Документы по коммерческой тайне — это не одно положение, а комплект под пять обязательных мер: перечень сведений, порядок обращения с ними и контроль доступа, учёт лиц, получивших доступ, условия в трудовых договорах и договорах с контрагентами, гриф «Коммерческая тайна» с указанием обладателя. Режим считается установленным только после принятия всех пяти мер, это часть 2 статьи 10 закона 98-ФЗ от 29.07.2004. Пропущена одна — режима нет: уволить за разглашение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ и взыскать ущерб не получится. Персональные данные работников грифом не закрываются: они живут по 152-ФЗ, и под них собирается отдельный комплект оператора.
Разберём каждый документ пакета: кто его утверждает, какие формулировки в нём обязательны и что именно смотрит суд, когда проверяет режим. Покажем, какие сведения закон прямо запрещает относить к тайне, и что делать с зарплатами и штатным расписанием. Отдельно свяжем два комплекта — по тайне и по персональным данным, — чтобы не платить штраф за то, что не подано уведомление в Роскомнадзор. Сценарная таблица по типам компаний, порядок отзыва доступов при увольнении, размеры штрафов и тарифы на 2026 год — во второй половине статьи.
Пакет документов по коммерческой тайне: пять мер и документы под них
Часть 1 статьи 10 98-ФЗ перечисляет меры, которые обладатель информации обязан принять. Закон говорит о мерах, а не о документах, поэтому компании собирают комплект по-разному. Проверяемым режим делает не количество бумаг, а то, что под каждой мерой есть документ с датой, подписями и подтверждением, что работник о нём знал.
| Мера по части 1 статьи 10 98-ФЗ | Документ в пакете | Что проверяют в споре |
|---|---|---|
| Определение перечня информации, составляющей коммерческую тайну | Перечень сведений, утверждённый приказом руководителя | Попадает ли разглашённый документ в перечень дословно, а не по смыслу |
| Ограничение доступа: порядок обращения с информацией и контроль его соблюдения | Положение о коммерческой тайне как локальный нормативный акт | Описан ли порядок передачи, копирования, выноса и хранения, назначен ли ответственный |
| Учёт лиц, получивших доступ к информации | Журнал учёта допуска, приказ о допуске по должностям, матрица прав в информационной системе | Был ли конкретный работник допущен к конкретным сведениям и с какой даты |
| Регулирование отношений по использованию информации работниками и контрагентами | Условие о неразглашении в трудовом договоре или дополнительное соглашение, раздел о конфиденциальности в договоре с контрагентом | Подписан ли документ до момента получения доступа, а не задним числом |
| Нанесение грифа «Коммерческая тайна» с указанием обладателя | Гриф на носителях: для юрлица — полное наименование и место нахождения, для ИП — фамилия, имя, отчество и место жительства | Есть ли гриф на том экземпляре, который фигурирует в деле |
Из таблицы видно слабое место типового комплекта: положение и перечень обычно есть, а учёт допущенных лиц и гриф отсутствуют. В этом случае суд оценивает режим как неустановленный целиком, и наличие трёх документов из пяти положение не спасает.
Мария Ж, юрист со стажем более 20 лет: «Закон описывает рамку, а внутри неё порядок определяете вы сами. Если не описать его под свои процессы, компания получает чужой типовой порядок из скачанного шаблона и потом годами работает по документу, который не совпадает с реальной жизнью. Откройте своё положение о коммерческой тайне и сверьте: описанный там порядок передачи и хранения документов совпадает с тем, как это происходит у вас на самом деле?»
Перечень сведений: что нельзя закрыть грифом «Коммерческая тайна»
Статья 5 98-ФЗ содержит двенадцать позиций, по которым режим коммерческой тайны установить нельзя. Для кадровой службы критичны четыре: сведения о численности и составе работников, о системе оплаты труда, об условиях труда, включая охрану труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест, а также о задолженности работодателя по выплате заработной платы и социальным выплатам. Отдельно в перечень запретов входят сведения о нарушениях законодательства и фактах привлечения к ответственности за них.
