Администратор КЭДО — сотрудник, который управляет системой кадрового электронного документооборота: заводит учётные записи, раздаёт права, настраивает маршруты согласования и отвечает за то, чтобы подписанный документ нашёлся через три года. Роль часто раздают по остаточному принципу, а потом выясняется, что доступ к персональным данным всего штата есть у четырёх человек и ни один из них формально за это не отвечает. Ниже разберём, кого назначают администратором, каким приказом закрепляют полномочия, что он делает в системе и где проходит граница, за которую выходить нельзя.
Кто такой администратор КЭДО и за что он отвечает
Трудовой кодекс роль администратора не называет. В статьях 22.1-22.3 ТК РФ есть работодатель, работник и лицо, поступающее на работу. Администратор появляется на уровне локальных актов компании: работодатель как организация обязан обеспечить работу системы, а физически это делает конкретный человек с расширенными правами в интерфейсе. Отсюда правило: пока фамилия не вписана в приказ и должностную инструкцию, полномочий у администратора нет, есть только технический доступ, который никто не контролирует.
Базовый набор функций выглядит так: создание и блокировка учётных записей, назначение ролей, настройка шаблонов документов и маршрутов согласования, контроль сроков подписания, выгрузка архива и подготовка данных к проверке. Сюда же попадает работа с электронными подписями: заявки на выпуск, отзыв сертификата при увольнении, разбор ситуаций, когда работник сменил телефон и потерял доступ к Госключу. Порядок этих действий закрепляют в положении о ведении КЭДО, где отдельным разделом описывают роли участников и правила выдачи доступов.
Второй документ — должностная инструкция. В неё переносят те же функции, но уже как трудовые обязанности конкретного работника, иначе поручить их нельзя: администрирование системы не входит в типовые обязанности кадровика или бухгалтера. Проще всего взять шаблон должностной инструкции и дописать в раздел обязанностей блок про работу в системе КЭДО, а в раздел ответственности — пункт про сохранность учётных данных и режим обработки персональных данных.
Кого назначают на практике. В малом бизнесе до 100 человек администратором становится единственный кадровик, реже — бухгалтер, который ведёт кадры по совместительству. В компаниях на 100-500 человек роль уходит специалисту по кадровому делопроизводству, а технические вопросы интеграции с 1С:ЗУП закрывает «зупник» из ИТ. От 500 человек и в группах компаний администратора выделяют отдельно, часто с заместителем, потому что несколько юрлиц и филиалы дают такой поток заявок, что совмещать роль с текущей кадровой работой невозможно.
Юлия К, специалист по кадровому делопроизводству:
«Первый вопрос, который я задаю на старте проекта: кто у вас будет администратором и что написано в его должностной инструкции. В половине случаев тишина. Систему купили, «учётки» завели, а роль повисла между кадрами и ИТ. Через полгода такой конструкции никто не может ответить, почему у стажёра из отдела продаж открыты приказы по всей компании.»
Как назначить администратора КЭДО: приказ, ЛНА и доступы
Назначение оформляют тремя документами: приказом о введении КЭДО, где определён ответственный за систему, положением о КЭДО с описанием ролей, и должностной инструкцией или дополнительным соглашением к трудовому договору. Если администрирование добавляют к текущим обязанностям работника, без «допника» и доплаты за совмещение не обойтись: объём работы меняется, и это изменение условий трудового договора.
Как назначить администратора КЭДО: пошаговая инструкция
- Шаг 1. Определите зону ответственности: какие юрлица, подразделения и типы документов закрывает администратор, кто его подменяет в отпуске.
- Шаг 2. Пропишите роли в положении о КЭДО: перечислите администратора, кадрового специалиста, согласующего руководителя и работника, укажите права каждого.
- Шаг 3. Издайте приказ о назначении ответственного за ведение КЭДО с фамилией, датой начала полномочий и ссылкой на положение.
