Електронен подпис

Повечето източници на информация за електронния подпис започват с дефиниция или определение на понятието електронен подпис и изброяване на различните типове. В този материал ние първо ще ви предложим информация за практическото приложение на електронния подпис.

Електронния подпис може да ви спести време, пари и нерви. Той ви позволява да „прередите” всички чакащи на опашката пред гише данъчни декларации, социални осигуровки и други подобни и да подадете вашите документи в удобно за вас време без да напускате вашия офис. Документите се подават в електронен вид през Интернет и се подписват с електронен подпис, който има значението на саморъчен подпис.

Приложение

С електронен подпис могат да се подписват всички електронни документи, документи изготвени MS Office, а от скоро електронен подпис може да се ползва и под Linux.

Освен във всяка частна кореспонденция, с универсален електронен подпис може да се подписват и документи към редица органи на държавната и местна власт, някои от които са:

  • Национална агенция по приходите
    • Подаване на данни за справка декларация Образец 1 и 6 към персоналния регистър на НОИ
    • Подаване на уведомления по чл. 64, ал.4 от Кодекса на труда
    • Получаване на справки за социално и здравно осигуряване
    • Подаване на данъчни декларации по закона за ДДС
    • Подаване на декларации по ЗОДФЛ
  • Достъп до регистъра за фирмена информация- “Делфи”
  • Участие в Електронния пазар за малки обществени поръчки
  • Министерство транспорта
  • Контакти с електронното правителство
  • Подаване на годишни финансови отчети към НСИ
  • ГРАО
  • Агенцията по вписванията към окръжните съдилища
  • Национална агенция Митници

Повече информация за процедурата и изискванията на всяка една от администрациите можете да получите на техните интернет страници или използвайки специализирани консултантски услуги.

Всички въпроси касаещи правния аспект на употребата на електронния подпис са вписани в Закона за електроният документ и електрония подпис. Същият закон дава и определение на електронния подпис.

Какво е електронен подпис

Технически погледнато, електронния подпис е математически код (низ от двойки букви и символи с определена дължина), който носи информация за своя собственик. Той разкрива самоличността на автора на електронните документи и защитава съдържанието на документите от последващо изменение.

В закона се конкретизират три вида електронен подпис - обикновен, усъвършенстван и универсален. Всеки от тях има правната валидация на саморъчен подпис, като особени са изискванията на органите на държавната власт и местното самоуправление - за тях валиден е единствено универсалния електронен подпис.

Обикновен
подпис може да бъде всяка предварително съгласувана между двете страни информация. Това могат да са дори и символи, приети от кореспондиращите страни за достатъчно достоверна идентификация за източника и целостта на електронния документ

Усъвършенстван
базира се на математически алгоритми, които осигуряват по-голяма сигурност на електронния документ, посредством неговото криптиране (кодиране).

Универсален Електронен Подпис (УЕП)
УЕП е напълно валиден пред различни институции и се издава от регистрирани доставчици на удостоверителни услуги. По своите характеристики той не се различава от усъвършенствания - т.е. базира се на код състоящ се от двойки символи с определена дължина генериран с помоща на математически алгоритми които са индивидуални за всеки отделен универсален електронен подпис. Обстоятелството, че е издаден от регистриран доставчик на удостоверителни услуги, го прави валиден и пред държавните органи и органите на местното самоуправление. Това е необходимо за да се гарантира с достатъчна сигурност от трета, независима страна, че въпросните частен и публичен ключ принадлежат на лицето, претендиращо за техен собственик.

Самият подпис се състои от две части наречени ключове - частен и публичен. Частният е собственост единствено на титуляра на подписа и служи за подписване на документите, а публичният е общодостъпен и служи за проверка и доказване валидноста на частният ключ.

При закупуване на сертификат за електронен подпис доставчика издава СМАРТ КАРТА служеща за подписване на документите. Картата наподобява познатите ни дебтини/кредитни карти, с тази разлика, че за прочитането им е нужен специален смарт-кард четец, който се свързва през USB прот или RS232 (сериен COM порт) към всеки персонален компютър. За правилното му функциониране се инсталират съответните драйвери, предоставени заедно с четеца.

Принцип на действие на универсалния / усъвършенстван електронен подпис

Закупувайки си електронен подпис всъщност Вие ставате собственик на двата ключа - частен и публичен. Първият служи за подписване на електронни документи - вторият за проверка на подписа или автентичността и достоверността му.

Съществуващата в България практика е частния ключ да се записва на смарт карта, която се предава на собственика. Компаниите издаващи сертификати за електронен подпис нямат право да пазят при себе си копие от частния ключ на абоната. Тяхно задължение е, обаче да публикуват на общо достъпно място копие от всички публични ключове на издадените от тях удостоверения.

Как се подпсива електронен документ?

Първият етап от автентификацията на даден документ е подписването.

Ако вземем за пример подписване на съобщение изпратено по електронната поща и MS Outlook, първо се указва желаният за използване сертификат, който се съдържа в СМАРТ КАРТАТА.

След създаване на документа се избира опция "подпис" и по желание "криптиране на документа" и за да завърши процедурата е нужно картата да е в четеца и да се въведе нейния ПИН код при поискване от системата.

