Професионален квалифициран електронен подпис

След като сте се убедили в ползите от електронното подписване, или пък обстоятелствата и нуждата ви налагат вече да се сдобиете с такъв подпис, е напълно логично да преминете към следващата стъпка: да разгледате сайтовете на доставчиците и да започнете да се ориентирате между предложения им.

Тогава ще забележите, че в секциите с квалифицирани електронни подписи (КЕП), има 2 вида такива подписи:

• Подпис за физически лица
• Професионални подписи за представители на юридически лица или граждани на свободни професии

За квалифицирания електронен подпис сме писали много до момента. В тази статия ще отговорим на въпросите за разликата между различните видове КЕП, които се предлагат в България, смисъла им като цяло и накрая ще дадем препоръка какъв подпис трябва да си закупите.

Търговското наименование, под което се продават този вид подписи обикновено включва думи като "професионален" или "подпис за юридически лица". Не всички доставчици на удостоверителни услуги предлагат такъв подпис. В България той се продава от:

• B-Trust
• InfoNotary
• StampIt

Евротръст предлагат удостоверения за КЕП, в които могат да се запишат особени атрибути, в случаите, когато удостоверението се издава за конкретни цели. Това означава, че даден подпис може да се издаде само за целите на подписването на даден вид документи. Например може да се издаде подпис на счетоводителя, с който да се подписват само отчети, които се подават към НАП. Всякакъв друг вид документ, подписан с този подпис, би бил невалиден, защото в самия подпис е записано за какво е приложим.

На сайтовете си доставчиците, които продават професионални подписи, ги маркетират като специализирани решения за лица, които представляват юридическо лице, в това число еднолични търговци или ако изпълнявате свободна професия.

Обикновено се изброяват дейности, които можете да правите с тези подписи: онлайн банкиране, подаване на данъчни декларации, подписване на електронни документи и писма.

Има ли нещо от тези неща, което да не можете да направите с "непрофесионален" квалифициран електронен подпис? Няма.

Технически между "професионален" и "непрофесионален" квалифициран електронен подпис няма абсолютно никаква разлика. И двата подписа се издават от официално регистриран доставчик на подписи. Имат предефиниран срок на валидност. Съдържат информация за човека (физическото лице), на чието име е издаден подписът, в това число имена, електронна поща, личен идентификатор.

Единствената разлика е един от реквизитите при т. нар. професионален подпис, които включва наименование на юридическо лице. Какво ще рече това? Че ако много се разровите да видите какво пише в сертификата, ще откриете това:

Няма поле, което да указва на каква позиция сте или каква роля изпълнявате в тази организация. Дори и да имаше, то би било валидно само към датата на издаване на подписа. Буквално на следващия ден позицията или ролята ви може да бъде различна. Примерно от управител на дружеството, да станете обикновен служител. Или обратното. Нещо повече, може на следващия ден вече да не сте изобщо асоцииран с тази организация по една или друга причина.

Междувременно подписът ви си остава с 1 или 3 годишна валидност и няма нито една причина да не продължите да го ползвате, защото той продължава да носи информацията, че именно вие сте физическото лице, с който този подпис е асоцииран.

И все пак, за да се продават за 3-4 пъти по-висока цена, трябва да има някаква причина. Дали? Технически, както казахме, няма разлика между подписите. Единия вид не е по-специален или по-валиден от другия вид. Като начин на съхранение на данните и като процес по издаване на подписа също няма разлика.

Изводът, който се налага, е че когато се купуват професионални подписи, за тях плаща дадена организация. А традиционното мислене по нашите ширини е, че "Щом плаща фирмата, няма какво да ги жалим. Нали не са моите пари!".

Ролята на квалифицирания електронния подпис е да имате гарантирана асоциация между даден подпис (сертификат) и дадено физическо лице. Без значение дали подписът е професионален или не, в него е записана информация, която еднозначно ви асоциира с него. Дали в него има записано и наименование на юридическо лице, на практика няма никаква стойност, защото който и да е доставчик на административни или други услуги трябва да получи актуална информация от Търговския регистър или БУЛСТАТ относно представителната роля на човека в тази организация. Без такава информация не може по никакъв начин да се разчита на записа в един реквизит на електронния подпис.

Но не това е най-същественото. Още по-важно е да си отговорим на въпросите:

1. Когато полагам подпис на хартия, има ли разлика в подписа в зависимост от това дали се подписвам в лично качество, или като служител/представител на дадена организация?
2. Познавате ли хора, които на хартия се подписват по различен начин върху лични и служебни документи?
3. Спесимена, който имате в личната си карта, вашия "личен" или "професионален" подпис илюстрира?

Всички тези въпроси са с ясен отговор, който дава и директен отговор на въпроса дали има смисъл от професионалния подпис.

В случай, че не е станало ясно до момента, ще го напишем и изрично: няма нито практически, нито юридически смисъл, от съществуването на професионални квалифицирани електронни подписи.

И в случай, че все още не сте убедени в това, ще дадем и два заключителни аргумента:

1. В нормативната уредба (Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО и Закона за електронния документ и електронните удостоверителни услуги) никъде не се среща думата "професионален";
2. Европейските доставчици на удостоверителни услуги не предлагат такива електронни подписи. Професионалните подписи са чисто българско изобретение. За съжаление не от тези, с които можем много да се гордеем.

За заключение и в отговор на въпроса "Какъв електронен подпис да си купя?", отговорът е следния: Не си купувайте професионален подпис. Както казахме, няма никакъв практически, юридически или какъвто и да е друг смисъл.

Ако желаете да има удостоверение, че даден документ е издаден от вашата организацията, си купете квалифициран електронен печат. За всичко останало си вземете просто квалифициран електронен подпис. Без думичката "професионален".

Не пропускайте да видите статията ни за актуалните цени на електронните подписи.