Подписные истины, или Зачем HR-специалисту электронная подпись
⏱ Время прочтения — 13 минут
Что в подписи тебе моей
По форме электронная подпись не имеет ничего общего с собственноручной, чего нельзя сказать о содержании. Любой гражданин России с её помощью дистанционно может оформлять сделки, связанные с продажей или покупкой недвижимости, подавать различные обращения в госорганы, заявки в учебные заведения и многое другое. Но ещё интереснее возможности, которые открываются для сотрудников компаний, где используют электронные подписи:
- взаимодействие с Федеральной налоговой службой и Пенсионным фондом;
- дистанционный обмен документов с клиентами и партнёрами;
- оформление патентов и торговых знаков;
- участие в электронных торгах;
- оформление трудовых отношений с сотрудниками;
- подписание и последующее ознакомление сотрудников с внутрикорпоративными документами, включая служебные записки, локально-нормативные акты, отчёты и т. п.
Кадровый электронный документооборот
Конечно, полноценно использовать электронную подпись как рабочий инструмент можно только в том случае, если в компании налажен электронный документооборот. И сказать, что организация готова изменить привычные процессы и отказаться от «бумаги» в пользу более современного, эффективного и экологичного цифрового документооборота, гораздо проще, чем сделать. Отдельная история связана с кадровым электронным документооборотом (КЭДО). Так бывает, что HR-специалисты готовы к переходу, а компания — нет. Или, что ещё хуже, наоборот.
Настроив кадровый электронный документооборот, можно подписывать практически любые документы без личного присутствия сотрудников в офисе, отправлять необходимые отчёты в государственные органы. И это большой плюс.
Другой вопрос — окупаемость. Бизнесу, где официально трудоустроены пять сотрудников, вряд ли стоит внедрять и использовать дорогостоящие системы. Есть и бесплатные государственные платформы, которые в том числе предусматривают обмен кадровыми документами. Например,
Для обмена информацией внутри компании сгодится даже простая электронная подпись. Скажем, если в вашей организации до сих пор используют служебные или объяснительные письма, важно подтверждение ознакомления сотрудников с приказами, локальными нормативными актами и прочими внутрикорпоративными документами, можно обойтись электронной почтой.
Для подписания трудового или ученического договора, как и документа о материальной ответственности, простой электронной подписью не обойтись. Даже если сотрудник поставил в pdf-файле автограф, такой документ не будет иметь юридической силы в суде. Нужны инструменты посерьёзнее — усиленная неквалифицированная или усиленная квалифицированная электронная подпись. Самое время разобраться, чем они отличаются друг от друга.
Виды электронных подписей
Простая электронная подпись (ПЭП)
Это самый распространённый, а значит, и уязвимый вид электронной подписи. К ПЭП можно отнести подписанный pdf-файл, письмо в почте, отправленное на запрос, авторизацию пользователя в системе при введении логина и пароля. Так что даже код от банковского приложения, подтверждающий оплату, тоже считается простой электронной подписью. Есть сервисы, которые полностью заточены под использование ПЭП: например, Федеральная налоговая служба, «Госуслуги» или интернет-банки. Без авторизации их полноценное использование невозможно.
Это не аналог собственноручной подписи, так что принимают и используют её не везде.
Усиленная неквалифицированная подпись (УНЭП)
УНЭП действует внутри той системы, для которой её создавали. Главное её отличие от простой электронной подписи в том, что она зафиксирована внутри конкретного сервиса. Другими словами, система распознаёт пользователя по его цифровым следам. Для этого применяются средства шифрования, которые и преобразуют информацию, чтобы ограничить к ней доступ. Ключ к такой подписи почти невозможно подобрать вручную, поскольку он представляет собой сложный набор символов. Это уже не простой логин и пароль или код из СМС, а полноценный инструмент, который может гарантировать, что документ подписал конкретный человек в определённое время и не вносил в него никаких изменений. Последнее особенно важно как для работодателя, так и для сотрудника, чтобы избежать возможных недоразумений. Бывает так, что вместо выхода на работу 15 августа в подписанном работником приказе появляется дата 17 августа, а в уведомлении о раннем приходе на работу значится уже не 8:30, а 9:00. С УНЭП таких ситуаций не будет.
Как и в случае с простой электронной подписью, стороны должны договориться о том, что усиленной неквалифицированной подписи они доверяют. Тогда можно вести электронный документооборот между компанией и сотрудниками, клиентами, партнёрами. Однако всех возможностей УНЭП тоже не даёт. Создавать и использовать её может любой, так что большого доверия у государства к такой подписи нет.
Усиленная квалифицированная электронная подпись (УКЭП)
Это полноценный аналог собственноручной подписи, поэтому выдают её специальные
Сертификат усиленной квалифицированной подписи необходимо обновлять ежегодно. Особенно важно помнить об этой важной детали компаниям и сотрудникам, участвующим в тендерах. Несвоевременное продление УКЭП грозит многомиллионными потерями. Перевыпустить её легко — достаточно повторно обратиться в удостоверяющий центр. То же самое касается и утерянной электронной подписи. Например, если она хранилась на токене. Процесс можно сравнить с восстановлением пропавшей банковской карты. Первое, что нужно сделать, — позвонить в удостоверяющий центр, чтобы подпись заблокировали. Дальше придётся приехать в удостоверяющий центр, чтобы написать заявление и подтвердить свою личность, но это того стоит — лучше потратить немного времени, сэкономив силы и ресурсы на разбирательствах с мошенниками. И об этом тоже важно предупредить сотрудников.
