Документи на доставчика на КЕП: CPS, политика, PDS и договор

Документите на доставчика на квалифициран електронен подпис (КЕП) са два вида. Едните описват как доставчикът работи и за какво отговаря: практика, политики, декларация PDS, общи условия. Другите подписвате вие: искане, договор, декларация, а понякога и пълномощно. Тук обясняваме какво е всеки документ, къде петимата активни доставчици ги публикуват, какво си заслужава да пазите и как се проверява по-стар подпис. Проверено към 28.10.2026.

Регламентът изисква това. Преди да сключи договор, доставчикът на квалифицирани услуги трябва да информира ясно, пълно и на публично място всеки, който иска да ползва услугата, за точните условия, включително ограниченията ѝ (чл. 24, пар. 2, буква „г“ от Регламент (ЕС) № 910/2014).

Документите, които доставчикът публикува

Практика (Certification Practice Statement, CPS). Основният документ: как доставчикът проверява самоличността, как издава, спира и прекратява удостоверения, как пази ключовете си и архива, какво прави при прекратяване на дейността. При някои доставчици заглавието е просто „Практика при предоставяне на квалифицирани удостоверения и удостоверителни услуги“.

Политика (Certificate Policy, CP). Правилата за определен вид удостоверение: за квалифициран подпис, за печат, за уебсайт, за времеви печат. Един доставчик има няколко политики. Във всяко удостоверение е записан идентификатор на политиката, по която е издадено.

Декларация PDS (PKI Disclosure Statement). Кратко резюме за потребителя: какви са ограниченията на удостоверението, какви са задълженията на титуляря и на доверяващата се страна, каква е отговорността на доставчика. Ако ще четете един документ, прочетете този.

Общи условия и тарифа. Търговската част: срокове, цени, плащане, рекламации.

Всеки нов вариант на тези документи получава номер на версия и дата. Важно е коя версия е била в сила, когато сте получили удостоверението, а не само последната.

Документите, които подписвате вие

1. Искане за издаване. С него заявявате удостоверението и потвърждавате данните, които ще влязат в него.
2. Договор за удостоверителни услуги. Отношенията с доставчика се уреждат с договор (чл. 23 от ЗЕДЕУУ). Някои доставчици имат отделен договор, сключван в офис, и друг, сключван през мобилно приложение.
3. Декларация-съгласие на титуляря, когато доставчикът я изисква.
4. Пълномощно, ако друг човек подава или получава документите вместо вас, или ако подписът е за служител на фирма. Почти винаги нотариално заверено и по образеца на самия доставчик. Подробно за фирмите: КЕП за фирма; за физически лица: КЕП за физическо лице.
5. Искания за управление: спиране, възобновяване, прекратяване, подновяване. Ползвате ги по-късно, ако нещо се промени.

Къде всеки доставчик публикува документите си

По азбучен ред на марката. Връзките водят към страниците на доставчиците; версиите са прочетени на 28.10.2026.

Всеки доставчик има в доверителния списък на КРС и адрес за информация за себе си. При някои той сочи към по-стара или към английската версия на същите страници, затова търсете документите от таблицата по-горе.

Какво да пазите и колко време

Закон, който задължава титуляря да пази тези документи, не открихме. Доставчикът пази своите: информацията за издадените и получените данни се съхранява 10 години, включително след като доставчикът спре дейността си (чл. 21, ал. 3 от ЗЕДЕУУ във връзка с чл. 24, пар. 2, буква „з“ от регламента).

За себе си е разумно да пазите поне:

1. копие от договора и от подписаното искане;
2. версията на PDS и общите условия, които са били в сила при издаването (изтеглете ги в деня, в който получавате подписа; доставчиците сменят версиите);
3. копие от пълномощното, ако има такова;
4. документа за спиране или прекратяване, ако сте поискали такова.

Пазете ги, докато удостоверението е валидно и докато може да ви потрябват документи, подписани с него. Ако по-късно възникне спор за подпис, договорът и PDS показват какво сте приели и какво е обещал доставчикът.

Как да проверите по-стар подпис

Подписът се оценява към момента на подписване. Регламентът изисква удостоверението тогава да е било квалифицирано и валидно (чл. 32, пар. 1). Затова дори ако услугата на издателя по-късно е оттеглена, подписът може да се провери.

1. Отворете файла в нашата проверка на подпис. Тя показва издателя, датата на подписване и дали услугата на издателя е активна или прекратена според списък № 64 на КРС. Файлът не се качва никъде.
2. За пълна проверка, включително статус на удостоверението към датата на подписа, използвайте DSS на Европейската комисия (демонстрация за тестове; не качвайте чувствителни документи) или системата за електронно валидиране на egov.bg, която има раздели „Валидиране на Е-Документ“ и „Валидиране на Удост. Време“.
3. Ако имате нужда от становище за спор, обърнете се към доставчик с квалифицирана услуга за валидиране. Кои имат такава, пише в доверителния списък накратко.

Какво става с архива на доставчик, който е прекратил дейност, и с удостоверенията му, е обяснено пак там.