В кадровую службу может прийти аккуратный PDF, рядом — файл электронной подписи, XML-описание и сообщение из информационной системы. По внешнему виду документ кажется готовым к работе. Но юридически значимый результат подтверждает не картинка на экране, а проверяемая связь между конкретным файлом, подписью, подписантом и применимым порядком обмена.
Ошибка возникает, когда специалист проверяет только текст документа. Подпись может относиться к другой версии, сертификат — к другому человеку, а представитель — не иметь нужного полномочия. В кадровом электронном документообороте дополнительно важны состав комплекта и вид подписи, разрешённый для конкретного документа.
Ниже — рабочий алгоритм первичной проверки. Он помогает зафиксировать результат и понять, когда документ можно передавать дальше, а когда нужен юрист, специалист по КЭДО или владелец информационной системы.
Содержание:
- Сначала определите контекст документа
- Сохраните исходный комплект
- Проверьте подпись и неизменность файла
- Установите подписанта и его полномочия
- Отдельно проверьте кадровый документ
- Зафиксируйте результат в карточке проверки
- Не подменяйте проверку визуальным просмотром
- Итоговый чек-лист
1Сначала определите контекст документа
Один и тот же файл нельзя оценивать по универсальной схеме. Сначала установите, что это за документ и в каком процессе он используется:
- кадровый документ в системе работодателя;
- документ с платформы «Работа в России»;
- документ контрагента через оператора ЭДО;
- вложение к обращению или сообщению государственного органа;
- внутренний файл, который ещё не стал юридически значимым документом.
Контекст определяет допустимый вид электронной подписи, состав комплекта, способ подтверждения полномочий и доказательство получения. Федеральный закон № 63-ФЗ различает простую, усиленную неквалифицированную и усиленную квалифицированную электронные подписи. Однако ответ на вопрос «какая подпись подходит» зависит не только от названия технологии, но и от специальной нормы или соглашения участников.
Для кадрового электронного документооборота действуют статьи 22.1–22.3 ТК РФ. Например, статья 22.3 отдельно определяет виды подписей работодателя и работника для разных документов и систем. Поэтому нельзя переносить правило из обмена с контрагентом на трудовой договор или заявление работника без отдельной проверки.
2Сохраните исходный комплект
До проверки не редактируйте полученный файл и не заменяйте его «удобной» копией. Сохраните исходный комплект в той форме, в которой он поступил через установленный канал:
- основной файл документа;
- приложения;
- файл или файлы электронной подписи, если они формируются отдельно;
- сертификат или сведения, необходимые для проверки подписи;
- описание документа и служебные сообщения системы;
- подтверждение отправки, доставки или получения;
- доверенность либо сведения о полномочиях, если документ подписывает представитель.
Не каждый процесс требует все перечисленные элементы. Задача специалиста — не собрать максимальный архив, а сохранить именно тот набор, который предусмотрен применимым порядком.
Для электронных кадровых документов приказ Минтруда № 578н и официальные разъяснения Минтруда устанавливают специальный состав. В него могут входить основная часть в PDF/A-1A, приложения, отдельные файлы подписей, машиночитаемая доверенность и XML-описание. Эти требования относятся к электронным документам, связанным с работой, которые работодатель включил в свой контур КЭДО. Их нельзя автоматически распространять на любой электронный файл компании.
3Проверьте подпись и неизменность файла
Электронная подпись связана с конкретной информацией в электронной форме. Проверка должна выполняться для той пары «документ — подпись», которая была получена. Если содержание подписанного файла изменилось после подписания, корректная криптографическая проверка не должна подтверждать его неизменность.
Используйте предусмотренное организацией средство проверки, официальный сервис или инструмент оператора. ФНС указывает, что при проверке сопоставляются данные электронной подписи и проверяемого документа, определяется авторство и проверяется состояние сертификата. Для отдельных сценариев доступны сервисы проверки ФНС и портала Госуслуг.
В протоколе проверки должны быть видны как минимум:
- какой файл проверялся;
- какая подпись к нему относится;
- успешна ли криптографическая проверка;
- кто указан владельцем сертификата;
- срок действия и состояние сертификата;
- дата и время проверки;
- применённое средство или сервис.
Само имя файла не доказывает его версию. Рабочая версия — та, для которой получен успешный результат проверки и которая связана с нужным событием в системе. Если пришло несколько файлов с одинаковым названием, сравните идентификаторы, служебные сообщения и историю обмена. Не удаляйте предыдущий подписанный экземпляр только потому, что получен новый.
4Установите подписанта и его полномочия
Успешная проверка подписи отвечает на технический вопрос: подпись соответствует файлу и указанному сертификату. Этого недостаточно, если документ подписан от имени организации.