Практическое следствие: штатное расписание нельзя закрыть целиком одной строкой перечня. Система оплаты труда — оклады по должностям, надбавки, порядок премирования — под режим не попадает. А вот заработная плата конкретного работника защищается не 98-ФЗ, а как персональные данные: по статье 88 ТК РФ работодатель не вправе сообщать их третьей стороне без письменного согласия работника. Формулировка в перечне должна это разводить, иначе она нерабочая в обе стороны.
Факт: перечень документов, которые работодатель вправе требовать при приёме, закрыт статьёй 65 ТК РФ, и расширить его могут только федеральный закон, указ Президента и постановление Правительства. Внутренний регламент компании или запрос службы безопасности таким основанием не являются.
Второй частый дефект перечня — формулировки уровня «вся информация о деятельности компании» и «любые внутренние документы». Такой перечень не выполняет свою функцию: в споре нужно показать, что конкретный файл относится к конкретной позиции перечня. Работающая формулировка описывает вид сведений и носитель: база клиентов в CRM с контактами и историей сделок, условия договоров с поставщиками, себестоимость по номенклатуре, техническая документация на внутренние разработки.
Персональные данные работников: второй пакет, который путают с первым
Компания, которая наняла хотя бы одного работника, становится оператором персональных данных и обязана подать уведомление об обработке в Роскомнадзор. Пакет оператора живёт по 152-ФЗ и с режимом коммерческой тайны не пересекается: политика обработки персональных данных, правила обработки как локальный акт, приказ о назначении ответственного за организацию обработки, перечень обрабатываемых категорий и мест хранения, формы согласий, порядок ответа на обращения субъектов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
С 1 сентября 2025 года действует правило, введённое законом 156-ФЗ от 24.06.2025: согласие на обработку персональных данных оформляется отдельно от иных документов, которые подписывает субъект. Пункт про согласие внутри трудового договора или анкеты этому требованию не отвечает. Проверить статус компании в реестре и подать сведения можно через портал персональных данных Роскомнадзора, там же публикуется форма уведомления об обработке.
Соберите согласие на обработку персональных данных под свои цели
Отдельная обязанность — реакция на инцидент. По части 3.1 статьи 21 152-ФЗ оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления факта неправомерной передачи персональных данных, а в течение 72 часов сообщает о результатах внутреннего расследования. Эти сроки считаются от момента обнаружения, поэтому в процедуре нужно зафиксировать, кто и как фиксирует момент обнаружения инцидента. В Добыто согласия и кадровые документы лежат в одном электронном архиве, и при запросе комплект по конкретному работнику поднимается целиком, а не собирается по папкам подразделений.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Два комплекта постоянно смешивают в одном положении: половина документа про коммерческую тайну, половина про персональные данные. Это разные законы, разные основания обработки и разные проверяющие: за режим тайны с вас спросит суд в споре с работником или контрагентом, за персональные данные — Роскомнадзор в рамках своей проверки. Разделите документы физически, начиная с приказов об утверждении.»
Документы по работнику: доступ, ознакомление под расписку, ответственность
Статья 11 98-ФЗ распределяет обязанности жёстко. Работодатель обязан ознакомить работника под расписку с перечнем сведений, составляющих коммерческую тайну, ознакомить под расписку с режимом и мерами ответственности за его нарушение и создать условия для соблюдения режима. Доступ работника к таким сведениям осуществляется с его согласия, если работа с ними не предусмотрена его трудовыми обязанностями. То есть для должностей, где работа с закрытой информацией входит в функционал, доступ оформляется должностной инструкцией и трудовым договором, а для остальных нужно отдельное согласие.
Расписка об ознакомлении — самый недооценённый документ пакета. Положение об ознакомлении «под подпись в приказе» проверку не проходит: подтверждается ознакомление именно с перечнем и именно с мерами ответственности. Лист ознакомления должен содержать дату, наименование документа с реквизитами утверждения и подпись работника. Если документ менялся, подписей должно быть столько же, сколько редакций, с которыми работник обязан был ознакомиться.
