Кадровый ЭДО — это отдельный документопоток, который не сводится к обмену документами с контрагентами и не живёт по правилам бухгалтерского ЭДО. Вторая сторона здесь работник, а не организация; порядок закреплён статьями 22.1-22.3 ТК РФ, введёнными Федеральным законом от 22.11.2021 № 377-ФЗ; проверяет его государственная инспекция труда, а не налоговая. Отсюда три обязательных условия: локальный нормативный акт о ведении КЭДО, письменное согласие работников и разграничение видов электронной подписи. Главное различие, от которого зависит комплект подписей, задаёт статья 22.3 ТК РФ: трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании и уведомление об изменении условий работодатель подписывает только УКЭП, остальные кадровые документы — УКЭП или УНЭП.
Разберём, чем ПЭП, УНЭП и УКЭП различаются юридически и почему их нельзя подменять одну другой, кто в компании должен отвечать за кадровый поток и какими документами это закрепляется. Покажем, какие четыре категории документов остаются на бумаге при любом сервисе, и почему запросы про «единицу измерения УКЭП» и «тип подписки УКЭП» упираются в неверную модель: подпись не тарифицируется как подписка. Сценарная таблица выбора ответственного, цена ошибки в рублях и тарифы на 2026 год — во второй половине статьи.
Приказ о введении КЭДО с назначением ответственного и выбором видов подписи собирается прямо здесь: конструктор подставит ссылки на статьи 22.1-22.3 ТК РФ и выдаст готовый файл .docx.
Почему кадровый поток нельзя присоединить к ЭДО бухгалтерии
В обмене с контрагентами обе стороны — организации, обе владеют УКЭП, спор разбирает арбитраж, а требования к формату документов идут от налогового законодательства. Этот контур в России отлажен два десятилетия, и бухгалтерия привыкла считать его единственным ЭДО. В кадровом потоке вторая сторона — физическое лицо, у которого нет ни токена, ни обязанности его покупать, и которое вправе отказаться от электронного взаимодействия. На дату публикации КЭДО остаётся добровольным: нормативного акта, который делает его обязательным хотя бы для части компаний, нет.
Второе отличие: кадровый документ редко существует сам по себе. Перевод сотрудника начинается со служебной записки или заявления, проходит согласование с двумя руководителями, порождает параметры для учётной системы — ставка, категория, обучение, — и только после проводки появляется приказ, который надо подписать и дать на ознакомление. После подписания запускается ещё один слой задач: подготовка рабочего места, выдача доступов, при увольнении — закрытие учётной записи и пропуска. Система, которая умеет только подписывать файл, закрывает середину этой цепочки и оставляет края на ручном труде.
Кейс из практики: в компаниях с собственным бумажным архивом кадровые документы хранятся на отдельном этаже здания или в ангаре в нескольких километрах от офиса, и на поиск одного оригинала уходит рабочий день с поездкой. После перевода потока в электронный вид тот же документ поднимается из архива за две минуты, а вместе с ним поднимается история согласования.
Третье отличие видно в распределённых структурах. Бухгалтерия и кадровая служба обычно сидят в центре, а люди работают на периферии — в филиалах, на объектах, в школах и подразделениях, разбросанных по региону. Обмен бумагой между центром и периферией дорог и теряет документы, и именно кадровый поток страдает от этого сильнее финансового: в нём каждый документ адресован конкретному человеку, а не юридическому лицу.
