Разликата в информацията, която трябва да се съдържа в сертификатите KEP на Украйна и ЕС.

В днешния свят можем да наблюдаваме бясна скорост на дигитализация във всички области на нашия живот. Дигитализацията се отнася до процеса на преобразуване на информация във всичките й форми (текст, звук, графика) в цифров формат, който е разбираем за езика на компютъра и всички наши джаджи.

Благодарение на това е възможно безпроблемно да се обработва всяка информация, което значително спестява нашето време и оптимизира човешките ресурси.

Тази посока не подмина и публичния сектор, тъй като нивото на цифровизация в европейските страни е на много високо ниво и ние се стремим да постигнем подобно ниво.

Държавното ръководство несъмнено е заинтересовано от ускоряване на процеса на интеграция на Украйна в Единния цифров пазар на Европейския съюз.

Анализирайки ситуацията в Украйна, може да се види, че държавата се опитва с всички сили да въведе цифровизацията и електронния документооборот във вашия и нашия живот и успява.

Благодарение на усилията на Министерството на дигиталната трансформация и други държавни органи, почти всеки има приложението „Дия“ на своя смартфон, където лесно може да издава и подписва определени документи, да създава квалифициран електронен подпис и др.

В момента има голям списък от държавни и недържавни институции, услуги, които са преминали към електронен документооборот.

Задължително условие за подписване и одобряване на електронни документи е подписването им с квалифициран електронен подпис на лице.

Квалифициран електронен подпис - подобрен електронен подпис, който се създава с помощта на квалифицирано средство за електронен подпис и се основава на квалифициран сертификат за публичен ключ (глава I, член 1, клауза 23 от Закона „За електронните доверителни услуги“ № 2155-VII от 01.01.2022 г.).

Неразделна част от квалифицирания електронен подпис е удостоверение за квалифициран електронен ключ.

Вашият електронен подпис се издава въз основа на удостоверение за електронен подпис. Ако използваме аналогията с хартиените документи, сертификатът е писалката, с която подписвате, а подписът е това, което остава върху документа (като мастило).

Квалифицирано удостоверение за публичен ключ - удостоверение за публичен ключ, което се издава от квалифициран доставчик на електронни удостоверителни услуги, удостоверителен център или централен удостоверителен орган и отговаря на изискванията на Закона за електронните удостоверителни услуги (Глава I, чл. 1, клауза 25).

Този сертификат е документ, който удостоверява, че публичният ключ принадлежи на физическо или юридическо лице, потвърждава неговите идентификационни данни и/или дава възможност за удостоверяване на уебсайта.

Ако говорим за интеграцията на Украйна в Единния цифров пазар на ЕС, важно е да разберем, че всички правни актове на Украйна и държавите-членки на ЕС в областта на електронното управление на документи и взаимното признаване на квалифицирани електронни доверителни услуги трябва да бъдат взаимно договорени, а не си противоречат.

В съответствие с част 1, чл. 38 от Закона на Украйна „За електронните доверителни услуги“, електронните доверителни услуги, предоставяни в съответствие с изискванията на правните актове, регулиращи правоотношенията в областта на електронните доверителни услуги в чужди държави, се признават в Украйна като електронни доверителни услуги от същия тип в случай на съответствие, въпреки че е изпълнено едно от следните условия:

квалифициран доставчик на електронни доверителни услуги от чужда държава отговаря на изискванията на този закон, което се потвърждава от централния сертифициращ орган (или от сертифициращия център в случай на предоставяне на електронни доверителни услуги в банковата система на Украйна и при прехвърляне на средства) ;
квалифицираният доставчик на електронни доверителни услуги е включен в доверителния списък на държавата, с която Украйна е сключила съответно двустранно или многостранно международно споразумение.
За да се разбере дали сертификатите KEP, издадени от доставчици на електронни доверителни услуги в Украйна, отговарят на изискванията на сертификатите KEP, издадени от страните от ЕС, и обратно, е необходимо да се установи разликата в информацията, съдържаща се в тях.

 

Информация, която трябва да се съдържа в сертификата KEP на Украйна.

Съгласно част 2, чл. 23 от Закона на Украйна „За електронните доверителни услуги“, квалифицираните сертификати за публичен ключ трябва да съдържат:

1) маркировка, че сертификатът за публичен ключ е издаден като квалифициран сертификат за публичен ключ;

2) маркировка, че сертификатът за публичен ключ е издаден в Украйна;

3) идентификационни данни, които еднозначно идентифицират квалифицирания доставчик на електронни удостоверителни услуги, удостоверителния център или централния удостоверяващ орган, издал квалифицираното удостоверение за публичен ключ (наричани по-нататък субектите, издали удостоверението), включително задължително:

за юридическо лице: наименование и код съгласно Единния държавен регистър на предприятията и организациите на Украйна, според които е извършена държавната му регистрация;

