Какво е КЕП: квалифицираният електронен подпис накратко

КЕП е съкращение от квалифициран електронен подпис. Това е единственият вид електронен подпис, на който европейското право дава същата сила като на саморъчния подпис, без страните да са се договаряли за това предварително. „Квалифициран“ означава, че подписът е създаден със специално устройство и се основава на удостоверение, издадено от доставчик с официален квалифициран статут. Правилата са в европейския Регламент (ЕС) № 910/2014 (eIDAS) и в българския ЗЕДЕУУ. С КЕП физическо лице подписва декларация в НАП, заявление в egov.bg, договор с контрагент или документ към съда, без да разпечатва и да ходи на гише.

По-долу обясняваме откъде идват правилата, какво прави един подпис „квалифициран“, с какво се различават подписът на карта, облачният и мобилният и кой в България има право да издава КЕП.

Какво е ЗЕДЕУУ и каква е връзката му с КЕП

ЗЕДЕУУ е Законът за електронния документ и електронните удостоверителни услуги, в сила от 6.10.2001 г. (lex.bg). Той е българската рамка за електронните документи и подписи, а откакто eIDAS се прилага пряко, законът не дава собствени определения за видовете подпис, а препраща към регламента. Затова при въпрос „какво е КЕП“ определението се търси в регламента, а в ЗЕДЕУУ се намират правилата за отношенията с доставчика, за спирането и прекратяването на удостоверенията и за надзора.

Правната основа eIDAS и ЗЕДЕУУ

Основният акт е Регламент (ЕС) № 910/2014 относно електронната идентификация и удостоверителните услуги. Той се прилага пряко във всички държави от ЕС и през 2024 г. беше изменен.

В ЗЕДЕУУ член 13 казва, че електронен, усъвършенстван и квалифициран електронен подпис са тези „по смисъла“ на член 3 от регламента. Законът урежда онова, което регламентът оставя на държавите: отношенията между доставчика и клиента, спирането и прекратяването на удостоверенията, както и надзора.

Национален надзорен орган е Комисията за регулиране на съобщенията (КРС) (чл. 32 от ЗЕДЕУУ). Тя дава квалифициран статут на доставчиците и поддържа доверителния списък на България.

Три нива на електронен подпис

Регламентът различава три нива. Всяко следващо включва изискванията на предходното.

1. Електронен подпис. Данни в електронна форма, които се добавят към други електронни данни или са логически свързани с тях и с които титулярят се подписва (чл. 3, т. 10). Сканиран образ на саморъчен подпис, поставен в PDF, попада тук, но не стига по-високо.
2. Усъвършенстван електронен подпис. Член 26 поставя четири условия: подписът е свързан по уникален начин с титуляря; позволява той да бъде идентифициран; създаден е с данни, които титулярят ползва с висока степен на доверие и само под свой контрол; и всяка последваща промяна в подписаните данни може да бъде открита.
3. Квалифициран електронен подпис. Усъвършенстван подпис, който е създаден с устройство за създаване на квалифициран електронен подпис и се основава на квалифицирано удостоверение (чл. 3, т. 12). Квалифицираното удостоверение се издава само от доставчик със статут на квалифициран.

Титуляр на електронен подпис по регламента винаги е физическо лице. Фирмата не „притежава“ подпис; тя има представители, чиито удостоверения показват връзката с нея, или електронен печат. За печата виж квалифицирания електронен печат.

Каква е правната сила

Член 25 от регламента урежда три неща. Първо, никой съд не може да откаже да приеме електронен подпис като доказателство само защото е електронен или не е квалифициран. Второ, квалифицираният електронен подпис има силата на саморъчен. Трето, КЕП, издаден в една държава от ЕС, се признава за квалифициран във всички останали.

ЗЕДЕУУ добавя едно правило за по-ниските нива: обикновеният и усъвършенстваният подпис имат силата на саморъчен, когато страните са се уговорили така (чл. 13, ал. 4). Затова банка или работодател може да приеме по-прост подпис по договор, а държавните портали изискват КЕП.