При желании работодатель может стать посредником между удостоверяющим центром и сотрудниками, тогда УКЭП будут оформлять и выдавать прямо в офисе компании.
Стоит ли компании браться за выдачу электронных подписей
Если в компании больше 50 сотрудников или фрилансеров, с которыми проще работать, подписывая документы УКЭП или УНЭП, организации стоит подумать о том, чтобы стать доверенным оператором удостоверяющего центра. Процесс довольно прост: заключается лицензионный договор, назначается ответственный администратор со стороны компании, который будет заниматься оформлением электронных подписей, и запускается процесс.
На оформление электронной подписи через удостоверяющий центр в среднем уходит два дня. Выпустить УКЭП или УНЭП в компании-операторе при хорошей организации процесса реально за один час. По шагам: сотрудник в комфортное для себя время создаёт заявку, администратор обрабатывает её и назначает время, когда работник должен явиться в офис, чтобы получить электронную подпись. Без последнего пункта не обойтись — важно личное присутствие и документальное подтверждение. Так что если сотрудники и фрилансеры компании рассредоточены по разным городам, а региональных филиалов нет, становиться посредником не имеет смысла.
В больших компаниях, которые активно участвуют в тендерах, оформлением электронных подписей занимаются целые отделы. Они отвечают за выпуск и отзыв электронных подписей, строго следят за их «сроком годности».
Стоимость и кто должен платить
УНЭП можно оформить и бесплатно, но, как уже говорили, возможности такой подписи ограничены. В случае с УКЭП — за неё должна платить компания. Если у сотрудника с предыдущего места работы осталась электронная подпись, работодателю нет необходимости выпускать новую.
Ещё один важный момент: организация не обязана предоставлять работникам исключительно УКЭП. По закону для подписания большинства кадровых документов годится и УНЭП.
При массовом внедрении электронных подписей в компании лучше составить список сотрудников, которым необходимы УКЭП или УНЭП, и сервисов, где они будут использоваться. Тогда будет проще проанализировать затраты, выбрать подходящий удостоверяющий центр и варианты подписей. Аналитика на подготовительном этапе сбережёт HR-бюджет.
Риски и плюсы
Если УКЭП даёт почти стопроцентную защиту и гарантирует подлинность авторства, то при использовании любой другой подписи велик риск подлога, выражаясь юридическим языком. С точки зрения судебных споров и перспектив, всегда в выигрыше будет тот, кто больше защищён.
Если уж дело доходит до суда, возникают разные ситуации, даже, на первый взгляд, самые невообразимые, поэтому многие работодатели предпочитают иметь дело исключительно с УКЭП, несмотря на её относительно высокую стоимость. Её учёт и хранение регламентируется федеральным законодательством, а значит, есть все гарантии, что человек самостоятельно подписывает документы и несёт за это полную ответственность.
Есть случаи, когда компания не уделяет должного внимания вопросам безопасности, и тогда подпись превращается в мощное оружие, направленное против бизнеса. Выдавая сотруднику УКЭП, работодатель наделяет его серьёзными полномочиями. Этот факт нельзя недооценивать. Если даже один сотрудник неправильно хранит или использует цифровой инструмент, это несёт в себе финансовые и репутационные риски для всей компании.
Легко лишиться прибыли из-за несвоевременного переоформления электронной подписи могут компании, связанные с отраслью закупок. Упустить срок — значит потерять многомиллионный контракт. Если для компании критичны такие моменты, лучше стать посредником удостоверяющего центра или назначить ответственного за обновление подписей.
Важно понимать, что электронной подписью невозможно подписать документы задним числом, как это часто бывает при документообороте с партнёрами. Тогда придётся вернуться к привычным бумажным вариантам, а это наверняка вызовет вопросы у проверяющих органов.
Но есть в такой последовательности и плюсы: например, сотрудник, оставив электронный автограф, уже не сможет доказать, что его слишком поздно ознакомили с тем или иным документом. Есть дата, есть подпись, а значит, есть подтверждённый цифровой след. Это помогает компании уберечься от возможных манипуляций со стороны работников, а сотрудникам — более осознанно подходить к процессу подписания документов.
Но всё же ключевое преимущество электронной подписи перед обычной в том, что всё можно делать дистанционно. Нет необходимости приезжать в офис, распечатывать тонну бумаг, тратить время на подписание документов, ждать работников, а потом ещё и курьеров или идти на почту. И ещё один весомый «плюсик в карму» — возможность сберечь бумагу, а значит — проявить социальную ответственность.
Сейчас появляется большое количество площадок, где может использоваться электронная подпись, соответственно, становится больше сфер для её применения.
В любом случае массово внедрять электронные подписи в компании стоит только в том случае, если вы намерены погружаться в эту тему, доносить до сотрудников пользу и риски использования разных видов подписей, повышать эффективность кадрового документооборота через развитие и перестройку бизнес-процессов, анализировать и только потом внедрять. Тогда HR-бюджет на эту статью расходов приобретёт статус не напрасно потраченного, а грамотно вложенного.
↩ К другим статьям