| Параметр | ЭДО с контрагентами | Кадровый ЭДО с работниками | ЭДО с самозанятыми и исполнителями по ГПХ |
|---|---|---|---|
| Вторая сторона | Организация или ИП | Работник — физическое лицо | Физическое лицо, самозанятый или ИП |
| Правовое основание | 63-ФЗ и требования налогового законодательства | Статьи 22.1-22.3 ТК РФ (377-ФЗ), 63-ФЗ, 152-ФЗ | Гражданско-правовой договор и соглашение об ЭДО |
| Подпись второй стороны | УКЭП | УКЭП, УНЭП или ПЭП в зависимости от документа | Любая по соглашению сторон; при УКЭП соглашение не требуется |
| Согласие на электронный обмен | Не требуется при УКЭП | Письменное согласие работника; у дистанционных — свой порядок | Отдельное соглашение об электронном документообороте |
| Кто проверяет | ФНС, арбитражные суды | ГИТ, Роскомнадзор, суды общей юрисдикции | ФНС, арбитражные суды |
| Что нельзя перевести в электронный вид | Ограничений по составу нет | Трудовые книжки, акт о несчастном случае, приказ об увольнении, документы об инструктажах по охране труда | Ограничений по составу нет |
Из таблицы следует практический вывод для распределения ответственности: у трёх контуров разные проверяющие и разные основания законности, поэтому один администратор с правами на всё создаёт зону, где ошибку в кадровом документе обнаружит инспектор труда, а отвечать за неё будет человек, который про ТК РФ не думал.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Подписание файла — это верхушка процесса, а не сам процесс. Если систему выбирали как электронную ручку, то через год компания упирается в потолок: настроить приём на работу с обязательным порядком ознакомления с ЛНА до подписания трудового договора в ней уже нельзя, и приходится менять решение целиком. Смотрите на возможность собирать маршрут из блоков без программирования, а не только на известность поставщика.»
ПЭП, УНЭП и УКЭП: в чём разница и почему подписи не взаимозаменяемы
Федеральный закон от 06.04.2011 № 63-ФЗ выделяет простую электронную подпись и два вида усиленной — неквалифицированную и квалифицированную. ПЭП — это коды из СМС, логин и пароль от учётной записи, подтверждение операции в приложении. Она показывает, что действие совершило определённое лицо, но не подтверждает, что документ не менялся после подписания и что подписан он был именно тогда, когда указано. Отсюда её граница: для документов, где спор идёт о подлинности и дате, ПЭП работает слабо.
УНЭП и УКЭП технически устроены одинаково: закрытый ключ, открытый ключ и сертификат, криптографическое преобразование, которое фиксирует неизменность документа. Разница между УНЭП и УКЭП юридическая и лежит в цепочке доверия. Сертификат УКЭП выдаёт только удостоверяющий центр, аккредитованный Минцифры и прошедший проверку ФСБ; вершина цепочки сертификатов — головной удостоверяющий центр Минцифры. УКЭП признаётся аналогом собственноручной подписи по умолчанию, без дополнительных соглашений. Сертификат УНЭП может выпустить любой удостоверяющий центр, в том числе сам работодатель на своём сервере, и вершиной цепочки будет этот центр. Поэтому обычная УНЭП требует соглашения сторон о признании подписи, в котором прописан порядок её проверки.
Факт: УНЭП, выпущенная в приложении Госключ с использованием инфраструктуры электронного правительства, не требует отдельного соглашения о признании подписи: она выдана доверенной государственной инфраструктурой и признаётся в силу закона. Обычная УНЭП по соглашению сторон такого статуса не имеет.
Отличия УНЭП и ПЭП проще всего свести к одному вопросу: что вы сможете доказать. ПЭП подтверждает вход и факт действия. УНЭП дополнительно подтверждает, что подписанный файл после подписания не изменяли. УКЭП добавляет к этому презумпцию равнозначности собственноручной подписи. Ни одна из трёх не заменяет другую в перечне из статьи 22.3 ТК РФ.
Запросы вида «единица измерения УКЭП» и «тип подписки УКЭП» отражают распространённое заблуждение. Подпись не измеряется единицами и не покупается подпиской: удостоверяющий центр выпускает сертификат ключа проверки электронной подписи на срок, который в практике составляет год, после чего сертификат перевыпускается. Считать имеет смысл не подписи, а рабочие места: именно за них берут деньги сервисы. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Третий параметр, который путают с видом подписи, — место хранения закрытого ключа. Ключ может лежать на аппаратном токене, в облаке удостоверяющего центра или на мобильном устройстве. При облачном хранении ответственность за компрометацию ключа несёт удостоверяющий центр. При хранении в Госключе закрытая часть находится только в приложении на телефоне: доступа нет ни у оператора, ни у государственных служб, но при удалении приложения или утрате пароля подпись теряется, и выпускать её надо заново — это будет уже другая подпись с другим сроком действия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Компании чаще всего начинают с ПЭП, потому что это учётные данные, которые у сотрудника уже есть, и стоит это ноль. Проблема вылезает позже: подтвердить момент подписания и неизменность документа простой подписью не получится. Если вы планируете КЭДО не на квартал, закладывайте УНЭП со стороны работника и УКЭП со стороны работодателя как базовую схему — она закрывает почти все кадровые процессы.»