Важный нюанс из практики: компании выдают электронную подпись работнику после испытательного срока, чтобы не выпускать ключи тем, кто не останется. Следствие: трудовой договор, документы при приёме и первичное ознакомление с локальными актами остаются на бумаге навсегда, а это самый документоёмкий момент в жизни сотрудника. Решение о моменте выдачи подписи стоит принимать осознанно, а не оставлять как сложившуюся практику.
Условие о неразглашении охраняемой законом тайны включается в трудовой договор как дополнительное по статье 57 ТК РФ. Если работник уже принят, а режим вводится позже, подписывается дополнительное соглашение. Обратной силы такое соглашение не имеет: за сведения, переданные до его подписания, ответственность по трудовому договору не наступает.
Полезно знать: обязанность работника уведомить работодателя и удостоверяющий центр о нарушении конфиденциальности ключа электронной подписи в срок не более одного рабочего дня установлена статьёй 10 63-ФЗ. Если не перенести её в локальный акт, работник о ней не узнает и сообщит тогда, когда сможет.
Как ввести режим коммерческой тайны: пошаговая инструкция
- Шаг 1. Составьте перечень сведений по видам информации и носителям, сверив его со статьёй 5 98-ФЗ: численность и состав работников, система оплаты труда, условия и охрана труда, травматизм, вакансии и задолженность по зарплате из перечня исключаются.
- Шаг 2. Разработайте положение о коммерческой тайне: порядок обращения с носителями, правила копирования и выноса, порядок предоставления сведений контрагентам и государственным органам, ответственный за контроль.
- Шаг 3. Издайте приказ об утверждении перечня и положения. Дата приказа — точка отсчёта режима, до неё режима нет.
- Шаг 4. Определите круг допущенных лиц по должностям и заведите журнал учёта доступа. Для тех, у кого работа с закрытой информацией не входит в трудовые обязанности, получите согласие на доступ.
- Шаг 5. Ознакомьте допущенных работников под расписку с перечнем, с режимом и с мерами ответственности. Соберите подписанные листы ознакомления до фактической выдачи доступа.
- Шаг 6. Внесите условие о неразглашении в трудовые договоры новых работников и подпишите дополнительные соглашения с работающими.
- Шаг 7. Нанесите гриф «Коммерческая тайна» с указанием обладателя на носители и включите соответствующий реквизит в шаблоны электронных документов и в настройки доступа информационных систем.
В практике Добыто на пятом шаге чаще всего и обнаруживается разрыв: доступы в системах открыты всему отделу, а листы ознакомления подписали трое. Сверка списка учётных записей со списком ознакомленных занимает час и закрывает самый частый дефект режима.
Образцы документов для пакета по тайне и персональным данным
Комплект собран под задачу утвердить локальные акты и оформить доступ: начните с приказа об утверждении, он задаёт дату начала режима.
| Документ | Скачать |
|---|---|
| Приказ об утверждении локального нормативного акта | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
| Дополнительное соглашение к трудовому договору (образец) | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
Электронный пакет: что подписывается в КЭДО и где спорят суды
Положение о коммерческой тайне, перечень сведений и ознакомление с ними переводятся в электронный вид по статьям 22.1-22.3 ТК РФ наравне с остальными локальными актами. Для ознакомления работнику достаточно простой электронной подписи, со стороны работодателя применяется усиленная квалифицированная. Дополнительное соглашение о неразглашении относится к документам, для которых требования к виду подписи строже, и вид подписи определяется по перечню статьи 22.3 ТК РФ, а не по удобству процесса.
Внимание: если процесс переведён в электронный вид и работник дал согласие, в бумаге эти документы вы уже не оформите. Это не дополнительный канал, а замена способа, и откат назад по переведённому процессу невозможен.
