Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Введение

Глава 1. Организация документооборота. Электронный документооборот. Защита документооборота

1.1 Организация документооборота

1.2 Электронный документооборот в организации

1.2.2 Преимущества электронного документооборота

1.3.1 Угрозы и методы защиты

2.1 Электронная цифровая подпись (ЭЦП) в электронном документообороте. Удостоверяющий центр, выдача и поддержка электронной подписи

2.1.2 Юридическая значимость ЭЦП

2.1.3 Удостоверяющие центры

2.1.4 Преимущества электронной подписи

2.1.5 Правила пользования ЭЦП

2.2 Системы электронного документооборота

2.3.1 О разработчиках СЭД

2.3.2 Государственные инициативы вокруг «Электронного документа»

2.3.3 Стандарты в области СЭД

2.3.4 Технические возможности современных систем электронного документооборота

Заключение

Библиографический список

Введение

Актуальность курсовой работы. В связи с бурным развитием электронного документооборота, который получил помимо мощной технологической и технической базы еще и юридическую поддержку, помимо государственного сектора, в котором криптография применяется для организации защищенного канала связи между различными департаментами и службами, еще более быстрыми темпами растет ИТ-сектор корпоративного защищенного документооборота. Инвестиции в эту технологичную область сейчас считаются одними из самых быстроокупаемых и перспективных.

Использование системы электронного документооборота позволяет организовать передачу данных о ходе исполнения документов в электронном виде, что качественно меняет организацию контроля исполнения документов, упрощает доступ к информационным ресурсам и сокращает временные затраты на решение задач, не связанных с обслуживанием граждан.

Обмен электронными документами должен быть надлежащим образом защищен. Документы должны быть снабжены электронной подписью, гарантирующей авторство и неизменность содержания документа, а в отдельных случаях и закрыты криптографическими средствами от несанкционированного доступа.

При принятии решения о внедрении СЭД на организации, как правило, воздействуют три фактора: желание повысить свою эффективность, оптимизировать бизнес-процессы и обеспечить соответствие законодательным требованиям. Российский рынок в этом плане не исключение. К слову, актуальность перехода на электронный документооборот российских компаний во многом подогревается вступившим в силу законом "О персональных данных" (№ 152-ФЗ), который предъявляет серьезные требования к хранению, сбору, передаче и обработке данных клиентов. Увеличение объемов хранимой информации и необходимость обеспечения ее надежной защиты делают выбор компаний в пользу информационных систем еще более очевидным.

Целью данной работы является рассмотрение информационной безопасности документооборота организации, выявление проблем защиты информации при документообороте, а также нахождение методов и способов защиты документооборота.

Задачи курсовой работы:

Рассмотреть документооборот организации;

Проблемы защиты информации при организации документооборота на предприятии;

Выявить методы и способы защиты внутренней и внешней поступающей информаций;

Рассмотреть системы электронного документооборота;

Рассмотреть ЭЦП.

Объект исследования: организация, документооборот организации, системы документооборота организации.

Глава 1 . Организация документооборота. Электронный документооборот. Защита документооборота

электронный документооборот криптосервер цифровой

1.1 Организация документооборота

Документооборот - это движение документов в организации с момента их создания или получения до завершения исполнения или отправления.

Следует отметить, что в этом определении упор делается на словах "движение документов", то есть их пути из одного подразделения или от одного сотрудника к другому. При этом порядок движения документа (их путь) предопределен принятым управленческим процессом в данной организации. Например, если руководитель организации требует, чтобы все полученные документы сначала докладывались ему и только он будет назначать исполнителя, путь движения документа будет многоступенчатым сверху вниз. Если же в организации четко проведено разделение функций между структурными подразделениями и сотрудниками, большая часть документов пойдет сразу же в отдел к исполнителям, то есть путь будет другой, значительно короче. Точно также от принятого в учреждении порядка распределения обязанностей и делегирования полномочий сотрудникам зависит движение документа при согласовании и подписании. Таким образом, документооборот зависит от системы управления, он вторичен по отношению к ней, но в то же время именно документооборот, отражая систему управления, позволяет ее наглядно увидеть.

Несмотря на вторичность порядка движения документов по отношению к целям и задачам организации, документооборот рекомендуется нормировать и регулировать. Предлагается закреплять порядок прохождения документов внутри организации в специальных технологических схемах, разработкой которых занимаются ДОУ. В таких схемах должны найти отражение все этапы и пункты прохождения документной информации, сроки обработки и исполнения документов.

В технологической цепочке обработки и движения документов выделяются этапы, каждый из этапов может быть выполнен как в традиционной, так и автоматизированной технологии:

Прием и первичная обработка поступающих в организацию документов;

Предварительное рассмотрение и распределение документов;

Регистрация документов;

Контроль за исполнением;

Информационно-справочная работа;

Исполнение документов, их составление, согласование, оформление;

Отправка или направление в дело.

В каждой организации можно выделить следующие потоки документов: поток входящей документации, состоящий из поступающих в организацию документов; поток внутренней документации, состоящий из документов, созданных в организации и не предназначенных к выходу за ее пределы; поток исходящей документации, состоящий из документов, предназначенных для отправки в другие организации.

Документопоток характеризуется следующими основными параметрами:

Структурой;

Режимом или цикличностью;

Направлением;

Объемом.

Структура документопотока описывается признаками, в соответствии с которыми может быть осуществлена классификация документов и их индексация, сформирована система научно-справочного аппарата по документам организации. В значительной степени структура документопотоков соответствует функционально-целевому назначению составляющих его документов.

Режим или цикличность документопотока определяется изменением во времени его информационной нагрузки. Такие изменения обычно связаны с цикличностью планирования и подведения итогов работы, сезонным уменьшением деловой, политической и управленческой активности, внутренними ритмами работы организации.

Направление документопотока зависит от содержания конкретного технологического звена обработки документов: регистрируемые и нерегистрируемые документы, документы, по которым осуществляется и не осуществляется контроль исполнения службой ДОУ и т.д. На направление документопотока влияет также способ оценки и удостоверения составляющих этот поток документов: согласование, утверждение, ознакомление и другие.

Объем документопотока измеряется физическим количеством документов (подлинников и копий), который может быть конкретизирован или дополнен объемом содержащейся в документах информации, выраженной в листах, знаках, количестве поручений, исполнителей и т.д.

Количество документов всех потоков, независимо от способа создания, получения (доставки), т.е. включая факс, электронную почту, доставку курьером или посетителем, составит суммарный объем документооборота организации.

Объем документооборота - это количество документов, поступивших в организацию и созданных ею за определенный период.

Величина документооборота нужна для расчета эффективности применения средств автоматизации и механизации делопроизводства; расчета необходимой численности делопроизводственного персонала; определения загруженности службы ДОУ, в том числе секретаря руководителя и секретаря структурного подразделения.

В целом объем документооборота показывает загруженность всего управленческого аппарата, т.к. всем его работникам приходится иметь дело с документами.

Основными целями исследования документопотоков организации являются:

Повышение эффективности управленческой деятельности;

Ускорение движения документов в организации;

Уменьшение трудоемкости обработки документов.

Для анализа и фиксации движения документов достаточно простым и наглядным средством является составление графических оперограмм и маршрутно-технологических карт, в которых поэтапно отражаются операции, проводимые с документами, их исполнители, порядок выполнения операций. Маршрутно-технологические карты могут быть дополнены временными, а также финансовыми затратами на каждом этапе прохождения документов. Кроме оперограмм и маршрутно-технологических карт для наглядного представления, быстрого изучения порядка составления и обработки отдельных документов, а также обучения этому вновь принятого персонала с минимальными затратами могут быть использованы и другие методы наглядного представления движения документной информации: технологические цепочки, графики, схемы, документограммы и т.д. При необходимости также могут применяться и более сложные методы обработки собранных сведений, например, построение информационных моделей.

1.2 Электронный документооборот в организации

1.2.1 Негативные стороны ведения электронного документооборота

Первое что приходит в голову - очень, очень трудно закрывать регистрационные карточки документов работающим с ними исполнителям, учитывая, что на каждый документ создается отдельная карточка. Причем правильно закрывать (в срок, с отметкой об исполнении и т.д.). Без этого теряется эффект от использования электронного документооборота.

Система не редко зависает или работает не достаточно быстро, иногда что-то может «слететь» (требуется помощь администратора, значит, какое-то время потеряно).

И избавиться от этого не удается в течение всего времени (несколько лет уже) применения электронного документооборота. К тому же постоянно идут какие-то доработки используемого программного продукта. Денежные затраты на его покупку были не такие уж маленькие, в процессе эксплуатации системы тоже появляются дополнительные затраты.

Новые люди в организации не в состоянии сразу полноценно ринуться в круговорот работы - сначала обучение принципам электронного документооборота с использованием установленной системы. Имеется в виду, что приходится обучать не только делопроизводителя, а вообще всех вновь принятых и имеющих доступ в организации сотрудников к компьютеру. Здесь еще следует учитывать сопротивление людей нововведениям.

