Как и къде да си издам електронен подпис?

Преди да отговорим на този въпрос, първо трябва да разясним точно за какъв вид електронен подпис става дума. Според нормативната уредба на България и Европейския съюз, съществуват 3 вида електронни подписи: обикновен, усъвършенстван и квалифициран. На практика за работа с държавната администрация или за да обменяте документи със служители, доставчици, партньори и изобщо всякакви контрагенти, ви е необходим квалифициран електронен подпис. Това е най-сигурният начин да се избегнат всички съмнения относно това кой е подписал даден документ.

• Обикновен електронен подпис - това може да са данни, които са свързани с други данни в електронна форма, и които титулярът на електронния подпис използва, за да се подписва. Звучи много общо, но на практика дори запис в журнала на събитията, че сте извършили дадено действие в някоя система, може да се счита за електронен подпис.
• Усъвършенстван електронен подпис - това вече е значително по-комплициран метод, при който подписващият "заключва" изявлението си (документа) със своя частен криптографски ключ, а получателят използва публичния криптографски ключ, за да прочете изявлението и да идентифицира автора. Авторът се идентифицира с идентификатор под свой контрол (най-често електронна поща), а технологията (най-често Adobe PDF) гарантира, че изявлението пристига непроменено при получателя.
• Квалифициран електронен подпис - технически няма разлика с усъвършенствания електронен подпис, но сертификатът е издаден от компания, която се явява доставчик на удостоверителни услуги.

Вижте допълнителна информация за видовете подписи и тяхното приложение.

Валидността на квалифицираните подписи се гарантира от издателя им. Преди да се създаде даден персонален подпис, издателят задължително валидира на място или дистанционно идентичността на клиента.

Според ЗЕДЕУУ и трите вида подписи са правно обвързващи. Квалифицираният електронен подпис има и правната сила на саморъчен подпис. Законът също така казва, че “Правната сила на електронния подпис и на усъвършенствания електронен подпис е равностойна на тази на саморъчния подпис, когато това е уговорено между страните” - чл.13, ал.4.

Вижте допълнителна информация за ролята на издателите на електронни подписи в статията ни Доставчиците на удостоверителни услуги - гарант в процесите, свързани с електронното подписване на документи.

Квалифицираните електронни подписи могат да се използват по два начина:

• Чрез смарт карта, на която се съхранява вашият сертификат. Имате достъп до тази информация чрез картов четец - най-често във вид на "флашка", но се среща и като комплект карта и картов четец.
• Чрез мобилен телефон - в този вариант, също често наричан Облачен или Мобилен квалифициран електронен подпис (ОКЕП/МКЕП), управлявате сертификата си и подписвате документи чрез вашия смарт телефон. Вашият сертификат (т. нар. частен ключ) в този случай се съхранява на сървърите на издателя на вашия квалифициран електронен подпис. Достъп до сертификата, идентификацията и подписването на документи се осъществява чрез мобилно приложение, създадено от доставчика на КЕП.

От гледна точка на удобство, облачните или мобилни квалифицирани електронни подписи имат несравнимо предимство. Както по отношение на издаването им, така и при използването им.

За да си издадете такъв подпис, не се налага да посещавате офис на доставчик. Не се налага и инсталиране на специализиран софтуер (драйвери) за работата с подписа на компютъра ви. Също така, не се налага да носите със себе си флашката. Вижте допълнително описание на ОКЕП в нашия блог.

От финансова страна, облачните или мобилни квалифицирани електронни подписи се издават безплатно. Към момента на писане на настоящия текст, доставчиците на ОКЕП позволяват до 3 безплатни подписвания, след което се иска закупуване на пакети.

Подписите на флашка се закупуват еднократно, но след това полагането на подпис от вашия компютър е напълно безплатно и неограничено. Трябва да се отбележи, че подписът на флашка е обикновено с валидност 3 години, след което трябва да се поднови. За което отново има такса.

Ако подписвате малко документи на годишна база има повече смисъл да си издадете ОКЕП/МКЕП. Ако обаче ролята или позицията ви изисква да подписвате редовно електронни документи, то тогава можете да избирате между двата варианта.

За организации, които искат да преминат към изцяло безхартиени процеси, има възможност за закупуване на пакети подписи от доставчиците на удостоверителни услуги или директно от DigiSign.

За да създадете квалифициран електронен подпис, трябва първо да изберете доставчик на услуги за квалифициран електронен подпис (КЕП). В България има 5 официално акредитирани от Комисията за регулиране на съобщенията доставчика на тази услуга:

• B-Trust
• Evrotrust
• StampIT
• InfoNotary
• SEP Bulgaria