭДО, а не согласие по ТК РФ.
- Хранение. Сроки хранения кадровых документов, порядок выгрузки архива и условия доступа к архиву после расторжения договора с поставщиком.
Как запустить систему электронных подписей для сотрудников: пошаговая инструкция
- Шаг 1. Определите виды подписи по каждому типу документа и зафиксируйте их в положении о ведении КЭДО.
- Шаг 2. Издайте приказ о введении КЭДО и приказ об ответственном за процесс и делегировании права подписи.
- Шаг 3. Получите УКЭП руководителя в удостоверяющем центре ФНС и оформите МЧД на сотрудников, которые подписывают документы от имени компании.
- Шаг 4. Уведомите работников и соберите письменные согласия; для дистанционных достаточно урегулировать порядок в трудовом договоре или ЛНА.
- Шаг 5. Настройте интеграцию с учётной системой и маршруты согласования: последовательные, параллельные, со сроками этапов и автозакрытием просроченных.
- Шаг 6. Запустите пилотную группу на реальном, но некритичном документе и проверьте, что подпись работает у каждого участника.
- Шаг 7. Раскатайте на остальные подразделения и обучите сотрудников: по практике внедрений хватает одного-двух вебинаров для линейного персонала и отдельного обучения для кадровой службы.
Мы закладываем пилотную группу до раскатки на всю компанию: она снимает основную часть ошибок настройки маршрутов и показывает, у кого из сотрудников подпись не выпустилась. Сопротивление обычно приходит не от кадровиков, а от производственного персонала и работников в регионах, поэтому раскатку начинают с головного офиса и руководителей подразделений.
Мария Ж, HR-эксперт с 13-летним стажем: «Согласия работников собираются дольше всего, и именно на них проекты буксуют. Роструд по этому вопросу занимает осторожную позицию: согласие на переход по статье 22.2 ТК РФ берётся письменно. Планируйте сбор заранее и параллельно с интеграцией, иначе техника будет готова, а подписывать будет некому.»
Цена ошибки и что проверить у поставщика системы
Ошибка в виде подписи стоит не переоформления документа. Кадровый документ, подписанный подписью, которая для него не предусмотрена, при проверке трактуется как неоформленный: это штраф от 30 000 до 50 000 рублей на юридическое лицо по части 1 статьи 5.27 КоАП РФ, а в суде такой документ не работает как доказательство ознакомления. Отдельный риск — персональные данные: при передаче данных работников в сервис работодатель остаётся оператором, а сервис действует по его поручению, и в 2025 году за утечки персональных данных введены оборотные штрафы.
По 152-ФЗ оценка соответствия требованиям обязательна, и провести её можно двумя способами: самостоятельно, оформив акт оценки соответствия, либо привлечь лицензиата ФСТЭК, который выдаст аттестат или замечания. Это зона ответственности оператора информационной системы, то есть вашей компании, а не поставщика. За поставщиком — лицензии: деятельность в области информационной безопасности лицензируется, и любая система, где проверяется хотя бы пароль пользователя, попадает под лицензию на разработку средств защиты информации. Отсутствие лицензии у разработчика означает риск в неудачный момент остаться без поставщика или без права использовать продукт.
Список вопросов, которые имеет смысл задать до подписания договора, короткий: есть ли лицензии ФСТЭК и ФСБ, сертифицирован ли продукт и на какую версию, где физически размещаются данные, возможна ли поставка в ваш контур, что происходит с архивом при расторжении договора и выдержит ли система одновременное обращение всего штата. Последний пункт пропускают чаще всего: рассылка одного локального нормативного акта поднимает в систему тысячи пользователей одновременно, и архитектура должна быть к этому готова.
Кому система окупается быстрее и когда она не нужна
Скорость окупаемости определяют три параметра: численность, распределённость сотрудников и текучесть кадров. Компания на 30 человек в одном офисе экономит на бумаге немного; сеть из 40 точек с текучестью выше 50% экономит на курьерах и сроках оформления в первые же месяцы.
| Сценарий компании | Что критично | Что вторично |
|---|---|---|
| Один офис до 25 человек | Простой личный кабинет, выпуск подписи без визита в УЦ, готовые шаблоны | Интеграция с учётной системой, сложные маршруты согласования |
| Распределённая сеть, высокая текучесть | Массовая выдача подписей, автоматическая сборка комплекта ЛНА под должность, SMS или push вместо мессенджеров | Наличие УКЭП у каждого рядового сотрудника |
| Производство, линейный персонал без смартфонов | Подписание без установки приложения, доставка уведомлений на кнопочный телефон, обучение на площадке | Мобильное приложение и биометрия |
| Компания с филиалами и своей ИБ-службой | Поставка в свой контур, лицензии и сертификаты вендора, МЧД и матрица полномочий по филиалам | Скорость первого запуска |
| Штат преимущественно на ГПХ и самозанятых | Работа с внештатными исполнителями, соглашение об ЭДО, подписание договоров и актов | Функции кадрового учёта по ТК РФ |
Таблица показывает, что дорогие функции нужны не всем: требование выдать УКЭП каждому сотруднику или интегрировать систему с мессенджерами в большинстве сценариев только удорожает проект.