Тем не менее, сейчас представить себе работу в офисе без системы электронного документооборота просто немыслимо, несмотря на все отрицательные стороны.

1.2.2 Преимущества электронного документооборота

Обеспечен эффективный поиск нужного документа в любой момент времени, когда включен компьютер в офисе (всегда в рабочее время, ну или почти всегда). Значит, эффективно налажена оперативная работа с документами - исполнение, контроль, анализ и т.д.

Прозрачность работы с документами и эффективный контроль исполнительской дисциплины - как сотрудник, так и руководство может в любой момент узнать, сколько и какие именно документы находятся на исполнении у каждого конкретного специалиста, а также просрочен ли срок выполнения поручения (в том числе с помощью формирования различных отчетов и журналов). В результате исполнительская дисциплина явно улучшилась.

За счет автоматизации работ резко сократилось время взаимодействия сотрудников на бестолковые разъяснения что, кому и когда сделать, затем на повторное согласование этих действий (сейчас поручения в электронном виде), а также произошло ускорение движения информационного потока за счет автоматизации процессов регистрации, наложения резолюции, направления на ознакомление, согласование документов, анализа деятельности по отдельным направлениями и т.п. Вывод - однозначно повысилась эффективность деятельности, как отдельного сотрудника, так и организации в целом.

Уменьшились затраты организации на хранение документов за счет их сокращения на бумажных носителях. А вот бумаги расходуется все-таки не намного меньше. В наши дни приходится отправлять адресатам в основном документы на бумажных носителях (электронный документооборот и массовое использование ЭЦП еще только впереди).

Думаю, что даже перечисленных преимуществ достаточно, чтобы, по крайней мере, задуматься о возможности перехода на электронный документооборот. Чтобы грамотно выбрать подходящую систему электронного документооборота именно под ваши индивидуальные потребности необходимо знать об основных параметрах выбора СЭД.

1.3 Защита документооборота в современных компьютерных системах

По мере своего развития любое предприятие сталкивается с необходимостью введения электронного документооборота. Естественно, передаваемые в электронном виде документы имеют различную степень конфиденциальности и могут содержать сведения от полностью открытых до являющихся коммерческой тайной самого предприятия или его партнеров. Кроме того, при введении электронного документооборота возникнет вопрос обеспечения достоверности передаваемых документов, поэтому, помимо защиты конфиденциальных документов от ознакомления, необходимостью будет также использование кодов подтверждения достоверности документов - электронной цифровой подписи.

Наиболее остро вопрос защиты документооборота стоит для предприятий, имеющих территориально-распределенную структуру. Такие предприятия могут иметь несколько локальных вычислительных сетей (ЛВС), расположенных в разных местах, в том числе в различных регионах России, и вынуждены использовать для передачи информации различные глобальные вычислительные сети (ГВС) общего пользования, например, сеть Internet.

В данной статье описаны различные методы защиты передаваемых в ГВС электронных документов. Кроме того, изложенные ниже рекомендации будут полезны и для предприятий, имеющих единственную ЛВС, поскольку применяемые методы защиты не будут являться избыточными и в этом случае.

1.3.1 Угрозы и методы защиты

При электронном документообороте возникают различные угрозы со стороны пользователей ГВС, которые можно разделить на две основные категории: угрозы конфиденциальности информации, угрозы целостности информации.

Обеспечить конфиденциальность информации можно с помощью шифрования, использование же ЭЦП поможет сохранить целостность информации. ЭЦП позволит также установить авторство посланного документа.

В предлагаемой статье рассматривается комплексный метод защиты передаваемых электронных документов, обеспечивающий как целостность, так и конфиденциальность документов. Кроме того, рассматривается ряд проблем, возникающих при передаче и хранении ключевой информации, а также способы их решения.

1.3.2 Комплексный метод защиты

Естественно, для защиты и конфиденциальности, и целостности информации следует использовать в комплексе шифрование и ЭЦП, что также можно совместить с каким-либо дополнительным сервисом, например, сжатием информации (архивацией).

Создаваемый таким образом файл-архив можно передавать по сети без каких-либо опасений. При создании архива исходные файлы подписываются на секретном ключе ЭЦП (СК) абонента сети, после чего файлы сжимаются и получаемый в результате сжатия архив шифруется на случайном временном ключе. Абоненты, которым предназначается архив, могут расшифровать его с помощью записанного в архив зашифрованного временного ключа. Временный ключ зашифровывается на парно-связном ключе, вычисляемом по алгоритму Диффи-Хеллмана из СК отправителя и открытого ключа ЭЦП (ОК) абонента-адресата. Таким образом, достигаются следующие цели:

Передаваемые электронные документы снабжаются кодом подтверждения достоверности - ЭЦП, который защищает их от нарушения целостности или подмены;

Документы передаются в защищенном виде, что обеспечивает их конфиденциальность;

Абоненты-адресаты могут расшифровать документы, используя свой СК и ОК отправителя;

Абоненты сети, которым не предназначается данный архив, не могут прочитать его содержимое, поскольку не имеют временного ключа и не могут его вычислить;

Дополнительный сервис - уменьшение размера, обусловленное архивацией.

Данный метод, а также используемые алгоритмы шифрования (ГОСТ 28147-89) и ЭЦП (ГОСТ Р 34.10-94 и 34.11-94), а также алгоритм вычисления парно-связного ключа (алгоритм Диффи-Хеллмана).

1.3.3 Проблемы распределения и хранения ключей

При использовании ЭЦП и вышеописанного метода комплексной защиты электронных документов, применяемые в алгоритме ключевые элементы должны распределяться следующим образом: СК должен находиться у его владельца, парный ему ОК должен быть передан владельцем всем абонентам сети, с которыми он хочет обмениваться защищенной информацией.

ОК не являются секретными, но существует возможность их подмены. Например, возможна ситуация, что у злоумышленника есть доступ на компьютер, на котором абонент №1 хранит открытые ключи. Злоумышленник считывает интересующие его сведения (ФИО, должность, …) из ОК, например, абонента №2, после чего генерирует где-либо СК и ОК с такими данными и заменяет на компьютере абонента №1 ОК абонента №2 на фиктивный. После чего злоумышленник может подписать любой документ своим СК с данными абонента №2 и переслать его абоненту №1. При проверке ЭЦП такого документа будет выдано сообщение типа «Подпись лица (ФИО, должность, …) верна», что, мягко говоря, введет в заблуждение абонента №1. Таким образом, очевидно, что необходима защита и открытых ключей. Такую защиту можно обеспечить несколькими способами.

Использование персональной дискеты

Собственный СК и открытые ключи других абонентов могут быть записаны на персональную дискету, доступ к которой должен быть только у её владельца. Однако, при большом количестве абонентов сети и большом потоке документов такой вариант нецелесообразен, так как замедляется обработка документов.

Более предпочтительный вариант хранения ключей в использовании ключей-сертификатов. Предположительно, существует некий сертификационный центр (СЦ), в котором на специальном ключе (ключе-сертификате) подписывается открытый ключ абонента сети перед пердачей его другим абонентам. Открытый ключ-сертификат должен храниться у всех абонентов сети для проверки целостности всех используемых в сети ОК. При таком варианте рекомендуется при проверке ЭЦП какого-либо документа автоматически проверять подпись соответствующего ОК (что обычно и делается автоматически программными средствами).

Таким образом, сами ОК могут храниться в открытом виде, а персональная дискета, помимо СК владельца, должна содержать еще и ключ-сертификат.

СЦ можно совместить с центром распределения ключей (ЦРК). В этом случае, это будет выделенное рабочее место, используемое как для генерации ключей абонентов, так и для их сертификации и рассылки абонентам. Даже в случае генерации ключей непосредственно абонентами на местах, СЦ можно использовать для рассылки абонентам заверенных открытых ключей, особенно рекомендуется при организации электронного документооборота между несколькими юридическими лицами. Порядок распределения ключей состоит в следующем:

Абонент создает персональную дискету с собственными ключами, секретный ключ закрывается паролем;

Для собственного ОК формируется подпись на собственном СК, ОК записывается на дискету для передачи;

Создается юридический документ на бумаге (например, письмо), в котором указываются: данные о владельце (Ф.И.О., должность, место работы), сам ОК (распечатка в шестнадцатеричном виде), полномочия владельца (перечень документов, которые уполномочен удостоверять владелец открытого ключа). Данный документ должен быть оформлен таким образом, чтобы иметь юридическую силу в случае возникновения спорных вопросов о принадлежности подписи и полномочиях владельца. Если в письме не установлено полномочий, то они определяются по должности и месту работы;

Данный документ вместе с ОК пересылается в СЦ;

СЦ проверяет юридическую силу полученного документа, а также идентичность ОК на дискете и в документе;

В ответ абонент получает сертифицированные ОК всех абонентов (в том числе, и свой); сертифицированные файлы с полномочиями владельцев ОК; ключ-сертификат, как в виде файла, так и в виде юридического документа;

Владелец проверяет истинность ключа-сертификата, а также подписи всех полученных им ОК и файлов. При успешной проверке ОК записываются в соответствующий каталог, а ключ-сертификат - на персональную дискету.

