Правила электронного документооборота ИС Taskera Work

1. Оператор и участники

1.1. Оператор ИС — Общество с ограниченной ответственностью «Международные бизнес решения Раздоры», ИНН 5024258103, ОГРН 1255000108439, адрес 143082, Московская область, г.о. Красногорск, г. Красногорск, ул. Липовой Рощи, д. 1 к. 1, помещ. 234, директор Сидоров Антон Геннадьевич. Адрес ИС: https://taskerapay.online, обращения: taskerapay@gmail.com.

1.2. Участники — Оператор, заказчики Оператора (юридические лица и ИП) и исполнители Оператора (плательщики НПД и ИП). Пользователь — конкретное физическое лицо с индивидуальной учётной записью. Представитель подписывает от имени своей организации только в пределах подтверждённых полномочий; доступ к кабинету сам по себе полномочий не создаёт. ГК182

1.3. ЭДО осуществляется раздельно: Оператор ↔ заказчик и Оператор ↔ исполнитель. Правила не создают договор между заказчиком и привлечённым исполнителем. Автоматизированные средства не выражают волю человека и не подписывают документы за него.

2. Присоединение и полномочия

2.1. Правила в указанной в заявлении редакции и заявление 02 образуют соглашение сторон об использовании ПЭП и признании её равнозначной собственноручной подписи для перечня п. 5. Основание — ч. 2 ст. 6 и ч. 2 ст. 9 63-ФЗ; обязательные специальные требования закона сохраняются. ЭП6 ЭП9

2.2. Стороны вправе заключить первоначальное соглашение о применении простой электронной подписи в информационной системе Taskera Work посредством отдельного электронного действия с использованием одноразового кода, переданного на номер телефона пользователя SMS-сообщением или телефонным звонком. До подтверждения Оператор обеспечивает предоставление неизменяемой редакции соглашения и Правил ЭДО, возможность их сохранения, идентификацию подписанта и проверку его полномочий. Подтверждение привязывается к конкретной версии документа и фиксируется техническим протоколом. Оператор отдельно подтверждает своё волеизъявление. Бумажная форма и внешняя усиленная квалифицированная электронная подпись доступны как альтернативные способы первоначального заключения соглашения.

2.3. Первое присоединение исполнителя и заказчика (юридического лица или ИП) выполняется отдельным действием EDO_JOIN. До запроса кода доступны заявление и Правила, их неизменяемые PDF, редакции и SHA-256. Оператор проверяет личность и полномочия без сбора паспортных данных в ИС; НПД/ЕГРИП подтверждают статус, но сами не доказывают личность владельца телефона. Регистрация, вход, принятие Пользовательского соглашения и согласие P5 являются отдельными действиями.

2.4. Волеизъявление Оператора фиксируется отдельно: редакция Правил одобрена действующим директором, сведения об одобрении и принятии заявления сохраняются. Участник получает экземпляры заявления, соглашения, Правил и протокола для скачивания. Смена номера требует повторной проверки личности и связи с номером; первоначальный порядок проверки подтверждается до запуска (R2, R8).

2.5. Право доступа к кабинету само по себе не является правом подписи от имени организации. Перед каждым подписанием Оператор проверяет связь пользователя со стороной сделки, действительность и объём полномочий по соответствующему документу, а при необходимости — доверенность и машиночитаемую доверенность. Подпись при отсутствии подтверждённых полномочий не принимается системой. От Оператора подписывает директор или представитель с подтверждёнными полномочиями. VIEWER не подписывает; автоматизированные агенты не подписывают. Пользователь без промедления сообщает о прекращении полномочий; новые подписи приостанавливаются, прежние записи не изменяются. ГК182

3. ПЭП и конфиденциальность ключа

3.1. ПЭП — сведения о подписанте и операции в ИС, сформированные с применением ключа — одноразового кода, переданного на подтверждённый российский номер телефона пользователя. При подтверждении посредством телефонного звонка ключом простой электронной подписи является одноразовый код, соответствующий последним четырём цифрам номера, с которого на подтверждённый телефон Пользователя поступает вызов без установления соединения. До запроса кода Пользователю показываются документ, его неизменяемая версия и предупреждение о юридическом значении ввода кода. Код действует 5 минут, допускается не более пяти попыток, привязан исключительно к конкретному действию и хэшу подписываемого документа и после успешного ввода либо истечения срока не используется повторно. При недоступности звонка допускается шестизначный код из SMS. Оператор фиксирует канал, время, идентификатор операции провайдера, сведения о подтверждённом телефонном номере и проверке кода в протоколе подписи. Попытка дозвона без ввода кода подписью не является. Правила определения лица включают индивидуальную учётную запись, проверенную связь со стороной, полномочия и доказательства п. 6. Документ содержит сведения о лице, от имени которого создан или отправлен, и связанную запись ПЭП. ЭП9

