Повечето източници на информация за електронния подпис започват с дефиниция или определение на понятието електронен подпис и изброяване на различните типове. В този материал ние първо ще ви предложим информация за практическото приложение на електронния подпис.
Електронния подпис може да ви спести време, пари и нерви. Той ви позволява да „прередите” всички чакащи на опашката пред гише данъчни декларации, социални осигуровки и други подобни и да подадете вашите документи в удобно за вас време без да напускате вашия офис. Документите се подават в електронен вид през Интернет и се подписват с електронен подпис, който има значението на саморъчен подпис.
С електронен подпис могат да се подписват всички електронни документи, документи изготвени MS Office, а от скоро електронен подпис може да се ползва и под Linux.
Освен във всяка частна кореспонденция, с универсален електронен подпис може да се подписват и документи към редица органи на държавната и местна власт, някои от които са:
Повече информация за процедурата и изискванията на всяка една от администрациите можете да получите на техните интернет страници или използвайки специализирани консултантски услуги.
Всички въпроси касаещи правния аспект на употребата на електронния подпис са вписани в Закона за електроният документ и електрония подпис. Същият закон дава и определение на електронния подпис.
Технически погледнато, електронния подпис е математически код (низ от двойки букви и символи с определена дължина), който носи информация за своя собственик. Той разкрива самоличността на автора на електронните документи и защитава съдържанието на документите от последващо изменение.
В закона се конкретизират три вида електронен подпис - обикновен, усъвършенстван и универсален. Всеки от тях има правната валидация на саморъчен подпис, като особени са изискванията на органите на държавната власт и местното самоуправление - за тях валиден е единствено универсалния електронен подпис.
Обикновен
подпис може да бъде всяка предварително съгласувана между двете страни информация. Това могат да са дори и символи, приети от кореспондиращите страни за достатъчно достоверна идентификация за източника и целостта на електронния документ
Усъвършенстван
базира се на математически алгоритми, които осигуряват по-голяма сигурност на електронния документ, посредством неговото криптиране (кодиране).
Универсален Електронен Подпис (УЕП)
УЕП е напълно валиден пред различни институции и се издава от регистрирани доставчици на удостоверителни услуги. По своите характеристики той не се различава от усъвършенствания - т.е. базира се на код състоящ се от двойки символи с определена дължина генериран с помоща на математически алгоритми които са индивидуални за всеки отделен универсален електронен подпис. Обстоятелството, че е издаден от регистриран доставчик на удостоверителни услуги, го прави валиден и пред държавните органи и органите на местното самоуправление. Това е необходимо за да се гарантира с достатъчна сигурност от трета, независима страна, че въпросните частен и публичен ключ принадлежат на лицето, претендиращо за техен собственик.
Самият подпис се състои от две части наречени ключове - частен и публичен. Частният е собственост единствено на титуляра на подписа и служи за подписване на документите, а публичният е общодостъпен и служи за проверка и доказване валидноста на частният ключ.
При закупуване на сертификат за електронен подпис доставчика издава СМАРТ КАРТА служеща за подписване на документите. Картата наподобява познатите ни дебтини/кредитни карти, с тази разлика, че за прочитането им е нужен специален смарт-кард четец, който се свързва през USB прот или RS232 (сериен COM порт) към всеки персонален компютър. За правилното му функциониране се инсталират съответните драйвери, предоставени заедно с четеца.
Закупувайки си електронен подпис всъщност Вие ставате собственик на двата ключа - частен и публичен. Първият служи за подписване на електронни документи - вторият за проверка на подписа или автентичността и достоверността му.
Съществуващата в България практика е частния ключ да се записва на смарт карта, която се предава на собственика. Компаниите издаващи сертификати за електронен подпис нямат право да пазят при себе си копие от частния ключ на абоната. Тяхно задължение е, обаче да публикуват на общо достъпно място копие от всички публични ключове на издадените от тях удостоверения.
Как се подпсива електронен документ?
