Электронная подпись и согласования
Электронная подпись ускоряет документооборот, но требует понимания, что именно вы подписываете. Не всякая подпись имеет одинаковую силу. Ниже — виды, порядок и осторожность.
Зачем подпись
Она подтверждает, что документ исходит от вас и не изменён после подписания. Для договоров, заявлений и отчётов это важно. Для внутренних согласований часто достаточно переписки.
Виды
Простая электронная подпись (код, подтверждение по почте), усиленная и квалифицированная. Чем выше уровень, тем сложнее подделать. Требования зависят от документа и организации.
Уточните, какой уровень нужен, до подготовки документа. Не все площадки поддерживают все виды.
Что подписывать
Только те документы, которые вы прочитали и с которыми согласны. Техническая возможность подписать за минуту не отменяет ответственности. Сохраните копию подписанного файла.
Согласования
Для внутренних согласований можно использовать электронную почту с подтверждением. Фиксируйте, кто и когда согласовал. Для внешних договоров — подпись и, при необходимости, печать.
Сертификаты
Следите за сроком действия сертификата. Просроченный сертификат делает подпись недействительной. Проверьте, что после обновления старые документы открываются.
Хранение
Подписанные файлы хранятся вместе с подтверждениями. Для квалифицированной подписи сохраняйте файл в формате, который поддерживает подпись. Не пересохраняйте в форматы, которые её удаляют.
Проверка
Перед отправкой проверьте, что подпись отображается и документ не изменился. Некоторые программы меняют файл при сохранении, и подпись становится недействительной.
Осторожность
Не подписывайте документы на чужих устройствах и не передавайте коды подтверждения. Если устройство потеряно, сообщите в организацию и отзовите сертификат.
Что делать при ошибке
Если подписан неверный документ, сообщите получателю и оформите исправление. Не пытайтесь удалить файл и сделать вид, что ничего не было.
Пример
Договор подписали простой подписью, хотя организация требовала усиленную. Документ пришлось переоформлять, а сроки сдвинулись. После уточнения требований выбрали подходящий уровень заранее.
Итог
Электронная подпись бывает разных уровней. Подписывайте только прочитанное, следите за сертификатом, храните подтверждения и проверяйте, что файл не изменился.
Как выбрать уровень подписи
Для внутренних документов часто достаточно простой подписи: подтверждения по почте или кода из сообщения. Для договоров и отчётов в регулируемой сфере может требоваться усиленная или квалифицированная. Уточните требования у организации, а не у коллег по памяти.
Если документ уйдёт во внешнюю организацию, узнайте, какие форматы она принимает. Иногда достаточно скана с подписью и печатью, иногда — только квалифицированная подпись. Ошибка приводит к повторному оформлению.
Проверьте, поддерживает ли ваша программа нужный формат. Некоторые редакторы портят подпись при сохранении, и документ становится недействительным.
Как организовать согласование
Для внутренних согласований достаточно письма с явной просьбой подтвердить. Ответ «согласен» в переписке фиксирует позицию, но не заменяет подпись там, где она нужна. Разделяйте эти два процесса.
Ведите список согласующих и статус: отправлено, получено, замечания, согласовано. Без списка легко забыть одного участника и узнать об этом после подписания.
Если согласование идёт параллельно, установите срок для всех. Последовательное согласование занимает больше времени, но позволяет учесть правки предыдущего участника.
Что делать при утере устройства
Сообщите в организацию и отзовите сертификат. Не пытайтесь самостоятельно восстановить доступ, если есть риск компрометации. После инцидента проверьте, не подписывались ли документы в период, когда устройство было вне вашего контроля.
Смените пароли и включите двухфакторную аутентификацию. Храните резервные копии сертификатов в защищённом месте, если это допускается правилами.
Как проверить подпись
После подписания откройте документ и убедитесь, что подпись отображается и проверяется. Если программа сообщает об ошибке, не отправляйте файл: получатель увидит то же самое.
Сохраните копию подписанного документа и уведомление о подписании. В спорной ситуации это подтверждение важнее самого файла.
Проверьте, не истёк ли срок действия сертификата. Документ, подписанный просроченным сертификатом, может быть не принят.
Как хранить ключи и доступ
Не передавайте токены и пароли по почте. Используйте защищённые каналы, принятые в организации. Если устройство утеряно, действуйте по инструкции, а не по памяти.
Ведите учёт, кто и когда подписывал документы. При смене сотрудника доступ к подписи должен быть закрыт в тот же день.
Итог по практике
Электронная подпись надёжна, когда уровень выбран по требованиям организации, сертификат действует, а подписанный файл проверен повторным открытием. Согласования и подписание — разные процессы: подтверждение в переписке не заменяет подпись там, где она обязательна.
Коротко о главном
Подпись и согласование — два разных процесса, и путать их дорого. Уточните требуемый уровень подписи, проверьте сертификат и программу получателя, откройте подписанный файл повторно. Согласование ведите списком участников со статусами. Ключи не пересылают по почте, а при утере устройства действуют по инструкции.
Чек-лист
- Требуемый уровень подписи уточнён у организации, а не по памяти.
- Получатель принимает выбранный формат и программу подписания.
- Сертификат действует, срок проверен до отправки.
- После подписания документ открыт повторно и подпись отображается.
- Копия подписанного файла и уведомление сохранены отдельно.
- Доступ к ключам ограничен, передача по почте исключена.
- Порядок действий при утере устройства известен заранее.
Частые вопросы
Нужна ли квалифицированная подпись?
Зависит от документа и требований организации.
Можно ли подписывать с телефона?
Да, если приложение поддерживает нужный уровень подписи.
Что делать при смене фамилии?
Обновить сертификат и уведомить организацию.