Директор уехал и оставил вам свою подпись
Даша — бизнес-ассистент директора. В пятницу шеф улетает на две недели и кладёт ей на стол токен: «Тут моя подпись. Счета и акты подписывай сама, я не всегда на связи». Даша благодарна за доверие. Ничего подозрительного в этой сцене она не видит — и в этом проблема.
С точки зрения закона произошло вот что. Всё, что будет подписано этим ключом в ближайшие две недели, считается подписанным директором лично: усиленная квалифицированная подпись равнозначна собственноручной (63-ФЗ ст. 6 ч. 1). А ст. 10 ч. 1 п. 1 того же закона обязывает владельца «не допускать использование принадлежащих им ключей электронных подписей без их согласия». Конструкции «передал подпись помощнику» в законе нет вовсе: ни акта приёма-передачи ключа, ни приказа о передаче подписи, ни последствий такой передачи.
Законный путь занимает один день и стоит дешевле любого спора потом: ассистенту выпускают его собственную УКЭП физического лица и выдают машиночитаемую доверенность с конкретным перечнем полномочий. Тогда подписантом в документе значится ассистент, объём его прав виден каждому получателю, а при увольнении доверенность отменяется — а не «меняется токен у директора».
Четырнадцать тем — про маршрут документа целиком: кто чем подписывает, где оператор ЭДО обязателен по закону, а где его берут по желанию, что до сих пор требует бумаги и что придётся показать проверяющему через три года.
Не даёт юридических и налоговых гарантий. Ассистент организует маршрут, а решение о виде подписи, формах документов и сроках принимает руководитель (ФСБУ 27/2021 п. 16, 17, 28); налоговые последствия — зона бухгалтерии.
Не обещает «полного перехода на цифру». Случаи, где закон требует именно бумагу, есть, и им отведена отдельная тема.
Не обещает экономии в процентах и рублях от перехода на ЭДО. Проверяемых независимых цифр нет: все найденные принадлежат поставщикам услуг ЭДО.
Не рекомендует конкретных операторов ЭДО. Перечень публичный, его ведёт ФНС, выбор — за организацией.
Не описывает настройку конкретных программ: интерфейсы меняются быстрее норм.
И не советует передавать ключ подписи — ни «под контролем владельца», ни «по акту».
Кадровый электронный документооборот — согласие работника, подпись под трудовым договором, кто платит за подпись сотруднику — отдельная система и отдельные лекции платформы. Здесь про кадры сказано ровно одно: перечень документов, которые в электронный вид не переводятся вовсе.
Состав реквизитов счёта, акта и накладной; маркировка и приёмка товара; транспортные документы; досье на контрагента — тоже отдельные темы. Эта лекция про маршрут и форму документа, а не про его содержание. Подпись физического лица для личных дел — тем более: здесь речь только о документах организации.
У каждой темы два-три вопроса, и ответ фиксируется с первого раза. Читайте формулировки целиком: половина ошибок в этой области — не незнание нормы, а прочитанное по диагонали «ну примерно так».
Маршрут документа: пять участков, и заканчивается он архивом
Для Даши документооборот — это «отправить по электронной почте вместо курьера». Определение из ФСБУ 27/2021 п. 2 «б» устроено иначе: документооборот — «движение документов бухгалтерского учета в экономическом субъекте с момента их составления до завершения исполнения (в частности, использования для составления бухгалтерской (финансовой) отчетности, помещения в архив)».
Ключевые слова здесь в конце. Маршрут по определению заканчивается архивом, а не отправкой. Документ, который отправлен, подписан обеими сторонами и потерян через два года, маршрут не прошёл.
Пять участков, на каждом свой отказ
Обратите внимание, где проходит граница ответственности. Организует документооборот руководитель, а руками его держит ассистент. Поэтому на вопрос «а у нас так принято?» есть только один правильный ответ: покажите документ организации, в котором это «принято» записано. Если такого документа нет, принято — ничего.
Выпишите свои пять участков по конкретному типу документа — например, по договору с поставщиком. Кто создаёт, кто согласовывает, кто подписывает, чем отправляем, где лежит через три года. Места, где вы не можете назвать ни человека, ни систему, — это и есть будущие потери.
Дальше нужен аккаунт
Прогресс и монеты сохранятся.