Odpowiedzialność materialna za powierzony sprzęt IT to obowiązek naprawienia szkody w pełnej wysokości, który obejmuje pracownika, gdy otrzymał sprzęt z obowiązkiem zwrotu albo do wyliczenia się (art. 124 Kodeksu pracy). Pracodawca musi jednak wykazać, że powierzył sprzęt prawidłowo, a najprostszym dowodem jest protokół przekazania z podpisem pracownika. Cyfrowy protokół zastępuje papierową obiegówkę i zapisuje powierzenie w sposób, który da się później sprawdzić.
Tekst ma charakter informacyjny i nie zastępuje opinii prawnej. Pokazuje, jakie warunki spełnia protokół przekazania laptopa lub telefonu, jak wygląda procedura w module ewidIT i gdzie kończy się moc dowodowa podpisu elektronicznego. Moduł jest częścią systemu ewidencji sprzętu IT ewidIT w Studio TCS.net.
Podstawy prawne odpowiedzialności za powierzony sprzęt
Kodeks pracy przewiduje dwa reżimy odpowiedzialności za szkodę wyrządzoną pracodawcy. Ogólny wynika z art. 114 i następnych: pracownik odpowiada za szkodę z winy, a przy winie nieumyślnej odszkodowanie nie może przekroczyć trzymiesięcznego wynagrodzenia z dnia wyrządzenia szkody (art. 119). Szczególny dotyczy mienia powierzonego.
Art. 124 stanowi, że pracownik, któremu pracodawca powierzył mienie z obowiązkiem zwrotu albo do wyliczenia się, odpowiada za szkodę w pełnej wysokości. Paragraf pierwszy wymienia pieniądze, papiery wartościowe, kosztowności oraz narzędzia i instrumenty, paragraf drugi obejmuje pozostałe mienie powierzone na tych samych zasadach. Do którego z nich trafi konkretny laptop albo telefon, ocenia prawnik, ale skutek jest ten sam: pełna odpowiedzialność. Paragraf trzeci pozwala pracownikowi się uwolnić, jeśli wykaże, że szkoda wynikła z przyczyn od niego niezależnych, na przykład z braku warunków do zabezpieczenia sprzętu po stronie pracodawcy.
Wysoka stawka tej odpowiedzialności ma swoją cenę po stronie pracodawcy. Musi on wykazać, że mienie zostało powierzone prawidłowo: wiadomo, co zostało przekazane, jaką ma wartość i że pracownik mógł sprawować nad nim pieczę. Opracowania prawnicze wskazują, że pisemne potwierdzenie przyjęcia nie jest warunkiem odpowiedzialności (powołują się na orzeczenie Sądu Najwyższego z 1985 roku, sygn. IV PR 221/85), ale bez dokumentu spór sprowadza się do słowa przeciw słowu.
| Reżim | Podstawa | Granica odpowiedzialności | Co trzeba wykazać |
|---|---|---|---|
| Ogólny | art. 114 i następne, art. 119 KP | trzymiesięczne wynagrodzenie przy winie nieumyślnej | szkodę, jej wysokość i winę pracownika |
| Mienie powierzone | art. 124 KP | pełna wysokość szkody | prawidłowe powierzenie, szkodę i jej wysokość; pracownik uwalnia się według § 3 |
| Wspólna odpowiedzialność | art. 125 KP | pełna wysokość, wspólnie z innymi osobami | umowę o wspólnej odpowiedzialności w formie pisemnej |
Wniosek praktyczny dotyczy każdego sprzętu wydanego poza biuro. Jeśli protokołu nie ma albo nie da się go obronić, odpowiedzialność pracownika spada do reżimu ogólnego z limitem trzech pensji, a koszt sprzętu bywa wyższy.
Forma protokołu i ważność podpisu na tablecie lub kodu SMS
Powierzenie sprzętu nie jest umową, dla której przepisy wymagają formy pisemnej. Protokół służy jako dowód, a jego forma ma znaczenie przy ocenie, czy z dokumentu da się ustalić, kto i kiedy złożył oświadczenie. Kodeks cywilny przewiduje w tym celu formę dokumentową (art. 77² KC): wystarczy oświadczenie utrwalone w dokumencie, z którego wynika, kto je złożył. Dokument to każdy nośnik, który pozwala zapoznać się z treścią.
