Приказ о порядке хранения и использования паролей

Запрет действует не сам по себе, а как акт работодателя. Это значит две вещи: он должен быть изложен понятным перечнем, что именно запрещено и где, и каждый работник должен быть ознакомлен с ним под подпись. Взыскание за нарушение правила, с которым работника не знакомили, снимается при первом же обращении в согласительную комиссию.

Пароль это не только техника, но и ответственность: действия, совершённые под учётной записью работника, по умолчанию считаются его действиями. Поэтому в правилах прямо пишут запрет передавать пароль коллеге и обязанность немедленно сообщать о подозрении, что пароль стал известен другим.

Передача пароля при отпуске или увольнении недопустима как способ передачи дел. Правильный путь описывается в том же приказе: временный доступ выдаёт IT-служба по заявке руководителя, а при увольнении учётная запись блокируется в последний рабочий день.

Требования делайте выполнимыми. Правило о смене пароля каждые две недели без менеджера паролей приводит к записке под клавиатурой, то есть к обратному результату.

Форма приказа законом не установлена, но набор реквизитов обязателен: кто издал (наименование и БИН), номер, дата и место, распорядительная часть, основание и подпись руководителя. Приказ без основания и без ознакомления работника оспаривается первым же вопросом инспектора: на каком документе он построен.

🔴 Сроки и процедуры по трудовым вопросам (за сколько дней предупредить, в какой срок ознакомить, когда согласие работника обязательно) проверьте по действующей редакции Трудового кодекса РК: в шаблоне они оставлены полями, а не вписаны числами, именно потому что меняются.