3.2. При подписании разрешённого документа пользователь предварительно получает его полную неизменяемую версию и видит указание, что ввод кода означает подписание. Одноразовый код действует пять минут, связан с определёнными пользователем, документом, версией и контрольной суммой SHA-256; допускается не более пяти попыток. Код для входа не является кодом подписи. По каждой операции сохраняются исходный PDF, хэш, время с часовым поясом, сведения о подписанте и полномочиях, подтверждении телефона, технических событиях и результатах проверки без хранения открытого секретного кода. Код однократен; новый запрос отменяет предыдущий для этой операции. Код звонка — четыре цифры, SMS — шесть. На экране в обоих случаях указаны документ и значение ввода кода.

3.3. Пользователь обязан сохранять ключ ПЭП в тайне: никому не передавать код, SIM-карту и доступ к учётной записи, защищать телефон и сессию, не использовать общий кабинет. Сотрудники Оператора не запрашивают код. При утрате телефона, подозрении на доступ третьих лиц или смене номера пользователь немедленно обращается на taskerapay@gmail.com. До повторного подтверждения лица и связи с номером подпись блокируется. Обязанность конфиденциальности предусмотрена ч. 2 ст. 9 63-ФЗ. ЭП9

3.4. Оператор защищает канал и записи, хранит проверочное значение кода, а не его открытый текст, ограничивает отправки/попытки и доступ к доказательствам. При инциденте приостанавливает новые операции и сохраняет сведения для разбирательства. Пользователь может оспаривать операцию; принадлежность телефона не устанавливает неопровержимую презумпцию подписи.

4. Подписание версии

4.1. Пользователь получает полный документ, его номер, вид, стороны, версию и возможность скачать. До отправки кода Оператор сохраняет неизменяемый исходный PDF, рассчитывает SHA-256 и фиксирует заморозку версии. Экран подтверждения указывает, что ввод кода означает подписание этой версии.

4.2. Успешный ввод кода вызывает повторную проверку хэша, срока кода и полномочий. Запись подписи и событие аудита фиксируются вместе. При невыполнении условия подпись не создаётся. Для двусторонних документов требуются подписи обеих сторон: Оператор + заказчик либо Оператор + исполнитель. До второй подписи документ имеет статус ожидания, а не полностью подписанного.

4.3. Замороженная версия и сведения о подписи не редактируются. Изменения — новая версия и новые подписи; исправление первичного документа оформляется с датой и подписями составивших его лиц, не перезаписью старого файла. БУ9

5. Документы и ограничения

5.1. При действующем соглашении о ПЭП стороны подписывают документы своей сделки: рамочный договор с заказчиком, договор с исполнителем, КП/заявку-спецификацию, задание исполнителю, дополнительные соглашения, акты, мотивированные отказы, претензии и уведомления. Электронная письменная форма и равнозначность — по ст. 160/434 ГК РФ и ст. 6/9 63-ФЗ; ограничения п. 5.3 сохраняются. ГК160 ГК434 ЭП6 ЭП9

5.2. Акт должен содержать обязательные реквизиты первичного документа: наименование, дату, составителя, содержание факта хозяйственной жизни, натуральное и/или денежное измерение с единицами, должности ответственных лиц и идентифицирующие сведения подписей. БУ9 Счёт на оплату в ИС передаётся без ПЭП и не заменяет акт; чек НПД формируется в предусмотренном для НПД порядке, не кнопкой ПЭП.

5.3. Электронный счёт-фактура требует внешней усиленной квалифицированной подписи по п. 6 ст. 169 НК РФ. НК169 Документы, для которых закон требует иной вид подписи, нотариальное удостоверение, специальный формат/канал либо исключительно бумажный носитель, не подписываются ПЭП ИС вместо требуемого способа. ЭП6 Сведения государственной тайны в ИС не допускаются. ЭП9

5.4. Договорная приёмка 5 + 5 рабочих дней создаёт отдельную запись «Принято по договору» с датой, основанием, подтверждением сдачи и напоминания. Она не создаёт подпись молчавшей стороны, не заполняет её поля подписи и не переводит акт в статус SIGNED. Просмотр, скачивание и оплата также не являются подписью.

5.5. УНЭП WinWork используется только по отдельным действующим правилам внешнего провайдера и согласованным условиям сторон. ПЭП ИС не объявляется УНЭП или КЭП; Оператор не выпускает сертификаты усиленной подписи.

