Компания, у которой уже работает система электронного документооборота, подходит к задаче кадрового ЭДО с понятной мыслью: маршруты есть, хранилище есть, подписание есть, нужно добавить типы документов и настроить новые процессы. Решение выглядит дешевле покупки отдельной системы и логичнее с точки зрения ИТ-ландшафта.
На практике проект такого типа либо затягивается, либо заканчивается покупкой отдельного решения после полугода доработок. Разберем, что именно не переносится и где граница между доработкой и новой системой.
Главное отличие: пользователь находится вне периметра
Классическая СЭД построена вокруг сотрудника с рабочим местом. У него есть учётная запись в домене, корпоративная почта, рабочий компьютер, он подключён к внутренней сети, и его участие в документообороте является частью его должностных обязанностей.
Кадровый документооборот устроен иначе. Его участник это работник как физическое лицо, то есть другой субъект. У монтажника, водителя, продавца и повара нет рабочего места с компьютером. У значительной части штата нет корпоративной почты. Доступ к системе нужен с личного телефона, часто вне рабочего времени, иногда с территории, где нет устойчивой связи.
Отсюда следуют требования, которых у СЭД не было по условию задачи: вход без доменной учётной записи, идентификация по номеру телефона, полноценное подписание со смартфона, уведомления по каналам вне корпоративного контура.
Переделка интерфейса и мобильного клиента под эту модель настройкой не является. Это другая архитектура доступа.
Подписи: не три вида, а матрица
В СЭД вопрос подписи обычно решён однократно: квалифицированная подпись для внешнего обмена, простая или неквалифицированная для внутреннего согласования. Настройка статическая.
В кадровом документообороте вид подписи определяется законом и зависит одновременно от двух параметров: от типа документа и от того, кто подписывает. Статья 22.3 Трудового кодекса задаёт закрытые перечни отдельно для работодателя и отдельно для работника.
Работник подписывает только усиленной подписью, квалифицированной или неквалифицированной, следующие документы: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва от работы, согласие на перевод, заявление об увольнении и его отзыв, ознакомление с уведомлением об изменении определённых сторонами условий трудового договора, ознакомление с приказом о применении дисциплинарного взыскания. По остальным документам ему доступна и простая подпись, если соглашением сторон определены правила установления подписавшего.
Для системы это означает, что вид подписи подставляется не настройкой маршрута, а правилом, которое читает тип документа и роль участника. Если оставить выбор человеку, ошибка неизбежна, и цена её высокая: ознакомление с приказом о взыскании, подписанное простой подписью, ставит под сомнение само взыскание, потому что ознакомление входит в порядок его применения по статье 193.
Отдельный слой составляет выпуск подписей. В классической СЭД сертификаты получают несколько десятков человек, процесс ручной, и это приемлемо. В кадровом контуре сертификат нужен каждому работнику, то есть тысячам людей, и выпуск должен быть массовым, дистанционным и желательно бесплатным для компании. Это отдельная инфраструктурная задача, а не функция документооборота.
Документы, которые система обязана не принимать
Требование, непривычное для СЭД: часть документов нельзя перевести в электронный вид вообще. Часть 3 статьи 22.1 Трудового кодекса выводит из-под электронного документооборота трудовую книжку и сведения о трудовой деятельности, акт о несчастном случае на производстве, приказ об увольнении и документы о прохождении инструктажей по охране труда.
Это закрытый перечень, и он означает, что система должна уметь блокировать отправку таких документов на подписание. Не предупреждать, а не давать. В СЭД такой логики нет по определению: там любой документ, попавший в систему, предполагается подписываемым.
Ошибка здесь не исправляется переподписанием. Приказ об увольнении, оформленный только электронно, суд рассматривает как ненадлежащее основание прекращения трудового договора.
Согласия, уведомления и жизненный цикл локальных актов
Перед запуском кадрового документооборота работодатель принимает локальный нормативный акт о его введении, письменно уведомляет работников и собирает согласия тех, у кого был трудовой стаж по состоянию на 31 декабря 2021 года. Принятые позже и не имевшие стажа подключаются без согласия.
