Аудит кадрового документооборота — это сверка того, что фактически происходит в системе, с тем, что записано в ЛНА, приказах и согласиях работников. Проверяют семь блоков: комплект локальных актов, согласия и уведомления, виды электронной подписи по каждому типу документа, форматы и метки времени, электронный архив и сроки хранения, маршруты и права доступа, документы поставщика. Результат определяется тем, совпадает ли реальный маршрут документа с описанным в Положении о ведении КЭДО. Для дистанционных работников порядок обмена регулируется главой о дистанционной работе и отдельным ЛНА, для остальных нужно письменное согласие на бумаге.
Дальше разберём каждый блок чек-листа: какие формулировки в Положении о КЭДО ломаются при проверке, чем ПЭП отличается от УНЭП и УКЭП и какой документ какой подписью закрывается, как проверить метки времени и сроки хранения. Покажем, какие требования к системе выглядят обязательными, но результата не дают, и какие документы стоит запросить у поставщика. Сравнительная таблица подписей, сценарная таблица по численности, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что проверяет аудит КЭДО и по каким признакам он нужен прямо сейчас
Аудит закрывает три разных вопроса, и путать их не стоит. Юридический: выдержит ли подписанный документ проверку ГИТ и суд. Технический: воспроизводится ли подпись через пять и через пятнадцать лет, сохраняется ли читаемость файла. Организационный: работают ли маршруты и роли так, как их задумывали, или кадровый специалист руками пересылает файлы в обход системы.
Признаки, по которым аудит перестаёт быть плановой процедурой: в компании сменился ответственный за КЭДО, а приказ о делегировании права подписи не переиздавали; система работает больше года, а перечень документов в Положении о КЭДО ни разу не обновлялся; появились дистанционные работники, но их развели с офисными только на словах; истёк или сменился сертификат подписи у подписанта со стороны работодателя; поставщик выпустил новую версию продукта, а сертификат соответствия у вас на руках от предыдущей.
Мария Ж, юрист со стажем более 20 лет: «Аудит начинается с папки локальных актов. Если Положение о ведении КЭДО описывает перечень документов, который расходится с фактически подписываемым, проверять техническую часть рано: расхождение проявится при первом же споре. Сверьте перечень из ЛНА со списком типов документов в системе, это занимает час.»
Предварительная диагностика: что собрать до начала проверки
Аудит без подготовки превращается в переписку с ИТ и кадрами на две недели. До старта соберите семь позиций.
- Комплект ЛНА. Положение о ведении КЭДО, приказ о введении КЭДО, приказ об утверждении Положения, приказ об ответственном за КЭДО и делегировании права подписи, ЛНА о дистанционной работе — если дистанционные работники есть.
- Реестр согласий и уведомлений. Кто уведомлён, кто дал письменное согласие, кто отказался и продолжает работать на бумаге.
- Реестр сертификатов. Владелец, вид подписи, удостоверяющий центр или сервис выпуска, дата окончания срока действия.
- Перечень типов документов в системе с указанием подписи каждой стороны по каждому типу.
- Схема маршрутов и матрица ролей: кто согласует, кто подписывает, кто видит чужие документы.
- Договор с поставщиком и приложения к нему: условия хранения после расторжения, порядок выгрузки архива, SLA.
- Пять реальных подписанных документов разных типов, выгруженных из системы вместе с файлами подписей.
Третий пункт собирается дольше остальных, если реестр сертификатов ведётся в отдельной таблице и обновляется вручную. В Добыто КЭДО срок действия подписи и статус подключения работника видны в карточке сотрудника, поэтому реестр выгружается из системы, а не сверяется по переписке с удостоверяющим центром.
Как провести аудит кадрового документооборота: пошаговая инструкция
- Шаг 1. Сверьте перечень документов из Положения о КЭДО с фактическим перечнем типов в системе. Расхождения выпишите отдельным списком: каждое расхождение — это документ, подписанный вне описанного порядка.
- Шаг 2. Разделите работников на две группы: дистанционные и остальные. Для первой проверьте наличие ЛНА о дистанционной работе с разделом об электронном взаимодействии, для второй — письменные согласия.
