Какво е КЕП: квалифицираният електронен подпис накратко

КЕП е съкращение от квалифициран електронен подпис. Това е единственият вид електронен подпис, на който европейското право дава същата сила като на саморъчния подпис, без страните да са се договаряли за това предварително. С него физическо лице подписва декларация в НАП, заявление в egov.bg, договор с контрагент или документ към съда, без да разпечатва и да ходи на гише.

По-долу обясняваме откъде идват правилата, какво прави един подпис „квалифициран“, с какво се различават подписът на карта, облачният и мобилният и кой в България има право да издава КЕП.

Правната основа: eIDAS и ЗЕДЕУУ

Основният акт е Регламент (ЕС) № 910/2014 относно електронната идентификация и удостоверителните услуги, известен като eIDAS. Той се прилага пряко във всички държави от ЕС и през 2024 г. беше изменен с Регламент (ЕС) 2024/1183. Към 28.10.2026 консолидираната версия в EUR-Lex е от 18.10.2024.

Българският закон е Законът за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ). След измененията от 2017 г. той не дава собствени определения, а препраща към регламента: член 13 казва, че електронен, усъвършенстван и квалифициран електронен подпис са тези „по смисъла“ на член 3 от Регламент (ЕС) № 910/2014. Законът урежда онова, което регламентът оставя на държавите: отношенията между доставчика и клиента, спирането и прекратяването на удостоверенията, както и надзора.

Национален надзорен орган е Комисията за регулиране на съобщенията (КРС) (чл. 32 от ЗЕДЕУУ). Тя дава квалифициран статут на доставчиците и поддържа доверителния списък на България.

Три нива на електронен подпис

Регламентът различава три нива. Всяко следващо включва изискванията на предходното.

1. Електронен подпис. Данни в електронна форма, които се добавят към други електронни данни или са логически свързани с тях и с които титулярят се подписва (чл. 3, т. 10). Сканиран образ на саморъчен подпис, поставен в PDF, попада тук, но не стига по-високо.
2. Усъвършенстван електронен подпис. Член 26 поставя четири условия: подписът е свързан по уникален начин с титуляря; позволява той да бъде идентифициран; създаден е с данни, които титулярят ползва с висока степен на доверие и само под свой контрол; и всяка последваща промяна в подписаните данни може да бъде открита.
3. Квалифициран електронен подпис. Усъвършенстван подпис, който е създаден с устройство за създаване на квалифициран електронен подпис и се основава на квалифицирано удостоверение (чл. 3, т. 12). Квалифицираното удостоверение се издава само от доставчик със статут на квалифициран.

Титуляр на електронен подпис по регламента винаги е физическо лице. Фирмата не „притежава“ подпис; тя има представители, чиито удостоверения показват връзката с нея, или електронен печат. Подробности има в КЕП за фирма.

Каква е правната сила

Член 25 от регламента урежда три неща. Първо, никой съд не може да откаже да приеме електронен подпис като доказателство само защото е електронен или не е квалифициран. Второ, квалифицираният електронен подпис има силата на саморъчен. Трето, КЕП, издаден в една държава от ЕС, се признава за квалифициран във всички останали.

ЗЕДЕУУ добавя едно правило за по-ниските нива: обикновеният и усъвършенстваният подпис имат силата на саморъчен, когато страните са се уговорили така (чл. 13, ал. 4). Затова банка или работодател може да приеме по-прост подпис по договор, а държавните портали изискват КЕП.

Видове КЕП според носителя

Правната сила е една и съща. Разликата е къде се пазят ключовете и как потвърждавате подписването.

КЕП на смарт карта

Ключовете са на карта, която държите вие, и подписвате, като поставите картата в четец и въведете ПИН. Доставчиците дават картата сама или в комплект с четец; например B-Trust предлага пакет „Пълен комплект (Карта + USB четец)“. На компютъра трябва да има драйвер за четеца и софтуер за управление на картата, който StampIT, например, публикува за Windows, macOS и Linux. Порталът на НАП за вход с КЕП изисква и поддръжка на JNLP файлове (Open Web Start). Това е класическият вариант за счетоводители и фирми, които подписват много документи от един компютър.

Облачен (отдалечен) КЕП

След изменението от 2024 г. регламентът изрично описва устройство за създаване на квалифициран електронен подпис от разстояние: устройство, което се управлява от доставчика от името на титуляря (чл. 3, т. 23а). На практика ключът е на сървъра на доставчика, а вие разрешавате всяко подписване с ПИН и втори фактор. B-Trust описва своя облачен КЕП именно така: централно съхранение на ключовете вместо карта, с подписване през приложение или клиентски портал.

Мобилен подпис

„Мобилен подпис“ обикновено означава облачен КЕП, който управлявате от приложение на телефона. Такива приложения имат B-Trust (B-Trust Mobile), Evrotrust и InfoNotary (SignZone). Сравнение на облачния и мобилния подпис с картата и какво казват държавните портали за тях има в облачен и мобилен подпис.

Кой издава КЕП в България

Подпис е квалифициран само ако доставчикът и услугата му са вписани като квалифицирани в доверителния списък. Българският списък се води от КРС. Във версията от 1.06.2026 г. квалифицирани удостоверения за електронен подпис издават (по азбучен ред):

• БОРИКА (B-Trust);
• Евротръст Технолоджис (Evrotrust);
• ИДОКС България (eDocs);
• Инфонотари (InfoNotary);
• Информационно обслужване (StampIT).

Следващото планирано обновяване, записано в самия файл, е до 1.12.2026 г., затова при съмнение проверявайте текущата версия на сайта на КРС. Доставчиците се различават по видове подписи, начини за идентификация и цени. Сравнението е в доставчиците на КЕП.

Колко време важи

Удостоверението има срок, след който подписът спира да действа (чл. 27 от ЗЕДЕУУ). При подписите на карта доставчиците, чиито страници прочетохме, предлагат обикновено 1 или 3 години. B-Trust и InfoNotary посочват 3 години за облачния си КЕП. Преди изтичане подписът се подновява; как става това и какво правите, ако вече е изтекъл, обясняваме в подновяване на КЕП.

Как да разберете дали един подпис е квалифициран

1. Отворете подписания файл (PDF или P7S) в нашата проверка на подпис. Тя работи в браузъра, без да качва файла, и показва издателя, срока и дали удостоверението е маркирано като квалифицирано.
2. За официална проверка използвайте Системата за електронно валидиране на egov.bg, която проверява веригата от удостоверения и целостта на документа.
3. Ако имате съмнения за конкретно удостоверение, потърсете го в публичния регистър на доставчика, който го е издал.

Кратки отговори

Сканираният подпис КЕП ли е?

Не. Образът на саморъчен подпис не е създаден с квалифицирано устройство и не се основава на квалифицирано удостоверение, затова не отговаря на определението в чл. 3, т. 12.

Важи ли българският КЕП в друга държава от ЕС?

Да. Член 25, параграф 3 от регламента задължава всички държави членки да го признават за квалифициран.

Задължително ли е да имам КЕП за НАП?

Не. Порталът на НАП предлага три начина за вход: с КЕП, с ПИК и с Е-Автентикация през egov.bg. Обхватът на услугите е различен; подробностите са в вход в НАП с КЕП.