Облачен и мобилен КЕП: квалифицирани ли са и къде се приемат

Облачният и мобилният подпис изглеждат като нещо различно от „истинския“ КЕП на карта, защото няма карта, четец и драйвери. Правно разликата не е във вида, а в това кой държи устройството, на което е ключът ви. Когато доставчикът е квалифициран и издава квалифицирано удостоверение, облачният подпис е КЕП със същата сила като подписа на карта.

По-долу обясняваме какво пише в регламента, как работи подписването от телефона, по какво се различава от картата и какво казват официалните страници на НАП и egov.bg към 28.10.2026.

Какво е облачен подпис според регламента

При подписа на карта устройството за създаване на квалифициран подпис е картата, която държите. При облачния подпис устройството е при доставчика. От 2024 г. Регламент (ЕС) № 910/2014 има отделно определение за устройство за създаване на квалифициран електронен подпис от разстояние: устройство, което доставчик на квалифицирани удостоверителни услуги управлява от името на титуляря на подписа (чл. 3, т. 23а). Управлението на такива устройства е самостоятелна квалифицирана услуга (чл. 29а).

Доставчиците го описват така:

• B-Trust (БОРИКА): ключовете се съхраняват и управляват централизирано на отдалечена сървърна платформа вместо на карта, а всяко подписване минава през двуфакторна автентикация.
• InfoNotary: ключовете се генерират и съхраняват на отдалечено устройство за създаване на квалифициран подпис.

Какво е „мобилен“ подпис

Мобилният подпис обикновено е облачен КЕП, който управлявате от приложение на телефона. Приложението не съдържа ключа; то служи да потвърдите, че вие разрешавате конкретното подписване.

• B-Trust Mobile: документите за подпис се появяват в „Документи“ → „Чакащи“; подписвате с ПИН, подписаните отиват в „Получени“. Подписване е възможно и от компютър през портала My B-Trust.
• Evrotrust: подписвате с ПИН или биометрия, без четци и USB устройства. Документи за подпис може да изпращате и от уеб портала на Evrotrust.
• SignZone (InfoNotary): подписвате с ПИН от телефон или таблет, а през уеб портала Sign.Zone подписвате и изпращате документи.

Квалифициран ли е

Да, при две условия: доставчикът е вписан като квалифициран в доверителния списък и подписът се основава на квалифицирано удостоверение. Петимата български доставчици с квалифицирани удостоверения за подпис са изброени в какво е КЕП. Конкретно:

• B-Trust посочва в отговорите си, че и подписът на карта, и облачният са квалифицирани и имат силата на саморъчен подпис.
• InfoNotary описва SignZone като облачен квалифициран електронен подпис.
• Evrotrust пише, че квалифициран електронен подпис се издава веднага след успешна регистрация в приложението.

Ако получите документ, подписан с облачен подпис, и искате да се уверите, отворете го в нашата проверка на подпис: тя показва издателя и дали удостоверението е маркирано като квалифицирано.

Карта или облак: разликите

Повече за срока и подновяването: подновяване на КЕП.

Ценовите модели също са различни. При B-Trust, например, издаването на облачното удостоверение е безплатно, а се плащат пакети подписвания; другите доставчици подреждат таксите си по свой начин. Сравнението е в доставчиците на КЕП.

Къде го приемат държавните портали

Тук разделяме какво казват официалните страници от това, което казват доставчиците.

Какво пише на официалните страници

НАП. Входната страница на портала за е-услуги предлага три начина: „КЕП“, „ПИК“ и „Е-Автентикация“. Входът с КЕП изисква подписът да е инсталиран по инструкциите на доставчика и компютърът да стартира JNLP файлове (Open Web Start или Java Web Start), което е рамката на подписа на карта. При „Е-Автентикация“ НАП ви пренасочва към egov.bg и след успешна автентикация ви връща в портала си. НАП не изброява облачните подписи поименно.

egov.bg. Системата за електронна автентикация изисква, когато влизате с квалифициран подпис, той да съдържа ЕГН на автора. Друго изискване към вида на подписа (карта или облак) на страницата не видяхме.

Какво пишат доставчиците

• B-Trust: облачният подпис се използва за вход в egov.bg; на страницата на B-Trust Mobile са посочени още е-услугите на МВР и НАП и справки в Агенцията по вписванията, НОИ и НЗОК.
• Evrotrust: изброява портала egov.bg, е-услугите на МВР, НОИ, Агенцията по вписванията, НАП и НЗОК.
• InfoNotary: посочва e-gov.bg.

Това са твърдения на доставчиците. Ако ви трябва конкретна услуга, проверете на страницата на институцията как се влиза; описанията за всяка от тях са в вход в НАП с КЕП, НОИ с КЕП и ССЕВ и egov.bg.

Подпис с еднократно действие

Някои доставчици предлагат облачен подпис, предназначен за конкретна сделка. B-Trust публикува отделен „Договор за КЕП с еднократно или ограничено действие“. InfoNotary предлага „Отдалечено подписване“: облачен КЕП, с който фирма подписва документи с клиентите си изцяло електронно, включително автоматизирано през API. Обикновено ще ви го предложи банка или друг търговец, а не вие ще го търсите.

Кога кое да изберете

• Подписвате рядко, най-често от телефона: облачният подпис ви спестява четеца и софтуера и се издава без посещение в офис.
• Подписвате много документи от един компютър: помислете за карта, особено ако работите в портал, чийто вход с КЕП разчита на локален софтуер, какъвто е входът с КЕП в НАП.
• Подписвате от името на фирма: проверете дали доставчикът издава облачен професионален подпис; на страниците за юридически лица, които прочетохме, подписът се издава в офис (КЕП за фирма).
• Не сте сигурни: нищо не ви пречи да имате и двата вида, например облачен за egov.bg и карта за счетоводния софтуер.