Podpis odręczny na ekranie dotykowym i kod SMS mieszczą się więc w formie dokumentowej, o ile system zapisuje dane pozwalające powiązać oświadczenie z osobą. Nie dają skutku formy pisemnej. Tę zapewnia dopiero podpis kwalifikowany (art. 78¹ KC) albo papier. Dotyczy to zwłaszcza umów o wspólnej odpowiedzialności z art. 125 KP, które wymagają formy pisemnej: nie wolno ich zastępować protokołem podpisanym na tablecie.
| Metoda | Co zostaje w archiwum | Do czego wystarcza |
|---|---|---|
| Podpis odręczny na ekranie | obraz podpisu, punkty ruchu z czasem, skrót treści, którą podpisano | protokół przekazania i zwrotu (forma dokumentowa) |
| Kod SMS | skrót kodu z solą, numer telefonu w postaci zamaskowanej, czas | jak wyżej, gdy numer osoby w kartotece jest aktualny |
| Portal pracownika | podpis złożony po zalogowaniu osoby | zdalne potwierdzenie bez udziału tabletu |
| Podpis kwalifikowany albo papier | poza protokołem w ewidIT | umowy wymagające formy pisemnej, w tym art. 125 KP |
Ocena mocy dowodowej należy do sądu. Rośnie ona wtedy, gdy podpis ma metadane, treść jest niezmienna od chwili podpisania, a archiwum pokazuje próbę podmiany wpisu.
Integralność dowodowa protokołu i łańcuch skrótów SHA-256
Spór o protokół zaczyna się zwykle od pytania, czy treść nie została zmieniona po podpisaniu. W ewidIT treść protokołu powstaje ze wzoru firmy w chwili wysłania do podpisu i od tej chwili jest niezmienna. System liczy z niej skrót SHA-256, a każdy podpis zapamiętuje skrót tej treści, którą podpisano. Ekran podpisu pokazuje pełny tekst i jego skrót, więc podpis obejmuje dokładnie to, co widać.
Po złożeniu wszystkich podpisów system składa treść końcową: do treści wstawia podpisy jako grafikę wektorową zbudowaną z zapisanych punktów, dzięki czemu archiwum da się wyświetlić i wydrukować bez dodatkowych plików. Wpis w archiwum dostaje dwa skróty:
H_n = SHA-256( treść końcowa protokołu n )
S_n = SHA-256( S_(n-1) + H_n )H_n to skrót treści n-tego protokołu, S_(n-1) to skrót poprzedniego wpisu w archiwum tej samej firmy, a S_n skrót bieżącego wpisu. Zmiana jednego znaku w którymkolwiek protokole zmienia jego skrót, a ten zmienia skróty wszystkich późniejszych wpisów. Funkcja weryfikacji archiwum przelicza łańcuch od początku i wskazuje pierwszy niezgodny wpis. W teście na kopii bazy zmiana jednego znaku wpisu numer 7 dała komunikat o niezgodności treści z zapisanym skrótem, a po przywróceniu znaku łańcuch znów był zgodny.
Mechanizm ma granice, które warto znać. Wykrywa zmianę pojedynczego wpisu, ale sam z siebie nie jest kwalifikowanym znacznikiem czasu i nie zastępuje podpisu kwalifikowanego. Dokumentów nie usuwa się: system blokuje fizyczne usuwanie dokumentów, pozycji, podpisów i wpisów archiwum, a błąd poprawia dokument korygujący KR. Protokół, który czeka na podpis, można unieważnić.
Procedura wydania i wymiany sprzętu w module ewidIT
Zmianę przypisania sprzętu wykonują wyłącznie dokumenty: przyjęcie, wydanie, zwrot, przesunięcie, wymiana, szkoda, wysyłka do serwisu, likwidacja i utylizacja. Formularz sprzętu zmienia tylko dane opisowe. Wydanie przebiega w czterech krokach:
- Operator skanuje kartę pracownika albo wpisuje numer osobowy i naciska Enter.
- Skanuje sprzęt: numer inwentarzowy z etykiety, numer seryjny, EPC z tagu RFID UHF albo MAC. Każdy skan sprawdza status, a wydać można tylko sprzęt z magazynu IT.