Кейс из практики: спор об увольнении по заявлению, поданному через систему кадрового электронного документооборота, прошёл четыре инстанции. У работодателя были положение о КЭДО, перечень документов и согласие работника, но кассация акты отменила, а при новом рассмотрении работник выиграл. Перевесили три обстоятельства: электронную подпись выдали в день подписания заявления, фактически подписывал другой человек, и всё это зафиксировала информационная система самого работодателя.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он в локальном акте. Если порядок идентификации не описан, спор проигрывается при технически исправной подписи, а ознакомление с положением о коммерческой тайне в электронном виде не будет считаться доказанным.»
Мы закладываем пилотную группу перед раскаткой на всю компанию и разводим во времени выдачу подписи и первые кадровые действия с ней. Для пакета по тайне это означает простой порядок: сначала выдача подписи и обучение, через несколько дней — ознакомление с положением и перечнем, и только потом открытие доступа к закрытым сведениям.
Увольнение: где пакет перестаёт работать
Обязанность не разглашать сведения не заканчивается последним рабочим днём. По статье 11 98-ФЗ работник передаёт работодателю материальные носители при прекращении трудового договора, а работодатель вправе требовать возмещения убытков от лиц, с которыми трудовые отношения прекращены, в течение срока действия режима коммерческой тайны. Распространённая формулировка «обязан молчать три года после увольнения» из действующей редакции закона не следует: срок привязан к режиму, а не к трёхлетнему периоду.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Техническая часть отработки увольнения обычно хромает сильнее юридической. Увольнение работника, имевшего доступ к ключевой информации, само по себе относится к событиям компрометации ключа, независимо от того, сдал он носитель или нет.
Важный нюанс из практики: в чек-листах увольнения почти всегда есть пункт про отзыв сертификата электронной подписи и почти никогда — про отзыв машиночитаемой доверенности. Подпись принадлежит человеку и уходит вместе с ним, он вправе получить новый сертификат как физическое лицо, и действующая доверенность позволит подписывать документы от имени компании дальше. Доверенность отзывается первой, сертификат вторым.
Лайфхак: заявление на отзыв сертификата подписывайте, пока работник ещё на месте. Часть удостоверяющих центров требует личную явку владельца, и при конфликтном увольнении отозвать подпись по инициативе работодателя становится нечем. Порядок отзыва по инициативе компании выясняется при выборе удостоверяющего центра, а не в день увольнения.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос при увольнении звучит не «сдал ли он свой токен», а «чьими ключами он пользовался и какие пин-коды знал». Если уходит бухгалтер, который два года подписывал отчётность ключом директора, отзывать нужно ключ директора. По статье 14 63-ФЗ действие сертификата прекращается с момента внесения записи в реестр, а у удостоверяющего центра на это есть до 12 часов, поэтому доступы в системах закрывайте параллельно, не дожидаясь записи.»
Сколько стоит отсутствие документов
Прямые потери начинаются не со штрафа, а с проигранного спора. Увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ требует доказать три обстоятельства: сведения относятся к охраняемой законом тайне, стали известны работнику в связи с исполнением трудовых обязанностей, и он их разгласил. Отсутствие любого из трёх делает увольнение незаконным, а это восстановление на работе, средний заработок за время вынужденного прогула и компенсация морального вреда. Процедура добавляет свои сроки: объяснение работник даёт в течение 2 рабочих дней, применить взыскание можно не позднее месяца со дня обнаружения проступка по статье 193 ТК РФ.
Взыскание ущерба работает не так, как ожидают собственники. Пункт 7 части 1 статьи 243 ТК РФ даёт полную материальную ответственность за разглашение сведений, составляющих охраняемую законом тайну, но по статье 238 ТК РФ с работника взыскивается только прямой действительный ущерб: неполученные доходы, то есть упущенная выгода, взысканию не подлежат. С контрагента по договору убытки взыскиваются в полном объёме, поэтому раздел о конфиденциальности в договоре с подрядчиком защищает деньги компании сильнее, чем условие в трудовом договоре.