Когда система электронных подписей не нужна
Есть три ситуации, где переход преждевременен. Первая: компания до 10 человек в одном помещении, где весь документооборот — трудовые договоры при найме раз в год; здесь расходы на организацию процесса выше экономии. Вторая: у компании не выстроено само кадровое делопроизводство, документы оформляются нерегулярно и с ошибками; электронная подпись не создаёт порядок, она фиксирует существующий, и в журнале просто останется след беспорядка. Третья: близкая смена учётной системы или реорганизация; интеграцию придётся переделывать, а сотрудников переводить дважды.
Полезно знать: на 2026 год переход на КЭДО остаётся добровольным, нормативных актов, обязывающих компании перейти, нет. Утверждения об обязательности перехода для отдельных категорий работодателей проверяйте по действующей редакции ТК РФ.
Мария Ж, юрист со стажем более 20 лет: «Электронный архив живёт по правилам архивного дела, а не по правилам ИТ. Сроки хранения кадровых документов измеряются десятилетиями, поэтому в договоре с поставщиком заранее закрепите, что происходит с архивом при расторжении: сохраняется ли доступ, в каком формате выгружаются файлы и выгружаются ли вместе с ними файлы подписей.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость складывается из численности подключаемых сотрудников, набора функций тарифа и необходимости интеграции с учётной системой. Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
| Электронный архив (тариф «Бизнес») | входит в тариф | рассчитывается индивидуально |
Итоговая сумма зависит от численности и выбранного тарифа: на «Старте» ограничение по количеству сотрудников и набору подписей, на «Бизнесе» снимается ограничение по численности и добавляются УКЭП, интеграция с 1С и электронный архив. Актуальные условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что переход между тарифами возможен в любое время с пропорциональным пересчётом разницы.
Выводы
Система электронных подписей нужна компании не ради отказа от бумаги, а ради предсказуемости: каждый документ имеет вид подписи, основание полномочий, срок и след в журнале. Юридическую силу обеспечивает не технология, а комплект решений вокруг неё — положение о КЭДО, согласия работников, МЧД, регламент выдачи и отзыва ключей, архив с проверяемыми подписями. Экономика проекта считается по трём параметрам: численность, распределённость и текучесть; чем выше каждый из них, тем быстрее возврат вложений. Границы у решения тоже есть: часть документов закон оставляет на бумаге, а компании без выстроенного кадрового делопроизводства электронная подпись порядка не добавит.
В Добыто мы подключаем электронные подписи для сотрудников внутри тарифа, собираем маршруты подписания под процессы компании и передаём подписанные документы в электронный архив с возможностью выгрузки. Опыт внедрений показывает, что дольше всего идёт не техника, а организационная часть, и с неё имеет смысл начинать планирование проекта.
Частые вопросы
Можно ли выдать одну электронную подпись на отдел или передать токен коллеге?
Нет. По части 1 статьи 10 63-ФЗ участник электронного взаимодействия обязан обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия. Ключ подписи должен существовать в единственном экземпляре и находиться во владении одного человека: ответственность за подписанный документ несёт владелец сертификата. Если нужно, чтобы документы подписывал другой сотрудник, оформляется приказ о наделении правом подписи и машиночитаемая доверенность, а не передача токена.
Что делать с подписью сотрудника при увольнении?
Заявить в удостоверяющий центр об аннулировании сертификата и прекратить машиночитаемую доверенность, если она оформлялась. Сертификат попадает в список отозванных, и подписи, проставленные после включения в список, проверку не проходят. Аппаратный носитель принимается по акту и учитывается в реестре выданных токенов, чтобы при инвентаризации было видно, у кого какое устройство на руках.
Подойдёт ли система для самозанятых и исполнителей по ГПХ?
Да, но правовая обвязка другая. С работниками действуют статьи 22.1-22.3 ТК РФ, уведомление и письменное согласие; с исполнителями по гражданско-правовому договору и самозанятыми заключается соглашение об электронном документообороте, в котором описывается порядок создания и проверки подписи. Проверьте на этапе выбора, умеет ли система вести внештатных исполнителей в том же контуре, иначе придётся держать вторую программу.
Что делать, если работник отказался переходить на электронное взаимодействие?
Отказ работника, который не является дистанционным, означает, что с ним документооборот продолжается на бумаге, а расходы на это несёт работодатель. Планируйте смешанный режим: часть штата в электронном виде, часть на бумаге. Отдельно учитывайте, что отсутствие согласия не мешает знакомить работника с локальными нормативными актами и вести его кадровые документы обычным порядком.
Нужно ли аттестовывать информационную систему по 152-ФЗ?
Оценка соответствия требованиям по 152-ФЗ обязательна, но её форма зависит от ситуации. Компания может провести оценку самостоятельно и оформить акт оценки соответствия либо привлечь лицензиата ФСТЭК, который проведёт аттестацию и выдаст аттестат или замечания. Государственные организации и системы с высоким уровнем защищённости используют только сертифицированные продукты; для коммерческой компании требования определяются по итогам обследования.
Как долго и в каком виде хранить подписанные электронные документы?
Сроки хранения кадровых документов задаются перечнями и не меняются от того, что документ электронный. Право создать собственный архив даёт статья 13 125-ФЗ «Об архивном деле», порядок хранения и учёта описан в правилах, утверждённых приказом Минкультуры № 526, а типовые функциональные требования к системам электронного документооборота и системам хранения — в приказе Росархива от 15 июня 2020 года. Стратегия долговременной сохранности, включая читаемость, аутентичность, конвертацию и миграцию, описана в ГОСТ Р 57762-2017.