Работник вправе отказаться, отказ нарушением не является, и за него нельзя уволить. Для отказавшихся компания бессрочно ведёт бумажный процесс, а документы, связанные с работой, обязана выдавать им на бумаге бесплатно и надлежаще заверенными.
Для системы это означает флаг в карточке работника, который влияет на всю маршрутизацию, и отдельную ветку процессов. Технически несложно, организационно почти всегда упускается.
Один человек вне контура создаёт полноценный второй процесс. В одной организации из почти шестидесяти работников отказался один, и компания считала переход стопроцентным. Фактически у неё стало два документооборота, и закончилось это тем, что приказ о сокращённом предпраздничном дне ушёл только через систему, а единственный бумажный сотрудник его не получил.
Отдельно стоит жизненный цикл локальных актов. Ознакомление это финал, а до него акт создаётся, согласуется, утверждается, доводится до работников, и по истечении срока переиздаётся. Система, которая умеет только рассылать акт на ознакомление, оставляет остальной цикл ручным. В СЭД такой цикл обычно есть, и это одна из немногих частей, которая переносится без переделки.
Нагрузка ведёт себя по-другому
Классическая СЭД получает равномерный поток: документы создаются в течение дня, согласования распределены, пиков почти нет.
Кадровый документооборот работает иначе. Рассылка одного локального акта на ознакомление приводит в систему весь штат одномоментно. Начало отпускного периода даёт всплеск заявлений. Январские приказы об индексации уходят всем сразу.
При проектировании это редко учитывают: в техническое задание попадает средняя нагрузка, посчитанная от числа документов в месяц, а проверять надо другое: поведение при одновременном входе всех пользователей. Для СЭД, рассчитанной на несколько сотен активных сессий, приход всего штата в течение часа означает не рост нагрузки, а другой режим работы.
Интеграция идёт не туда, куда привыкли
СЭД обычно интегрирована с почтой, порталом, системой заявок. Кадровый документооборот должен быть связан прежде всего с учётной системой по персоналу: оттуда приходят оргструктура, штатное расписание, кадровые события, туда возвращаются статусы подписания.
Три места, где это ломается чаще всего:
Односторонний обмен. Документ ушёл на подписание, работник подписал, статус в учётную систему не вернулся. Кадровик ведёт два окна и сверяет руками.
Расхождение справочников. Маршруты строятся на ролях, роли определяются по оргструктуре. Если справочники разошлись, документ уходит не тому согласующему, и обнаруживается это не сразу.
Потеря файлов подписи. При откреплённой подписи на каждый документ приходится отдельный файл. Интеграция, которая переносит только документ, оставляет архив без доказательной части, и выясняется это через годы.
Что из СЭД переносится, а что нет
Переносится инфраструктура: хранилище, права доступа, журналирование, общие механизмы согласования, жизненный цикл нормативных документов, интеграционная шина. Это немало, и именно поэтому идея выглядит привлекательной.
Не переносится всё, что связано с участником вне периметра и с законом: модель доступа без доменной учётной записи, массовый выпуск сертификатов, правила выбора подписи по типу документа и роли, блокировка документов из закрытого перечня, учёт согласий и отказов, поведение под пиковой нагрузкой, обмен с учётной системой по персоналу.
Граница проходит здесь: если ваша СЭД уже умеет работать с пользователями без доменных учётных записей и массово выпускать сертификаты, доработка реалистична. Если нет, вы пишете вторую систему внутри первой.
Как проверить это за один день
Возьмите три сценария и прогоните их на своей СЭД мысленно, а лучше руками.
Первый. Работник без корпоративной почты и без рабочего компьютера получает трудовой договор и подписывает его со своего телефона усиленной подписью. Сколько шагов, где он берёт сертификат, что видит.
Второй. Кадровик пытается отправить на электронное подписание приказ об увольнении. Система должна не дать.
Третий. Локальный акт уходит на ознакомление всему штату, и все открывают его в течение часа.
Если все три сценария проходят, доработка оправдана. Если спотыкается хотя бы первый, считайте стоимость отдельного решения: обычно она оказывается ниже стоимости доработки, потому что доработка повторяет путь, который кто-то уже прошёл.
Нормативные ориентиры: статьи
