Top.Mail.Ru
Простая электронная подпись – самый дешевый и одновременно самый незащищенный вариант ЭП из трех возможных сейчас в России. Автор делится опытом крупной компании: в каких процессах наиболее эффективно ее использовать; как ее выдать работникам своей организации; как придать юридическую значимость (в т.ч. показан пример регламентирующего документа – Правил применения простой электронной подписи).

В период пандемии жесткие ограничительные меры доходчиво продемонстрировали необходимость перехода на электронный документо­оборот с использованием электронных подписей (ЭП). Преимущества использования ЭП очевидны: экономия времени, надежность. Но ключевое преимущество электронной подписи перед обычной в том, что многие процессы можно осуществлять дистанционно. Сотрудникам нет необходимости приходить в офис, тратить время на подписание документов, ждать курьеров. Применение электронной подписи позволило многим работникам перейти на гибридный режим работы или остаться на «удаленке» даже после окончания пандемии.

У нас в компании вопросы применения электронной подписи были проработаны заранее, она активно использовалась в нескольких ключевых процессах документооборота. На их основе мы быстро перестроили оставшиеся процессы, что позволило продолжать удаленную работу с документами без существенных изменений бизнес-процессов и дополнительных затрат на курьеров, распечатку и перемещение бумаги.

В России в электронном документообороте законодатель разрешает нам использовать 3 вида подписи (см. Схему 1):

  • простую (ПЭП),
  • усиленную неквалифицированную (УНЭП) и
  • усиленную квалифицированную (УКЭП) 1.

Медали за заслуги в бесперебойной работе делопроизводства в дистанционном режиме в первую очередь достойна простая электронная подпись. Но давайте разберемся, так ли уж она проста? 

Схема 1. Основные характеристики 3 видов электронной подписи

Особенности простой электронной подписи

Простая электронная подпись (ПЭП) – электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом 2. По своей сути ПЭП – это известные только владельцу логин и пароль, подтвержденные в информационной системе.

Но простая электронная подпись имеет низкую степень защиты. ПЭП уязвима, поэтому подходит не для всех процессов. Ее самое слабое место – это человеческий фактор (например, вы можете забыть заблокировать компьютер или выбрать простой пароль, который легко подобрать злоумышленнику).

В каких процессах наиболее эффективно применять ПЭП?

В первую очередь во всех процессах внутреннего документооборота.

Подойдет ли ПЭП для конкретных задач прохождения документов в компании, можно определить, сформулировав ответ на вопрос: если в каком-либо процессе вас устраивает бумажный документ без печати, подписанный собственноручно ответственным лицом, то для этих целей вам подойдет электронный документ с простой электронной подписью.

При работе в системе электронного документооборота (СЭД) простую электронную подпись можно задействовать практически на всех этапах работы с документом:

  • согласование – на стадии разработки документа ПЭП может использоваться для подтверждения согласия с ним ответственных лиц;
  • подписание – использование ПЭП существенно экономит время работников;
  • постановка поручений и их исполнение – ПЭП обеспечивает оперативное рассмотрение, надлежащее исполнение поручений и их контроль;
  • ознакомление с документами и резолюциями – работники посредством ПЭП подтверждают ознакомление с ключевыми документами в компании.

Много лет назад мы начинали внедрение ПЭП с процесса «Электронная служебная записка», где на всех этапах прохождения документа была задействована ПЭП. Это был первый документ в компании, который не требовал распечатки на бумаге (см. Схему 2).

Затем мы внедрили ПЭП в процессе «Приказ об исполнении обязанностей временно отсутствующего работника». В итоге время на выпуск приказа сократилось в 3 раза (см. Схему 3).

Я всегда советую начинать переход на электронный документооборот с внедрения простой электронной подписи.

Схема 2. Процесс «Электронная служебная записка с применением ПЭП»

Схема 3. Процесс «Приказ об исполнении обязанностей временно отсутствующего работника с применением ПЭП»

Как придать юридическую значимость применению ПЭП в компании?

Обязательное условие для внедрения ПЭП – подготовка регламентных документов. Это самый важный и сложный этап, который требует серьезного рассмотрения.

Для наилучшей проработки вопроса в группу по разработке нормативного документа, определяющего применение ПЭП в компании, стоит включить:

  • работников, отвечающих за информационную безопасность,
  • делопроизводителей,
  • юристов,
  • кадровых работников.

Основные этапы:

  1. Необходимо провести анализ и определить информационные системы (ИС), в которых пользователи могут применять ПЭП для электронных документов.
  2. Можно проанализировать документы, которые образуются в результате деятельности компании и прописать доступные действия с ними: какие документы и на каких этапах их жизненного цикла в соответствии с локальными нормативными актами можно «подписывать», «согласовывать», с какими можно «ознакомиться» с помощью ПЭП.
  3. Возможность использования ПЭП в качестве замены собственноручной подписи на электронных документах должна быть...

Вы видите 20% этой статьи. Выберите свой вариант доступа

Купить эту статью
за 500 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Внимание – подписка 2023!
Скидка октября уже действует. Успейте ее получить!