- Шаг 3. По каждому типу документа зафиксируйте вид подписи со стороны работодателя и со стороны работника. Сверьте с тем, что записано в Положении и в соглашении об использовании ПЭП и УНЭП.
- Шаг 4. Выгрузите пять подписанных документов и проверьте подписи: срок действия сертификата на момент подписания, наличие метки времени, читаемость файла в стороннем средстве просмотра.
- Шаг 5. Запросите у поставщика лицензии регуляторов, сертификат соответствия на используемую версию продукта и протокол нагрузочного тестирования. Результат сведите в акт с перечнем расхождений и сроками устранения.
Лайфхак: запускайте проверку на пилотной группе из одного подразделения. Мы закладываем пилот перед раскаткой на весь штат — на нём проявляется основная часть ошибок в маршрутах и правах, а их исправление не затрагивает тысячи документов.
ПЭП, УНЭП и УКЭП: в чём разница и какая подпись где допустима
Три вида подписи различаются механизмом формирования и тем, что именно они подтверждают. ПЭП подтверждает только факт формирования подписи определённым лицом через коды, пароли или иные средства. УНЭП формируется криптографическим преобразованием и подтверждает неизменность документа после подписания. УКЭП дополнительно опирается на квалифицированный сертификат аккредитованного удостоверяющего центра и признаётся по умолчанию, без отдельного соглашения сторон.
По статье 6 закона 63-ФЗ неквалифицированная подпись признаётся равнозначной собственноручной, если стороны заключили соглашение о её признании либо если такое использование предусмотрено федеральным законом. Для кадровых отношений таким законом выступает 377-ФЗ: он ввёл статьи 22.1-22.3 в Трудовой кодекс и предусмотрел использование УНЭП при взаимодействии работодателя и работника. Правила формирования и использования УНЭП в мобильном приложении Госключ установлены постановлением Правительства от 1 декабря 2021 года № 2152.
Ниже — рабочая таблица для сверки. Она отвечает на вопрос, который чаще всего звучит на аудите: какую подпись ставит работник, какую работодатель и что для этого должно быть в локальных актах.
| Вид подписи | Что подтверждает | Где выпускается | Что должно быть в ЛНА и договорах |
|---|---|---|---|
| ПЭП работника | Факт формирования подписи определённым лицом | В информационной системе работодателя или сервисе КЭДО | Соглашение об использовании ПЭП с обязательным порядком проверки подписи |
| УНЭП работника в системе работодателя | Неизменность документа после подписания и авторство | В сервисе КЭДО, пароль задаёт сам работник | Соглашение о признании либо ссылка на порядок из статей 22.1-22.3 ТК РФ |
| УНЭП работника в Госключе | То же, плюс дистанционная идентификация через подтверждённую запись Госуслуг | Мобильное приложение Госключ, бесплатно для граждан РФ | Указание Госключа как допустимого средства подписания в Положении о КЭДО |
| УКЭП работодателя | Авторство и неизменность, признаётся по умолчанию | Аккредитованный удостоверяющий центр, для юрлица — УЦ ФНС | Приказ об ответственном за КЭДО и делегировании права подписи, МЧД при подписании представителем |
| УКЭП работника | Авторство и неизменность, соглашение сторон не требуется | Аккредитованный УЦ или Госключ | Отдельного соглашения о признании подписи не нужно |
Из таблицы следует практическое правило аудита: чем слабее подпись, тем больше документов нужно оформить вокруг неё. УКЭП требует только действующего сертификата, ПЭП и УНЭП требуют соглашения с описанным порядком проверки подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «При использовании квалифицированной подписи соглашение о признании формально не требуется — она признаётся по умолчанию. А вот для простой и неквалифицированной подписи соглашение обязательно, и в нём должен быть прописан порядок проверки такой подписи. На аудите я первым делом смотрю именно этот пункт: он выпадает чаще остальных.»