за индивидуален предприемач: фамилия, собствено име, бащино име (ако има) и уникален номер за вписване в Единния държавен демографски регистър или регистрационния номер на регистрационната карта на данъкоплатеца, или серията и номера на паспорта (за физически лица, които поради поради религиозните си убеждения отказват да приемат регистрационния номер на регистрационната карта на данъкоплатеца и са уведомили за това съответния данъчен орган и имат бележка в паспорта за правото да извършват плащания по серия и номер на паспорта), съгласно която е извършена държавната му регистрация;

4) идентификационни данни, които еднозначно идентифицират потребителя на електронни доверителни услуги, включително задължително:

фамилия, собствено име, бащино име (ако има) на подписалото лице и уникален номер на вписването в Единния държавен демографски регистър или регистрационен номер на регистрационната карта на данъкоплатеца, или серия и номер на паспорта (за лица, които поради поради религиозните си убеждения отказват да приемат регистрационен номер на регистрационната карта на данъкоплатеца и са уведомили за това съответния данъчен орган и имат бележка в паспорта за правото да извършват плащания по серия и номер на паспорт) или;

името или фамилията, собственото име, бащиното име (ако има) на създателя на електронния печат и кода според Единния държавен регистър на предприятията и организациите на Украйна, според който е извършена неговата държавна регистрация, или уникален номер от вписването в Единния държавен демографски регистър или регистрационния номер на счетоводните карти на данъкоплатеца, или серия и номер на паспорт (за лица, които поради религиозните си убеждения отказват да приемат регистрационния номер на регистрационната карта на данъкоплатеца и са уведомили съответния данъчен орган за това и има бележка в паспорта за правото да извършва плащания според серията и номера на паспорта) ;

5) местонахождение на юридическото лице, на което е издадено квалифицирано удостоверение за публичен ключ;

6) стойността на публичния ключ, който съответства на частния ключ;

7) информация за началото и края на срока на валидност на квалифицираното удостоверение за публичен ключ;

8) сериен номер на квалифицирано удостоверение за публичен ключ, уникален за субекта, издал удостоверението;

9) квалифициран електронен подпис или квалифициран електронен печат, създаден от субекта, издал удостоверението;

10) информация за предоставяне на свободен достъп на квалифицирани сертификати за публични ключове на субекта, който е издал сертификата;

11) информация относно публикуването на информация, необходима за получаване на квалифицирана електронна доверителна услуга за формиране, проверка и потвърждаване на валидността на квалифицирани сертификати за публичен ключ;

12) информация, че личният ключ се съхранява в средство за квалифициран електронен подпис или печат (за квалифицирано удостоверение за електронен подпис или печат);

13) информация за ограничения за използване на квалифициран електронен подпис или печат (за удостоверение за квалифициран електронен подпис или печат);

14) име(на) на домейн(а), принадлежащи на физическото или юридическото лице, на което е издаден сертификатът за публичен ключ (за квалифициран сертификат за удостоверяване на уебсайт).

Освен това трябва да се отбележи, че квалифицираните сертификати за публичен ключ могат да съдържат други идентификационни данни на физически или юридически лица, незадължителни допълнителни специални атрибути, определени в стандартите за квалифицирани сертификати за публичен ключ.

Тези атрибути не трябва да оказват влияние върху оперативната съвместимост и разпознаването на квалифицираните електронни подписи (част 3, чл. 24 от Закона за електронните удостоверителни услуги).
 

Информация, която трябва да се съдържа в KEP сертификата на страните от ЕС.

Ако говорим за KEP сертификатите на европейските държави, тогава изискванията за тяхното съдържание могат да се различават леко във всяка държава, но има общи изисквания за задължителната информация в KEP сертификатите на всяка от държавите от ЕС.

Тези изисквания са установени с Регламент на Европейския парламент и на Съвета (ЕС) № 910/2014 от 23 юли 2014 г. „Относно електронната идентификация и доверителните услуги за електронни транзакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО“ (по-нататък - Регламентът).

Приложение I на настоящия регламент установява изисквания за квалифицирани удостоверения за електронни подписи.

Съгласно него удостоверенията за квалифициран електронен подпис трябва да съдържат:

а) посочване, поне във форма, подходяща за автоматизирана обработка, че сертификатът е издаден като квалифициран сертификат за електронен подпис;

б) набор от данни, идентифициращи еднозначно доставчик на квалифицирани удостоверителни услуги, издаващ квалифицирани сертификати, съдържащ най-малко името на държавата членка, в която е установен този доставчик, и:

- за юридическо лице: име и, ако е необходимо, регистрационен номер, както е посочено в официалните регистри,

- за физическо лице: презиме и собствено име на лицето;

в) най-малко собственото и фамилното име или псевдонима на подписалия; ако се използва псевдоним, той трябва да бъде ясно посочен;

