ЭЦП — способ подписать документ без бумаги так, чтобы подпись была проверяемой: она подтверждает, кто подписал и что документ после этого не менялся. В Узбекистане для этого используется национальная инфраструктура ЭЦП и приложение E-IMZO, а также подписание через государственные сервисы.
Что именно даёт подпись
Три вещи, и все три технические. Аутентификацию — известно, кто подписал. Целостность — любое изменение документа после подписания делает подпись недействительной. И неотказуемость — подписавший не может утверждать, что подписи не ставил. Именно поэтому скан подписи не заменяет ЭЦП: он даёт только видимость первого.
Для кадрового документооборота ключевое здесь — целостность и проверяемость через годы. Приказ, подписанный ЭЦП, остаётся доказуемым в споре и через пять лет, если сохранены не только файл, но и метки подписи и подтверждение времени.
Что учесть при переходе на подписание
Технология зрелая, и трудности почти всегда организационные.
- Наличие сертификатов у всех участников маршрута — включая руководителей филиалов, а не только у бухгалтерии.
- Внутренний регламент: какие документы подписываются электронно, кем и в каком порядке.
- Согласие сотрудника на электронное взаимодействие — обязательная часть перехода, а не формальность после.
- Хранение с сохранением юридической значимости: файл плюс метки подписи, доступные для проверки спустя годы.
Как это устроено в Verifix
В Verifix E-Docs подписание встроено в маршрут документа: приказ или соглашение генерируется из шаблона, проходит согласование и подписывается ЭЦП или через E-IMZO внутри системы, без выгрузки файлов и пересылки их по почте.
Интеграции с my.gov, my.mehnat и e-Imzo закрывают взаимодействие с государственными сервисами, а подписанный документ остаётся в личном деле сотрудника вместе с историей согласования.
Коротко
ЭЦП даёт аутентификацию, целостность и неотказуемость — скан подписи не даёт ни одного из трёх. И хранить нужно не только файл, но и метки подписи.