Как обосновать авторство загруженного агентского акта, если администратор тоже может войти в кабинет и заменить файл?
Логин агента недостаточен, если файл может заменить администратор. Нужны история действий всех ролей и подтверждение неизменности определённой версии.
Короткий ответ
Нужно сохранять не только факт входа агента, но и историю работы с файлом. Если администратор может заменить акт, наличие документа в кабинете ещё не доказывает, что именно эту версию загрузил агент.
Журнал действий должен учитывать значимые операции всех ролей. Защищённый хеш или временная отметка помогают связать сохранённую версию с определённым событием.
Разделите пользователей и операции
Учитывайте вход, загрузку, подписание, замену и удаление. Отдельно фиксируйте действия администратора, включая работу от имени другого пользователя, если такая возможность существует.
При проверке договорного порядка подписи сопоставьте описание системы с реальными правами доступа. Статья 9 Закона № 63-ФЗ требует определить подписанта при применении ПЭП; общий пароль нескольких сотрудников затрудняет эту задачу.
Подтвердите неизменность конкретной версии
Контрольное значение показывает различие файлов, но само по себе не устанавливает личность загрузившего. Его нужно связать с журналом, временем и согласованным действием подписания.
Сохраняйте предыдущие версии и результаты операций. Если журнал можно незаметно переписать вместе с файлом, доказательственная задача остаётся нерешённой.
Для агентского отчёта и расчётов важно также определить, какая версия была предъявлена и принята другой стороной. Текущий файл не всегда совпадает с принятой редакцией.
Перед спором соберите исходные данные, а не создавайте подтверждения задним числом. Проверяемая история должна объяснять автора, событие подписания и неизменность акта в совокупности.
Если нужно применить ответ к Вашей ситуации или документам, Заказать проверку договора: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли электронной подписи руководителя на авансовом отчёте, если подотчётник и бухгалтер его не подписали?
- Может ли загрузка агентом отчёта после входа по логину и паролю считаться подписанием без дополнительного СМС-кода?
- Как аннулировать двусторонний электронный акт, если оператор ЭДО не предусмотрел такую функцию?
- Станет ли МЧД бессрочной, если доверитель не указал срок её действия?
- Кто отвечает за автоматический обмен с обезличенной КЭП, если отдельного ответственного не назначили?