Генеральный директор
СОП №111: Печать и электронная подпись
Тема №3. Юридическая и регуляторная ответственность
1Область применения
Стандарт описывает контроль печати клиники и квалифицированной электронной подписи. Печать в ящике ресепшена и токен в машине бухгалтера означают, что от имени клиники может подписаться кто угодно. Директор считает носители ключа имуществом риска наравне с кассой.
Применяется в клинике и сети независимо от числа кресел. Генеральный директор не делегирует финальную подпись, если решение меняет деньги, лицензию или репутацию.
2Цель СОП
- Назначить хранителей печати и каждого токена ЭП, с журналом выдачи.
- Не подписывать отчётность и договоры чужой ЭП «по привычке».
- Блокировать сертификат в день увольнения или утери, не через неделю.
3Термины и определения
- Печать - клише юрлица. Её оттиск без учёта равен подписи без уполномоченного.
- КЭП - квалифицированная электронная подпись, приравненная к личной подписи владельца сертификата.
- Носитель - токен или иной ключ. Пароль от него не хранят на стикере.
4Ответственные лица
- Генеральный директор - принимает решение, фиксирует его письменно и проверяет исполнение.
- Управляющий клиникой - собирает факты, считает варианты, исполняет поручение.
- Главный врач - даёт клиническую оценку риска и не подменяет бизнес-решение.
5Материалы и оборудование
- Приказ о хранении печати, журнал выдачи.
- Реестр сертификатов ЭП: владелец, срок, где токен.
- Инструкция на утерю и компрометацию.
6Алгоритм действий генерального директора
6.1. Подготовка
Найдите все печати, включая «старую круглую» в сейфе. Сверьте сертификаты ФНС, ЕГАИС, если есть, ЭДО, банк. Кто фактически нажимает «подписать», совпадает ли это с владельцем сертификата.
6.2. Решение
Оставьте минимум клише. ЭП оформляйте на конкретных людей, не «на клинику в общем». Бухгалтеру можно доверенность и свой сертификат, не ваш токен навсегда. Компрометация: стоп подписаний, заявление в удостоверяющий центр, протокол.
Печать и токен не покидают назначенное место без записи в журнале. Чужой КЭП не подписываем. Утеря: блокировка в тот же час, потом разбор.
6.3. Контроль
Срок сертификатов в календаре директора. Внезапная проверка: печать на месте, токен на месте. Документ с оттиском без журнала: разбор, как он появился.
- Не оставляйте печать на ресепшене «для договоров вечером».
- Не передавайте токен с паролем курьеру и не подписывайте чужим сертификатом.