Първият етап от автентификацията на даден документ е подписването.
Ако вземем за пример подписване на съобщение изпратено по електронната поща и MS Outlook, първо се указва желаният за използване сертификат, който се съдържа в СМАРТ КАРТАТА.
След създаване на документа се избира опция "подпис" и по желание "криптиране на документа" и за да завърши процедурата е нужно картата да е в четеца и да се въведе нейния ПИН код при поискване от системата.
Самия електронен подпис се формира от извличането чрез математически алгоритъм на части от документа и генерирането на т. нар. „електронно резюме”. Ето защо всеки електронен подпис е уникален за всеки отделен документ, независимо, че е създадден с един и същ частен ключ. След успешно завършване на процедурата документа може да бъде изпратен.
Втори етап - разкодиране на документа от получателя. Чрез публичния ключ, който е общо достъпен и отговаря само и единствено на съответсващия му частен ключ, получателя декодира съобщението и създава ново електронно резюме, което сравнява със създаденото чрез частния ключ. Ако двете резюмета съвпадат, то документът не е променян и автентичността му се счита за сто процентова.
В случай, че е изменяно първоначалното му съдържание, резюмето, което ще се генерира ще е различно от създаденото чрез частния ключ.
Аналогично, при подаване на документи и декларации през Интернет при идентификация пред системата и подаване на данните се прочита и съответния сертификат чрез четеца за смарт карти свързан към вашия персонален компютър. По този начин данните се подписват и защитават от промяна преди да напуснат вашия компютър.
Съгласно Закона за електроният документ и електрония подпис (ЗЕДЕП) доставчиците на удостоверителни услуги са лицата, които издават сертификати за универсален електронен подпис и водят публичен регистър за издадените удостоверения.
Към ностоящия момент в България, като доставчици на удостоверителни услуги са регистрирани 3 фирми, но само две от тях осъществяват активна дейност.
Информационно обслужване издава сертификати с търговската марка StamIt, a Банк сервиз – B-trust. Предлаганите продукти от двете компании са сходни, а цените им зависят, както от вида на сертификата, така и от това дали се закупува или не четец
Скоро се очаква да започне работа и третия регистриран доставчик на универсален електронен подпис - ИНФОНОТАРИ ЕАД, чиито собственик е ДАТАМАКС АД.
В зависимост от това на физическо или юридическо лице се издава сетификатът за електронен подпис, има и съответните различия в изискваните документи, които трябва да се представят за получаването му.
За издаване серификат на физическо лице са необходими следните документи:
1. Копие от документ за самоличност (лична карта) на физическото лице, заверено от заявителя. Необходим е и оригинала на личната карта, за да се сравни достоверността на копието.
* В издадения сертификат за електронен подпис заявителя се вписва с името от личната му карта.
2. Подписано искане за издаване на сертификат
3. Подписан договор за удостоверителна услуга
4. Подписана и попълнена с латински букви бланка за регистрация
5. Документ удостоверяващ заплащането на услугата.
За да се издаде сертификат на юридическо лице са необходими допълнително:
1. Съдебно решение за регистрация на юридическото лице-оригинал и копие, заверено от заявителя;
2. Документ за данъчна регистрация - оригинал и копие, заверено от заявителя;
3. Документ за регистрация по БУЛСТАТ - оригинал и копие, заверено от заявителя;
4. Удостоверение за актуално състояние, издадено или заверено от съда по регистрация не по-рано от един месец преди подаване и подписване на искането за издаване на сертификат - оригинал;
5. Документ за самоличност (лична карта) на физическото лице, което се вписва в съдържанието на сертификата и е упълномощено да представлява юридическото лице - оригинал и копие, заверено от заявителя;
6. Нотариално заверено пълномощно, от което произтича представителната власт на физическото лице спрямо юридическото лице - оригинал. Този документ е необходим в случай, че основанието за овластяване не е включено в другите документи за статуса на юридическото лице;
|