eIDAS 2 и европейският портфейл за цифрова самоличност

„eIDAS 2“ е разговорното име на Регламент (ЕС) 2024/1183, който изменя Регламент (ЕС) № 910/2014 (eIDAS) и създава европейска рамка за цифрова самоличност (EUR-Lex). Най-видимата промяна за гражданите е европейският портфейл за цифрова самоличност: приложение, в което човек пази данните за самоличността си и други удостоверения, показва ги на услуги онлайн и подписва с квалифициран електронен подпис.

Тук обясняваме какво пише в регламента, какво казва Европейската комисия за сроковете и какво е официално известно за България. Където нещо още не е решено, го казваме. Състоянието е към 28.10.2026.

Какво е регламентът и откога действа

Регламент (ЕС) 2024/1183 е приет на 11 април 2024 г. и е публикуван в Официален вестник на ЕС на 30.04.2024 (EUR-Lex). Влиза в сила на двадесетия ден след публикуването и се прилага пряко във всички държави членки, без да се преписва в български закон. Голяма част от него обаче зависи от актове за изпълнение на Комисията (технически стандарти и процедури) (EUR-Lex), а националните органи и законите за прилагането идват отделно.

Основният текст на eIDAS с измененията е в консолидираната версия в EUR-Lex. Правилата за квалифицирания подпис, които описваме в какво е КЕП, остават: КЕП продължава да има силата на саморъчен подпис (чл. 25, ал. 2) (EUR-Lex).

Какво е портфейлът

Регламентът определя портфейла като средство за електронна идентификация, с което ползвателят съхранява, управлява и валидира данни за идентификация и електронни удостоверения за атрибути, предоставя ги на доверяващи се страни и подписва с квалифициран електронен подпис или подпечатва с квалифициран електронен печат (чл. 3, т. 42) (EUR-Lex).

По чл. 5а, ал. 4 портфейлът трябва да позволява на ползвателя (EUR-Lex):

1. да получава, съхранява, комбинира и показва данни за самоличността си, включително само част от тях (избирателно разкриване), например само че е пълнолетен, без да показва цялата лична карта;
2. да създава псевдоними, пазени криптирани на устройството;
3. да обменя удостоверения с портфейла на друг човек;
4. да вижда в общо табло с кого е споделял данни, да иска изтриването им и да подава сигнал до органа за защита на данните при подозрително искане;
5. да подписва с квалифициран електронен подпис или да подпечатва с квалифициран печат;
6. да изтегля данните си и да ги пренася.

Изходният код на компонентите, които се инсталират на устройството на потребителя, е с лиценз за отворен код (чл. 5а, ал. 3) (EUR-Lex). Портфейлът трябва да е на ниво на осигуреност „високо“ (чл. 5а, ал. 11).

Какво се променя за гражданите

• Безплатен е. Издаването, използването и отмяната на портфейла са безплатни за всички физически лица (чл. 5а, ал. 13) (EUR-Lex).
• Безплатен квалифициран подпис. Портфейлът трябва по подразбиране да дава на всяко физическо лице възможност да подписва безплатно с квалифициран електронен подпис. Държавата може да ограничи безплатното ползване до непрофесионални цели (чл. 5а, ал. 5, буква „ж“).
• Доброволен е. Никой не може да бъде ограничаван в достъпа до обществени и частни услуги, до пазара на труда или в стопанската си дейност, защото не ползва портфейл. Другите начини за идентификация остават (чл. 5а, ал. 15).
• Държавните онлайн услуги трябва да го приемат. Когато държавата изисква електронна идентификация за онлайн услуга на публичен орган, тя приема и европейските портфейли (чл. 5е, ал. 1).
• Част от частния сектор също. Частните доверяващи се страни, от които правото на ЕС или националното право изисква строго удостоверяване на автентичността (например банки, енергетика, транспорт, здравеопазване, телекомуникации), приемат портфейла по желание на ползвателя, не по-късно от 36 месеца след влизането в сила на съответните актове за изпълнение. Микропредприятията и малките предприятия са изключени (чл. 5е, ал. 2). Много големите онлайн платформи също трябва да го приемат, ако потребителят поиска, и само за минималните необходими данни (чл. 5е, ал. 3).
• Контрол върху данните. Доставчикът на портфейла не събира информация за използването му извън необходимото и не комбинира данните от портфейла с други свои услуги без изрично искане на ползвателя (чл. 5а, ал. 14).

Кога

Регламентът задължава всяка държава членка да предостави поне един портфейл в срок от 24 месеца от влизането в сила на актовете за изпълнение по чл. 5а, ал. 23 и чл. 5в, ал. 6 (чл. 5а, ал. 1) (EUR-Lex). На страницата на Европейската комисия за европейската цифрова самоличност, обновена на 26.06.2026, Комисията пише, че държавите ще направят портфейлите достъпни за всеки гражданин, жител и фирма до края на 2026 г (Европейска комисия).

Преди това портфейлът се изпитва в мащабни пилотни проекти. По страницата на Комисията за пилотното прилагане четири проекта започнаха през април 2023 г. с участници от 26 държави членки, Норвегия, Исландия и Украйна и покриват случаи като достъп до държавни услуги, откриване на банкова сметка, мобилна шофьорска книжка, подписване на договори, пътувания и дипломи (Европейска комисия).

Какво е официално известно за България

Министерството на електронното управление публикува на Портала за обществени консултации проект на Закон за Европейския портфейл за цифрова самоличност (консултация #12172-K) (Портал за обществени консултации). Консултацията е открита на 17.02.2026 и е приключила на 09.04.2026; заедно с проекта са публикувани мотиви и описание на архитектурата, а на 20.08.2026 е качена справка за получените предложения.

Според целите в консултацията законопроектът трябва да (Портал за обществени консултации):

• създаде национална правна рамка за прилагане на Регламент (ЕС) 2024/1183;
• гарантира правото на всяко физическо и юридическо лице на портфейл при принципите на доброволност и безплатност за физическите лица;
• създаде и поддържа български европейски портфейл за цифрова самоличност;
• въведе задължения за приемане на портфейла от определени доверяващи се страни и от доставчиците на електронни административни услуги;
• осигури безплатно подписване с квалифициран електронен подпис за непрофесионални цели чрез българския портфейл;
• въведе надзор, санкции и доверителни списъци (Портал за обществени консултации).

Официален източник за датата, от която гражданите в България ще могат да изтеглят портфейла, за името му или за органа, който ще го издава, към 28.10.2026 не открихме. Затова не даваме дата.

Какво да правите сега

1. Не се отказвайте от сегашния си КЕП. Регламентът не отменя квалифицираните удостоверения, а услугите в НАП, НОИ и съдилищата работят с тях. Срокът на удостоверението следете в подновяване на КЕП.
2. Ползвайте наличните средства за вход. Как се влиза в държавните портали днес, вижте в ССЕВ и egov.bg и вход в НАП с КЕП.
3. Внимавайте с приложения, които се представят за „европейския портфейл“. Регламентът предвижда списък на сертифицираните портфейли, който Комисията публикува (чл. 5г) (EUR-Lex). Докато такъв портфейл не е обявен официално за България, приемайте подобни твърдения с резерва.
4. Ако ви трябва подпис от телефона още сега, вариантите са в облачен и мобилен подпис и сравнението на доставчиците.