При такой организации работ абонент формирует ЭЦП документов и не заботится об обмене открытыми ключами и полномочиями. Однако большая нагрузка по рассылке ОК и полномочий ложится на СЦ. Для пресечения фальсификации ОК сертификационный центр должен использовать организационные меры, о которых будет сказано ниже. В том случае, если у абонента сети остаются какие-либо сомнения относительно конкретного ОК, он может запросить распечатку ОК и полномочия напрямую у его владельца.

Можно оставить за СЦ только сертификацию ключей и полномочий, освободив его от рассылки ОК. В этом случае, при первой посылке в любой адрес документов, абоненту необходимо послать по этому адресу также сертифицированные ОК и полномочия.

В общем случае, сертификационных центров может быть несколько. Пользователь может сертифицировать свой ОК в разных, не связанных друг с другом, СЦ. Кроме того, СЦ могут быть связаны в сеть с любой необходимой иерархической организацией для обмена либо только ключами-сертификатами, либо дополнительно еще и открытыми ключами. Тогда пользователю достаточно сертифицировать ОК только в одном из таких СЦ для обмена информацией с абонентами всех охватываемых СЦ сетей.

Согласно сказанному выше, персональная дискета должна содержать СК владельца и открытые ключи-сертификаты по числу сертификационных центров.В качестве ключа сертификационного центра может быть использован собственный СК абонента; в этом случае, при получении ОК другого абонента, его необходимо подписать. При этом на персональную дискету следует записать свой ОК для проверки целостности ОК других абонентов.

Вместо персональной дискеты может быть использован другой ключевой носитель, например электронная таблетка Touch Memory (TM) или смарт-карта (SC), что иногда предпочтительнее использованию ключевой дискеты, поскольку, например, с SC ключи шифрования могут быть непосредственно загружены в шифроустройтсво, минуя оперативную память компьютера.

Использование систем защиты от несанкционированного доступа (ЗНСД)

Нет необходимости в специальных мерах по защите ключей в том случае, если используется система ЗНСД, блокирующая доступ на компьютер неавторизованных пользователей, либо использующая прозрачное шифрование информации на компьютере абонента.

В том случае, если используются персональные дискеты с централизованной генерацией ключей абонентов, использование систем ЗНСД все же необходимо для защиты ЦРК.

1.3.4 Виртуальные частные сети

Другое решение проблемы защиты электронного документооборота - построение виртуальных частных сетей (VPN - Virtual Private Network). VPN представляет собой защищенную корпоративную сеть, использующую любую ГВС (в частности, Internet) для передачи защищенных данных между сегментами VPN. Сегментами VPN могут быть как ЛВС предприятия или его удаленного подразделения, так и мобильные или удаленные пользователи, клиенты или ЛВС предприятий-партнеров.

Защита сегментов VPN происходит, например, с помощью межсетевых экранов. Межсетевой экран представляет собой выделенный компьютер, который производит следующие действия: фильтрует передаваемую через него информацию согласно определенным правилам и таблицам адресов пользователей VPN; обеспечивает шифрование передаваемой информации на определенном ключе, шифрование информации может происходить и на конкретном рабочем месте абонента сети; при получении информации из внешней сети - проверяет ее целостность, расшифровывает и передает конкретному абоненту сети; позволяет изолировать внутреннее адресное пространство путем замены внутренних адресов сети в заголовках передаваемых пакетов.

Защита документооборота с удаленными или мобильными пользователями происходит путем шифрования передаваемой информации, обычно на парно-связном ключе удаленного пользователя и адресата (или отправителя).

Использование VPN имеет следующие преимущества:

Обмен только защищенной информацией между авторизованными пользователями;

Изолированность от ГВС внутренней сети и ее топологии;

Прозрачность для абонентов сети.

К недостаткам использования VPN можно отнести некоторое замедление передачи информации в ГВС.

1.3.5 Использование криптосервера

Шифрование информации в различных системах документооборота производится как программными, так и аппаратными средствами. Аппаратные средства шифрования имеют ряд преимуществ по сравнению с программными (защищенность и неизменность алгоритма шифрования, возможность загрузки ключей шифрования непосредственно в устройство криптографической защиты данных (УКЗД), возможность одновременного использования УКЗД в системе ЗНСД). К недостаткам же аппаратных средств можно отнести несколько более низкую скорость обработки данных и более высокую стоимость.

Использование криптосервера решает ряд проблем, связанных с выбором шифратора. Криптосервер представляет собой отдельный компьютер в ЛВС, оснащенный аппаратным шифратором и используемый для шифрования информации для абонентов сети по их запросам. Зашифрованная информация может впоследствии использоваться абонентом по его усмотрению, в том числе, для передачи по ГВС. Информация абонента может быть также автоматически подписана криптосервером. Порядок работы криптосервера может быть, например, таким:

Абонент направляет на криптосервер открытые данные;

Происходит взаимная аутентификация абонента и криптосервера. Для идентификации абонента используется его персональная SC, содержащая используемые для аутентификации СК абонента и ОК криптосервера;

После успешной аутентификации криптосервер зашифровывает данные на персональном ключе абонента (выбираемом из хранящейся на сервере таблицы ключей абонентов) и подписывает их;

Абонент получает зашифрованные и подписанные данные.

Преимущества использования криптосервера: использование одного шифратора вместо нескольких (по числу абонентов); хранение всех ключей для предачи документов в ГВС только на криптосервере; упрощение администрирования - все полномочия абонентов определяются администратором и хранятся только на криптосервере; использование микропроцессорной SC в качестве носителя ключей аутентификации - исключает возможность несанкционированного использования хранящихся на криптосервере ключей.

Следует учесть, что, как и у любого другого дешевого решения, у криптосервера есть некоторые недостатки. Прежде всего, это необходимость защиты такой сети от попыток доступа из ГВС, поскольку информация посылается на криптосервер в незащищенном виде. Во-вторых, криптосервер обязательно должен быть защищен системой ЗНСД, поскольку он содержит все ключевые элементы пользователей такой ЛВС.

1.3.6 Организационные мероприятия

Следует учесть, что использование любых систем защиты документооборота будет недостаточным без введения некоторых организационных мер.

Использование протоколирования всех операций, совершенных с помощью системы защиты. Протоколирование (ведение журналов операций) во многих системах ведется автоматически; оно должно быть обязательным на особо важных рабочих местах, например, ЦРК, СЦ, рабочее место администратора по безопасности.

Предотвращение получения злоумышленниками ключевых дискет и их тиражирования владельцами. Для этого, помимо простого введения паролей, можно использовать в качестве ключевых носителей микропроцессорные SC.

Разграничение доступа на рабочие места, как административными мерами (напр., разграничение доступа в помещения), так и с использованием различных систем ЗНСД, что особенно актуально для тех же ЦРК и СЦ.

Глава 2. Электронно-цифровая подпись. Системы электронного документооборота

2.1 Электронная цифровая подпись (ЭЦП) в электронном документообороте. Удостоверяющий центр, выдача и поддержка электронной подписи

2.1.1 Назначение электронно-цифровой подписи

Электронная цифровая подпись (ЭЦП) необходима для защиты от подделок и сохранения целостности электронного документа, защиты авторских прав (подтверждение авторских прав) и является неотъемлемым атрибутом любого электронного документа. ЭЦП делается в виде специально закодированной строки при помощи новейших технических средств.

Электронная цифровая подпись состоит из трех частей: сертификат, открытый ключ, закрытый ключ.

Ключи, как правило, состоят из закодированных символов, а в сертификате находится краткая информация о владельце.

Электронная подпись была разработана для проведения электронных сделок между различными юридическими лицами в интерактивном режиме, а также для ведения документооборота и обмена различной информацией. Сама работа с электронной цифровой подписью очень проста. Электронный документ с цифровой подписью придает значимость документу с юридической точки зрения. За счет специального преобразования документа (криптографические преобразования) он становится набором символов, которые образуются при помощи программного обеспечения, создающего ЭЦП. Такой документ сможет открыть только тот пользователь, которому он адресован.

Когда происходит пересылка любого документа с электронной подписью, гарантируется сохранность информации и авторства, а в случае попытки изменить что-то в документе, подпись автоматически аннулируется и становится недействительной. Поэтому электронная цифровая подпись дает гарантию, что авторство документов и их содержание никто не сможет подделать и изменить, так как подделка подписи невозможна.

2.1.2 Юридическая значимость ЭЦП

Электронная цифровая подпись (ЭЦП) приравнивается к ручной подписи и может быть использована при проведении различных сделок, по законодательству России это возможно, единственное исключение составляют документы, которые по тем или иным причинам необходимо составлять на бумажном носителе, в этом случае электронная цифровая подпись не будет действительной.

2.1.3 Удостоверяющие центры

Электронную цифровую подпись нельзя использовать, если ее не поддерживает специальный удостоверяющий центр, который следит за сохранностью и неизменностью подписей пользователей.

