КЭДО на английском не переводится одним термином: в англоязычной практике есть HR document management, paperless HR и eSignature, но ни одно из этих понятий не несёт нормативной нагрузки статей 22.1-22.3 ТК РФ. Головному офису корректнее объяснять КЭДО как правовой режим, а не как класс программного обеспечения: работодатель издаёт локальный нормативный акт, собирает согласия работников и подписывает каждый документ подписью строго определённого вида. Три российских вида подписи по 63-ФЗ — ПЭП, УНЭП и УКЭП — функционально ложатся на шкалу eIDAS SES, AES, QES, но юридически ей не равны. Главное различие, от которого зависит архитектура проекта: УНЭП работодатель вправе выпустить сам в своей информационной системе, а УКЭП выдаёт только удостоверяющий центр, аккредитованный Минцифры.
Дальше разберём таблицу соответствия терминов для переписки с головным офисом, покажем, какие документы по части 3 статьи 22.1 ТК РФ остаются на бумаге при любой автоматизации, и что отвечать на вопрос «почему нельзя подключить нашу глобальную платформу подписания». Отдельно разберём оформление иностранных сотрудников: подтверждение учётной записи на Госуслугах для нерезидентов идёт через МФЦ, а не через банк. Сценарная таблица по конфигурациям российского офиса, чек-лист подготовки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Как называется КЭДО на английском и почему прямого перевода нет
Английский язык различает инструмент и правовой режим, русская аббревиатура КЭДО склеивает их в одно слово. HR document management описывает функцию: хранение, маршрутизация, доступ к кадровым файлам. eSignature описывает способ подтверждения волеизъявления. Российский КЭДО — это установленный Трудовым кодексом порядок, при котором работодатель обязан выполнить набор условий до того, как первый документ будет подписан: издать ЛНА о ведении электронного документооборота, уведомить работников, получить согласия и обеспечить возможность выгрузки для проверки.
Если в письме головному офису написать «we are implementing an EDMS», собеседник поймёт задачу как ИТ-проект и попросит сравнить решение с корпоративным стандартом. Формулировка «statutory HR e-document workflow required by Articles 22.1-22.3 of the Russian Labour Code» переводит разговор в плоскость комплаенса, где сравнение с глобальным стандартом уже не работает.
Ниже — рабочая таблица соответствий, которую можно приложить к служебной записке на английском языке.
| Русский термин | Формулировка для головного офиса | Частая ошибка перевода |
|---|---|---|
| КЭДО | statutory HR e-document workflow under Articles 22.1-22.3 of the Labour Code | EDMS: класс систем, а не режим, установленный законом |
| ПЭП | simple electronic signature (SES) | e-signature без уточнения уровня |
| УНЭП | advanced electronic signature (AES), issued by the employer or via the state e-government infrastructure | non-qualified без указания, что разновидностей две |
| УКЭП | qualified electronic signature (QES) issued by a Russian accredited trust service provider | взаимозаменяемость с QES по eIDAS |
| ЛНА о КЭДО | mandatory internal policy, a precondition for the whole regime | policy как необязательный внутренний документ |
| Согласие работника на КЭДО | employee’s separate written consent to the e-document regime | смешение с согласием на обработку персональных данных |
Таблица снимает основной источник недопонимания: головной офис считает подпись технической опцией, а российский закон делает вид подписи условием действительности конкретного документа. В практике Добыто именно на строке «согласие работника» переговоры с иностранным менеджментом занимают больше всего времени: в англоязычном контуре аналога отдельного письменного согласия на электронное взаимодействие нет.
ПЭП, УНЭП и УКЭП против SES, AES и QES: где карта совпадает
Три уровня подписи в европейском регулировании eIDAS (Регламент (ЕС) № 910/2014) выстроены по нарастанию доказательственной силы: SES фиксирует намерение подписать, AES позволяет однозначно идентифицировать подписанта и связать подпись с документом, QES строится на квалифицированном сертификате и приравнивается к собственноручной подписи. Российская конструкция в Федеральном законе от 06.04.2011 № 63-ФЗ «Об электронной подписи» устроена так же по логике, но иначе по правовым последствиям.
