Кто в компании отвечает за ЭДО: роли, доступы и регламент

Электронный документооборот — это не просто программа, куда бухгалтер загружает счета-фактуры. Это полноценный бизнес-процесс, который нужно выстроить и контролировать. Если пустить его на самотёк, можно получить хаос: документы зависают без подписи, контрагенты не получают УПД, а ФНС шлёт отказы по формату. Разбираем, кто и за что должен отвечать, чтобы электронка работала как часы, а не создавала новые проблемы.

Коротко о главном

За ЭДО в компании не может отвечать один человек. Это всегда распределение рлей между руководителем, ответственным администратором и пользователями. Руководитель (гендиректор или ИП) несёт окончательную юридическую ответственность и утверждает регламент. Администратор (часто главбух, IT-специалист или офис-менеджер) настраивает доступы, права подписи, приглашает контрагентов и следит за технической исправностью. Пользователи (бухгалтеры, менеджеры) работают с документами в рамках своих полномочий.

Ключевой документ — внутренний регламент по ЭДО. В нём нужно прописать, кто какие документы подписывает, какие маршруты согласования используются, как действовать при увольнении сотрудника или смене подписи. Без регламента права подписи в системе будут назначены хаотично, что грозит подписанием «не тех» документов «не теми» людьми.

Технически ответственность реализуется через настройку ролей в сервисе (например, Диадоке). Администратору нужны полные права, пользователям — ограниченные (только на подписание определённых типов документов или работу с конкретными контрагентами). Права подписи должны соответствовать приказу по компании и доверенности, иначе документ может быть оспорен.

В этой статье

• Три ключевые роли в ЭДО: кто за что отвечает
• Как технически настроить доступы и права подписи
• Подводные камни: типичные ошибки при распределении ролей
• Как создать рабочий регламент по ЭДО (пошагово)
• Что делать при смене ответственного или увольнении сотрудника

Три ключевые роли в ЭДО: кто за что отвечает

Чтобы электронка не превратилась в чёрную дыру, чётко разделите зоны ответственности. Обычно выстраивается трехуровневая структура.

1. Руководитель (владелец процесса). Генеральный директор, ИП или лицо, действующее по доверенности. Его зона ответственности:

• Юридическая ответственность за весь документооборот компании.
• Утверждение внутреннего регламента по ЭДО.
• Издание приказов о назначении ответственного администратора и пользователей с правами подписи.
• Контроль за соблюдением регламента и периодический аудит.

На практике руководитель часто лишь утверждает бумаги, а техническую часть делегирует. Но именно он должен понимать риски: если главбух с правом подписи уволится в конфликте и не передаст доступы, компания может оказаться парализована.

2. Администратор (ответственный исполнитель). Это «мотор» системы. Им может быть главный бухгалтер, руководитель отдела документооборота, системный администратор или даже офис-менеджер в небольшой фирме. В его задачи входит:

• Техническая настройка сервиса: регистрация, подключение КЭП.
• Настройка прав доступа для всех сотрудников (кто что видит и подписывает).
• Приглашение контрагентов в ЭДО и настройка роуминга.
• Контроль за обменом: отслеживание неподписанных входящих, просроченных исходящих.
• Решение технических проблем (отказы ФНС, сбои интеграции с 1С).
• Обучение новых пользователей.
• Блокировка доступов уволенным сотрудникам.

Это самая загруженная роль. Администратор должен иметь полный доступ к сервису и понимать не только интерфейс, но и основы 63-ФЗ (об электронной подписи) и 402-ФЗ (о бухучёте).

3. Пользователи (сотрудники). Бухгалтеры, менеджеры по продажам, специалисты отдела закупок — все, кто работает с документами. Их доступ ограничен:

• Только их зона ответственности: бухгалтер видит счета-фактуры и акты, менеджер — договоры и УПД.
• Право подписи только на определённые типы документов (например, только на неформализованные или только на счета).
• Часто — доступ только к документам с определёнными контрагентами (менеджер по ключевому клиенту).

Задача администратора — выдать ровно столько прав, сколько нужно для работы. Не больше.

Как технически настроить доступы и права подписи

В большинстве сервисов (Диадок, Контур.Такском и др.) логика похожа. Всё строится вокруг двух понятий: роли (набор действий) и прав подписи (привязка КЭП к документу).

Шаг 1. Назначаем администратора. При регистрации в сервисе указывается сотрудник, который получает полные права. Обычно это тот, на кого выпускается первая КЭП. Он сможет:

• Добавлять и удалять сотрудников.
• Назначать им роли и права подписи.
• Управлять организацией в сервисе (подключать тарифы, роуминг).

С этого момента он — главный технический ответственный.

Шаг 2. Добавляем сотрудников и настраиваем роли. Администратор заводит в систему всех пользователей. Для каждого выбирается роль:

• Только просмотр: можно видеть документы, но не подписывать и не отправлять. Для стажёров или аудиторов.
• Оператор: может формировать и отправлять документы, но подписывать их будет другой сотрудник с правом подписи. Типично для менеджера, который выставляет счета, а подписывает директор.
• Подписант: может подписывать документы своей КЭП. Самая ответственная роль.

Часто роли комбинируются. Например, бухгалтер — и оператор (формирует акты), и подписант (подписывает их).