- Шаг 4. Внесите обязанности в должностную инструкцию, ознакомьте работника под подпись, при совмещении подпишите дополнительное соглашение.
- Шаг 5. Выдайте доступы в системе строго по приказу и зафиксируйте выдачу: дата, роль, кем выдана, кем согласована.
- Шаг 6. Оформите допуск к персональным данным: администратор попадает в перечень лиц, обрабатывающих ПДн, и подписывает обязательство о неразглашении.
Образцы приказов и локальных актов для назначения администратора
Эти файлы закрывают три задачи: запуск системы, закрепление ролей и работу с подписями сотрудников.
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО в организации | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
| Уведомление работника о переходе на КЭДО | Скачать |
| Соглашение о применении ПЭП и НЭП | Скачать |
| Заявление на выпуск квалифицированной подписи | Скачать |
| Заявление на аннулирование сертификата подписи | Скачать |
| Положение об обработке персональных данных работников | Скачать |
В Азбуха мы правим шаблоны под структуру конкретного клиента: перечень электронных документов и виды подписи в положении о КЭДО у производственной компании и у ИТ-студии на удалёнке отличаются сильно.
⚠️ Внимание: перевести работника на электронный документооборот без письменного согласия нельзя (ст. 22.2 ТК РФ). Документы такого работника юридической силы не имеют, а при проверке организации грозит штраф по ст. 5.27 КоАП РФ от 30 000 до 50 000 руб.
Полномочия администратора КЭДО и роли других участников
Полномочия администратора удобнее описывать через сравнение с остальными участниками процесса: так видно, где заканчивается техническая настройка и начинается кадровое решение. Ниже — распределение функций, которое мы закладываем в положение о КЭДО на проектах внедрения.
| Участник | Что делает в системе | Какая подпись нужна |
|---|---|---|
| Администратор КЭДО | Заводит и блокирует учётные записи, назначает роли, настраивает шаблоны и маршруты, ведёт архив и выгрузки, готовит данные к проверке | ПЭП для служебных действий в системе, подписи за других не ставит |
| Кадровый специалист | Создаёт документы, отправляет на подписание, собирает согласия и отказы, контролирует ознакомление с ЛНА | ПЭП или УНЭП по перечню из положения о КЭДО |
| Руководитель подразделения | Согласует заявления и заявки работников на своём этапе маршрута | ПЭП или УНЭП |
| Руководитель организации | Подписывает трудовые договоры, допсоглашения, приказы о взысканиях от лица работодателя | УКЭП, ч. 1 ст. 22.3 ТК РФ |
| Работник | Подписывает свои документы, подаёт заявления, знакомится с ЛНА, запрашивает копии | УКЭП или УНЭП по трудовому договору и материальной ответственности, ПЭП по остальным документам |
Из таблицы следует главное разграничение: администратор управляет доступом и настройками, но не принимает кадровых решений и не подписывает документы за работодателя. Как только он начинает править приказы по существу, роль превращается в скрытое совмещение должностей без оформления.
Отдельный пласт работы — настройка маршрутов согласования и сроков. Администратор задаёт, сколько документ ждёт подписи руководителя, что происходит при просрочке, кому уходит уведомление. Здесь же он решает, автоматически закрывать этап по таймауту или оставлять документ висеть до ручного решения. В практике Азбуха мы разводим эти сценарии по типам документов: заявление на отгул закрывается автозакрытием этапа, а согласие на КЭДО ждёт живого ответа сколько нужно.
📌 Факт: четыре документа закон исключает из электронного оборота: бумажная трудовая книжка, акт о несчастном случае по форме Н-1, приказ об увольнении за нарушение и журнал инструктажей по охране труда. Заводить их в маршруты подписания бессмысленно.
Чего администратор КЭДО делать не вправе
Список запретов короче списка обязанностей, но стоит дороже. Администратор не подписывает документы за работника и за работодателя, даже если технически интерфейс позволяет это сделать под чужой ролью. Он не редактирует уже подписанный документ: изменение файла ломает целостность подписи, и при проверке такой документ разваливается. Он не переводит сотрудников на КЭДО, пока не собрано письменное согласие, и не подключает к системе тех, кто написал отказ.
