Роли и доступы в КЭДО: как управлять правами пользователей

В КЭДО через систему проходят не только заявления на отпуск или приказы, но и персональные данные, финансовая информация, кадровые решения и юридически значимые подписи. Поэтому права доступа — это не чисто техническая настройка, а основа безопасного и управляемого кадрового процесса.

Если роли настроены корректно, сотрудник видит только свои документы и заявки, руководитель — заявки подчинённых, кадровик видит документы своей зоны ответственности, а подписант действует строго в рамках своих полномочий. Это снижает риск утечек, исключает случайные согласования, помогает соблюдать требования к защите персональных данных и делает процессы предсказуемыми. Разграничение доступа по ролям, подразделениям и юридическим лицам — стандартная практика зрелых КЭДО-систем.

Грамотно выстроенные роли и доступы превращают КЭДО из набора электронных документов в прозрачный сервис: каждый участник понимает свои полномочия, а компания сохраняет контроль над данными, сроками и качеством кадровых процессов.

Почему управление доступами критично?

1. Защита персональных данных.
2. Доступ ограничивается по организациям, подразделениям, группам сотрудников. Расчётчик видит только «свой» блок, HR — только своих людей, сотрудник — только свои документы и заявки. Это снижает риск утечек и помогает спокойно проходить проверки по ПДн.
3. Предсказуемость процессов.
4. Система технически не позволит согласовать или подписать документ тому, кто не входит в маршрут.
5. Прозрачность и контроль.
6. У каждой заявки и документа есть история: кто создал, кто согласовал, кто подписал или отказался, с каким комментарием. В КЭДО видно, на ком «завис» документ, и легко разобраться в спорной ситуации.
7. Масштабируемость.
8. Когда появляется новое юрлицо или подразделение, достаточно назначить исполнителей ролей и при необходимости добавить новые роли, не ломая действующие процессы.

1. Сотрудник:

Сотрудник работает в Личном кабинете (веб и мобильный интерфейс): подаёт заявки (отпуск, командировка, отгул, изменение персональных и банковских данных, справки, обращения), подписывает документы, знакомится с ЛНА, смотрит расчётные листки и график отпусков.

Важно: он видит только свои данные. Если есть обязательные документы на подпись, доступ к остальному функционалу может блокироваться до момента подписи — это защищает критичные документы от «забытых» действий.

2. Руководитель / согласующий

Руководитель получает и обрабатывает заявки подчинённых: согласует или отклоняет их из письма или в разделе «Заявки сотрудников» личного кабинета. Кроме того, он может инициировать заявки на сотрудников (например, перевод, премия, изменение условий).

Его задача — принимать управленческие решения. Поэтому интерфейс и права доступа сфокусированы на согласованиях и инициировании кадровых событий.

3. Кадровый специалист

Кадровик работает в 1С. Его зона ответственности:

• получать заявки от сотрудников и руководителей;

• запускать массовые операции (массовая отправка и подписание документов):

- различные виды соглашений

- произвольные документы

-управлять этапами согласования (при необходимости завершать этап вручную с комментарием);

4. Подписант со стороны организации

Это генеральный директор или уполномоченное лицо, в том числе по машиночитаемой доверенности (МЧД). Он подписывает документы со стороны организации — индивидуально или массово.

Если подписант действует по МЧД, система контролирует срок доверенности и блокирует подписание при её истечении.

5.Администратор системы

Администратор настраивает всю архитектуру прав:

• кто для кого является руководителем, подписантом, контролёром (регистр «Исполнители ролей»);
• какие роли вообще существуют (справочник ролей адресации);

EmplDocs задуман как платформа для автоматизации кадровых процессов, но в части ролей и доступов закрывает более глубокую задачу: задаёт понятные правила, кто за что отвечает в КЭДО и какие действия может выполнять каждый участник.
Грамотно выстроенная ролевая модель даёт:

• HR-команде — прозрачный контроль над заявками и документами, минимум ручных согласований и меньше «зависших» кейсов;
• руководителям — ровно те права, которые нужны для принятия решений по людям, без лишнего доступа к чувствительным данным;
• сотрудникам — безопасный, предсказуемый доступ только к своим сервисам и документам, без страха «что-то сломать».

Так роли и доступы перестают быть набором технических галочек и превращаются в управленческий инструмент: КЭДО работает как живой сервис для людей, а не как закрытая внутренняя кухня кадровой службы.


Как настроить роли и доступы под структуру вашей компании?

Запишитесь на демо EmplDocs — и мы разберём именно ваши сценарии. На персональном демо EmplDocs покажем, как разграничить права сотрудника, руководителя, кадровика и подписанта, задать маршруты согласования, настроить замещение и контролировать статус каждой заявки — от отпуска до приказа на перевод.