Видове КЕП според носителя

Правната сила е една и съща. Разликата е къде се пазят ключовете и как потвърждавате подписването.

КЕП на смарт карта

Ключовете са на карта, която държите вие, и подписвате, като поставите картата в четец и въведете ПИН. Доставчиците дават картата сама или в комплект с четец; например B-Trust предлага пакет „Пълен комплект (Карта + USB четец)“. На компютъра трябва да има драйвер за четеца и софтуер за управление на картата, който StampIT, например, публикува за Windows, macOS и Linux. Порталът на НАП за вход с КЕП изисква и поддръжка на JNLP файлове (Open Web Start). Това е класическият вариант за счетоводители и фирми, които подписват много документи от един компютър.

Облачен (отдалечен) КЕП

След изменението от 2024 г. регламентът изрично описва устройство за създаване на квалифициран електронен подпис от разстояние: устройство, което се управлява от доставчика от името на титуляря (чл. 3, т. 23а). На практика ключът е на сървъра на доставчика, а вие разрешавате всяко подписване с ПИН и втори фактор. B-Trust описва своя облачен КЕП именно така: централно съхранение на ключовете вместо карта, с подписване през приложение или клиентски портал.

Мобилен подпис

„Мобилен подпис“ обикновено означава облачен КЕП, който управлявате от приложение на телефона. Такива приложения имат B-Trust (B-Trust Mobile), Evrotrust и InfoNotary (SignZone). Как се издава подписът на физическо лице в офис или през приложение, е описано в КЕП за физическо лице.

Кой издава КЕП в България

Подпис е квалифициран само ако доставчикът и услугата му са вписани като квалифицирани в доверителен списък, който държавите членки създават и публикуват (Европейска комисия). Българският списък се води от КРС; актуалната версия е издадена на 1.06.2026 г., а следващото обновяване е записано за 1.12.2026 г. (КРС, доверителен списък). Квалифицирани удостоверения за електронен подпис издават (по азбучен ред):

• БОРИКА (B-Trust);
• Евротръст Технолоджис (Evrotrust);
• ИДОКС България (eDocs);
• Инфонотари (InfoNotary);
• Информационно обслужване (StampIT).

Доставчиците се различават по видове подписи, начини за идентификация и цени. Сравнението е в доставчиците на КЕП и цените им. При съмнение проверявайте текущата версия на списъка на сайта на КРС.

Колко време важи

Удостоверението има срок, след който подписът спира да действа (чл. 27 от ЗЕДЕУУ). При подписите на карта доставчиците, чиито страници прочетохме, предлагат обикновено 1 или 3 години. B-Trust и InfoNotary посочват 3 години за облачния си КЕП. Преди изтичане подписът се подновява; как става това и какво правите, ако вече е изтекъл, обясняваме в подновяване на КЕП.

Как да разберете дали един подпис е квалифициран

1. Отворете подписания файл (PDF или P7S) в нашата проверка на подпис. Тя работи в браузъра, без да качва файла, и показва издателя, срока и дали удостоверението е маркирано като квалифицирано.
2. За официална проверка използвайте Системата за електронно валидиране на egov.bg, която проверява веригата от удостоверения и целостта на документа.
3. Ако имате съмнения за конкретно удостоверение, потърсете го в публичния регистър на доставчика, който го е издал.

Кратки отговори

Сканираният подпис КЕП ли е?

Не. Образът на саморъчен подпис не е създаден с квалифицирано устройство и не се основава на квалифицирано удостоверение, затова не отговаря на определението в чл. 3, т. 12.

Важи ли българският КЕП в друга държава от ЕС?

Да. Член 25, параграф 3 от регламента задължава всички държави членки да го признават за квалифициран.

Задължително ли е да имам КЕП за НАП?

Не. Порталът на НАП предлага три начина за вход: с КЕП, с ПИК и с Е-Автентикация през egov.bg. Обхватът на услугите е различен; подробностите са в вход в НАП с КЕП.