Какой подписью что подписывается в кадровом потоке
Статья 22.3 ТК РФ делит кадровые документы на две группы и задаёт разные требования к подписи работодателя и работника. Для работодателя перечень документов, где допустима только УКЭП, закрытый и короткий. Для работника набор шире и зависит от того, входит ли документ в перечень договоров.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | Только УКЭП | УКЭП или УНЭП, выданная с использованием инфраструктуры электронного правительства |
| Договор о материальной ответственности | Только УКЭП | УКЭП или УНЭП, выданная с использованием инфраструктуры электронного правительства |
| Ученический договор, договор на получение образования | Только УКЭП | УКЭП или УНЭП, выданная с использованием инфраструктуры электронного правительства |
| Приказ о применении дисциплинарного взыскания | Только УКЭП | УКЭП, УНЭП или ПЭП |
| Уведомление об изменении определённых сторонами условий трудового договора | Только УКЭП | УКЭП, УНЭП или ПЭП |
| Заявления, служебные записки, ознакомление с ЛНА, приказы об отпуске и командировке | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Трудовая книжка, акт о несчастном случае, приказ об увольнении, документы об инструктажах по охране труда | Электронный документооборот не применяется | Электронный документооборот не применяется |
Последняя строка таблицы означает, что полностью безбумажной компания не станет ни при одном сервисе: четыре категории документов статья 22.1 ТК РФ выводит из-под электронного документооборота. Действующий состав кадровых документов и требования к их форматам Минтруд собрал в разделе об электронном документообороте в сфере трудовых отношений, там же публикуются разъяснения по спорным ситуациям.
Отдельная норма, о которой забывают при выборе сервиса: с 1 марта 2023 года действуют единые требования к составу и форматам кадровых электронных документов, утверждённые приказом Минтруда России от 20.09.2022 № 578н. По ним электронный кадровый документ состоит из основной части, файлов электронной подписи, приложений, машиночитаемой доверенности при её использовании и описания документа. Если сервис отдаёт документ без описания, при выгрузке для проверки это станет вашей проблемой, а не проблемой поставщика.
Внимание: согласие работника на переход в КЭДО по умолчанию собирается письменно, на бумаге: работник ещё не выразил согласия на электронное взаимодействие и потому не может дать его электронно. У дистанционных работников порядок обмена документами регулируется отдельно и может быть закреплён в трудовом договоре или локальном нормативном акте об удалённой работе.
ЕИО, ПЭП и делегирование права подписи
ЕИО — единоличный исполнительный орган, то есть генеральный директор или иное лицо, действующее от имени компании без доверенности. Формулировка «ЕИО с наличием ПЭП» — не вид подписи и не статус: простая электронная подпись руководителя не закрывает ни один документ из перечня статьи 22.3 ТК РФ, там требуется УКЭП. ПЭП руководителя применима максимум к внутренним согласованиям, которые не являются кадровыми документами.
УКЭП, которой компания подписывает кадровые документы, выдаёт только удостоверяющий центр ФНС, и выдаёт её на руководителя. Дальше есть два законных пути. Первый: подписывает лично руководитель. Второй: право подписи делегируется сотруднику — руководителю кадровой службы, специалисту по кадрам, бухгалтеру по заработной плате. Тогда сотрудник использует свою УКЭП физического лица, а к пакету документов прикладывается машиночитаемая доверенность, подписанная УКЭП руководителя. МЧД указывает, кому переданы полномочия, какие именно и на какой срок, и заменяет бумажную доверенность. В практике Добыто право подписи чаще всего делегируют руководителю кадровой службы или бухгалтеру по заработной плате: за руководителем остаются документы из перечня статьи 22.3 ТК РФ, а поток приказов и уведомлений уходит на делегированную подпись.
При увольнении сотрудника с делегированным правом подписи одного приказа мало. Сертификат подписи отзывается заявлением в тот удостоверяющий центр, который её выдал; удаление сертификата из хранилища на рабочем компьютере его не отзывает. Если доверенность выписана на физическое лицо без указания должности, она продолжает действовать до истечения срока или до отзыва — это следует из текущей редакции норм о машиночитаемых доверенностях, а не из злого умысла работодателя.