Почему в поиске спрашивают про «тип подписки УКЭП» и «единицу измерения УКЭП»
Формулировки «тип подписки УКЭП», «единица измерения УКЭП» и «ЕИО с наличием ПЭП» рождаются из смешения двух разных вещей: вида электронной подписи и коммерческой модели сервиса. Подпись не измеряется в единицах и не бывает подпиской. Подписка бывает у сервиса КЭДО, и считается она обычно за рабочее место в месяц. Вид подписи задаётся законом 63-ФЗ и не зависит от тарифа.
«ЕИО с наличием ПЭП» в кадровом контексте расшифровывается как единоличный исполнительный орган, у которого есть простая электронная подпись. Для кадровых документов со стороны работодателя этого недостаточно: документы, требующие подписи работодателя, закрываются усиленной подписью, а право подписи передаётся приказом либо машиночитаемой доверенностью. Если в вашем чек-листе стоит галочка «у директора есть ПЭП», это не закрытый пункт.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте подпись на кадровом документе перед аудитом
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Факт: подписание кадрового документа через Госключ при уже установленном приложении занимает около минуты: работник открывает документ по ссылке из уведомления, подтверждает ознакомление и подписывает. На видеозаписи полного клиентского пути процесс укладывается в 52 секунды.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
ЛНА, согласия и разделение работников: юридический блок чек-листа
Согласие требуется не от всех. Работники, принятые после 31 декабря 2021 года, и те, для кого это первое место работы, о переходе уведомляются, отдельное согласие с них не собирают. С работниками, принятыми ранее, письменное согласие обязательно. Отказ работника от КЭДО не является основанием для увольнения или иных санкций: такой сотрудник продолжает работать на бумаге, и это отдельная строка в реестре.
Дистанционные работники идут по своему маршруту. Порядок обмена электронными документами с ними регулируется главой о дистанционной работе, которая появилась в Трудовом кодексе раньше статей 22.1-22.3. Для них достаточно оформить ЛНА о дистанционной работе с разделом об электронном взаимодействии либо прописать порядок в трудовом договоре. Смешивать два потока в одном ЛНА не стоит: у дистанционных работников более мягкий режим и другой перечень видов подписи по отдельным документам.
Мария Ж, судебный эксперт по трудовому праву: «По остальным работникам я рекомендую придерживаться письменного согласия на бумаге: Роструд в разъяснениях последовательно держится этой позиции, а в возможном споре бумажное согласие работает как доказательство лучше любого электронного суррогата. Разговоры про сбор согласий через корпоративную почту пока остаются разговорами.»
Отдельно проверяется жизненный цикл самих локальных актов. ЛНА создаётся, проходит согласование, утверждается, после чего с ним знакомят работников. На этом работа не заканчивается: у документа есть срок жизненного цикла, по истечении которого запускается процедура актуализации. Ознакомление — только верхний слой, и система, которая умеет только рассылать акт на подпись, оставляет вторую половину работы кадровой службе.
В электронный вид нельзя перевести четыре группы документов: трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Остальные кадровые документы допускается вести электронно без дублирования на бумаге. На аудите этот перечень сверяется с типами документов, заведёнными в системе: попадание запрещённого типа в электронный маршрут означает нарушение порядка оформления и требует переоформления документа на бумаге.
Шаблоны локальных актов и приказов для сверки на аудите
Комплект собран под шаг 1 чек-листа, начинать удобно с Положения о ведении КЭДО — именно к нему привязываются все остальные документы.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист настройки КЭДО в 1С ЗУП | Скачать |
Форматы, метки времени и электронный архив
Технический блок аудита отвечает на один вопрос: что произойдёт с документом, когда сертификат подписи истечёт, а спор возникнет. Минтруд утвердил единые требования к составу и форматам электронных кадровых документов приказом № 578н: основная часть в формате PDF/A-1A, приложения, файлы электронных подписей, машиночитаемая доверенность и XML-описание документа. Схемы описания и сервис проверки опубликованы на странице Минтруда об электронном документообороте в сфере трудовых отношений, там же лежат актуальные версии XML-схем.