Механизм создания УНЭП и УКЭП технически идентичен: криптографическое преобразование, сертификат, открытый и закрытый ключ. Различие лежит в том, кто выдал сертификат. УНЭП может выпустить сам работодатель в своей информационной системе, УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры и подтвердивший соответствие требованиям ФСБ России.
Факт: механизм подписания у УНЭП и УКЭП одинаковый, разница только в статусе издателя сертификата. В цепочке сертификатов УКЭП на верхнем уровне всегда стоит головной удостоверяющий центр Минцифры, у УНЭП — тот удостоверяющий центр или сервис, который её выдал.
Отдельная развилка, которой нет в европейской схеме: УНЭП существует в двух разновидностях. Первая выдаётся по соглашению сторон, и такое соглашение обязано описывать порядок проверки подписи. Вторая выдаётся с использованием инфраструктуры электронного правительства через приложение Госключ, и её признание не требует отдельного соглашения — доверие следует из самой процедуры выдачи, привязанной к подтверждённой учётной записи на Госуслугах.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда головной офис спрашивает, почему нельзя обойтись одним видом подписи, я показываю развилку по издателю. УНЭП компания может выпускать сама, и это её зона ответственности. УКЭП выпускает только аккредитованный удостоверяющий центр, повлиять на процедуру работодатель не может. Прежде чем спорить о бюджете, проверьте по перечню части 5 статьи 22.3 ТК РФ, какие документы у вас вообще требуют усиленной подписи со стороны работника.»
Сводная карта соответствий по видам подписи выглядит так.
| Вид подписи | Норма | Уровень по eIDAS | Кто выпускает | Типовое применение в КЭДО |
|---|---|---|---|---|
| ПЭП | ст. 5 63-ФЗ | SES | работодатель в своей системе, ЕСИА на портале «Работа в России» | ознакомление с ЛНА, заявления, кадровые справки |
| УНЭП по соглашению сторон | ст. 5 63-ФЗ, ч. 5 ст. 22.3 ТК РФ | AES | работодатель или удостоверяющий центр | подпись работника на трудовом договоре, договоре о материальной ответственности, ученическом договоре, заявлении об увольнении |
| УНЭП, выданная через инфраструктуру электронного правительства | ч. 5 ст. 22.3 ТК РФ | AES | приложение Госключ | те же документы, соглашение о признании подписи не требуется |
| УКЭП | ст. 5, ст. 11 63-ФЗ | QES | только удостоверяющий центр, аккредитованный Минцифры | подпись работодателя на трудовом договоре, приказе о дисциплинарном взыскании, уведомлении об изменении условий договора |
Из таблицы следует практический вывод для проекта: если на стороне работодателя действует только УНЭП кадрового специалиста, комплект приёма собрать не получится — трудовой договор требует УКЭП уполномоченного лица.
Что считается единицей УКЭП: сертификат на человека, а не лицензия на компанию
Вопрос «сколько УКЭП нам купить» головной офис обычно формулирует в логике лицензий или подписки. В российской модели единица другая: квалифицированный сертификат выдаётся конкретному физическому лицу и содержит его данные. Срок действия сертификата, как правило, составляет год, после чего его перевыпускают. На одного человека допустимо иметь одновременно несколько действующих подписей, например токен от одного удостоверяющего центра и подпись в реестре компьютера, — закон этого не запрещает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда правило планирования бюджета: количество УКЭП считается по числу подписантов со стороны работодателя, а не по числу сотрудников. Подписи работников в КЭДО — это ПЭП и УНЭП, и они выпускаются массово внутри сервиса. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров.
Что показать головному офису вместо скриншота системы
Аудитор из головного офиса просит доказательство, а не интерфейс. Штамп «Подписано цифровой подписью» в PDF-файле таким доказательством не является: это визуализация для пользователя, юридической силы она не несёт. Проверяемый комплект состоит из исходного файла документа и файла подписи, а при откреплённой подписи — из пары файлов, где второй имеет расширение .sig или .p7s.
