Ідентифікація за КЕП / УЕП
Кваліфікований електронний підпис (КЕП) або удосконалений електронний підпис (УЕП) які базуються на кваліфікованому сертифікаті (далі - КЕП), можна використовувати не тільки для підписання документів, а й як 2-й фактор для ідентифікації співробітника (користувача) для доступу до даних компанії.
Щоб дозволити доступ до компанії за допомогою КЕП, у налаштуваннях Акаунта компанії в розділі Безпека потрібно увімкнути ідентифікацію за КЕП.
![09_10331.png](../__attachments/56426497/09_10331.png?inst-v=0b52cba9-015e-431f-8db1-4c28ecd2e832)
Система надає можливість ідентифікації як за допомогою файлових ключів, так і за допомогою хмарних та апаратних ключів.
![08_1032.png](../__attachments/56426497/08_1032.png?inst-v=0b52cba9-015e-431f-8db1-4c28ecd2e832)
Користувачу (співробітнику компанії) буде надано доступ до компанії тільки в тому разі, якщо його РНОКПП із сертифіката ключа КЕП збігатиметься з його кодом, що зазначений у його даних у довіднику Співробітники розділу Налаштування компанії.
Якщо значення поля РНОКПП у даних співробітника в довіднику Співробітники не заповнене, то під час першої ідентифікації воно буде автоматично заповнене інформацією із сертифіката КЕП співробітника.
![08t_10341.png](../__attachments/56426497/08t_10341.png?inst-v=0b52cba9-015e-431f-8db1-4c28ecd2e832)
Після увімкнення ідентифікації за КЕП, користувачі втратять доступ до компанії поки не пройдуть ідентифікацію за КЕП.
Ідентифікація знадобиться для кожного пристрою (браузера), на якому співробітник входить у компанію. Ідентифікація діє 3 дні, після чого користувача буде запрошено пройти ідентифікацію знову. Після виходу (логаута) на пристрої, де раніше було виконано ідентифікацію за КЕП, її буде запитано знову під час наступного входу.