Ещё один запрет касается подписей. Ключ подписи принадлежит владельцу сертификата, передавать его администратору «чтобы быстрее подписать за директора» нельзя ни в каком виде — ни «флешкой» с ключом в ящике стола, ни доступом к Госключу по чужому телефону. Компрометация ключа означает отзыв сертификата и перевыпуск, а все документы, подписанные в спорный период, придётся защищать в суде.
Наконец, администратор не расширяет собственные права. Схема, при которой человек сам себе выдал полный доступ ко всем юрлицам и не отразил это нигде, при проверке трактуется однозначно не в пользу работодателя. Логика простая: права выдаются по приказу, а не по кнопке в интерфейсе.
Юлия К, эксперт по трудовому праву:
«Самые неприятные «грабли» в моей практике — это доступ, который выдали на время проекта и забыли снять. Внедренец подрядчика полгода как закончил работу, а его «учётка» с правами администратора живая и видит всю кадровую базу. Проверка доступов раз в квартал занимает час, а закрывает риск на несколько миллионов штрафа по персональным данным.»
Администратор и электронные подписи: выпуск, отзыв, компрометация
Виды подписи распределены между участниками жёстко, и администратор следит за тем, чтобы под каждый тип документа применялась нужная. Работодатель подписывает трудовой договор, дополнительное соглашение, договор о материальной ответственности, ученический договор и приказ о дисциплинарном взыскании только усиленной квалифицированной подписью. Работник по этим же документам применяет УКЭП или УНЭП. Остальной массив — заявления, ознакомления с ЛНА, расчётные листки — закрывается простой подписью, если это описано в положении и соглашении с работником. Требования к порядку перехода и виды подписи Роструд разбирает в разъяснении инспекции труда о кадровом электронном документообороте, куда полезно заглянуть до утверждения ЛНА.
Практическая часть работы администратора: собрать заявки на выпуск подписей, проследить сроки действия сертификатов и вовремя запустить перевыпуск. УНЭП через Госключ работник получает бесплатно при подтверждённой учётной записи Госуслуг, УКЭП выпускает аккредитованный удостоверяющий центр, и расходы на подпись несёт работодатель по ч. 12 ст. 22.2 ТК РФ. Переложить эти «денюжки» на работника нельзя.
ℹ️ Полезно знать: работник вправе запросить бумажную копию любого электронного кадрового документа. Выдать её нужно в срок до 3 рабочих дней, и организует выдачу обычно тот же администратор через выгрузку из системы.
Компрометация ключа — отдельный сценарий, который стоит описать в положении заранее. Работник сообщает о потере телефона или подозрении на доступ третьих лиц, администратор блокирует учётную запись, инициирует отзыв сертификата, фиксирует дату и время в журнале. Дальше выпускается новая подпись, а документы спорного периода проверяются на штампы времени. Мы в Азбуха выносим этот сценарий отдельным пунктом положения о КЭДО: кто блокирует, в какой срок, где фиксируется. Без заранее прописанного порядка процедура растягивается на неделю, потому что каждый раз решается заново.
Ошибки при назначении администратора КЭДО и цена ошибки
Ошибка 1. Роль есть, приказа нет. Делают так ради скорости: доступы раздали на старте проекта, оформить решили потом. Цена ошибки — невозможность спросить с работника за действия в системе и провал на проверке персональных данных, где инспектор запрашивает перечень лиц с доступом и основание допуска.
Ошибка 2. Один администратор без подмены. Мотив понятен: незачем плодить доступы. Цена ошибки — остановка кадрового контура на две недели отпуска: некому завести нового сотрудника, разблокировать «учётку», перевыпустить подпись. При «текучке» в 20% в год такой затык случается каждый квартал.