Административная часть считается по двум направлениям. Разглашение информации с ограниченным доступом лицом, получившим к ней доступ в связи со служебными или профессиональными обязанностями, наказывается по статье 13.14 КоАП РФ: 5 000-10 000 рублей для граждан, 40 000-50 000 рублей или дисквалификация до 3 лет для должностных лиц, 100 000-200 000 рублей для юридических лиц. Уголовная ответственность по статье 183 УК РФ наступает за незаконное собирание сведений (штраф до 500 000 рублей) и за незаконные разглашение или использование лицом, которому тайна была доверена по службе или работе (штраф до 1 000 000 рублей).
По персональным данным цена другого порядка. Непредставление уведомления об обработке в Роскомнадзор наказывается штрафом 100 000-300 000 рублей для юридических лиц и индивидуальных предпринимателей, даже если никакой утечки не было. За неуведомление об инциденте штраф составляет 400 000-800 000 рублей для должностных лиц и 1-3 млн рублей для организаций. Эти составы закрываются документами, а не технологиями: уведомлением, политикой, приказом об ответственном и формами согласий.
Кому режим коммерческой тайны не нужен
Режим требует постоянного администрирования: актуализации перечня, ведения журнала допуска, сбора подписей при каждой редакции, нанесения грифа. Если в компании нет информации, утечка которой даёт конкуренту преимущество, введённый «на всякий случай» режим создаёт обязанности и не даёт защиты. Три ситуации, в которых он преждевременен или избыточен: компания работает только с общедоступной информацией и типовыми услугами; все критичные сведения уже защищены другими договорными конструкциями с двумя-тремя контрагентами; вся закрытая информация сосредоточена у собственника и к работникам не попадает.
Отдельный случай — подрядчики и самозанятые. К ним статья 11 98-ФЗ не применяется, потому что она регулирует отношения работника и работодателя. Конфиденциальность с исполнителем по гражданско-правовому договору закрывается разделом договора и ответственностью за его нарушение, и переносить туда формулировки из трудового договора нельзя: у исполнителя нет ни трудовых обязанностей, ни дисциплинарной ответственности.
| Сценарий компании | Что критично в пакете | Что вторично |
|---|---|---|
| Отдел продаж, база клиентов в CRM | Перечень с описанием базы и выгрузок, журнал допуска, сверка доступов в CRM со списком ознакомленных | Гриф на бумажных носителях: закрытых сведений на бумаге почти нет |
| Разработка, распределённая команда на дистанционной работе | Электронное ознакомление с фиксацией идентификации, порядок отзыва доступов при увольнении, условия в договорах с подрядчиками | Порядок выноса носителей за пределы офиса |
| Производство с собственной технической документацией | Гриф с указанием обладателя на комплектах документации, порядок копирования, раздел о конфиденциальности в договорах с подрядчиками | Расширение перечня на административные документы |
| Компания до 25 человек без собственных разработок | Пакет оператора персональных данных: уведомление в Роскомнадзор, политика, согласия отдельными документами | Полный режим коммерческой тайны с журналом допуска |
Таблица показывает общее правило распределения усилий: чем больше закрытой информации живёт в информационных системах, тем сильнее вес учёта доступа и электронного ознакомления и тем меньше практический смысл имеет работа с бумажным грифом.
Стоимость перевода пакета документов в электронный вид
Стоимость складывается из численности сотрудников, набора нужных видов электронной подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф, выпускаются бесплатно | по запросу |
| Интеграция с 1С:ЗУП через готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив кадровых документов | входит в тариф «Бизнес» | по запросу |
Итоговая сумма зависит от численности и выбранного набора функций: электронный архив и интеграция с 1С доступны с тарифа «Бизнес», а требования к SLA и выделенному серверу переводят расчёт в индивидуальный. Актуальный состав функций и условия перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что разница при повышении тарифа пересчитывается пропорционально оставшемуся периоду.