Проверьте электронную подпись на своём кадровом документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает три вещи, которые и нужны аудиту: кто подписал, когда подписал и действовал ли сертификат на этот момент. Последний пункт закрывается меткой доверенной службы штампов времени. Без метки времени момент подписания доказывается косвенно — логами входов и действий пользователя в системе.
Внимание: в трудовых спорах суд проверяет не только действительность сертификата на момент подписания, но и то, что на сторону удостоверяющего центра был передан именно тот документ, который подписывал работник, без замены и изменений.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат действует ограниченный срок, а спор об увольнении может начаться позже. Если к моменту разбирательства сертификат уже истёк, а метки времени нет, доказывать дату подписания придётся косвенными данными. Запросите у поставщика системы, к какой службе штампов времени она обращается, и зафиксируйте ответ в договоре.»
Кейс из практики: у компаний с бумажным архивом в отдельном помещении на удалении от офиса поиск одного оригинала занимает целый рабочий день с выездом. После перевода архива в электронный вид тот же документ поднимается за пару минут, и это самый понятный аргумент для головного офиса, потому что измеряется в часах, а не в юридических конструкциях.
Почему глобальная платформа подписания не закрывает российский КЭДО
Первое ограничение лежит не в подписи, а в данных. Часть 5 статьи 18 Федерального закона № 152-ФЗ обязывает оператора обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся на территории Российской Федерации. Кадровый архив по определению состоит из персональных данных, поэтому размещение основной базы в зарубежном облаке нарушает требование локализации. Штраф по части 8 статьи 13.11 КоАП для юридического лица — от 1 000 000 до 6 000 000 рублей.
Второе ограничение касается передачи данных за рубеж. До начала трансграничной передачи оператор направляет в Роскомнадзор отдельное уведомление о намерении, и передавать данные в перечисленные в нём страны можно после истечения 10 рабочих дней с даты подачи. Форма подаётся через портал персональных данных Роскомнадзора, отдельно от основного уведомления об обработке персональных данных.
Третье ограничение техническое. УКЭП создаётся и проверяется средствами электронной подписи, получившими подтверждение соответствия российским требованиям, поэтому зарубежная платформа физически не выпустит УКЭП. Статья 7 63-ФЗ говорит, что подпись, созданная по нормам иностранного права, признаётся в России подписью того вида, признакам которого она соответствует, и документ не теряет силу только из-за иностранного сертификата. На практике это означает: иностранная AES может рассматриваться как неквалифицированная подпись, но квалифицированной она не станет.
Рабочая схема для международной группы выглядит как разделение контуров: подписание и хранение кадровых оригиналов остаются в российском сервисе, а в глобальный HRIS уходят статусы и метаданные без содержимого документов. В практике Добыто это самый частый компромисс, который головной офис принимает: корпоративный стандарт отчётности сохраняется, требование локализации не нарушается.
Полезно знать: интеграция готовым коннектором с распространённой учётной системой устанавливается примерно за час и не требует привлечения команды разработки. Интеграция через API занимает от 2 дней до 2 месяцев и зависит от квалификации вашей ИТ-команды.
Что остаётся на бумаге даже при полном переходе на КЭДО
Часть 3 статьи 22.1 ТК РФ выводит из электронного документооборота закрытый перечень: трудовые книжки и формируемые в электронном виде сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении работника, документы о прохождении инструктажей по охране труда, в том числе лично подписываемые работником. Перечень закрытый, расширять или сокращать его локальным актом нельзя.
Головной офис воспринимает эти четыре позиции как недоработку проекта и просит объяснить, почему paperless получается неполным. Ответ короткий: это требование закона, а не ограничение системы.
Когда отдельная система КЭДО не нужна
Российское подразделение из 3-5 человек с редким кадровым документооборотом тратит на подготовку ЛНА, сбор согласий и обучение больше ресурса, чем экономит: объём подписаний не окупает организационную часть.
Если задача сводится к подписанию договоров с подрядчиками и самозанятыми, режим КЭДО по ТК РФ вообще не применяется — гражданско-правовые отношения регулируются соглашением об электронном документообороте между сторонами, а не статьями 22.1-22.3.