Хранение электронных документов регулируется теми же нормами, что и бумажных. Статья 13 закона 125-ФЗ даёт организации право самостоятельно создавать архив и организовывать хранение. Понятия «электронный документ» в законе об архивном деле нет, поэтому в части архивов электронных документов применяются правила организации хранения, учёта и использования, утверждённые приказом Минкультуры № 526. По этим правилам электронные документы хранятся на материальных носителях: записываются на диски, помещаются в контейнеры с нанесённым шифром, размещаются в архивохранилище с соблюдением температуры и влажности.
Требования к функциональности систем описаны в приказе Росархива от 15 июня 2020 года об утверждении типовых функциональных требований к системам электронного документооборота и системам хранения электронных документов. Стратегия долговременной сохранности задана ГОСТ Р 57762-2017 и включает восемь элементов: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Каждый из восьми на аудите превращается в вопрос к поставщику: как реализовано, чем подтверждается.
Важный нюанс из практики: отдельная строка проверки — что происходит с архивом после расторжения лицензионного договора. Как правило, в договоре предусматривается сохранение доступа к архивной версии, и разработчики продолжают обеспечивать хранение. Формулировка проверяется по тексту вашего договора, а не по заверениям менеджера: сроки хранения кадровых документов доходят до 50 лет, а лицензия оплачивается на год.
Полезно знать: требование возвращать подписанные документы обратно в учётную систему выглядит логичным, но даёт задвоение базы и рост нагрузки на 1С. Дальнейшая судьба такой копии не определена: перештамповка и архивное хранение — функциональность системы КЭДО, а не учётной системы.
Маршруты, роли и техническая часть проверки
Гибкость системы на аудите проверяется не по маркетинговому описанию, а по конкретным сценариям. Маршрут должен собираться из блоков согласования, подписания и задач: после подписания трудового договора задача уходит в административную службу на подготовку рабочего места, при увольнении — в ИТ на закрытие учётной записи и пропуска. Второй сценарий — работа с ролями: если за каждым подразделением закреплён свой кадровый специалист, система определяет получателя сама по внутренним алгоритмам, а не оставляет выбор на того, кто запускает заявление.
В Добыто КЭДО маршрут задаётся шаблоном или собирается вручную, а статусы каждого участника видны в карточке документа: кто согласовал, кто ещё не открыл, где документ стоит. Для аудита это означает, что выгрузка по исполнительской дисциплине делается из интерфейса, а не восстанавливается по переписке.
Кейс из практики: компании, которые не включили в требования работу под нагрузкой, сталкиваются с этим на первой массовой рассылке ЛНА. Настройка и тестирование проходят нормально, но при одновременном заходе десятка тысяч работников система останавливается, а масштабирование упирается в архитектуру платформы и идёт не сразу. Запрашивайте протокол нагрузочного тестирования: на рынке есть подтверждения работы под 50 000 одновременно работающих пользователей.
Внимание: интеграция с мессенджерами для уведомлений о новых документах выглядит удобной, но добавляет точку отказа. Универсального мессенджера, которым пользуются все 100% работников, не существует, а отдельные сервисы блокировались одномоментно. Пуш-уведомления в мобильном приложении и SMS доходят даже на кнопочный телефон без интернета.
Сроки интеграции стоит проверять по фактическому способу подключения. Готовый коннектор к 1С устанавливается примерно за час и не требует привлечения вашей команды разработки. Интеграция через API занимает от двух дней до двух месяцев и зависит от квалификации разработчиков на стороне заказчика. Если в проектном плане на API заложена неделя без обоснования, срок стоит пересчитать вместе с командой разработки.
Документы поставщика: лицензии, сертификаты, аттестация
Три документа, которые путают чаще всего, отвечают за разное. Лицензия разрешает вид деятельности. Сертификат подтверждает соответствие требованиям для продукта. Аттестат подтверждает соответствие для одного конкретного экземпляра — вашей информационной системы.
Деятельность в области информационной безопасности лицензируется двумя регуляторами — ФСТЭК и ФСБ. ФСТЭК выдаёт лицензию на техническую защиту конфиденциальной информации и лицензию на разработку средств защиты информации. Любая информационная система, где реализована хотя бы одна функция безопасности, вплоть до проверки пароля пользователя, подпадает под разработку средств защиты. Проверять наличие лицензии у разработчика — задача покупателя: регуляторы вправе прекратить деятельность организации или запретить использование продукта.