Проверьте:
- кто является владельцем сертификата;
- от своего имени или от имени организации действует человек;
- какое полномочие требуется для этого документа;
- чем полномочие подтверждается в данном процессе;
- действовало ли подтверждение полномочий в относящийся к документу момент;
- нет ли ограничения по виду документа, сумме, подразделению или информационной системе.
ФНС разъясняет: когда сотрудник действует от имени юридического лица или ИП с собственной квалифицированной подписью, для применимых процессов используется машиночитаемая доверенность. На портале ФНС можно проверить доверенность и её статус. Но МЧД не заменяет анализ содержания полномочия и не отменяет специальных правил кадрового документооборота.
Если документ подписал руководитель, основание полномочий проверяют по данным и правилам соответствующего процесса. Если подписал представитель, установите не только наличие доверенности, но и совпадение полномочия с фактическим действием.
5Отдельно проверьте кадровый документ
Для КЭДО полезно разделить три проверки.
Первая — допустим ли электронный формат. Статья 22.1 ТК РФ исключает из общего контура КЭДО отдельные документы, включая трудовые книжки, сведения о трудовой деятельности, акт о несчастном случае, приказ об увольнении и документы о прохождении инструктажей по охране труда. Перед обработкой сверьте документ с действующим перечнем исключений и локальным актом работодателя.
Вторая — подходит ли вид подписи. Статья 22.3 ТК РФ устанавливает разные требования для работодателя и работника. Для части документов работодателю в собственной информационной системе требуется усиленная квалифицированная подпись. Простая подпись работника допускается только в предусмотренных случаях и при закреплённых правилах идентификации и конфиденциальности ключа.
Третья — комплектен ли электронный кадровый документ. По приказу № 578н проверьте основную часть, приложения, подписи и описание. Минтруд отдельно указывает, что для усиленной подписи в этом контуре применяется откреплённый файл подписи, а при простой подписи отдельный файл подписи не прикладывается: признак отражается в описании документа.
Если хотя бы один из трёх вопросов не закрыт, не присваивайте документу финальный статус только потому, что он открывается и читается.
6Зафиксируйте результат в карточке проверки
Удобно использовать короткую контрольную карточку.
| Контроль | Что записать | Результат |
|---|---|---|
| Контекст | Процесс, система, вид документа | Определён / требуется уточнение |
| Комплект | Основной файл, приложения, подписи, описание, квитанции | Полный / неполный |
| Подпись | Сервис, дата проверки, результат, сертификат | Действительна / ошибка |
| Версия | Идентификатор, дата, связь с событием и предыдущей версией | Подтверждена / конфликт |
| Подписант | ФИО и роль владельца сертификата | Совпадает / не совпадает |
| Полномочие | Основание, область и статус доверенности | Подтверждено / не подтверждено |
| КЭДО | Допустимость формата и вид подписи по ТК РФ | Соответствует / нужен эксперт |
| Решение | Принять, вернуть, запросить комплект или эскалировать | Зафиксировано |
Сохраняйте не только итог «подпись действительна», но и протокол либо результат проверки. Позже он позволит установить, какой файл и в какой момент проверялся.
7Не подменяйте проверку визуальным просмотром
Частые ошибки выглядят безобидно:
- проверили PDF, но не сопоставили его с отдельным файлом подписи;
- сохранили печатное представление вместо исходного электронного документа;
- приняли новую версию и удалили предыдущую без связи между ними;
- увидели ФИО в сертификате, но не проверили полномочие действовать от имени организации;
- признали любой документ с УКЭП подходящим для КЭДО;
- применили требования приказа № 578н к файлу, который не относится к регулируемому кадровому контуру;
- посчитали статус «отправлено» доказательством получения или принятия.
Если проверка даёт ошибку, сначала зафиксируйте исходный комплект и результат. Затем запросите повторную отправку, недостающий элемент или подтверждение полномочий. Не исправляйте подписанный файл вручную: это создаст новую версию, к которой прежняя подпись уже не относится.
Если вы отвечаете за кадровые документы и КЭДО, полезно отработать не только нормы, но и весь маршрут документа. В курсе РУНО «Кадровое делопроизводство со знанием 1С ЗУП 8.3. Инспектор по кадрам» есть отдельный блок о КЭДО, электронных подписях, выборе платформы и порядке внедрения.
Сверить программу курса с вашими задачами.
8Итоговый чек-лист
Перед тем как передать электронный документ в работу, убедитесь:
- определён процесс и применимое правило;
- сохранён исходный комплект;
- подпись проверена именно для нужного файла;
- подтверждены владелец сертификата и состояние сертификата;
- установлены полномочия подписанта;
- выбрана актуальная версия документа;
- для КЭДО проверены состав, допустимый вид подписи и исключения ТК РФ;
- результат проверки и принятое решение зафиксированы.
Главный принцип: электронный документ — это не только читаемый файл. Это проверяемый комплект, связанный с конкретной подписью, версией, полномочием и событием обмена.