Рекомендовано для вас

Переход на безбумажный документооборот: анализ свежей нормативной базы и технологических решений

Обзор того, как обстоят дела с реформой применения электронных подписей и машиночитаемыми доверенностями, с электронным кадровым документооборотом и долгосрочным хранением (свыше 15 лет) юридически значимых электронных документов. Какие необходимые для этого нормативные документы и ИТ-решения недавно вышли, и чего пока не хватает. Что можно делать уже сейчас.

Кадровый электронный документооборот: кардинальные изменения и алгоритм внедрения (часть 1)

В конце 2021 года в ТК РФ заработали поправки, которые позволяют перейти на полноценный кадровый электронный документооборот (КЭДО) с работниками без необходимости дублирования документов на бумаге. Сразу оговоримся – это право, а не обязанность работодателя! В чем будет разница при реализации КЭДО в своей информационной системе и при использовании государственного портала «Работа в России». Объясняем, для каких работников и документов теперь можно использовать КЭДО. Какими видами электронной подписи какие виды документов могут подписываться со стороны работодателя и работников (как можно сэкономить за счет минимизации применения квалифицированной ЭП, заключив соглашение). Какой состав мероприятий надо провести работодателю и какие документы оформить для запуска новой технологии (что включить в ЛНА, как уведомить работников, получить согласие сотрудников и др.). В этом номере журнала читайте первую часть подробной статьи.

Срок хранения документов, связанных с созданием и использованием усиленных электронных подписей

В Перечне управленческих документов и свежем Перечне НТД установлены разные сроки хранения для документации, связанной с усиленными электронными подписями. Мы объяснили технологию использования ключа подписания электронного документа и сертификата ключа проверки ЭП, почему опасно следовать срокам их хранения из Перечня НТД, сколько на самом деле их нужно хранить.

Реформа применения электронных подписей... немного сбоит

Электронные подписи (ЭП) уже есть у большинства организаций. Что надо успеть сделать с ними до нового 2022 года. Как меняются планы на 2022 год в отношении электронных доверенностей, необходимых для применения электронных подписей физлиц в служебных целях.

Кадровый электронный документооборот: кардинальные изменения и алгоритм внедрения (часть 1)

В конце 2021 года в ТК РФ заработали поправки, которые позволяют перейти на полноценный кадровый электронный документооборот (КЭДО) с работниками без необходимости дублирования документов на бумаге. Сразу оговоримся – это право, а не обязанность работодателя! В чем будет разница при реализации КЭДО в своей информационной системе и при использовании государственного портала «Работа в России». Объясняем, для каких работников и документов теперь можно использовать КЭДО. Какими видами электронной подписи какие виды документов могут подписываться со стороны работодателя и работников (как можно сэкономить за счет минимизации применения квалифицированной ЭП, заключив соглашение). Какой состав мероприятий надо провести работодателю и какие документы оформить для запуска новой технологии (что включить в ЛНА, как уведомить работников, получить согласие сотрудников и др.). В этом номере журнала читайте первую часть подробной статьи.

Электронные доверенности для использования электронных подписей

В России полным ходом идет реформа использования электронных подписей. Кто и где может получить квалифицированный сертификат электронной подписи (что было раньше и как будет дальше). Что происходит с основной массой удостоверяющих центров и выданными ими ключами ЭП (процесс идет в 3 этапа). Кто может подписывать документы организации квалифицированной ЭП без доверенности, и кому она нужна в силу закона. Какую технологию работы с этими доверенностями сейчас закладывают в разрабатываемые подзаконные акты. Как оформить доверенность уже сейчас, самостоятельно закрасив «белые пятна» регулирования. Как минимизировать использование квалифицированной ЭП, перейдя на простую или неквалифицированную подпись в доверенной среде. Как придать документу юридическую силу, если его потребуется выпустить во внешнюю среду.

Переход на безбумажный документооборот: анализ свежей нормативной базы и технологических решений

Обзор того, как обстоят дела с реформой применения электронных подписей и машиночитаемыми доверенностями, с электронным кадровым документооборотом и долгосрочным хранением (свыше 15 лет) юридически значимых электронных документов. Какие необходимые для этого нормативные документы и ИТ-решения недавно вышли, и чего пока не хватает. Что можно делать уже сейчас.

Как закрепить использование простой электронной подписи в СЭД

Наша компания состоит из нескольких юридических лиц, входящих в группу компаний, использующую единую внутреннюю СЭД. Руководство решило часть процессов (ознакомление с приказами, согласование документов) и документов (служебные записки, заявки, накладные на перемещение ТМЦ и др.) перевести в электронный вид с использованием простой электронной подписи (ПЭП). Какие наши действия, чтобы оформить все верно? 1. В группе компаний есть документ, который говорит, что документооборот в ней ведется в СЭД 1С. 2. Будет приказ об утверждении Положения об использовании ПЭП с указанием перечня документов, которые переходят в электронный вид, т.е. подписанные ПЭП. 3. Будет соглашение с каждым сотрудником, подписанное собственноручной подписью работника, о его согласии на использование ПЭП. Необходимо ли заключать соглашение об использовании ЭДО между нашими обществами, входящими в группу компаний, во внутреннем документообороте или достаточно вышеуказанных документов № 1–3?