г) данни за валидиране на електронния подпис, които съответстват на данните за създаване на електронния подпис;

д) подробна информация за началото и края на срока на валидност на сертификата;

е) идентификационния код на сертификата, който трябва да бъде уникален за доставчика на квалифицирани удостоверителни услуги;

ж) усъвършенстван електронен подпис или усъвършенстван електронен печат на доставчика на квалифицирани удостоверителни услуги, който издава сертификата;

з) място, където сертификат, поддържащ усъвършенстван електронен подпис или усъвършенстван електронен печат, посочен в точка ж), се предоставя безплатно;

i) мястото на предоставяне на услуги, което може да се използва за подаване на искане за проверка на статуса на валидност на квалифицираното удостоверение;

й) ако данните за създаване на електронен подпис, свързани с данните за валидиране на електронния подпис, се намират в средствата за създаване на квалифициран електронен подпис, надлежно указание за това най-малко във форма, подходяща за автоматизирана обработка.

Както при KEP сертификатите на Украйна, регламентът гласи, че сертификатите за електронен подпис могат да имат незадължителни допълнителни специфични характеристики. Такива характерни характеристики не трябва да засягат оперативната съвместимост и разпознаването на квалифицираните електронни подписи (чл. 28, част 3 от регламента).

След като анализирахме горните норми, можем да видим, че изискванията са предимно сходни, но имат и своите разлики.

Нека разгледаме по-подробно разликите в информацията, която трябва да се съдържа в KEP сертификатите.

Квалифицираните KEP сертификати на страни от ЕС може да съдържат информация за псевдонима на подписващия, ако се използва такъв. В законодателството на Украйна няма такова понятие по отношение на KEP и идентифицирането на физическо лице се основава на фамилното име, собственото име и бащиното име.
Квалифицираните сертификати KEP на страните от ЕС трябва да съдържат най-малко фамилията и собственото име на подписалия, докато квалифицираните сертификати на Украйна трябва да съдържат фамилията, собственото име и бащиното име на лицата, както и уникалния номер на записа в Единния държавен демографски регистър , или регистрационния номер на картата на данъкоплатеца, или серия и номер на паспорта.
Квалифицираните сертификати на KEP на Украйна трябва да съдържат информация за местоположението на юридическото лице, на което е издаден квалифицираният сертификат за публичен ключ. Не е посочено такова изискване за EU KEP сертификати.

По същия начин сертификатите на украинския държавен регистър на предприятията трябва да съдържат информация за ограниченията върху използването на квалифициран електронен подпис или печат (за квалифициран сертификат за електронен подпис или печат). Не е посочено такова изискване за EU KEP сертификати.

И накрая, в KEP сертификатите има изискване за информация за имената на домейни, принадлежащи на физическото или юридическото лице, на което е издаден сертификатът за публичен ключ (за квалифициран сертификат за удостоверяване на уебсайт).

Така виждаме, че законодателството на Украйна предвижда по-обширен списък от изисквания за квалифициран сертификат за отворен електронен ключ.

И ако в резултат на такова сравнение искаме да установим дали информацията, посочена в сертификатите на CEP на държавите от ЕС, съответства на сертификатите на Украйна, тогава можем да стигнем до извода, че сертификатите на CEP на ЕС не съдържат цялата информация, която е задължителна съгласно Закона „За електронните доверителни услуги“.

Трябва обаче да се разбере, че разпоредбите на регламента имат общи задължителни характеристики за всички държави-членки на ЕС и ако разглеждаме конкретна държава, тогава трябва да сравним информацията, съдържаща се в сертификатите за KEP на тази конкретна държава. В края на краищата, както разбрахме по-рано, всяка страна-членка на ЕС има право да зададе свой собствен допълнителен пол

разпоредби относно KEP сертификати. И след като проучим тези разпоредби, можем да разберем, че те напълно и напълно съвпадат с разпоредбите на законодателството на Украйна.

Именно за решаване на такива проблеми засега е приет проект на закон № 6173, който максимално доближава законодателството на Украйна относно CEP до законодателството на ЕС и предвижда взаимно признаване на квалифицирани електронни доверителни услуги на ЕС и Украйна.

Този законопроект е приет като основа със съкратен срок за подготовка и се подготвя за второ четене.

Така че е напълно възможно в близко бъдеще държавите от ЕС свободно да признаят електронните доверителни услуги на Украйна и обратно.

Дотогава можете да настроите електронна система за управление на документи, като използвате нашата услуга https://instaco.com.ua/.

Можете лесно да внедрите електронен документооборот във вашето предприятие (институция, организация). Вие ще можете да използвате услугите за получаване и изпращане на електронни документи чрез нашата услуга, както и да използвате разширената функционалност на системата по отношение на водене на регистър на контрагентите, генериране на документ, попълнен с данни и подписването му с квалифициран електронен цифров подпис.