Валидиране на електронен подпис от ЕС и Канада по eIDAS

Валидиране на електронен подпис върху документ от друга държава членка се свежда до един въпрос: вписан ли е издателят на удостоверението като квалифициран в доверителния списък на ЕС (Европейска комисия). Подпис от Канада не получава този статус автоматично и се проверява по различен ред (gesetze.legal).

Кога подписът се счита за валиден по eIDAS

Регламент (ЕС) № 910/2014 урежда проверката на квалифициран подпис в член 32. Той изисква удостоверението да е било квалифицирано и издадено от квалифициран доставчик, валидно в момента на подписването (gesetze.legal). Подписът трябва да е направен с квалифицирано устройство за създаване, а подписаните данни не трябва да са променяни след това.

Повечето от условията ползвателят не може да провери на око. Затова на практика се разчита на софтуер, който следва стандартите на Комисията, а проверка по тях се приема за изпълнила изискванията (gesetze.legal).

Как се проверява подпис от държава членка на ЕС

Квалифицираният статус идва от вписването в национален доверителен списък, който има конститутивно действие (Европейска комисия). Всяка държава членка е длъжна да поддържа и публикува такъв списък. Услуга, която не фигурира там като квалифицирана, не носи правните последици на квалифицирана.

Проверката може да мине по два пътя:

• Отворете документа в Adobe Acrobat Reader. Програмата обикновено е настроена да сверява удостоверението с европейския доверителен списък (certSIGN).
• Ако искате да видите самия доставчик, потърсете го в браузъра на доверителните списъци на Комисията. Същите данни се публикуват и като машинночетим XML файл (Европейска комисия).

Вторият път е полезен, когато Reader показва предупреждение, а вие искате да разберете дали проблемът е в подписа, или в настройките на компютъра. Списъкът отразява статуса на доставчика към момента на надзора (Европейска комисия), затова за стар документ гледайте датата на подписването, а не днешния статус.

Какво показва Acrobat Reader

Двата основни случая се различават ясно на екрана.

Източник: certSIGN (certSIGN)

Жълтият триъгълник не означава, че документът е фалшив. Той показва само, че програмата няма как да потвърди издателя (certSIGN). Такъв подпис не е квалифициран, но може да е напълно редовен напреднал подпис.

Подпис от Канада и други държави извън ЕС

Канада не е държава членка, затова нейни доставчици не фигурират в доверителните списъци на ЕС като квалифицирани (Европейска комисия). Услуги от трети държави се признават за равностойни на квалифицираните само при споразумение между Съюза и съответната държава или чрез акт за изпълнение (gesetze.legal). Третата страна трябва също да поддържа и публикува списък на признатите доставчици.

В прегледаните източници не открихме такова споразумение с Канада. Комисията поддържа само тестов проект с примерен списък на списъците (LOTL) и тестов списък на трета държава, който показва как би изглеждало взаимното признаване, и самата страница го нарича хипотетичен (Европейска комисия). Страницата не назовава Канада.

Следователно канадски подпис за България е най-много обикновен или напреднал електронен подпис. Той може да е добро доказателство, но не е автоматично квалифициран по eIDAS (gesetze.legal). Ако документът трябва да влезе в процедура, която изисква квалифициран подпис, питайте самата институция какво приема.

Често допускани грешки

Най-честата е да се търси зелена отметка за подпис, който по природа не може да я получи (certSIGN). Ръчното добавяне на издателя като доверен е рисково, защото лесно се избира удостоверение, подобно по име, но различно по същество. Така потребителят може да „потвърди“ фалшив документ.

Втората грешка е да се смесват два въпроса: дали подписът е квалифициран и дали файлът е технически цял. Промяна на файла след подписването нарушава условието данните да не са променяни (gesetze.legal), дори издателят да е в списъка (Европейска комисия).

Третата е да се четат само визуалните елементи. Нарисуваният образ на подпис в PDF не доказва нищо, докато програмата не покаже резултат от проверката на удостоверението (certSIGN).

Какво да проверите, преди да приемете чужд документ

Отговорете си на четири неща по ред:

1. От коя държава е издателят и фигурира ли в нейния доверителен списък като квалифициран (Европейска комисия).
2. Показва ли Reader зелена отметка и източник „European Union Trusted Lists“ (certSIGN).
3. Бил ли е статусът на доставчика квалифициран в деня на подписването, а не само към днешна дата (gesetze.legal).
4. Ако документът е от трета държава, има ли признаване по член 14 или институцията приема подписа по свои правила (gesetze.legal).

За самия български подпис вижте какво е КЕП, а за разликата между карта, облачен и мобилен вариант – облачния и мобилния подпис. Ако Reader не показва очаквания резултат, започнете със софтуера и инструкциите за КЕП. Материалът е обща информация по официалните източници и не е правна консултация.