Пока компания не готова издать ЛНА и собрать письменные согласия работников, запускать систему рано. Документы, подписанные вне установленного режима, инспектор при проверке не примет, и результатом станет не экономия, а переоформление комплекта.
Как оформить иностранных сотрудников и экспатов в российском КЭДО
Ограничение для нерезидентов проходит не по подписи, а по учётной записи. Чтобы выпустить УНЭП в Госключе, нужна подтверждённая учётная запись на Госуслугах, а нерезидент подтверждает её только при личном обращении в МФЦ: в банковском отделении иностранному гражданину в подтверждении откажут. После подтверждения учётной записи выпуск и подписание идут в общем порядке.
Для УКЭП в Госключе требования жёстче: подтверждённая учётная запись, биометрический заграничный паспорт нового образца и смартфон с NFC. Альтернативные способы идентификации — через единую биометрическую систему или личная явка в отделение МФЦ либо банка — описаны на странице ФНС России о мобильном приложении Госключ, там же указано, что выпуск сертификата бесплатный.
Мария Ж, HR-эксперт с 13-летним стажем: «Экспатов мы ставим в отдельную волну запуска и начинаем не с обучения подписанию, а с проверки статуса учётной записи на Госуслугах. Если она не подтверждена, отправляем человека в МФЦ заранее: попытка подтвердить запись через банк для нерезидента заканчивается отказом. Соберите статусы учётных записей до старта проекта, иначе сроки поедут на этапе массовой регистрации.»
Лайфхак: с дистанционными работниками письменное согласие на КЭДО собирать не требуется — порядок электронного взаимодействия регулируется правилами о дистанционной работе и локальным нормативным актом. Разделите потоки: дистанционные идут по ЛНА, остальные — через письменное согласие.
Порядок согласования перехода на КЭДО с головным офисом
Проект буксует не на выборе платформы, а на первом слайде, где задача сформулирована как ИТ-инициатива. Ниже — последовательность, которая переводит обсуждение в плоскость обязательных требований.
Как согласовать российский КЭДО с иностранным офисом: пошаговая инструкция
- Шаг 1. Переформулируйте предмет: не выбор вендора, а выполнение требований статей 22.1-22.3 ТК РФ и 63-ФЗ. Владельцем решения становится комплаенс, а не ИТ.
- Шаг 2. Соберите нормативную рамку на одной странице: 63-ФЗ об электронной подписи, 377-ФЗ, статьи 22.1-22.3 ТК РФ, 152-ФЗ о персональных данных. Для каждой нормы — одно предложение о том, что она требует.
- Шаг 3. Приложите таблицу соответствия терминов ПЭП, УНЭП, УКЭП уровням SES, AES, QES с оговоркой, что соответствие функциональное, а не правовое.
- Шаг 4. Опишите ограничение по данным: локализация базы персональных данных в России, отдельное уведомление Роскомнадзора о трансграничной передаче и срок 10 рабочих дней до начала передачи.
- Шаг 5. Зафиксируйте четыре документа, которые остаются на бумаге по части 3 статьи 22.1 ТК РФ, чтобы полнота перехода не выглядела недоработкой проекта.
- Шаг 6. Определите единицу учёта в бюджете: сертификат УКЭП на конкретное физическое лицо со сроком действия, как правило, год, и подписи работников внутри тарифа сервиса.
- Шаг 7. Заложите пилотную группу из одного подразделения и контрольную точку по итогам первых десятков подписаний, до раскатки на всю компанию.
Важный нюанс из практики: мы закладываем пилотную группу перед раскаткой на всю компанию и ведём проект до момента, когда кадровая служба проходит первые полсотни подписаний самостоятельно. На этом отрезке всплывают расхождения в маршрутах согласования и в правах ролей, которые на демонстрации не видны.
Что проверить до старта проекта
- Утверждён ли ЛНА о ведении КЭДО и назначен ли ответственный за электронный документооборот.
- Разделены ли потоки: дистанционные работники по правилам главы о дистанционной работе, остальные — через письменное согласие.
- Определён ли перечень документов, по которым со стороны работника требуется усиленная подпись.
- Есть ли действующая УКЭП у лица, которое будет подписывать трудовые договоры и приказы со стороны работодателя.