Шаг 3. Настраиваем права подписи (самое важное!). Это тонкая настройка. Право подписи — это разрешение конкретному сотруднику с его конкретной КЭП подписывать определённые документы. Настройки обычно включают:

• Тип документа: УПД, счёт-фактура, договор, акт и т.д.
• Тип подписи: формализованный (для ФНС) или неформализованный.
• Направление: только входящие, только исходящие или все.
• Лимит суммы: например, менеджер может подписывать акты до 100 000 руб., а всё что выше — только директор.
• Контрагенты: право подписи документов только с определёнными организациями.

Права подписи в ЭДО должны строго соответствовать приказу по компании или доверенности. Если по доверенности менеджер Иванов может подписывать договоры до 500 тыс. руб., то и в системе нужно выставить ему лимит в 500 тыс. на тип документа «договор». Иначе это риск оспаривания сделки.

Подводные камни: типичные ошибки при распределении ролей

Именно здесь большинство компаний спотыкается в первые месяцы работы с электронкой.

• Один администратор на всю компанию. Человек уходит в отпуск, болеет или увольняется — система встаёт. Никто не может добавить нового сотрудника или поменять права.
• Права подписи «на всё» у рядовых сотрудников. Дали бухгалтеру право подписывать любые формализованные документы. А он по ошибке подписал и отправил контрагенту черновик УПД с ошибками. Отозвать нельзя — документ юридически значим. Теперь придётся выставлять корректировочный.
• Нет регламента на увольнение. Сотрудник уволился, но его доступ к сервису и КЭП не заблокировали. Он технически всё ещё может подписать документ от имени компании. Это прямая угроза.
• Забыли про роуминг. Ответственность за настройку роуминга с контрагентом на другом операторе часто «висит в воздухе». Бухгалтерия думает, что это задача IT, IT — что это делает отдел продаж. В итоге контрагент не может отправить вам УПД, а вы теряете сроки на вычет НДС.
• Рассинхрон с 1С. В 1С права на подписание документов могут быть одни, а в сервисе ЭДО — другие. Сотрудник выгружает документ из 1С, но подписать его в Диадоке не может. Работа останавливается.

Как создать рабочий регламент по ЭДО (пошагово)

Без этого документа все настройки в системе — просто технические действия. Регламент — это закон для компании. Вот из чего он должен состоять.

Шаг 1. Определите ответственных. Пропишите ФИО и должности:

• Руководитель, утверждающий регламент.
• Основной администратор ЭДО и его заместитель (на случай болезни/отпуска).
• Сотрудники с правами подписи, с указанием типов документов и лимитов (можно ссылаться на приложение или приказ).

Шаг 2. Опишите процессы для каждого типа документа. Создайте таблицу или список. Например:

Шаг 3. Пропишите процедуры на «особые случаи».

• Увольнение сотрудника: Администратор обязан в день увольнения (до выдачи трудовой) отозвать его КЭП у удостоверяющего центра и заблокировать доступ в сервисе ЭДО. Отчёт о выполнении — руководителю.
• Утеря или компрометация КЭП: Немедленно сообщить администратору для отзыва сертификата.
• Конфликтная ситуация (документ подписан ошибочно): Порядок действий: 1) Уведомить контрагента. 2) Выставить корректировочный документ. 3) Зафиксировать инцидент.
• Взаимодействие с контрагентами: Кто (должность) отвечает за приглашение новых контрагентов в ЭДО и настройку роуминга. Срок — 3 рабочих дня с момента начала сотрудничества.

Шаг 4. Утвердите и ознакомьте. Регламент подписывает генеральный директор. Все упомянутые в нём сотрудники должны быть с ним ознакомлены под подпись. Документ хранится у администратора ЭДО и в отделе кадров.

Диадок: ЭДО для бизнеса — безопасный обмен юридически значимыми документами. Подключить ЭДО

Что делать при смене ответственного или увольнении сотрудника

Это критическая процедура. Алгоритм для администратора (или руководителя, если увольняется сам администратор):

1. Увольняется рядовой сотрудник с правом подписи.

• Заблокировать его доступ в сервисе ЭДО (убрать из списка пользователей или сменить пароль).
• Отозвать его сертификат КЭП в удостоверяющем центре (это делает администратор через личный кабинет УЦ).
• Перераспределить его документы на другого сотрудника (например, входящие, ожидающие подписи).
• Уведомить контрагентов, с которыми он вёл переписку, о новом контактном лице (желательно).

2. Увольняется основной администратор ЭДО. Здесь сложнее, так как у него максимальные права.

• До увольнения: Он должен передать все доступы (логины, пароли, резервные копии ключей КЭП) своему заместителю или руководителю. Идеально, если заместитель назначен заранее и имеет аналогичные права в системе.
• Руководитель издаёт приказ о назначении нового администратора.
• Новый администратор заходит в сервис, меняет мастер-пароль (если есть) и проверяет настройки.
• Старый сертификат КЭП администратора отзывается.

Если передача полномочий прошла в конфликтной обстановке и доступы не получены, придётся обращаться в службу поддержки оператора ЭДО с документами, подтверждающими полномочия нового представителя компании (приказ, доверенность). Процесс восстановления может занять время.

Часто задаваемые вопросы

Итог: отвечать за ЭДО должна не одна должность, а система. Руководитель задаёт правила и несёт ответственность, администратор обеспечивает техническое исполнение, а пользователи работают в отведённых рамках. Ключ к успеху — не в сложных настройках, а в продуманном регламенте, который все понимают и соблюдают. Потратьте время на его разработку вначале — сэкономите нервы и деньги на разборках с контрагентами, налоговиками и уволенными сотрудниками в будущем. Электронный документооборот не прощает неразберихи.