Мария Ж, судебный эксперт по трудовому праву: «В спорах об увольнении суд смотрит не только на подпись, но и на то, что прописано в локальных актах. Если в них нет обязанности работника хранить логин и пароль и не раскрыт порядок проверки подписи, работодателю трудно доказать, что подписывал именно этот человек. Пропишите зоны ответственности сторон в положении о КЭДО до запуска, а не после первого спора.»
Кого назначить ответственным за кадровый ЭДО
Ответственный за кадровый ЭДО — это не одна должность, а четыре разные роли, которые в небольшой компании может совмещать один человек, а в крупной должны быть разведены. Владелец процесса отвечает за состав документов, маршруты и соответствие ТК РФ; администратор системы — за учётные записи, шаблоны и права; ответственный за электронные подписи — за выпуск, отзыв и МЧД; ответственный за обработку персональных данных — за согласия, поручение оператора и модель угроз. Информационные технологии подключаются как исполнитель по интеграции, а не как владелец процесса.
Практическое требование к системе: документ должен направляться на роль, а не на конкретного человека. Если за каждым подразделением закреплён свой специалист по кадрам, система по внутренним правилам сама определяет, кому уйдёт заявление. Когда получателя выбирает вручную тот, кто запускает документ, поток ломается на первом же отпуске ответственного.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий компании | Владелец процесса | Что критично | Что вторично |
|---|---|---|---|
| Нет выделенного кадрового делопроизводства, КДП ведёт бухгалтер | Руководитель компании, приказом на себя | Готовые шаблоны, сбор письменных согласий, разделение с бухгалтерским ЭДО | Сложные маршруты, интеграция по API |
| Есть кадровая служба, один офис | Руководитель кадровой службы | Матрица прав и ролей, делегирование подписи через МЧД | Выделенный сервер, мобильное подписание |
| Филиалы и объекты в нескольких регионах | Руководитель HR-функции, администратор — выделенный специалист КДП | Маршрутизация по подразделениям, работа под массовым ознакомлением с ЛНА, интеграция с учётной системой | Число готовых шаблонов |
| Много дистанционных работников | Руководитель кадровой службы совместно с юристом | Отдельный ЛНА об удалённой работе, подписание с телефона, доставка уведомлений | Плагины для браузера на рабочих местах |
| Работа с самозанятыми и исполнителями по ГПХ | Владелец кадрового потока плюс юрист по договорной работе | Отдельное соглашение об ЭДО, раздельные маршруты для работников и исполнителей | Единый шаблон для всех типов контрагентов |
Сценарии различаются не объёмом работы, а тем, где рвётся процесс: в компании без выделенного КДП — на согласиях, в распределённой — на маршрутизации, в компании с дистанционными работниками — на правовом режиме обмена.
Лайфхак: не раскатывайте КЭДО сразу на всю компанию. Возьмите одно подразделение или группу дистанционных работников, пройдите на них полный цикл от согласия до архива и только после этого расширяйте охват. Ошибки в маршрутах и шаблонах дешевле исправлять на одной группе.
Как назначить ответственного за кадровый ЭДО: пошаговая инструкция
- Шаг 1. Проведите аудит кадровых процессов: выпишите документы, которые реально ходят в компании, число подписей на каждом и то, кто их сейчас готовит. Отдельно отметьте документы из перечня статьи 22.1 ТК РФ, которые останутся на бумаге.
- Шаг 2. Определите состав документов, категории работников и подразделения, которые идут в КЭДО первыми. Это содержание будущего локального нормативного акта.
- Шаг 3. Издайте приказ о введении КЭДО и утвердите положение о ведении КЭДО как локальный нормативный акт. В приказе назовите информационную систему, категории документов и категории работников.
- Шаг 4. Отдельным приказом назначьте ответственного за кадровый ЭДО и закрепите делегирование права подписи. Для сотрудника, который подписывает от лица компании, выпустите его личную УКЭП и оформите машиночитаемую доверенность с перечнем полномочий и сроком.