Выводы
Пакет по коммерческой тайне собирается не под проверку, а под конкретный спор: каждая из пяти мер статьи 10 98-ФЗ должна иметь свой документ с датой и подписями, иначе режим считается неустановленным целиком. Перечень сведений строится с оглядкой на статью 5 закона, где численность работников, система оплаты труда и условия труда закрыты для режима. Персональные данные работников защищаются вторым, отдельным комплектом по 152-ФЗ, и уведомление в Роскомнадзор здесь стоит дешевле любого штрафа. Самое уязвимое место пакета — не текст положения, а ознакомление под расписку и учёт доступа.
Сервис КЭДО Добыто закрывает ту часть задачи, где документы должны не просто существовать, а фиксировать, кто и когда с ними ознакомился: локальные акты, листы ознакомления, дополнительные соглашения и согласия подписываются в системе, а подписи для сотрудников выпускаются в рамках тарифа. Дальше режим держится на регулярной сверке списка допущенных лиц с фактическими доступами, и эту работу удобнее вести в одном месте с кадровыми документами.
Частые вопросы
Можно ли ввести режим коммерческой тайны только для части подразделений?
Да, круг допущенных лиц определяет обладатель информации. Но перечень сведений и положение утверждаются по компании целиком, а ограничение работает через приказ о допуске и журнал учёта. Важно, чтобы фактические доступы в информационных системах совпадали со списком допущенных: если к базе подключён весь отдел, а ознакомлены трое, режим в отношении остальных не действует, и претензии к ним предъявить не получится.
Сколько времени бывший работник обязан хранить молчание?
По статье 11 98-ФЗ работодатель вправе требовать возмещения убытков от лица, с которым трудовые отношения прекращены, в течение срока действия режима коммерческой тайны. Если компания отменила режим приказом, обязанность прекращается вместе с ним. Отдельное соглашение о неразглашении с бывшим работником возможно, но оно уже гражданско-правовое, и меры ответственности в нём описываются самостоятельно.
Нужно ли подавать уведомление в Роскомнадзор, если обрабатываются данные только своих работников?
Да, обработка кадровых данных делает компанию оператором персональных данных со всеми обязанностями по 152-ФЗ. Непредставление уведомления об обработке наказывается штрафом 100 000-300 000 рублей для юридических лиц и индивидуальных предпринимателей независимо от того, была ли утечка. Подача уведомления не отменяет остальных документов: политики, правил обработки и приказа об ответственном за организацию обработки.
Как наносить гриф на электронные файлы?
Пункт 5 части 1 статьи 10 98-ФЗ говорит о нанесении грифа на материальные носители и включении его в состав реквизитов документов. Для электронных документов это означает реквизит в самом файле: гриф в колонтитуле или на титульном листе с полным наименованием и местом нахождения юридического лица. Пометка только в названии файла или в папке хранилища требованию не отвечает, поскольку при передаче документа она теряется.
Можно ли требовать подписку о неразглашении от кандидата до приёма на работу?
Статья 11 98-ФЗ регулирует отношения работника и работодателя, к кандидату она не применяется. Требовать при приёме документы сверх перечня статьи 65 ТК РФ нельзя. Если на собеседовании раскрываются закрытые сведения, подписывается отдельное соглашение о конфиденциальности гражданско-правового характера, и ответственность по нему наступает не дисциплинарная, а договорная.
Работник переслал рабочие документы на личную почту. Этого достаточно для увольнения?
Сам факт пересылки автоматически разглашением не является: нужно доказать, что пересланные сведения дословно входят в утверждённый перечень, что работник ознакомлен с перечнем и режимом под расписку и что доступ к этим сведениям он получил в связи с исполнением трудовых обязанностей. Дальше соблюдается процедура статьи 193 ТК РФ: письменное объяснение в течение 2 рабочих дней, при отказе — акт, взыскание не позднее месяца со дня обнаружения.