2.1.4 Преимущества электронной подписи

Снижается финансовый риск при проведении интерактивных операций и ведение различного вида товарооборота.

Время на оформление документов затрачивается намного меньше, чем при оформлении документов на бумаге, так как исключается бумажная «волокита».

Открывается участие в электронных торгах, есть возможность сдавать различные отчеты, в том числе в государственные органы в электронном виде, не прибегая к использованию бумажных документов и не тратя время на их оформление, посещая различные организации.

Снижается стоимость подготовки документов и гарантируется их подлинность.

Возможность участия в международных сделках и обмена документацией, так как российская электронная подпись действительна и за рубежом.

Электронная подпись полностью заменяет подпись рукописную и является более значимой, что касается подделки, так как рукописную можно подделать.

Корпоративный бизнес претерпевает значительные изменения в лучшую сторону при работе с электронной цифровой подписью.

Электронная цифровая подпись - это новое веяние в бизнесе и помогает значительно сократить время, отказавшись от почты и курьерских служб, которые доставляют документацию значительно дольше, ведь зачастую документы или информацию приходится отправлять за многие сотни километров, а это значительная трата времени.

Документы с электронной подписью приходят к адресату в считанные секунды. Благодаря ЭЦП границы между участниками, обменивающимися информацией или заключающим сделки практически стираются, так как расстояние перестает влиять на сроки доставки нужной документации. Участники обмена информацией выступают в роли равнозначных партнеров.

Подделка ЭЦП практически невозможна, так декодировать документ очень трудно и займет большое количество времени (за это время станет ясно, что документ попал не адресу и его пытаются изменить).

Удостоверяющий центр - это дополнительная защита подписи и возможность застраховать ЭЦП.

При работе с ЭЦП меняется порядок работы, которая становится намного быстрее и эффективнее.

Работа корпорации, использующей ЭЦП полностью меняется. Если раньше приходилось делать электронный проект, переносить его на бумагу, согласовывать, делать исправления, заново переносить на бумагу, утверждать или подписывать и создавать электронную копию, то при использовании ЭЦП многие звенья из цепи выпадают. А это позволяет намного повысить производительность труда и сократить время на согласования различных документов или подписания различного вида контрактов или договоров.

2.1.5 Правила пользования ЭЦП

Использование ЭЦП не требует каких либо технических навыков и знаний, всем участникам, ведущим документооборот, специально генерируются закрытые и открытые ключи для обмена информацией.
Основой считается секретный ключ, именно при его помощи происходит шифрование документов. Секретный ключ хранится у участников на любом электронном носителе информации (дискета, флешка ит.д.), но в недоступном другим месте.

Подлинность ЭЦП проверяет удостоверяющий центр, в котором хранятся копии ключей в специальном хранилище. Удостоверяющий центр имеет в своем распоряжение библиотеку, где хранятся открытые ключи пользователей и сертификаты, все они зарегистрированы в установленном порядке и дают гарантию пользователю, что его подпись не будет подделана или искажена, что гарантирует подлинность всех подписанных документов при помощи электронной цифровой подписи.

Допустим, вы отправляете какой-то документ и подписываете его ЭЦП, при помощи секретного числа происходит криптографические изменения в очень большое число, оно то и является вашей подписью. Она добавляется к вашему документу отдельным файлом. Этот файл сможет открыть только пользователь у которого есть открытый ключ, в результате произойдет дешифровка всего документа.

ЭЦП содержит информацию: название файла, где хранится открытый ключ; краткую информацию о том кто подписал документ; дату, когда сделана подпись.

Участник переписки, получивший документ при помощи своего открытого ключа производит дешифровку документа (криптографические преобразования). Если подпись верна, то документ открывается в оригинале, и он не претерпел каких либо изменений. Если же документ пытались подделать, вы увидите надпись, что сертификат отправившего документ является недействительным.

2.2 Системы управления электронным документооборотом

Система управления электронным документооборотом (СУЭД) предназначена для следующих целей:

Интеграции процесс повышение информированности руководства и специалистов за счёт увеличения объёмов информационного хранения, централизированной обработки информации, уменьшения времени поиска документов и, соответственно, подготовки отчётов и докладов, а также за счёт повышения полноты и достоверности отчётов;

Уменьшения стоимости документационного обеспечения управления предприятием за счёт перехода от бумажного делопроизводства к электронному, снижения стоимости копирования и передачи бумажных документов;

Уменьшения стоимости и сокращения времени поиска бумажных оригиналов документов в архивном хранении за счёт получения точной адресации в электронном виде;

Интеграции информационных процессов в рамках кооперации предприятий;

Создание качественно новой информационной базы для последующего совершенствования процессов документационного обеспечения управления и технологии работы с документами.

СУЭД должна соответствовать существующей информационно - организационной структуре предприятия (группы предприятий) и обеспечивать модификацию по мере совершенствования этой структуры.

СУЭД предназначена для автоматизации процессов документационного обеспечения управления предприятием, включая: процессы подготовки, ввода, хранения, поиска и вывода организационно - распорядительных документов; процессы подготовки, ввода, хранения, поиска и вывода стандартных форм документов; управление делопроизводством.

Объектом автоматизации являются процессы: создание документов; подготовки, учёта, систематизации и архивного хранения, поиска и получения организационно - распорядительных, отчётно-статистических, учётных, плановых, информационно - справочных и других управленческих документов; работы с документами (передача, учёт, контроль исполнения и др.).

Основные требования к системе состоят в следующем. Для информационного обмена в системе должна использоваться корпоративная вычислительная сеть, в которую включаются как локальные, так и удалённые пользовательские системы. СУЭД должна взаимодействовать с электронной почтовой системой и автоматизированными системами управления предприятием. Система должна допускать круглосуточный режим функционирования; иметь средства диагностики и индикации текущего состояния системы, используемых ресурсов; позволять наращивать количественные и расширять функциональные характеристики системы.

СУЭД должна обеспечивать изменение своих характеристик, параметров, адресатов передачи документов и т.п. в зависимости от изменения регламента документооборота предприятия (норм, правил, порядка, форматов и т.п.).

Система должна строиться на основе открытых технологий, обеспечивающих её дальнейшую модернизацию и развитие без переработки. В системе должна быть предусмотрена возможность использования масштабируемых аппаратных платформ, в частности, технологически простой замены серверов и устройств хранения информации на более производительные (ёмкие).

Система должна обеспечивать с достаточной точностью распознавание документов на русском и основных европейских языках текстового формата А4, а также полнотекстовую индексацию текстового документа. Особое внимание должно уделяться объёмам хранения, одновременному доступу к документам и срокам хранения документов.

2.2.1 Виды систем электронного документооборота

В настоящее время существует немало подходов к решению проблем управления электронным документооборотом. Кроме так называемых универсальных систем электронного документооборота (EDMS) решить задачу управления документами можно при помощи следующих основных видов программных средств: средств групповой работы (типа программных обеспечений (ПО) Lotus Notes, Novell GroupWise и MS Exchange); систем управления особыми видами документов (в частности, PDM-систем); специальных модулей управления документооборотом в составе корпоративных информационных систем для предприятий (SAP R/3, Baan и др.).

Чем же универсальные системы электронного документооборота отличаются от них? И в чём преимущества их использования по сравнению с другими подходами?

В каждом конкретном случае нужно исходить из особенностей целей и задач, которые ставит предприятие при внедрении системы управления документооборотом. Например, для одних задач наилучшим решением будет ПО Novell GroupWise, для других же оптимальным будет внедрение именно EDMS-системы. Важным свойством универсальных систем электронного документооборота является то, что они предоставляют возможность решения большого числа задач управления документами. Тем не менее, следует отметить, что полностью все задачи управления документооборотом они всё равно не смогут решить (из-за их динамически меняющегося и, практически, неисчерпаемого многообразия). Кроме того, внедрение специализированного ПО может оказаться дешевле и эффективней.

И всё-таки у EDMS-систем есть ряд серьёзных достоинств. В частности, по сравнению с ПО поддержки групповой работы, большинство наиболее распространённых в мире EDMS-систем обладает следующими достоинствами:

Практическая неограниченность размера электронного архива;

Встроенная поддержка полнотекстовой индексации;

Поддержка версий и подверсий документов;

Возможность хранения документов в архиве в исходном формате;

Возможность ведения журналов действий пользователей.

На рынке уже существуют приложения (разработанные, например, на базе того же ПО Lotus Notes), в которых вышеперечисленные возможности EDMS-систем также реализованы. Однако надо заметить, что эти возможности реализованы в EDMS-системах уже изначально.

Кроме того, при работе с групповым ПО в ряде случаев возникают вопросы снижения быстродействия приложений при работе с большими и сверхбольшими базами данных. Также групповое ПО ориентировано, прежде всего, на решение задач организации взаимодействия между пользователями. По своей сути, оно является расширением программ электронной почты и не всегда подходит для работы с крупными архивами документов. На рынке сформировалось мнение, что применение группового ПО (в качестве основы для создания систем электронного документооборота) наиболее уместно на малых и средних предприятиях. Следует также отметить, что EDMS-системы в большинстве случаев имеют шлюзы в групповое ПО и, при необходимости, могут использовать имеющиеся в нём почтовые программы.