6. Доказательства

6.1. По каждой операции сохраняются исходный PDF, идентификаторы документа и версии, SHA-256, сторона, метод подписи, пользователь, организация и ИНН, ФИО, должность, основание и объём полномочий, подтверждение телефона, канал кода (SMS или звонок), время отправки и ввода с часовым поясом, IP, user-agent, идентификатор/хэш сессии, идентификатор сообщения или звонка у провайдера, идентификатор операции и результаты проверок. Открытый секретный код не сохраняется. Полный протокол доступен только участникам сделки.

6.2. Доказательства и история статусов доступны сторонам собственной сделки. Журнал ИС допускает только добавление событий; техническое описание и сроки относятся к проектным условиям, а не к отдельному требованию 63-ФЗ. При споре материалы передаются суду и уполномоченным органам в предусмотренном законом порядке; их оценка не предрешается Правилами.

7. Протокол и проверка

7.1. После всех подписей выдаются два файла: исходный PDF и копия его страниц с дополнительным протоколом. Протокол содержит вид/номер/дату, идентификатор, версию, SHA-256 исходного PDF, стороны, подписантов, маски телефонов, способ и время подписания (МСК с часовым поясом), QR/ссылку на https://taskerapay.online/verify/{идентификатор}.

7.2. Хэш относится только к исходному PDF: добавление протокола меняет байты копии. Для локальной проверки выбирается исходный файл; браузер считает хэш без отправки файла на сервер. Страница показывает записанный статус подписи и совпадение хэша выбранного оригинала; она не гарантирует полномочия или фактическое исполнение договора. Полный документ, цены, IP и открытые номера телефонов публично не показываются.

7.3. Открытая страница проверки позволяет установить идентификатор документа, состояние подписания и совпадение контрольной суммы представленного пользователем исходного PDF с контрольной суммой, сохранённой Оператором. Полный документ, идентифицируемые персональные данные физических лиц, сведения о стоимости и реквизиты доступа публично не раскрываются. Доступ к расширенному протоколу предоставляется уполномоченным участникам соответствующей сделки. Публично доступны только идентификатор, вид, номер, дата, статус документа, SHA-256 и наименования юридических лиц. ФИО, должности и телефоны физлиц, даже маскированные, не публикуются; ИП и НПД обозначаются только ролью стороны.

8. Доставка и хранение

8.1. ИС фиксирует размещение документа, уведомление и просмотр. SMS подписи содержит номер документа; при звонке экран объясняет значение кода для конкретного документа. E-mail служит для уведомлений и выдачи документов, но не для входа или подписи. Telegram в первый релиз не входит. При недоступности ИС стороны используют бумагу или внешнюю КЭП и получают архив по обращению на taskerapay@gmail.com.

8.2. Оригиналы, подписи, полномочия и доказательства хранятся в РФ, выгружаются сторонам и защищаются от изменений. Первичные документы хранятся по архивным правилам не менее 5 лет после отчётного года; средства воспроизведения и проверки подписей — не менее 5 лет после года последнего использования в отчётности. Это минимум, а не общий срок для всех файлов. БУ29 Избыточные ПДн не хранятся бессрочно. ПД5

8.3. Договоры, полномочия, исходные PDF, хэши и доказательства подписи хранятся не менее пяти лет; более длительный обязательный срок и незавершённый спор сохраняют необходимый архив. Журналы безопасности и технические логи — один год; рабочие резервные копии — до 30 дней. После прекращения целей избыточные ПДн профиля деперсонализируются, законный архив сохраняется отдельно с ограниченным доступом. Аудит содержит ссылку на субъекта идентификатором; изменение или удаление его событий запрещено. Порядок по категориям — в Политике 06.

9. Споры, прекращение и новая редакция

9.1. Оспаривающий подпись направляет на taskerapay@gmail.com номер документа, операцию, основания и доступные доказательства, без секретного кода. Оператор регистрирует обращение, сохраняет материалы, при необходимости соразмерно ограничивает новые операции и отвечает в течение 10 рабочих дней. Ограничение сохраняет выдачу архива и оплату принятой работы. Претензионный и судебный порядок сделки — по её договору.

9.2. Прекращение доступа/полномочий не удаляет ранее подписанные версии и не прекращает обязательства по ним. Сторона получает архив своей сделки. Новая редакция Правил действует после отдельного принятия участником; ранее подписанные документы остаются связаны с прежней редакцией. Молчание и продолжение входа не заменяют согласие на изменение соглашения о ПЭП.