Ошибка 3. Администратор из ИТ без кадровых знаний. Систему настраивает «айтишник», перечень документов и виды подписи он берёт из коробочных шаблонов вендора. Цена ошибки — приказ об увольнении за нарушение или журнал инструктажей, заведённые в электронные маршруты вопреки ст. 22.1 ТК РФ. В трудовом споре суд такие документы не примет, переделывать придётся задним числом.
Ошибка 4. Раскатка на весь штат без пилота. Хочется запустить всё сразу. Цена ошибки — массовый сбой шаблонов и маршрутов на тысячах сотрудников, кадровая служба встаёт, устранение занимает месяц вместо запланированных недель.
Ошибка 5. Доступ подрядчика не снят после внедрения. Проект закончился, а роли внешнего внедренца остались. Цена ошибки — утечка персональных данных всего штата, за которую отвечает работодатель как оператор.
💡 Лайфхак: отдайте администратору пилотную группу на 2-3 недели до массового запуска. Обкатка шаблонов и маршрутов на одном отделе экономит месяц, который иначе уйдёт на устранение ошибок сразу по всей компании.
Передача полномочий администратора при увольнении и отпуске
К дате увольнения администратора закрывают четыре вопроса: заблокировать учётную запись в системе, отозвать сертификат подписи, если он выпускался, передать пароли от служебных интеграций и сдать по акту перечень настроенных шаблонов и маршрутов. Блокировку делают в день увольнения, а не через неделю, когда дойдут руки.
Отпуск закрывают проще: в положении о КЭДО заранее прописывают замещающего с ограниченным набором прав. Обычно это кадровый специалист, которому на период отсутствия открывают заведение учётных записей и разблокировку, но не открывают настройку маршрутов и удаление документов. Такое ограничение снимает соблазн поправить всё по-быстрому и оставляет след в журнале.
Юлия К, специалист по внедрению КЭДО:
«Мы закладываем в проект отдельный чек-лист передачи роли. Он занимает одну страницу: учётные записи, сертификаты, интеграции с «зупом», шаблоны, маршруты, доступ к архиву. Компании, которые этот лист ведут, при смене администратора теряют день. Те, кто не ведёт, восстанавливают картину месяцами и всё равно находят живые доступы уволенных.»
Стоимость КЭДО и тарифы для компании с администратором
Стоимость складывается из численности штата, набора модулей и того, нужна ли интеграция с 1С:ЗУП и работа с несколькими юрлицами. Отдельной строки за роль администратора в тарифах нет: доступ с расширенными правами входит в подписку, платить нужно за сотрудников в системе.
| Тариф или услуга | Стоимость | Условия |
|---|---|---|
| Азбука.КЭДО, тариф «Лайт» | 490 руб. за сотрудника в год | компании до 70 человек |
| Азбука.КЭДО, тариф «Стандарт» | 390 руб. за сотрудника в год | от 70 до 500 человек |
| Азбука.КЭДО, тариф «Корпоративный» | от 290 руб. за сотрудника в год | от 500 человек |
| Модуль Азбука.КЭДО отдельно | от 290 руб. за сотрудника в год | пробный период 30 дней |
| Пакет Азбука.HCM Старт | от 8 900 руб. в месяц | от 50 сотрудников, подбор и КЭДО и адаптация |
| Пакет Азбука.HCM Бизнес | от 24 900 руб. в месяц | от 100 сотрудников, пять модулей |
Тариф «Стандарт» открывает конструктор шаблонов, маршруты согласования и интеграцию с 1С:ЗУП, то есть ровно те инструменты, которыми администратор пользуется ежедневно. В «Корпоративном» добавляются размещение on-premise, УКЭП и двухфакторная аутентификация для расширенных ролей.
Итоговая сумма зависит от численности персонала, числа юрлиц и выбранного набора модулей, поэтому точнее сориентируют актуальные тарифы сервиса Азбуха. Пробный период по модулю КЭДО длится 30 дней, этого хватает, чтобы администратор собрал пилот на одном подразделении.