В свою очередь, специализированные системы управления документами можно условно разделить на 2 категории. В первую категорию входят программные средства (достаточно давно разработанные), изначально ориентированные на узкопрофильное применение и не имеющие средств интеграции с другими информационными системами. Подобные системы ещё есть на предприятиях, и, в основном, они представлены местными разработчиками. Помимо управления документооборотом, такие программные системы предназначены для решения конкретных финансовых задач, управления персоналом, ведения складского учёта и т. д. У большинства таких систем есть существенные ограничения при их применении на предприятиях. В частности, для каждого из приложений в такой системе необходимо поддерживать свою базу данных (нередко эти базы данных никак не связаны друг с другом). Затраты на поддержание инфраструктуры таких систем настолько велики, что они постепенно изживают себя. Во вторую категорию входят специализированные PDM-системы, предназначенные для управления производственной информацией и имеющие средства интеграции с другими программными системами. PDM-системы работают уже и с электронными образами сложнейших объектов (например, кораблей и машин).

Что касается корпоративных информационных систем (КИС), то в большинство из них встроены модули поддержки делопроизводства. Однако возможности этих модулей достаточно ограничены, т. к. практически невозможно создать универсальную и полнофункциональную КИС. Кроме того, цена западных КИС настолько велика (многие сотни тысяч и миллионы долларов), что не всякое российское предприятие сможет позволить себе её внедрение. В большинстве распространённых EDMS-систем реализована интеграция с наиболее известными КИС (в частности, с SAP R/3, Oracle Applications и др.). Именно возможность интеграции с различными приложениями является одним из характерных свойств EDMS-систем. Благодаря наличию этого свойства EDMS-системы могут выступать в качестве связующего звена между различными системами, функционирующими на предприятии, создавая, тем самым, основу для организации всего его делопроизводства.

У EDMS-систем есть и другие свойства, благодаря наличию которых применение универсальных систем электронного документооборота позволяет существенно оптимизировать управление современным предприятием.

2.3 Обзор систем электронного документооборота

В современной организации системы электронного документооборота (СЭД) становятся обязательным элементом ИТ-инфраструктуры. С их помощью повышают эффективность деятельности коммерческие компании и промышленные предприятия, а в государственных учреждениях на базе технологий электронного документооборота решаются задачи внутреннего управления, межведомственного взаимодействия и взаимодействия с населением. Общепринятой аббревиатурой является СЭД, хотя наравне с ней также используются САД (система автоматизации делопроизводства), СЭДО (система электронного документооборота) и САДО (система автоматизации документооборота).

Изначально системы этого класса рассматривались лишь как инструмент автоматизации задач классического делопроизводства, но со временем стали охватывать все более широкий спектр задач. Сегодня разработчики СЭД ориентируют свои продукты на работу не только с корреспонденцией и ОРД (организационно-распорядительными документами), но и с различными внутренними документами (договорами, нормативной, справочной и проектной документацией, документами по кадровой деятельности и др.). СЭД также используются для решения прикладных задач, в которых важной составляющей является работа с электронными документами: управление взаимодействием с клиентами, обработка обращений граждан, автоматизация работы сервисной службы, организация проектного документооборота и др. Фактически системой электронного документооборота называют любую информационную систему, обеспечивающую работу с электронными документами.

Рынок СЭД в последние годы является одним из самых динамично развивающихся сегментов отечественной ИТ-индустрии. В 2009 году, по данным IDC, на фоне практически 50-процентного сокращения объемов общего рынка программного обеспечения в России, данный сегмент показал высокую устойчивость. Его спад по данным за 2009 год составил не более 20--25%. В численном выражении объем рынка СЭД на сегодня, по данным CNews Analytics, составляет около 220--250 млн. долл.

Потребителями технологий электронного документооборота являются различные по масштабу и специфике деятельности организации. Традиционно ключевым потребителем СЭД остается государственный сектор. По данным экспертов, порядка 30% проектов по внедрению технологий электронного документооборота приходится на государственные учреждения. При этом важно, что именно интерес со стороны государства стал основой устойчивости рынка СЭД, который даже в условиях кризиса получил существенный импульс развития. Электронный документооборот был назван ключевым элементом концепции «электронного правительства», реализация которой должна способствовать устранению бюрократических препон при взаимодействии государства, населения и бизнеса, а также снижению коррупции. В качестве особенности реализации проектов в органах государственной власти и крупных государственных институтах стоит отметить повышенные требования к информационной безопасности. Речь идет о построении (разработке) на базе тиражируемых программных продуктов защищенных систем электронного документооборота.

2.3.1 О разработчиках СЭД

Выбирая решения класса СЭД, заказчик рассматривает различные варианты: коробочное решение, решение на базе платформы или заказная разработка. Российские разработчики в основном предлагают готовые решения, а западные выступают в качестве поставщиков платформ, на базе которых реализуются проектные решения и заказные разработки. По статистике в структуре рынка на долю российских разработчиков приходится порядка 95% от общего количества проектов по внедрению СЭД. Одним из объяснений является то, что в России до сих пор сильна специфика работы с документами, основывающаяся на отечественных традициях управления.

Стоит отметить, что ряд поставщиков начали предоставлять СЭД заказчикам в режиме SaaS (Software as a Service), но пока данный подход в силу целого ряда причин (доверие к провайдеру, качество и надежность каналов связи) скорее рассматривается как форма знакомства с возможностями системы, а не как реальный подход к автоматизации документооборота.

Подобные документы

Бизнес-процессы холдинга, связанные с корпоративным документооборотом и принятием решений. Разработка и реализация модели управления рабочими потоками в ИС "1С Документооборот 8 КОРП" с применением электронно-цифровой подписи и веб-доступа к документам.

дипломная работа , добавлен 07.11.2013


Назначение электронной цифровой подписи. Использование хеш-функций. Симметричная и асимметричная схема. Виды асимметричных алгоритмов электронной подписи. Создание закрытого ключа и получение сертификата. Особенности электронного документооборота.

реферат , добавлен 20.12.2011


Обоснование необходимости автоматизации управления и ввода электронного документооборота в организациях. Основные преимущества и недостатки электронного обмена данными посредством информационных систем, компьютерных сетей, интернета и электронной почты.

реферат , добавлен 01.02.2012


Управление доступом и распространение электронных документов в компьютерных сетях, обеспечение контроля информационных потоков в организации при помощи системы электронного документооборота. Обзор современных СЭД по соотношению цены и функциональности.

презентация , добавлен 27.11.2013


Работа в пользовательском режиме в системе электронного документооборота Евфрат. Настройка уведомлений. Типовые операции с электронным документом. Правовое обеспечение информационной безопасности России. Система защиты информации. Антивирусные средства.

курсовая работа , добавлен 23.02.2014


Основы безопасности виртуальных частных сетей (ВЧС). ВЧС на основе туннельного протокола PPTP. Шифрование и фильтрация ВЧС. Туннелирование по протоколу L2TP. Создание виртуального частного подключения в Windows. Использование программы Sniffer Pro.

дипломная работа , добавлен 24.11.2010


Значение документооборота как средства для управления предприятием. Организации системы электронного документооборота и требований, предъявляемых к системам. Проблема выбора системы электронного документооборота на предприятиях малого и среднего бизнеса.

контрольная работа , добавлен 14.09.2015


Разъяснения по использованию систем цифровой подписи в связи с ведением закона "Об электронной цифровой подписи". Пример практического применения механизма электронно-цифровой подписи: программа контроля подлинности документов, хранимых в базе данных.

контрольная работа , добавлен 29.11.2009


Назначение системы электронного документооборота. Построение функциональной модели поставки товаров в супермаркет. Основные свойства системы электронного документооборота ООО "Ксенокс". Особенности проектирования системы обеспечения продукцией в BPwin.

курсовая работа , добавлен 15.01.2010


Понятие электронного документа, отличие от иных видов документов. Юридическая сила и правовой режим электронного документа и документооборота. Процедуры разрешения конфликтов. Основные типы текстовых электронных документов и выбор средств их оформления.

Расскажем, как за 10 шагов внедрить систему электронного документооборота в компании своими силами.

Скачайте полезные документы:

Зачем нужна система электронного документооборота

Наверное, уже не осталось ни одной компании, где бы в системе делопроизводства не использовали компьютеры и локальные сети. Поэтому термины ЭДО, электронный документооборот, рано или поздно начнут упоминать в разговорах о ближайших планах даже небольших организаций.

Электронный документооборот кратко - это перевод документопотоков организации в цифровую электронную форму, автоматизация всех процессов обработки документов.

Какие преимущества дает компании внедрение и ведение электронного документооборота с помощью специализированного программного обеспечения - системы электронного документооборота (СЭД)?