- Подтверждены ли учётные записи на Госуслугах у иностранных сотрудников и экспатов.
- Где физически размещается база персональных данных и подано ли уведомление о трансграничной передаче, если данные уходят в головной офис.
Образцы документов для запуска КЭДО и оформления подписей
Комплект собран под задачу первого запуска, начинать удобнее с приказа о введении КЭДО — он задаёт рамку для остальных документов.
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Дорожная карта внедрения КЭДО | Скачать |
Мария Ж, юрист со стажем более 20 лет: «Соглашение об использовании ПЭП и УНЭП обязано содержать порядок проверки подписи, иначе документ теряет опору в споре. При УКЭП такое соглашение формально не требуется: квалифицированная подпись признаётся по умолчанию. Проверьте свой шаблон соглашения на наличие раздела о проверке подписи до того, как соберёте его по всей компании.»
Сценарии: что критично при разной конфигурации российского офиса
Универсальный чек-лист внедрения плохо работает в международной группе: набор рисков меняется в зависимости от того, как устроено российское юридическое лицо и кто в нём подписывает документы.
| Конфигурация | Что критично | Что вторично |
|---|---|---|
| Представительство или филиал иностранной компании, 10-40 человек | УКЭП у лица, уполномоченного подписывать трудовые договоры; локализация базы персональных данных | автоматическая интеграция с глобальным HRIS: при такой численности выгрузка делается вручную |
| ООО с иностранным участием и внедрённым глобальным HRIS | разделение контуров: оригиналы и подписание в России, в HRIS уходят статусы; уведомление о трансграничной передаче | англоязычный интерфейс для рядовых сотрудников |
| Распределённая команда дистанционных работников | ЛНА о дистанционной работе с разделом об электронном взаимодействии; УНЭП через Госключ | сбор письменных согласий на КЭДО: для дистанционных они не требуются |
| Производство с иностранным менеджментом, от 500 человек | работа системы под нагрузкой при массовом ознакомлении с ЛНА; бумажный контур для четырёх документов-исключений | интеграция с мессенджерами: push-уведомления и SMS покрывают доставку, включая кнопочные телефоны |
| Экспаты и иностранные граждане в штате | подтверждение учётной записи на Госуслугах через МФЦ; для УКЭП — биометрический загранпаспорт нового образца и смартфон с NFC | выбор конкретного удостоверяющего центра для рядовых работников |
Строки читаются как фильтр приоритетов: в первой и последней конфигурациях проект упирается в идентификацию конкретных людей, во второй и четвёртой — в архитектуру и нагрузку.
Стоимость КЭДО и цена ошибки в выборе подписи
Стоимость складывается из численности подключаемых сотрудников, набора доступных видов подписи и требований к инфраструктуре: выделенный сервер и SLA тарифицируются отдельно.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период оплаты 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от выбранного тарифа и численности подключаемых сотрудников, электронные подписи для работников входят в тариф и отдельно не покупаются. Полные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Во что обходится ошибка в виде подписи
Расход считается не в стоимости переоформления документа. Трудовой договор, подписанный со стороны работодателя подписью более низкого уровня, чем требует часть 5 статьи 22.3 ТК РФ, при проверке не подтверждает оформление трудовых отношений: по части 1 статьи 5.27 КоАП это влечёт предупреждение или административный штраф, для юридического лица — от 30 000 до 50 000 рублей.
Спор с работником стоит дороже. В опубликованной практике по кадровому электронному документообороту суды признавали увольнение незаконным, восстанавливали работника в должности и взыскивали с работодателя средний заработок за время вынужденного прогула и компенсацию морального вреда. Проверялись при этом ровно те пункты, которые обычно пропускают на этапе внедрения: действительность сертификата на момент подписания и неизменность документа, переданного на подписание.
Нарушение локализации персональных данных находится в другой ценовой категории: от 1 000 000 до 6 000 000 рублей на юридическое лицо по части 8 статьи 13.11 КоАП. Именно эта цифра обычно завершает дискуссию с головным офисом о том, можно ли хранить кадровый архив российского подразделения в глобальном облаке.