Сертификат выдаётся на конкретную версию продукта. Поставщик выпускает новые версии, и на каждую нужен свой сертификат, поэтому вопрос на аудите звучит так: сертификат у вас на используемую нами версию или на предыдущую. Часть вендоров переходит на сертификацию процессов разработки безопасного программного обеспечения вместо сертификации каждой версии — этот вариант тоже принимается, но подтверждается своим документом.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Оценка соответствия требованиям 152-ФЗ обязательна, но проводить её можно двумя способами. Своими силами — тогда документ называется актом оценки соответствия требованиям. Через лицензиата ФСТЭК — тогда это аттестация, и на выходе аттестат либо перечень замечаний. Если своей службы информационной безопасности нет, привлеките третье лицо хотя бы для того, чтобы убедиться, что аттестация вам не требуется.»
Типичные ошибки и во что обходится каждая
Ошибка первая: перечень документов в Положении о КЭДО не совпадает с фактическим. Так происходит, потому что перечень пишут на старте проекта, а типы документов заводят в систему потом, по мере необходимости. Цена: каждый документ вне описанного порядка становится уязвимым в споре, а при проверке ГИТ нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ обходится юридическому лицу в 30 000-50 000 рублей.
Ошибка вторая: соглашение об использовании ПЭП и УНЭП есть, но порядка проверки подписи в нём нет. Мотив простой — шаблон взяли из интернета и не вычитали. Цена: неквалифицированная подпись не получает основания для признания равнозначной собственноручной, и документ придётся переподписывать заново по всему массиву.
Ошибка третья: дистанционных работников перевели по общему ЛНА и собрали с них согласия как с офисных. Формально это не ошибка, но компания теряет более мягкий режим и создаёт себе лишний массив бумаги. Цена измеряется трудозатратами кадровой службы: при штате в несколько сотен человек сбор согласий занимает недели.
Ошибка четвёртая: подпись подписанта со стороны работодателя истекла, а документы продолжали уходить в маршрут. Обнаруживается это на выгрузке архива, обычно через год. Цена: переподписание пакета документов задним числом невозможно, остаётся либо оформлять бумажный экземпляр, либо менять даты и запускать подписание заново.
Когда полный аудит КЭДО избыточен
Если система запущена меньше трёх месяцев назад, работает на пилотной группе до 25 человек, а перечень документов ограничен заявлениями на отпуск и ознакомлением с ЛНА, полноценный аудит с привлечением внешних специалистов не даст результата. На этом объёме хватает самопроверки по шагам 1-3 из инструкции выше. Внешняя проверка окупается там, где есть интеграция с учётной системой, несколько юридических лиц в одном контуре, распределённые подразделения со своими кадровыми специалистами или требование по высокому уровню защищённости персональных данных.
Не нужен отдельный аудит и организации, которая обрабатывает кадровые документы полностью на бумаге и только планирует переход. Там работает другая процедура — предпроектное обследование с формированием технического задания. Требования удобно вырабатывать на воркшопах: разбор коробочной функциональности, фиксация отклонений, отсев требований, которые не дают бизнес-ценности.
Сценарии проверки: что критично при разной численности
Одинаковый чек-лист для компании на 20 человек и на 5000 не работает. Ниже — распределение приоритетов по трём типовым сценариям.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| До 25 человек, один офис, без интеграции | Комплект ЛНА, согласия, вид подписи по каждому типу документа | Нагрузочное тестирование, ролевая модель, аттестация системы |
| Средний бизнес с 1С:ЗУП и дистанционными работниками | Разделение дистанционных и офисных, корректность интеграции, маршруты и сроки этапов | Выделенный сервер, собственный контур размещения |
| Крупная компания, филиалы, несколько юрлиц | Роли вместо ФИО в маршрутах, нагрузка, регистрация и архивное хранение, лицензии и сертификаты поставщика | Возврат подписанных документов в учётную систему, интеграция с мессенджерами |
Строка «что вторично» на аудите работает так же, как «что критично»: требования из неё вычёркиваются из технического задания, а высвободившийся бюджет уходит на проверку критичных блоков.
