К содержанию

Генеральный директор

СОП №111: Печать и электронная подпись

Тема №3. Юридическая и регуляторная ответственность

  1. 1Область применения

    Стандарт описывает контроль печати клиники и квалифицированной электронной подписи. Печать в ящике ресепшена и токен в машине бухгалтера означают, что от имени клиники может подписаться кто угодно. Директор считает носители ключа имуществом риска наравне с кассой.

    Применяется в клинике и сети независимо от числа кресел. Генеральный директор не делегирует финальную подпись, если решение меняет деньги, лицензию или репутацию.

  2. 2Цель СОП

    • Назначить хранителей печати и каждого токена ЭП, с журналом выдачи.
    • Не подписывать отчётность и договоры чужой ЭП «по привычке».
    • Блокировать сертификат в день увольнения или утери, не через неделю.
  3. 3Термины и определения

    • Печать - клише юрлица. Её оттиск без учёта равен подписи без уполномоченного.
    • КЭП - квалифицированная электронная подпись, приравненная к личной подписи владельца сертификата.
    • Носитель - токен или иной ключ. Пароль от него не хранят на стикере.
  4. 4Ответственные лица

    • Генеральный директор - принимает решение, фиксирует его письменно и проверяет исполнение.
    • Управляющий клиникой - собирает факты, считает варианты, исполняет поручение.
    • Главный врач - даёт клиническую оценку риска и не подменяет бизнес-решение.
  5. 5Материалы и оборудование

    • Приказ о хранении печати, журнал выдачи.
    • Реестр сертификатов ЭП: владелец, срок, где токен.
    • Инструкция на утерю и компрометацию.
  6. 6Алгоритм действий генерального директора

    6.1. Подготовка

    Найдите все печати, включая «старую круглую» в сейфе. Сверьте сертификаты ФНС, ЕГАИС, если есть, ЭДО, банк. Кто фактически нажимает «подписать», совпадает ли это с владельцем сертификата.

    6.2. Решение

    Оставьте минимум клише. ЭП оформляйте на конкретных людей, не «на клинику в общем». Бухгалтеру можно доверенность и свой сертификат, не ваш токен навсегда. Компрометация: стоп подписаний, заявление в удостоверяющий центр, протокол.

    Печать и токен не покидают назначенное место без записи в журнале. Чужой КЭП не подписываем. Утеря: блокировка в тот же час, потом разбор.

    6.3. Контроль

    Срок сертификатов в календаре директора. Внезапная проверка: печать на месте, токен на месте. Документ с оттиском без журнала: разбор, как он появился.

    • Не оставляйте печать на ресепшене «для договоров вечером».
    • Не передавайте токен с паролем курьеру и не подписывайте чужим сертификатом.