1. Растет эффективность труда и, как следствие, его производительность. Автоматизированный поиск по любому запросу позволяет существенно сократить время обработки документов, обеспечить контроль своевременности их исполнения.
2. Сотрудники получают мгновенный доступ к любому созданному и зарегистрированному в системе документу. Появляется возможность оперативно вносить исправления, доступа к документам можно разграничить по исполнителям.
3. Минимизируется влияние «человеческого фактора», исключаются ошибки, связанные с ним.
4. Сокращаются затраты за счет повышения эффективности труда, снижаются издержки на оргтехнику и расходные материалы.
5. Улучшаются взаимодействия как между отдельными исполнителями, так и между подразделениями компании. Обмена информацией и прохождение управленческих сигналов ускоряются.
6. Сокращается время создания, согласования и утверждения документации за счет обеспечения коллективного доступа и контроля сроков исполнения каждого этапа.
7. Снижаются затраты на организацию архивного хранения документов.
8. Повышается степени защиты документации от утраты и повреждения, от несанкционированного доступа.

Поскольку с понятиями «электронный документ, электронный документооборот» знакомы все, кто так или иначе связан с делопроизводством, убеждать в необходимости внедрения СЭД уже никого не надо. Но многие компании еще считают, что сложен и стоит дорого. Но, между тем, осуществить его вполне возможно силами самой организации, что существенно сократит расходы.

Система электронного документооборота (ЭДО): этапы внедрения

Алгоритм внедрения системы электронного документооборота состоит из 10 шагов.

Шаг 1. Определитесь с целями и задачами автоматизации. Проанализируйте проблемы ведения документооборота на предприятии, продумайте, будут ли они решены посредством электронного документооборота.

Шаг 2. Проведите предпроектное обследование. Изучите специфику ведения делопроизводства в вашей компании, для этого:

• проведите ревизию документопотоков между исполнителями и структурными подразделениями;
• проанализируйте действующие регламенты на предмет оптимизации документопотоков, проследите маршруты движения внутренних и внешних документов;
• изучите процесс создания, согласования и утверждения всех видов внутренних документов, формирующихся в компании;
• проинспектируйте порядок регистрации и обработки входящей и исходящей корреспонденции;
• оцените, насколько ведение делопроизводства в компании соответствует нормам и требованиям отраслевых стандартов, законодательству РФ;
• изучите процедуру формирования дел, требования к их текущему хранению и передаче на хранение в архив организации;
• продумайте, какие бизнес-процесс должны быть автоматизированы;
• проанализируйте полученные данные и сформулируйте технические требования, которым должна отвечать СЭД электронный документооборот.

Схема. Операции над внутренними документами

Шаг 3. Проведите ревизию сложившихся в компании делопроизводственных процессов прежде, чем перейти на документооборот в электронном виде. Нужно систематизировать и упорядочить работу с документопотоками, повести оптимизацию всей системы делопроизводства в компании. Разработайте регламенты обработки документов, составьте инструкции, в которых установите зоны ответственности между исполнителями, пропишите порядок взаимодействия между ними. Внесите поправки и дополнения в локальные нормативные акты, должностные инструкции. Вместе с IT-службой продумайте вопросы безопасности, разграничения доступа. Руководствуйтесь требованиями системы стандартизации в управлении документами, изложенными в ГОСТ Р ИСО 15489-1-2007.

Шаг 4. Составьте схему процесса управления документами, пропишите маршруты документопотоков, порядок и очередность исполнения, согласования и утверждения документации. Предусмотрите возможность одновременного доступа и совместной работы с документом для всех исполнителей. Составьте техническое задание с учетом конкретных пожеланий и требований.

Шаг 5. Изучите современные СЭД, продумайте, какие изменения и дополнения можно внести в типовую конфигурацию с учетом особенностей, характеризующих электронный документооборот ЭДО вашей организации. Многие компании-разработчики ПО учитывают индивидуальные требования заказчиков и вносят необходимые им корректировки.

Шаг 6. Начните внедрение СЭД в организации, выбрав один из двух вариантов:

1. Внедрите ЭДО по типам документов, когда сначала автоматизируется обработка какого-то одного вида документов: приказов и распоряжений, контрактов и договоров.
2. Поэтапно внедрите СЭД по подразделениям, когда сначала рабочие места автоматизируют в службе делопроизводства, затем - в кадровой службе, бухгалтерии и так далее во всей компании.

Поскольку при любом варианте уже начинается обработка документов, получите сертификаты для ответственных исполнителей, уполномоченных на подписание документов.

В таблице показано, какие виды электронных цифровых подписей существуют и при подписании каких документов их можно использовать.

Шаг 7. Создайте электронный архив, сконвертировав созданные ранее бумажные документы в электронные форматы. В электронном архиве документы могут храниться как в виде сканов, так и в форматах текстовых редакторов. Начинать создание электронного архива можно сразу, как только руководство примет решение о необходимости внедрения электронного документооборота.

Электронные дела в номенклатуре дел компании

Шаг 8. Интегрируйте СЭД с другими системами автоматизированного учета, используемыми в компании. Работа в системах электронного документооборота, как правило, подразумевает возможность обмена данными с теми системами учета, которые уже внедрили и сейчас обеспечивают автоматизированный кадровый, финансовый, производственный учет в компании.

Шаг 9. Проведите обучение сотрудников, разработайте руководства для пользователей с учетом специфических особенностей конкретных рабочих мест.

Шаг 10. Обеспечьте контроль над соблюдением регламентированных процедур в период адаптации исполнителей к новым условиям работы. Назначьте в подразделениях ответственных сотрудников, которые будут оказывать остальным оперативную помощь и следить за тем, чтобы соблюдался установленный порядок применения СЭД.

Следует понимать, что внедрение СЭД, документооборот в электронных форматах - не самоцель. Это эффективный инструмент внешнего взаимодействия и не только с органами исполнительной власти и контрольно-надзорными. СЭД обеспечит единый документооборот с обособленными подразделениями и оперативный обмен документами с контрагентами. Проявите инициативу и своих партнеров, поставщиков и заказчиков. Это поможет не только повысить качество и скорость обмена информационными потоками, но и сократить время окупаемости внедренной на предприятии системы электронного документооборота.

Наше общество находится только на пути к тому, чтобы повсюду на всех предприятиях внедрить системы электронного документооборота.

Все потому, что пока еще большая часть предприятий не может этого сделать по простой причине – отсутствие опыта использования электронной документации.

СЭД Docsvision

СЭД Docsvision как инструмент автоматизации процессов за рамками документооборота

ELMA

СЭД ELMA реализован в составе нескольких пакетов ECM+, Проекты+, ELMA CRM+ которые подбираются по требованиям пользователя. Есть даже пакет с KPI.

Особенность интерфейса в его подстройке под роль пользователя при помощи встроенных средств проектирования.

В нем реализован ускоренный доступ к справочным данным и автоматизация ряда процессов, в частности, обработка документации из разных источников.

Что касается поиска данных, то имеется процедура поиска по реквизитам. Результат поиска можно сформировать в отчет, а из запросов поиска допускается формировать шаблоны.

Для операций с БП выделена особая подсистема, которая позволяет планировать замещение, настраивать задачи, управлять и моделировать БП.

Блок безопасности поддерживает ряд способов авторизации, четко разграничивает права пользователей на тип доступа к объектам.

Дополнительно используется ЭЦП, а количество активных пользователей можно определить программно.

Минусы у этой СЭД тоже есть. К примеру, отсутствует локальная почта. Есть ограничения на создание и назначение заданий, а регистрация из офисных приложений не реализована.

Кроме того, встроенных средств для просмотра вложений нет, запросы выполняются только типовые, а автоматический поиск дубликатов не предусмотрен.

Какие задачи решает 1С:Документооборот 8

Какие задачи решает 1С:Документооборот 8: делопроизводство; хранение и поиск информации; бизнес-процессы; маршрутизация документов; учет рабочего времени.

Заместитель генерального директора ООО «Такском»

Подавляющее большинство бухгалтеров пользуются специализированными компьютерными программами, сдают электронную отчетность в налоговую инспекцию и фонды. Так почему бы не общаться «электронно» и со своими контрагентами? Зачем распечатывать стопки бумаг, если можно создавать и хранить электронные документы? О том, как это сделать, нам рассказали в фирме, предоставляющей услуги электронного документооборота.

Игорь Владимирович, расскажите, пожалуйста, что это такое - электронный документооборот?

И.В. Мурашкинцев: Электронный документооборот - это способ организации работы с документами, когда основная масса их оригиналов формируется в электронном виде, без использования бумажных носителей. Обратите внимание - при таком документообороте в электронном виде создаются именно оригиналы, а не просто электронные копии бумажных документов. Электронные документы по утвержденным форматам можно составлять в большинстве бухгалтерских программ. Но для того, чтобы электронный документ был юридически значимым, он должен не только соответствовать утвержденным форматам и иметь обязательные реквизиты, но и быть подписан электронной подписью.

Создав документ, тут же подписать его электронной подписью можно во многих, правда, не во всех, бухгалтерских программах.

Если электронный документ пересылается контрагенту, он должен быть отправлен с соблюдением порядка обмена электронными документами.

