Как КРС дава и отнема квалифициран статут на доставчик на КЕП

Дали един доставчик може да издава квалифициран електронен подпис (КЕП), не решава самият той, а държавата чрез надзорния си орган. В България това е Комисията за регулиране на съобщенията (КРС). Тя дава квалифициран статут, следи дали доставчикът продължава да отговаря на изискванията и може да му го отнеме. Тук обясняваме стъпка по стъпка как става това по Регламент (ЕС) № 910/2014 (eIDAS) и по българския закон и какво означава едно решение на КРС за вас като титуляр. Проверено към 8.11.2026.

esign.bg е независим наръчник. Не сме доставчик и не издаваме удостоверения.

Кой надзирава доставчиците в България

Законът за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ) определя КРС за национален надзорен орган, който упражнява правомощията по eIDAS и по самия закон (чл. 32, ал. 1). Същият член ѝ възлага три конкретни задачи:

• да дава квалифициран статут на доставчиците при условията на чл. 20 и чл. 21 от eIDAS (чл. 32, ал. 2);
• да създава, поддържа и публикува доверителните списъци на доставчиците на удостоверителни услуги и на квалифицирани удостоверителни услуги (чл. 32, ал. 4);
• да участва в съвместни разследвания с надзорните органи на други държави (чл. 32, ал. 5).

За да проверява, КРС има право на свободен достъп до обектите, които контролира, може да проверява документите за квалификация на служителите на доставчика, да иска сведения и документи и да определя органи за оценяване на съответствието, които да проверят доставчика (чл. 32, ал. 3).

Самата проверка на съответствието не я прави КРС. Тя се извършва от акредитирани органи за оценяване на съответствието (чл. 33 от ЗЕДЕУУ), а акредитацията им в България дава Изпълнителна агенция „Българска служба за акредитация“ (чл. 34).

Как доставчик получава квалифициран статут

Процедурата е в чл. 21 от eIDAS и е еднаква във всички държави от ЕС.

1. Одит преди началото. Доставчикът възлага на орган за оценяване на съответствието да провери дали той и услугата му отговарят на изискванията на регламента. Резултатът е доклад за оценяване на съответствието.
2. Уведомление до надзорния орган. Доставчикът уведомява КРС, че иска да предоставя квалифицирана услуга, и прилага доклада (чл. 21, пар. 1).
3. Проверка от КРС. Комисията проверява дали доставчикът и услугата отговарят на изискванията. Ако отговарят, тя им дава квалифициран статут и уведомява органа, който води доверителния списък, за да го обнови. Това трябва да стане не по-късно от три месеца след уведомлението. Ако проверката не е приключила за три месеца, КРС съобщава на доставчика причините и в какъв срок ще приключи (чл. 21, пар. 2).
4. Вписване в доверителния списък. Доставчикът може да започне да предоставя квалифицираната услуга едва след като квалифицираният статут е отбелязан в доверителните списъци (чл. 21, пар. 3).

Последната стъпка не е формалност. Европейската комисия обяснява, че националните доверителни списъци имат конститутивен ефект: доставчикът и услугите му са квалифицирани само ако фигурират в доверителен списък (Европейска комисия). Затова „решение на КРС“ и „запис в списъка“ вървят заедно, а за вас като ползвател меродавен е списъкът.

Как КРС следи доставчика след това

Квалифицираният статут не е безсрочно разрешение. Член 20 от eIDAS въвежда постоянен надзор:

• Одит най-малко веднъж на 24 месеца. Извършва го орган за оценяване на съответствието, за сметка на доставчика. Доставчикът трябва да изпрати доклада на надзорния орган в срок от три работни дни след като го получи (чл. 20, пар. 1).
• Проверка по всяко време. КРС може сама да направи одит или да възложи на орган за оценяване на съответствието да провери доставчика (чл. 20, пар. 2).
• Предварително уведомяване за промени. Доставчикът трябва да уведоми надзорния орган най-малко един месец преди всяка промяна в предоставянето на квалифицираните си услуги (чл. 24, пар. 2, буква „а“).

Доставчикът трябва също да има персонал с нужната експертиза и достатъчни финансови ресурси или застраховка за отговорност (чл. 24, пар. 2, букви „б“ и „в“ от eIDAS). Размерът на тези средства в България се определя с наредба на Министерския съвет по предложение на КРС (чл. 21, ал. 5 от ЗЕДЕУУ).

Какви решения може да вземе КРС

КРС е колективен орган и действа с номерирани решения. Например процедурата по обществено обсъждане на наредбата за отговорността и прекратяването на дейността на доставчиците е приключена с Решение № 229 от 14.06.2018 г. (КРС). Спрямо доставчиците законът ѝ дава няколко вида мерки.

По чл. 45 от ЗЕДЕУУ глобата е от 1000 до 50 000 лв., а имуществената санкция за юридическо лице или едноличен търговец е от 5000 до 100 000 лв. (сумите са в левове, както са в текста на закона). Актовете съставят лица, оправомощени от председателя на КРС, а наказателните постановления издава той или оправомощено от него длъжностно лице. Обжалването е по Закона за административните нарушения и наказания (чл. 46).

По-стари решения: регистърът отпреди 2017 г.

Преди eIDAS българският закон работеше с друг модел. ЗЕДЕУУ имаше регистър на доставчиците на удостоверителни услуги (чл. 38), а КРС вписваше в него доставчиците. Този текст е отменен с изменението на закона в ДВ, бр. 85 от 2017 г.; оттогава квалифицираният статут се дава по реда на eIDAS и се вижда в доверителния списък.

Затова, ако срещнете по-старо решение на КРС за вписване на доставчик в регистъра, то описва режима отпреди 2017 г. То не казва дали доставчикът днес има квалифицирана услуга. Това показва само актуалният доверителен списък.

Как да проверите статута на доставчик сами

1. Отворете националния доверителен списък на КРС. Към 8.11.2026 актуалният е с пореден номер 64.
2. Намерете доставчика и услугата за издаване на квалифицирани удостоверения (QC). Статус „granted“ означава действащ квалифициран статут, „withdrawn“ – оттеглен. Как се четат записите, обясняваме в доверителния списък накратко.
3. За конкретен подписан файл използвайте нашата проверка на подпис. Тя показва кой е издал удостоверението и дали услугата му е активна в списъка.

Важно е към кой момент се преценява подписът. При валидиране на квалифициран подпис се проверява дали удостоверението към момента на подписването е било квалифицирано (чл. 32, пар. 1, буква „а“ от eIDAS). Затова отнемане на статута по-късно не прави автоматично невалидни документите, подписани преди това. Какво се случва с архива на доставчик, който спира работа, е описано в доверителния списък накратко, в частта за оттеглените услуги.

Свързани теми

• Доставчици на КЕП и цени: сравнение
• Документи на доставчика: практика, политика, PDS и договор
• Регистриращ орган: къде и как се издава КЕП на място