- Шаг 5. Разграничьте права в системе: кто создаёт документы, кто меняет маршруты и шаблоны, кто выпускает и отзывает подписи, кто имеет доступ к архиву. Запретите подписание не тем видом подписи на уровне маршрута, чтобы работник не мог ошибиться.
- Шаг 6. Уведомите работников о переходе и соберите письменные согласия. Форма уведомления законом не установлена, порядок и срок определяются вашим локальным актом.
- Шаг 7. Закрепите за ответственным регулярные задачи: контроль сроков действия сертификатов, отзыв подписи при увольнении, актуализация ЛНА и выгрузка документов по запросу проверяющих.
Шаблоны приказов, ЛНА и согласий для назначения ответственного
Комплект закрывает переход целиком; начинать удобнее с приказа об ответственном за КЭДО, он задаёт рамку для остальных документов.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Положение о ведении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
Важный нюанс из практики: в сервисе Добыто добавлять сотрудников и менять права может пользователь с ролью администратора, а маршрут подписания задаётся шаблоном и хранится отдельно от документа. Это позволяет закрепить порядок один раз и не пересобирать его вручную под каждое заявление, а также отследить статус каждого участника маршрута.
Мария Ж, HR-эксперт с 13-летним стажем: «Когда кадровое делопроизводство настроено в системе, требования к квалификации людей на потоке снижаются: ветвления описаны, проверки зашиты, специалисту не нужно держать в голове виды отпусков и их продолжительность. Освободившееся время лучше направить на развитие сотрудников, а не сокращать штат — при росте компании это позволяет не нанимать кадровиков в прежней пропорции.»
Когда отдельный кадровый ЭДО не нужен
КЭДО остаётся правом, а не обязанностью работодателя. Если весь штат работает в одном офисе, движение документов небольшое, а текучесть низкая, эффект от перевода будет скромным, и разумнее начать с аудита кадровых процессов: сократить число подписей на документе, убрать дублирующие поля, отказаться от документов, которые трудовое законодательство не требует. Такой предпроект сам по себе даёт результат и не требует покупки сервиса.
Есть и требования, которые компании закладывают в задание на систему, а потом жалеют. Подписание кадровых документов на портале «Работа в России» как основной сценарий добавляет в цепочку второй интерфейс с отдельной авторизацией и ещё одну точку отказа; обязанности использовать этот портал у работодателя нет. Возврат подписанных документов обратно в учётную систему приводит к задвоению базы и росту нагрузки, тогда как открытие документа по ссылке решает ту же задачу. Интеграция с мессенджерами для уведомлений выглядит удобной ровно до момента блокировки конкретного мессенджера; пуш-уведомления и СМС доходят даже до кнопочного телефона без интернета.
Цена ошибки, если кадровый поток отдали бухгалтерии
Первая статья расходов — административная. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ влечёт предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей, на должностное лицо и ИП — от 1 000 до 5 000 рублей. Инспектор при проверке сверяет комплект по проверочным листам Роструда, в которых электронный документ приравнен к бумажному, и отсутствие положения о КЭДО или согласий работников закрывается не устным объяснением.
Вторая статья — трудовые споры. Если в локальных актах не раскрыт порядок проверки подписи и не закреплены обязанности работника по хранению средств доступа, суд встаёт на сторону работника: увольнение признают незаконным, сотрудника восстанавливают в должности и взыскивают средний заработок за время вынужденного прогула и компенсацию морального вреда. Такие решения выносились и по спорам, где работодатель использовал УНЭП на токене, и по спорам, где работник утверждал, что подписывал другой документ.
Третья статья — персональные данные. Кадровый поток целиком состоит из них, и с 30 мая 2025 года по статье 13.11 КоАП РФ штраф для юридического лица за утечку составляет от 3 до 15 млн рублей в зависимости от числа затронутых субъектов, а при повторной утечке применяется оборотный штраф от 1 до 3% годовой выручки, от 20 до 500 млн рублей. Когда сервис обрабатывает данные по поручению работодателя, оператором остаётся работодатель, и согласие на передачу собирает он.
Полезно знать: система КЭДО обязана обеспечивать не только подписание и хранение, но и фиксацию факта получения документа сторонами. На практике это статус по каждому участнику маршрута и дата просмотра документа. Если такой фиксации нет, доказать надлежащее уведомление работника будет нечем.