А что это за порядок обмена электронными документами? Каким из видов электронных подписей должен быть подписан электронный документ?

Мы благодарим за предложенную тему интервью главного бухгалтера ООО «Фирма “АНИС-98”» Ольгу Владимировну Салтыкову, г. Москва.

И.В. Мурашкинцев: Для разных документов этот порядок будет разный. Для электронных счетов-фактур особые, более строгие требования. Они обязательно должны быть подписаны усиленной квалифицированной электронной подписью и отправлены через оператора электронного документооборот аПорядок, утв. Приказом Минфина от 25.04.2011 № 50н .

Усиленная квалифицированная электронная подпись - это аналог печати организации вместе с подписью ответственного лица. К ней прилагается квалифицированный сертификат ключа проверки. Выдавать такие электронные подписи могут только аккредитованные удостоверяющие центр ыЗакон от 06.04.2011 № 63-ФЗ . Документы, которые были подписаны электронной цифровой подписью по старому Закону об ЭЦП, который с 1 июля утратит сил уЗакон от 10.01.2002 № 1-ФЗ , считаются подписанными усиленной квалифицированной электронной подписью.

В отдельных отраслях, например в ювелирном производстве, передавать через оператора желательно не только внешние, но и некоторые внутренние документы организации. Внутренние документы обычно не обязательно подписывать усиленной квалифицированной подписью. По решению самой организации может быть достаточно усиленной неквалифицированной или даже простой электронной подписи.

Усиленные неквалифицированные подписи тоже выдают удостоверяющие центры, и они могут быть дешевле квалифицированных. А простая подпись - это шифр или пароль, позволяющий определить создателя документа. Поставить такую подпись можно с помощью компьютерной программы, и это потребует меньших расходов, чем приобретение усиленной подписи.

Внешние документы, кроме счетов-фактур, можно отправлять контрагентам простой электронной почтой. По договоренности сторон они могут быть подписаны либо усиленной квалифицированной, либо усиленной неквалифицированной электронной подписью. Но использование специальной системы электронного документооборота более удобно, так как позволяет моментально получить извещение о том, что ваш партнер документ получил. Он, в свою очередь, может его тут же подписать и отправить вам.

С чего лучше начать внедрение электронного документооборота?

И.В. Мурашкинцев: Обычно перейти на использование электронных документов решают компании, у которых много контрагентов и большой объем внешнего документооборота. Поскольку обмен электронным документами, в частности счетами-фактурами, возможен только по взаимному согласию сторо нп. 1 ст. 169 НК РФ , то для начала надо обсудить возможность перехода на электронный документооборот со своими постоянными контрагентами. Затем вы должны выбрать оператора электронного документооборота и заключить с ним договор. Перечень операторов электронного документооборота, включенных в Сеть доверия Федеральной налоговой службы, размещен на сайте ФНС .

На какие критерии желательно ориентироваться, выбирая оператора?

И.В. Мурашкинцев: Как правило, операторы электронного документооборота дают возможность в тестовом режиме обменяться электронными документами с несколькими контрагентами. В ходе такой «опытной эксплуатации» вы сможете понять, какой интерфейс вам удобнее и легко ли будет совместить вашу бухгалтерскую программу с системой документооборота оператора.

Чем сложнее совместить бухгалтерскую программу с системой электронного документооборота, тем выше будет цена внедрения системы. Обратите внимание и на цену пересылки электронных документов. Обычно пересылка оплачивается так же, как в мобильной связи: платит «звонящий», то есть отправитель электронного документа. Электронные документы нередко требуется отправлять в комплекте. В этом случае может тарифицироваться отправка пакета документов, например счет-фактура и акт выполненных работ либо накладная.

Обязательно ли одновременно заключать договор с удостоверяющим центром - организацией, выдающей электронные подписи?

И.В. Мурашкинцев: При внешнем документообороте это обязательно. Удостоверяющий центр должен обеспечить всех участников документооборота электронными подписями. Компании, которые сдают отчетность в электронном виде, такие договоры уже заключили. Если же вы используете только внутренний документооборот, то это зависит от вашего желания. Внутренние документы можно подписывать простой электронной подписью, а в этом случае заключать договор с удостоверяющим центром не требуется.

Могут ли контрагенты использовать разные системы электронного документооборота? Или получить документы можно, только если ваш партнер отправил их через того же самого оператора?

И.В. Мурашкинцев: Сейчас между операторами, к сожалению, пока нет внутреннего роуминга. Поэтому для того, чтобы получать документы, нужно подключиться к тому же оператору, к которому подключена компания, которая отправляет документы. Так что если ваши контрагенты работают через разных операторов, для того, чтобы обмениваться с контрагентами документами, вам придется заключить договор с каждым из операторов.

Мы надеемся, что роуминг заработает в течение этого года и тогда можно будет принимать документы, отправленные через других операторов.

Надо ли отдельно прописывать в договорах с контрагентами использование системы электронного документооборота?

И.В. Мурашкинцев: Нет, это делать не обязательно. Достаточно обменяться обычными электронными письмами (их можно не заверять электронными подписями) или бумажными письмами по факсу, где подтверждается согласие применять электронные документ ыПисьмо Минфина от 01.08.2011 № 03-07-09/26 . Или, например, один из контрагентов может пригласить другого через своего оператора, как это происходит при приглашении «в друзья» в социальных сетях, а другой - принять это приглашение. Однако если ваш контрагент не хочет получать документы в электронном виде, вам придется продолжать присылать ему бумажные документы.

Хорошо, мы договорились с партнерами, выбрали оператора или даже нескольких операторов. Что делать дальше?

И.В. Мурашкинцев: Теперь надо адаптировать бизнес-процессы в компании под внедрение электронного документооборота при работе с контрагентами:

разработать и утвердить порядок электронного документооборота;
назначить ответственных за его ведение;
организовать электронный архив получаемых и отправляемых документов;
прописать в учетной политике правила создания, получения и хранения электронных документов, назначить ответственных за формирование и подписание электронных документов.

Каждого сотрудника, который уполномочен подписывать электронные документы, надо обеспечить электронной подписью, ведь передавать свою подпись другим лицам нельзя.

Надо ли распечатывать и хранить в бумажном виде электронные документы?

И.В. Мурашкинцев: Нет, не надо, хотя многие по старинке продолжают это делать. Все отправляемые и получаемые электронные документы хранятся в электронном архиве. И ваш электронный архив должен быть организован таким образом, чтобы при необходимости, например по запросу налоговой инспекции, вы могли оперативно найти запрашиваемые документы и переслать их в инспекцию в электронном виде, так, как сейчас передается электронная отчетность.

А если налоговая инспекция или аудитор запросят бумажную копию электронного документа, будет ли видно, что это копия электронного документа и что электронный документ подписан сторонами?

И.В. Мурашкинцев: Электронный документ можно распечатать и получить бумажную копию. На этой копии автоматически будет напечатано, что это бумажная копия электронного документа, а оригинал был подписан электронными подписями сторон. Бумажная копия, если она правильно оформлена, то есть заверена подписью и печатью организации или нотариально, может использоваться так же, как копия бумажного оригинала документа.

Все ли документы можно создавать в электронном виде?

И.В. Мурашкинцев: Документы могут создаваться как в бумажном, так и в электронном виде. Если электронный документ подписан квалифицированной электронной подписью, он равнозначен бумажному документу, подписанному собственноручн оп. 5 ст. 9 Закона от 06.12.2011 № 402-ФЗ ; п. 1 ст. 6 Закона от 06.04.2011 № 63-ФЗ . Для счета-фактуры, накладной ТОРГ-12 и акта выполненных работ есть утвержденные Федеральной налоговой службой электронные форматы. Остальные документы можно создавать в любом формате, например текстовом или pdf.

Но есть документ, который обязательно должен составляться на бумаге. Это товарно-транспортная накладная. Обеспечить возможность его электронного считывания в пути пока невозможно.

Кроме того, документы, регламентирующие отношения работодателя и работника, например заявление о приеме на работу, трудовой договор, тоже должны составляться в бумажном виде.

Какие требования предъявляются к оборудованию, к компьютерам, подключенным к системе электронного документооборота?

И.В. Мурашкинцев: Такие же, как и к компьютерам, с которых электронная отчетность направляется в налоговую инспекцию и другие контролирующие органы. На каждом рабочем месте, подключенном к системе электронного документооборота, должен быть устойчивый интернет-канал и должна быть установлена программа «Крипто-Про» или другая аналогичная программа для работы с электронными ключами.

Какие опасности могут возникнуть при создании и отправке электронных документов и как их избежать?

И.В. Мурашкинцев: Серьезных опасностей, на мой взгляд, нет. Единственное - надо быть очень внимательным, делать все вовремя и не допускать в электронных документах, особенно в счетах-фактурах, ошибок. Регламент выставления и отправки счетов-фактур очень жесткий. И для исправления ошибки в отправленном счете-фактуре необходимо повторно отправить исправленный счет-фактуру.