Выводы
Английский эквивалент КЭДО подобрать одним словом не получится, и попытка это сделать переводит проект в чужую систему координат. Работающая формула для головного офиса состоит из трёх утверждений: это установленный законом режим, а не выбор платформы; три российских вида подписи соответствуют уровням eIDAS функционально, но не юридически; персональные данные работников должны обрабатываться в базах на территории России. Четыре кадровых документа остаются на бумаге по прямому указанию ТК РФ, и это не недоработка внедрения.
Мы в Добыто ведём такие проекты в связке юриста и специалиста по внедрению: сначала выстраивается нормативная рамка и разделение контуров с головным офисом, затем пилотная группа и раскатка на всю компанию. Такой порядок снимает основную часть вопросов, которые иначе всплывают уже на этапе массовой регистрации сотрудников.
Частые вопросы
Признает ли российский суд документ, подписанный в зарубежном сервисе электронной подписи?
Статья 7 63-ФЗ говорит, что подпись, созданная по нормам иностранного права и международным стандартам, признаётся в России подписью того вида, признакам которого она соответствует, а документ не считается недействительным только из-за иностранного сертификата. На практике зарубежная advanced electronic signature может рассматриваться как неквалифицированная подпись, но квалифицированной она не становится. Для трудового договора со стороны работодателя нужна УКЭП российского аккредитованного удостоверяющего центра, поэтому зарубежный сервис эту роль не закрывает. Для договора ГПХ с иностранным исполнителем стороны вправе договориться об ином порядке в соглашении об электронном документообороте.
Как объяснить головному офису, что такое Госключ, не переходя на транслитерацию?
Рабочая формулировка — государственное мобильное приложение, выпускающее подпись в рамках инфраструктуры электронного правительства и привязанное к подтверждённой учётной записи на портале государственных услуг. Приложение выдаёт два типа сертификатов: УНЭП и УКЭП, стоимость выпуска — 0 рублей. Закрытая часть ключа хранится на самом мобильном устройстве, а не в удостоверяющем центре, поэтому при удалении приложения или утере пароля доступ восстановить нельзя — подпись выпускается заново, уже с новым сроком действия.
Нужно ли отдельное соглашение об использовании УНЭП, если работник подписывает через Госключ?
Нет. УНЭП, выданная с использованием инфраструктуры электронного правительства, признаётся без дополнительного соглашения сторон: доверие следует из процедуры выдачи. Соглашение обязательно для УНЭП и ПЭП, которые выпускает работодатель или сторонний удостоверяющий центр по договорённости сторон, и такое соглашение должно описывать порядок проверки подписи. При использовании УКЭП соглашение формально не требуется — квалифицированная подпись признаётся по умолчанию.
Что делать с электронной подписью сотрудника при увольнении?
Удаление сертификата из хранилища на рабочем компьютере не отзывает подпись. Отзыв квалифицированного сертификата выполняется через удостоверяющий центр, который его выдал, по заявлению владельца сертификата. Работодатель сделать это за сотрудника не может, поэтому шаг с отзывом стоит включить в лист обходного оформления при увольнении и зафиксировать в приказе об ответственном за КЭДО.
Какие файлы выгружать для аудита или для суда?
Выгружается исходный документ и файл подписи. При откреплённой подписи это пара файлов: сам документ и отдельный файл с расширением .sig или .p7s, который загружается в проверяющую программу вместе с документом. При присоединённой подписи файл один, но открыть его без специального программного обеспечения не получится. Штамп «Подписано цифровой подписью» на странице PDF — визуализация для читателя, юридической силы у неё нет, и как доказательство он не принимается.
Можно ли хранить кадровый архив в облаке глобального провайдера группы?
Основная база с персональными данными граждан России должна находиться на территории Российской Федерации по части 5 статьи 18 152-ФЗ. Передача копий в головной офис возможна как трансграничная передача: до её начала подаётся отдельное уведомление в Роскомнадзор, и передавать данные в указанные в нём страны можно после истечения 10 рабочих дней. Штраф за нарушение требования о локализации для юридического лица — от 1 000 000 до 6 000 000 рублей по части 8 статьи 13.11 КоАП.
