Рубрика «Комментарий к статье»

Комментарии отключены
ТК РФ Статья 22 Работодатель обязан знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью.

Не вижу прямого запрещения применения квалифицированной ЭП для этой задачи (если документ/лист ознакомления электронный). См. ч.1. ст.6. 63-ФЗ («Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.»)

Вот об эту фразу рушатся все планы, касающиеся листов ознакомления и ПЭП.

Про ПЭП/целостность ЭД/отсутствие технологии/... комментировано выше.

Комментарии отключены

Яков, добрый день! Благодарю за комментарий. В нашем случае типовые маршруты двух систем не пересекались, так как в меньшей из баз использовались прикладные типовые маршруты и пересечений, к счастью, не было. При наличии пересечений, полагаю, этот вопрос стоит обсуждать с Заказчиком до старта работ и принимать решение, которое будет обусловлено меньшими неудобствами для пользователей. 

Комментарии отключены

Юлия, добрый день.

Возник такой вопрос. А как решали ситуацию с отличием типовых маршрутов в двух системах? Оставили типовые маршруты только одной системы и не возникло ли сложностей/негатива у пользователей, которым пришлось перестраиваться? Или ТМы двух систем совпадали по схожим процессам и их слияние не вызвало трудностей?

Комментарии отключены
Есть прямое запрещение законом применения квалифицированной ЭП для этой задачи?

ТК РФ Статья 22 Работодатель обязан знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью.

Вот об эту фразу рушатся все планы, касающиеся листов ознакомления и ПЭП. Все стандарты организации и рабочие инструкции несут смысл «работник обязан». 

Комментарии отключены
Она будет аккумулировать в себе персональную информацию, включая паспортные данные, сведения о месте проживания и собственности россиянина.

А как же ч.3 ст.5 152-ФЗ («Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.»)?

Комментарии отключены
Минимальная необходимая функциональность для ПЭП – указать на лицо-подписанта

Это обеспечивается стандартной идентификацией+аутентификацией (одно/много-факторной). Защиты документа электронной подписью не может быть без контроля его целостности/модификации после фиксации/формирования подписи.

а тут эти бумажные листы ознакомления

Есть прямое запрещение законом применения квалифицированной ЭП для этой задачи?

Комментарии отключены

Спасибо за статью, очень интересно. Хотел бы немного дополнить от себя. Считаю что нужно чтобы трансформация проходила постепенно, в несколько этапов, а не поменять все в один раз, поставив сотрудников перед фактом, что работаем так, а не иначе. Переводить на новый стиль работы отдельными группами, отделами, проводить обучения работников привыкших работать по-старому, предпочитающим структурированный стиль работы.

Согласен, что: «Для разных групп необходимо подбирать разные методы убеждения, программы и даже рабочую среду, чтобы начать путь с правильной точки. Также для каждой группы нужно указывать реальную конечную цель.» Без конечной цели, понятной, осязаемой, не будет никогда понимания со стороны сотрудников и как следствие — результата.

Комментарии отключены
перевод ознакомлений с локальными документами в электронный вид и подготовка систем уже сделают ваши процессы эффективнее

Именно над этим сейчас бьемся с нашими юристами. Не хотят они допустить ознакомления с ЛНД ПЭП, пугают «приостановкой деятельности предприятия до 90 дней». И вроде как правы они (ТК РФ, ага), но и мы, вроде как хотим от бумаги уйти, а тут эти бумажные листы ознакомления. 

Видимо, это пока не наш вариант.

Комментарии отключены
По поводу обеспечения целостности документа – если для ПЭП это требование нигде не закреплено, это не значит, что такой тип подписи не может этого обеспечить. Минимальная необходимая функциональность для ПЭП – указать на лицо-подписанта

такая вот волшебная ПЭП :-)

ограничений, что ПЭП не должна применять при этом криптографию или гарантировать целостность, нет.

Если криптографические механизмы применяются, то это усиленная подпись, и для нее установлены соответствующие требования (не получается юридически усиленной подписью пользоваться как ПЭП).

Начинать же имеет смысл с тех процессов которые несут наименьшие риски как с т.з. работодателя, таки с т.з. работников. Ознакомление с ЛНД вполне подходит под эти критерии.

Так может показаться, что не обрабатывая защищенно-распределенно персональные данные в кадровой ИСПДн, начнем с ознакомления и всем будет проще. А как быть с тем, что, к примеру, возникла ситуация в корпоративной ИС работодателя с некой внутренней ПЭП, и работник не ознакомился с важнейшим ЛНД (или ознакомился, а этот ЛНД подменили потом), а работодатель говорит, что есть ПЭП работника в ознакомлении с конкретным ЛНД, т.е. он виноват в случившейся беде? Кто и как проведет экспертизу ЭД/ЭП? А суд говорит, что нет оснований не доверять работодателю, там же ПЭП от ИС работодателя, и она не может врать? Зачем это работнику?

Комментарии отключены
При применении ПЭП предполагается, что

И еще момент, который нужно учитывать, что простая ЭП устанавливается, как правило, в рамках какой-либо информационной системы и соответственно проверку этой подписи (установление связи с лицом, поставившим подпись) можно осуществить пока существует эта система.

Выбор ЭП хоть и важный, но не единственный вопрос который нужно решить при переводе кадровых процессов в электронный вид. Вне зависимости от используемой ЭП, нужно чтобы владельцы бизнес-процессов, в данном случае это кадровая служба, были готовы к переходу на электронный документооборот. Они не только должны хорошо знать свою предметную область, но и понимать особенности работы с ЭД. Начинать же имеет смысл с тех процессов которые несут наименьшие риски как с т.з. работодателя, таки с т.з. работников. Ознакомление с ЛНД вполне подходит под эти критерии.