Выводы
Роль администратора КЭДО держится на трёх документах: приказе о назначении, положении о КЭДО с описанием ролей и должностной инструкции. Без них есть только технический доступ, за который никто не отвечает. Полномочия администратора заканчиваются там, где начинается кадровое решение: он управляет учётными записями, шаблонами и маршрутами, но не подписывает документы за других и не расширяет права сам себе. Отдельно стоит заранее описать подмену на время отпуска и порядок передачи роли при увольнении.
Специалисты Азбуха настраивают роли и маршруты на старте проекта и передают компании готовый чек-лист доступов, по которому кадровая служба проверяет права раз в квартал.
Часто задаваемые вопросы
Может ли администратором КЭДО быть внешний подрядчик на аутсорсинге?
Технически да, юридически это требует оформления. Работодатель остаётся оператором персональных данных, поэтому с подрядчиком заключают договор с поручением обработки ПДн по ст. 6 152-ФЗ, а сотрудников подрядчика включают в перечень лиц с доступом. Права выдают ограниченные и на срок проекта, с датой окончания в заявке. После закрытия работ доступы снимают в тот же день, а факт снятия фиксируют актом.
Нужна ли администратору отдельная электронная подпись?
Для служебных действий в системе — заведения учётных записей, настройки маршрутов, выгрузки архива — подписи не нужно, хватает авторизации и логирования. Подпись нужна, если тот же человек параллельно работает кадровиком и подписывает документы от лица работодателя: тогда применяется вид подписи по ст. 22.3 ТК РФ, для трудовых договоров и приказов о взысканиях — только УКЭП.
Сколько администраторов нужно на компанию в 500 человек?
Ориентир для штата от 500 человек — один выделенный администратор и один замещающий с урезанными правами. Если юрлиц несколько или есть филиалы в разных регионах, добавляют по одному ответственному на юрлицо, иначе поток заявок на доступы и перевыпуск подписей упирается в одного человека. При переходе на КЭДО нагрузка на кадровую службу меняется: один специалист ведёт 300-400 человек против 100-150 на бумаге.
Может ли администратор КЭДО вести обмен документами с исполнителями по ГПХ и самозанятыми?
Обмен с исполнителями идёт не по правилам КЭДО, а по ст. 160 и 434 ГК РФ и 63-ФЗ, и держится на соглашении об электронном взаимодействии в договоре. Подключать подрядчика к кадровому контуру рискованно: система начинает генерировать графики, журналы и ведомости, которые письмо ФНС ЕА-4-15/4674 прямо называет доказательствами трудовых отношений. Контуры лучше разводить, а не совмещать под одной ролью.
Проверяет ли ГИТ, кому выданы права администратора?
Инспектор запрашивает документы, которыми оформлен переход на КЭДО, и порядок работы с системой: приказ, положение, согласия работников, перечень электронных документов. Права доступа всплывают в связке с персональными данными: у кого есть доступ к кадровой базе и на каком основании. Если фамилия администратора нигде не закреплена, объяснить основание доступа нечем.
Можно ли совместить роль администратора КЭДО и ответственного за обработку персональных данных?
Совмещение разрешено и в компаниях до 300 человек встречается часто. Оформляют это двумя приказами: о назначении ответственного за организацию обработки ПДн по ст. 18.1 152-ФЗ и о назначении ответственного за ведение КЭДО. Обязанности при этом разные: первый отвечает за политику и контроль, второй за настройки системы, и в должностной инструкции их описывают отдельными блоками.
Что делать, если администратор уволился внезапно и доступ остался только у него?
Порядок восстановления запрашивают у оператора системы: провайдер по обращению уполномоченного лица работодателя восстанавливает административный доступ после проверки полномочий. Чтобы не попадать в эту ситуацию, в положении о КЭДО заранее фиксируют второго ответственного, а пароли от служебных интеграций хранят в корпоративном хранилище, а не в личных заметках.
