Как не споткнуться при внедрении КЭДО: изучаем матчасть
Многие компании перед внедрением КЭДО ограничиваются изучением Трудового кодекса, закона о персональных данных и закона об электронной подписи. Кто-то дополнительно открывает документы по электронному архиву, а про МЧД и вовсе вспоминают уже во время проекта.
Но на практике КЭДО регулируется не двумя-тремя законами, а целым набором нормативных актов. Подскажу в какие законы заглянуть и что детально изучить.
📑 Основа основ. Трудовой кодекс РФ (№ 197-ФЗ): - порядок перехода на КЭДО; - права и обязанности сотрудников и работодателей; - кадровые процессы и обязательные документы; - применение электронных подписей.
📑 Информационная безопасность. 149-ФЗ «Об информации, информационных технологиях и о защите информации»: - требования к защите информации; - права и обязанности владельцев информации; - требования к информационным системам; - порядок распространения информации.
Постановление Правительства РФ № 1192 от 01.07.2022: - правила взаимодействия кадровой системы работодателя с Госуслугами; - требования к подписанию, хранению и подтверждению получения электронных кадровых документов.
📑 Персональные данные. 152-ФЗ «О персональных данных»: - обработка только необходимых персональных данных; - защита ПДн от несанкционированного доступа; - разграничение прав доступа; - сроки хранения и уничтожения данных; - соблюдение конфиденциальности при работе с КЭДО.
📑Хранение электронных документов. 125-ФЗ «Об архивном деле в Российской Федерации»: - сроки хранения документов; - сохранность, подлинность и целостность; - учет и поиск архивных документов; - порядок архивного хранения и уничтожения.
Приказ Росархива № 77 от 31.07.2023: - требования к электронному архиву; - юридическая значимость электронных документов; - организация хранения, учета и поиска; - защита документов и контроль доступа.
📑 Электронная подпись и МЧД. 63-ФЗ «Об электронной подписи» - виды электронных подписей; - требования к удостоверяющим центрам; - сертификаты электронной подписи; - использование машиночитаемой доверенности (МЧД).
Приказ ФСБ № 795 от 27.12.2011: - требования к квалифицированному сертификату электронной подписи.
ГОСТ Р 34.10-2012: - криптографические требования к электронной подписи; - требования к средствам криптографической защиты (например, КриптоПро).
Приказ Минцифры № 472 от 14.09.2020: - обязательный формат электронной подписи.
Приказы Минцифры № 857 и № 858 от 18.08.2021: - единые требования к МЧД; - формат доверенности (XML); - обязательные сведения о доверителе, представителе и полномочиях.
📑 Электронные кадровые документы. Приказ Минтруда № 578н от 20.09.2022: - состав электронных кадровых документов; - обязательные форматы без бумажных дубликатов.
📑 Оформление документов. ГОСТ Р 7.0.97-2025 - отображение электронной подписи в документе; - QR-коды для поиска документов; - требования к реквизитам электронных документов. *Для коммерческих организаций стандарт носит рекомендательный характер.
Этот список - не панацея и не исчерпывающий перечень нормативных актов. Но именно эти документы чаще всего становятся отправной точкой при внедрении КЭДО, выборе системы и разработке внутренних процессов.
В следующих публикациях разберем каждый из этих документов подробнее: на что обратить внимание, какие требования действительно важны для КЭДО и какие ошибки чаще всего допускают при их применении.
💾Сохрани пост - пусть эта шпаргалка будет под рукой.