- Wybiera sposób potwierdzenia: podpis odręczny teraz, kod SMS albo podpis w portalu pracownika.
- Zatwierdza dokument. System tworzy protokół ze wzoru firmy i otwiera okno podpisu. Opcja zapisu w buforze odkłada dokument bez zmiany stanu sprzętu.
Kod SMS składa się z sześciu cyfr, jest ważny domyślnie pięć minut i można go wpisać trzy razy. W bazie system przechowuje tylko skrót kodu z solą. Po trzech błędnych próbach trzeba wysłać nowy kod. Portal pracownika pokazuje osobie jej protokoły do podpisu po zalogowaniu, więc protokół można zamknąć bez spotkania z operatorem IT.
Wymiana sprzętu odbywa się w jednym dokumencie. Sprzęt osoby jest częścią zdawaną, a zeskanowany z magazynu częścią wydawaną, więc stary laptop wraca na magazyn w tym samym protokole, w którym pracownik odbiera nowy. Wydanie podpisują pracownik i wydający, a zwrot obie strony. Likwidację zatwierdza członek komisji, którym musi być inny operator niż wystawiający dokument.
System chroni też sam zapis. Gdy dwóch operatorów edytuje ten sam sprzęt, zapis drugiego jest odrzucany komunikatem „Rekord zmienił ktoś inny”, bo system porównuje znacznik wersji rekordu (rowversion). Ten sam sprzęt nie może trafić na dwa otwarte dokumenty wydania różnym osobom. Protokół zawiera cztery grupy treści:
- dane pracownika i wydającego, z datą i numerem dokumentu,
- pozycje: numer inwentarzowy, numer seryjny, model i ocena stanu każdej sztuki,
- klauzule: obowiązek zwrotu, zakaz instalacji oprogramowania bez zgody, zwrot przy ustaniu stosunku pracy i informacja o przetwarzaniu danych w ewidencji,
- podpisy z czasem oraz skrót treści.
Klauzulę o odpowiedzialności z art. 124 KP, w tym wskazanie paragrafu, zatwierdza prawnik firmy. System dokumentuje powierzenie, ale nie rozstrzyga o winie ani o kwocie szkody.
Praca hybrydowa i zdalna
Sprzęt poza biurem zwiększa znaczenie dowodu powierzenia, bo pracownik ma go pod swoją pieczą przez cały dzień. Podpis w portalu pracownika pozwala zamknąć protokół bez spotkania z operatorem IT. Pracodawca powinien przy tym zapewnić warunki zabezpieczenia: wskazać zasady korzystania ze sprzętu i je udokumentować, bo brak takich warunków pozwala pracownikowi uwolnić się od odpowiedzialności według art. 124 § 3.
Przy odejściu pracownika system zbiera w jednym protokole zwrot całego sprzętu osoby, zwolnienie licencji i wniosek o blokadę konta. Dzięki temu protokół zwrotu jest tak samo wiarygodny jak protokół wydania.
Słownik pojęć
- PProtokół zdawczo-odbiorczy
- Dokument potwierdzający, co, komu i kiedy przekazano. Przy sprzęcie IT wskazuje numer inwentarzowy, numer seryjny i stan każdej pozycji.
- MMienie powierzone
- Mienie przekazane pracownikowi z obowiązkiem zwrotu albo do wyliczenia się (art. 124 KP). Za szkodę w nim pracownik odpowiada w pełnej wysokości.
- FForma dokumentowa
- Oświadczenie utrwalone w dokumencie, z którego wynika, kto je złożył (art. 77² KC). Nie jest formą pisemną.
- SSkrót SHA-256
- Wynik funkcji skrótu, który zmienia się po zmianie jednego znaku treści. W ewidIT chroni treść protokołu i kolejne wpisy archiwum.
- ŁŁańcuch skrótów
- Układ wpisów, w którym skrót każdego wpisu zależy od skrótu poprzedniego. Zmiana jednego wpisu wychodzi na jaw przy weryfikacji.
- RRowversion
- Znacznik wersji rekordu w bazie. Pozwala odrzucić zapis, gdy ktoś inny zmienił ten sam rekord w międzyczasie.