Но нельзя отправить новый счет-фактуру задним числом, указав дату, которая уже прошла.

Сквозная нумерация счетов-фактур происходит в бухгалтерской программе. И неважно, отправляете ли вы счета-фактуры в бумажном или в электронном виде и пользуетесь ли вы услугами одного или нескольких операторов.

Какова примерная стоимость отправки и получения электронного документа?

И.В. Мурашкинцев: Устойчивая цена на рынке на эти услуги пока только формируется. Сегодня она может составлять от 1 до 5 руб. за отправку одного электронного документа. Некоторые операторы дополнительно устанавливают абонентскую оплату. Получение электронных документов, как правило, бесплатное.

В любом случае это дешевле, чем отправка документов обычной почтой, особенно на дальние расстояния. Плюс сокращение расходов на распечатку и хранение бумажных документов.

По отзывам компаний, которые начали внедрение электронного документооборота, экономия при переходе на обмен документами с контрагентами в электронном виде может составить около 2% валового оборота компании.

Обязательный элемент «цифровой» инфраструктуры современного предприятия или организации — это система документооборота. Работу с внешними и внутренними документами относят к наиболее сложноорганизованному, трудоемкому и «проблемному» участку деятельности предприятий. Электронные решения дают возможность существенно упростить и оптимизировать ее.

Использование специализированных систем актуально как для компаний коммерческого сектора, так и государственных учреждений. Первым они открывают перспективы по повышению прибыльности, отдачи от работы, а для вторых будут эффективным решением задач по оптимизации потоков информации и бумаг, межведомственному взаимодействию и работы с .

Система электронного документооборота (СЭД) — необходимость, а не опция. Большинство сегодняшних компаний создают офисные бумаги в цифровом виде, но, из-за несовершенства процессов обмена информацией сотрудники вынуждены распечатывать их, передавать в «физическом» виде и терять время и силы на ненужную рутину. Неэффективный формат бывает трудно поменять — для этого необходимо автоматизировать деятельность фирмы комплексно, но результат превысит все ожидания. Грамотно организованная СЭД или ЕСМ-система (система управления контентом организаций) поможет наладить управление информацией и потоками документов на всех уровнях и стадиях существования.

Общие сведения об элементах и структуре СЭД

Изначально создаваясь как инструмент традиционного делопроизводства и его автоматизации, сегодня СЭД развились в многофункциональные, комплексные продукты. Система электронного документооборота — это решение, которое:

• обеспечивает процесс создания и перемещения внутрифирменной документации в электронном виде;
• обрабатывает поступающую корреспонденцию и внешние нормативно-распорядительные документы;
• упрощает контроль над документопотоками;
• помогает эффективно управлять отношениями с партнерами, клиентами и так далее.

В компании СЭД обеспечивает работу со всеми документами в электронной форме — любым набором информации, сохраненном или переданном на ПК. Их необходимо сопровождать атрибутами на своеобразных «карточках», которые идентифицируют единицу.

Документооборот в электронной форме — это способ централизованно организовать работу с бумагами, где большинство регистров и операций представлены в электронном виде. Соответственно, система, управляющая им, представляет собой решение с инструментарием для осуществления всех процедур по созданию, изменению, поиску документов и поддержке взаимодействия между сотрудниками компании.

Иногда ее называют EDMS (Electronic Document Management System) или вышеупомянутой ЕСМ, но эти термины несколько шире, чем СЭД — к последней необходимо добавить средства обеспечения сохранности информации, ввода бумажных документов в цифровую среду, обработки мультимедийного контента и так далее. Система электронного документооборота базируется на потоках работ — Workflow, представляющих собой действия сотрудников в границах выделенного бизнес-процесса.

Достоинства СЭД

Существующая базовая структура СЭД зарекомендовала себя как действенный, эффективный механизм, который удобен для предприятий и учреждений любого масштаба. Рынок СЭД активно развивается, так как и государственный сектор (активный потребитель) и бизнес-структуры заинтересованы в программных продуктах, упрощающих документооборот. Также развитию систем способствует расширение сферы применения электронных подписей и увеличенное внимание к вопросам безопасности информации. Эффективно решать их можно при помощи качественных и продуманных программ.

Современная система документооборота имеет множество достоинств — она:

• обеспечивает прозрачность документопотока и всех бизнес-процессов компании — все действия и перемещения бумаг можно отследить и контролировать;
• повышает дисциплину труда и исполнения задач — прозрачные системы удобны для фиксации результатов и факта отклика на требование;
• сокращает временные затраты на каждодневный рутинный труд — не нужно подолгу искать, согласовывать бумаги, оборот их ускоряется;
• защищает информацию от утечки, обеспечивая безопасность данных и строгое разграничение прав доступа;
• основана на принципах, оговоренных в стандартах качества ISO;
• легко внедряется среди сотрудников — при условии грамотно организованной системы обучения персонала ;
• дает предприятию конкурентные преимущества, помогает поддерживать и развивать внутрикорпоративную культуру и так далее.

Система электронного документооборота (СЭД) включает, в том числе, управление нормативными регистрами. Поэтому ее работа должна быть организована в соответствии с требованиями законодательства.

Стандарты и правовая база для СЭД

Конкретных стандартов или законов для электронных бизнес-систем в отечественном правовом поле немного, и при разработке СЭД ее создатели ориентируются на разнообразные нормативные документы для «классического» делопроизводства. Среди основных нормативно-регулирующих актов стоит назвать:

• федеральное законодательство об электронной цифровой подписи (1-ФЗ от 10.01.2002), об информации и ее защите (149-ФЗ), о персональных данных (152 и 363-ФЗ) и так далее;
• Постановления федерального и региональных правительств, отраслевые правила и требования;
• ГОСТы по делопроизводству, архивам, системам распорядительной документации — Р 51141-98, Р 6.30-2003 и другие.

Иногда нормативные акты противоречат друг другу, а правила носят рекомендательный характер, и разработчики стараются делать СЭД компании максимально адаптивной и гибкой. Также нужно учитывать постоянно изменяющиеся правила по работе с электронными подписями, «сочетаемость» системы с юридически значимым документооборотом. Необходимо, чтобы все официальные электронные бумаги организации были легитимны, достоверность их легко определялась. Все это нужно предусмотреть при выборе СЭД для корпоративного использования.

Функциональные возможности СЭД

Чтобы систему электронного документооборота можно было назвать полноценной, в ней должны быть реализованы многие функции. К основным из них относят:

• управление документацией — ввод и регистрация, повседневная работа, контроль потоков;
• связь с бумажным документооборотом;
• организованный поиск и получение данных и документов — быстрый, в соответствии с уровнем допуска;
• отслеживание актуальности документации (особенно, внешней, входящей) и архивирование устаревших документов;
• поддержка должного уровня информационной безопасности;
• простая, прозрачная, интуитивно понятная связь программы и конечных пользователей.

Система электронного документооборота должна быть оснащена удобными инструментами настройки, локализации, хорошо масштабироваться. Важно, чтобы разработчик предусмотрел возможности организации единой СЭД в географически удаленных друг от друга подразделениях компании. В системе необходимо организовать упорядоченный электронный обмен информацией между иерархическими уровнями, а также грамотно внедрить ее на реальном предприятии.

Внедрение СЭД и оценка ее эффективности

Компания Docsvision предлагает качественные и современные программные продукты для решения задач по организации и поддержке электронного документооборота. Наше отличие — комплексный подход: вместе с самим продуктом мы предоставляем весь спектр поддержки по внедрению решений, обучению персонала и сервисному обслуживанию СЭД. Внедрение системы на предприятии — важный этап, на нем происходит окончательная «шлифовка» системы и настройка ее под нужды заказчика. Обычно внедрение состоит из:

• исследования текущей ситуации в компании, создания плана внедрения;
• перенос спроектированного продукта на реальные мощности компании — система СЭД адаптируется под них;
• тестирование работоспособности настроенного продукта;
• обучение руководства и персонала — методом «шоковой терапии» или постепенно;
• эксплуатация и корректировки в ее процессе, масштабирование, решение текущих задач.

Система документооборота должна быть эффективной и окупить вложения в нее. Для оценки эффективности СЭД можно использовать методики расчета для IT-проектов и, в принципе, любых нематериальных активов. Необходимо учитывать, насколько активно к работе привлекались сторонние эксперты, какова отдача от их вмешательства, каковы перспективы относительно дальнейшей прибыльности. Можно столкнуться с ситуацией, когда расчет эффективности обойдется заказчику дороже, чем сама СЭД, но делать это нужно.

Стоит учесть, что традиционные методики оценки недостаточно точно определяют результат — внимание уделяют затратам на покупку и внедрение, не учитывая оптимизацию работы различных отделов, ускорение оборачиваемости документов, упрощение принятия решений. Нужно оценивать эффективность СЭД в комплексе, спустя некоторое время после ее внедрения, и тогда результаты приятно порадуют заказчиков.

Выбрать оптимальную редакцию Docsvision, ознакомиться со стоимостью модулей и вариантами лицензирования можно на странице