Самия електронен подпис се формира от извличането чрез математически алгоритъм на части от документа и генерирането на т. нар. „електронно резюме”. Ето защо всеки електронен подпис е уникален за всеки отделен документ, независимо, че е създадден с един и същ частен ключ. След успешно завършване на процедурата документа може да бъде изпратен.

Втори етап - разкодиране на документа от получателя. Чрез публичния ключ, който е общо достъпен и отговаря само и единствено на съответсващия му частен ключ, получателя декодира съобщението и създава ново електронно резюме, което сравнява със създаденото чрез частния ключ. Ако двете резюмета съвпадат, то документът не е променян и автентичността му се счита за сто процентова.

В случай, че е изменяно първоначалното му съдържание, резюмето, което ще се генерира ще е различно от създаденото чрез частния ключ.

Аналогично, при подаване на документи и декларации през Интернет при идентификация пред системата и подаване на данните се прочита и съответния сертификат чрез четеца за смарт карти свързан към вашия персонален компютър. По този начин данните се подписват и защитават от промяна преди да напуснат вашия компютър.

Доставчици на удостоверителни услуги

Съгласно Закона за електроният документ и електрония подпис (ЗЕДЕП) доставчиците на удостоверителни услуги са лицата, които издават сертификати за универсален електронен подпис и водят публичен регистър за издадените удостоверения.

Към ностоящия момент в България, като доставчици на удостоверителни услуги са регистрирани 3 фирми, но само две от тях осъществяват активна дейност.

Информационно обслужване издава сертификати с търговската марка StamIt, a Банк сервиз – B-trust. Предлаганите продукти от двете компании са сходни, а цените им зависят, както от вида на сертификата, така и от това дали се закупува или не четец

Продукт StamIt на фирма Информационно обслужване

  • StampIT Doc - издава се на физически лица
  • StampIT DocPro - издава се на физически лица, които са упълномощени да представляват юридически лица
  • StampIT Enterprise - издава се по заявка на корпоративни клиенти за физически лица, които са служители на корпоративния клиент
  • StampIT Server - издава се по заявка на юридически лица, само за юридически лица и е предназначен за осигуряване на защитени комуникации с уеб сайт
  • StampIT Object - издава се на юридически лица за подписване на софтуерни обекти и компоненти

продукт B-trust на фирма Банк сервиз

  • Лични (B-Trust Personal) – “Клас1” и “Клас2” – издават се на титуляр и автор – физически лица, и удостоверява връзката на титуляра, респ. автора с публичния му ключ;
  • Професионални (B-Trust Professional) – “Клас1” и “Клас2” (за служители, свободни професии и ръководители) – издават се на титуляр “работодател” или “доверител” които могат да са юридическо лице, едноличен търговец или физическо лице, упражняващо свободна професия, и автор – работник, служител, лице упражняващо свободна професия, мениджър или друго овластено от титуляра да осъществява определени функции физическо лице;
  • Сървърни (B-Trust Server) – издава се на титуляр - юридическо лице, едноличен търговец или физическо лице. Сертификатът удостоверява идентичността на собствена или контролирана от Титуляра компютърна система или ресурс и връзката му с неговия публичен ключ.;
  • Подписване на код (Code Signing/Developer Signing) – издава се на титуляр – юридическо лице, едноличен търговец или физическо лице. Сертификатът се използва за разпространение на информационни обекти – файлове с данни, изпълним код, програмен код, музика, графика, видео-клипове и др.;
  • Специфични (Customized) – изгражда се в съответствие с нуждите и изискванията на клиента.

Скоро се очаква да започне работа и третия регистриран доставчик на универсален електронен подпис - ИНФОНОТАРИ ЕАД, чиито собственик е ДАТАМАКС АД.

Необходими документи за издаване на сертификат

В зависимост от това на физическо или юридическо лице се издава сетификатът за електронен подпис, има и съответните различия в изискваните документи, които трябва да се представят за получаването му.

За издаване серификат на физическо лице са необходими следните документи:

1. Копие от документ за самоличност (лична карта) на физическото лице, заверено от заявителя. Необходим е и оригинала на личната карта, за да се сравни достоверността на копието.
* В издадения сертификат за електронен подпис заявителя се вписва с името от личната му карта.
2. Подписано искане за издаване на сертификат
3. Подписан договор за удостоверителна услуга
4. Подписана и попълнена с латински букви бланка за регистрация
5. Документ удостоверяващ заплащането на услугата.

За да се издаде сертификат на юридическо лице са необходими допълнително:

1. Съдебно решение за регистрация на юридическото лице-оригинал и копие, заверено от заявителя;
2. Документ за данъчна регистрация - оригинал и копие, заверено от заявителя;
3. Документ за регистрация по БУЛСТАТ - оригинал и копие, заверено от заявителя;
4. Удостоверение за актуално състояние, издадено или заверено от съда по регистрация не по-рано от един месец преди подаване и подписване на искането за издаване на сертификат - оригинал;
5. Документ за самоличност (лична карта) на физическото лице, което се вписва в съдържанието на сертификата и е упълномощено да представлява юридическото лице - оригинал и копие, заверено от заявителя;
6. Нотариално заверено пълномощно, от което произтича представителната власт на физическото лице спрямо юридическото лице - оригинал. Този документ е необходим в случай, че основанието за овластяване не е включено в другите документи за статуса на юридическото лице;





Рейтингови класации  Потребителско споразумение