Стоимость подключения кадрового ЭДО: тарифы Добыто на 2026 год
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпуск при подключении |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключённых сотрудников, выбранного тарифа и того, нужны ли выделенный сервер и кастомные интеграции. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов Добыто КЭДО, там же указано, что электронные подписи для сотрудников входят в стоимость и покупать их отдельно не нужно.
При переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду, а повысить или понизить тариф можно в любое время. Это важно, если вы начинаете с пилотной группы и планируете расширять охват после первой волны подписаний.
Выводы
Кадровый документооборот управляется трудовым законодательством, проверяется инспекцией труда и требует письменного согласия второй стороны, поэтому он не встраивается в контур обмена с контрагентами и не может быть довеском к задачам бухгалтерии или отдела продаж. Виды подписи здесь не равнозначны: перечень из статьи 22.3 ТК РФ жёстко закрепляет УКЭП за работодателем по договорам и приказу о взыскании, а работнику оставляет УКЭП, УНЭП или ПЭП в зависимости от документа. Ответственность за поток распадается на четыре роли, и её нужно закрепить приказом, положением о КЭДО и матрицей прав, а не устной договорённостью.
Мы в Добыто ведём переход именно в таком порядке: сначала состав документов и роли, затем виды подписи и маршруты, и только потом раскатка на всю компанию через пилотную группу. Подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а интеграция с 1С:ЗУП устанавливается готовым модулем, поэтому кадровая служба продолжает работать в привычном интерфейсе.
Частые вопросы
Может ли у одного сотрудника быть несколько электронных подписей одновременно
Да, законодательство не ограничивает число подписей у физического лица: у сотрудника может быть УКЭП на токене, полученная в удостоверяющем центре, и УНЭП или УКЭП, выпущенная в Госключе. Проблема не в количестве, а в ошибках при выборе подписи. Решается это на уровне маршрута: в системе задаётся, каким видом подписи подписывается конкретный тип документа, и запрет на изменение этого параметра ставится один раз при настройке.
Обязательно ли интегрировать систему КЭДО с порталом Госуслуг
Общей обязанности интегрировать информационную систему работодателя с порталом Госуслуг нет. Требование возникает в конкретном случае: если документы подписаны простой электронной подписью и работник подал заявление о размещении своих документов в личном кабинете на портале. Во всех остальных сценариях отсутствие такой интеграции не блокирует переход на КЭДО и не является нарушением.
Что происходит с кадровыми документами работника после увольнения
Документы, которые по закону остаются у работника, сохраняются в его личном кабинете, и он может их скачать. Электронный документ нельзя просто удалить: его аннулируют отдельным подписанным документом. Доступ к документам, относящимся к компании, закрывается при отключении учётной записи. В чек-лист увольнения имеет смысл добавить два пункта: выгрузка работником своих документов и отзыв сертификата подписи в выдавшем его удостоверяющем центре.
Как подключить работников без смартфона
Для кнопочного телефона подходит подписание простой электронной подписью по коду из СМС: документ открывается по ссылке на любом устройстве, код приходит на телефон. Для тех, кто не хочет ставить приложение, используют служебный планшет в кабинете кадровой службы: подпись выпускается непосредственно перед подписанием документа и удаляется сразу после. Бумага при этом не используется, но приходить за подписью надо очно.
Зачем нужен штамп времени и что будет без него
Сертификат подписи действует ограниченный срок, обычно год. Без метки доверенной службы штампов времени после окончания срока действия сертификата невозможно однозначно подтвердить, что документ был подписан в тот момент, когда сертификат ещё действовал. Служба штампов времени фиксирует точное время и хеш подписанного документа; вместе с ответами о статусе сертификата это и есть доказательная база на длительном горизонте хранения кадровых документов.
Кто отвечает за персональные данные, если система стоит в облаке поставщика
Оператором персональных данных остаётся работодатель. Поставщик системы выступает лицом, которое обрабатывает данные по поручению оператора, и это поручение оформляется отдельным соглашением. Согласие работника на передачу данных собирает работодатель, если регистрацию сотрудников в системе организует он сам, например при массовой загрузке через интеграцию. Модель угроз и требования к защите при этом закрываются на стороне поставщика в рамках соглашения об обработке.