Стоимость подключения КЭДО и что входит в тарифы
Стоимость сервиса считается за сотрудника в месяц и зависит от численности, набора функций и требований к размещению. Электронные подписи для сотрудников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | при подключении сотрудника |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
Итоговая сумма складывается из численности подключаемых работников, выбранного тарифа и того, нужны ли выделенный сервер и кастомные интеграции. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что входит в «Старт» и «Бизнес».
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Это снимает часть риска при аудите — если проверка показала, что нужны УКЭП и электронный архив, менять поставщика не обязательно.
Выводы
Проверка кадрового документооборота держится на совпадении трёх слоёв: что написано в локальных актах, какой подписью фактически закрыт каждый тип документа и что система умеет с этим документом делать через десять лет. Разбирать их по отдельности бесполезно — расхождение между слоями и есть предмет аудита. Дистанционные и офисные работники проверяются раздельно, перечень документов сверяется построчно, а лицензии и сертификаты поставщика запрашиваются на используемую вами версию продукта.
В практике Добыто чаще всего расхождения находятся в двух местах: перечень документов в Положении о КЭДО отстал от реального, и в соглашении об использовании ПЭП и УНЭП нет порядка проверки подписи. Мы разбираем эти блоки на этапе подключения и закладываем пилотную группу перед раскаткой на весь штат, чтобы ошибки настройки не разошлись по всему массиву кадровых документов.
Частые вопросы
Можно ли подписать кадровый документ в системе задним числом?
Нет. Дата подписания фиксируется системой в момент совершения действия и не редактируется. Если работник не закрыл этап подписания в отведённое время, настраивается автозакрытие этапа: система в конце рабочего дня возвращает документ кадровому специалисту. Дальше два варианта — оформить бумажный экземпляр или изменить даты в документе и отправить его на подписание повторно.
Что делать с бумажным архивом после перехода на КЭДО?
Бумажный архив остаётся как есть и хранится по прежним правилам до истечения своих сроков. Переход на электронный документооборот не отменяет обязанность хранить ранее оформленные бумажные оригиналы и не переводит их в электронный вид автоматически. Новые документы с даты перехода ведутся электронно и хранятся в электронном архиве по тем же срокам, что установлены для бумажных.
Нужно ли соглашение об ЭДО с самозанятым исполнителем?
С исполнителем по гражданско-правовому договору оформляется соглашение об электронном документообороте. Если обе стороны используют квалифицированную подпись, соглашение формально не требуется: УКЭП признаётся по умолчанию. При использовании ПЭП или неквалифицированной подписи соглашение обязательно и должно содержать порядок проверки подписи. Требования к работникам по трудовому договору на исполнителей по ГПХ не переносятся.
Как убедиться, что документ будет читаемым через 50 лет?
Проверяются четыре элемента из стратегии ГОСТ Р 57762-2017: читаемость, интерпретируемость, конвертация и миграция. Практически это означает хранение основной части в PDF/A-1A по требованиям приказа Минтруда № 578н, наличие XML-описания документа и подтверждённый поставщиком регламент конвертации при смене форматов. Отдельно запрашивается порядок перештамповки подписей после истечения срока действия сертификата.
Что запросить у поставщика, если у организации высокий уровень защищённости персональных данных?
Лицензию ФСТЭК на разработку средств защиты информации, сертификат соответствия на используемую версию продукта либо документ о сертификации процессов разработки безопасного программного обеспечения. Для государственных организаций использование сертифицированных продуктов обязательно. Оценку соответствия требованиям 152-ФЗ организация проводит сама актом оценки соответствия либо через лицензиата ФСТЭК с получением аттестата.
Работник отказался переходить на КЭДО. Что фиксировать в реестре?
Отказ оформляется письменно и не влечёт санкций: увольнять или ограничивать такого работника нельзя. В реестре фиксируются дата уведомления, дата отказа и перечень документов, которые для него продолжают оформляться на бумаге. На аудите этот перечень сверяется с фактом: если по отказавшемуся работнику в системе есть электронные документы, это нарушение порядка, установленного локальным актом.
