ПРАВИЛНИК ЗА ВЪТРЕШНИЯ РЕД ЗА ИЗПОЛЗВАНЕТО НА ЕЛЕКТРОНЕН ПОДПИС И ЕЛЕКТРОННА ИДЕНТИФИКАЦИЯ ОТ ОРГАНИТЕ НА СЪДЕБНАТА ВЛАСТ
В сила от 21.04.2017 г.
Издаден от Висшия съдебен съвет
Обн. ДВ. бр.32 от 21 Април 2017г.
In order to view this page you need Adobe Flash Player 9 (or higher) equivalent support!
Глава първа.
ОБЩИ ПОЛОЖЕНИЯ
Раздел I.
Електронни подписи, електронна идентификация и други удостоверителни услуги, използвани от органите на съдебната власт
Чл. 2. (1) При условията и по реда на правилника се издават, използват, подновяват и прекратяват следните видове електронни подписи от органите на съдебната власт:
1. квалифицирани електронни подписи, които се използват при извършването на удостоверителни изявления, при издаването на актове и при извършването на други предвидени в закона процесуални действия в електронна форма;
2. квалифицирани електронни подписи, които могат да се използват от лица, овластени да изпращат извършените по т. 1 електронни изявления за нуждите на изпращането;
3. усъвършенствани електронни подписи за вътрешноорганизационни нужди за управлението на вътрешни процедури, при създаването на които се прилагат удостоверителни услуги чрез собствена инфраструктура на публичния ключ и които могат да се използват за нуждите на възлагането, изпълнението и контрола по изпълнението на възложените задачи в органите на съдебната власт;
4. усъвършенствани електронни подписи, предоставяни от доставчик на удостоверителни услуги, за вътрешноорганизационни нужди за управлението на вътрешни процедури, при извършването на които се прилагат удостоверителни услуги, които могат да се използват за нуждите на възлагането, изпълнението и контрола по изпълнението на възложените задачи в органите на съдебната власт;
5. усъвършенствани електронни подписи, основани на квалифицирани удостоверения, за вътрешноорганизационни нужди за управлението на вътрешни процедури, при извършването на които се прилагат квалифицирани удостоверителни услуги, предоставяни от доставчик на квалифицирани удостоверителни услуги, които могат да се използват за нуждите на възлагането, изпълнението и контрола по изпълнението на възложените задачи в органите на съдебната власт.
(2) Електронните подписи по ал. 1, т. 1, 2 и 5 може да се създават от разстояние, при което средата на създаване на електронен подпис се управлява от доставчик на квалифицирани удостоверителни услуги, от името на органа на съдебната власт в качеството му на титуляр на електронния подпис.
(3) При отчитане на вида и правния характер на подписваните с електронен подпис електронни изявления може създаването на съответни електронни подписи по ал. 1 да се извършва в автоматичен режим.
Раздел II.
Извършване на електронни изявления от органите на съдебната власт
Раздел III.
Организация, ръководство и контрол
Глава втора.
ИЗДАВАНЕ, ИЗПОЛЗВАНЕ, ПОДНОВЯВАНЕ И ПРЕКРАТЯВАНЕ НА УДОСТОВЕРЕНИЯ ЗА ЕЛЕКТРОНЕН ПОДПИС
Раздел I.
Избор на доставчик на удостоверителни услуги
Раздел II.
Издаване на удостоверения за електронен подпис
Чл. 14. (1) Квалифицираните електронни подписи и усъвършенстваните електронни подписи, основани на квалифицирани удостоверения, се издават със срок на валидност на удостоверенията не по-продължителен от една година считано от датата на издаването.
(2) Удостоверенията на електронните подписи по чл. 2, ал. 1 задължително съдържат атрибути, установяващи съответния орган на съдебната власт като титуляр на подписваните с тях електронни изявления, качеството на автора, както и ограниченията на действието на подписа по отношение на целите и/или на стойността на сделките, ако такива са предвидени.
(3) При издаването на удостоверения на електронни подписи по чл. 2, ал. 1 не се допуска използването на псевдоним на автора на електронния подпис.
Чл. 15. (1) За издаването на удостоверение за електронен подпис по чл. 2, ал. 1, т. 1, 2, 4 и 5 съдебните служители подават искане по образец съгласно приложението до ръководителя на органа на съдебната власт. Когато в органа на съдебната власт има съдебен служител, отговарящ за информационното обслужване и информационните технологии, искането се подава чрез него.
(2) След одобрение от ръководителя на органа на съдебната власт искането се комплектува с документите, необходими за издаване на удостоверение за електронен подпис, изисквани от доставчика на удостоверителни услуги и заедно с приложенията към него се изпраща за изпълнение на доставчика на удостоверителни услуги, съответно доставчика на квалифицирани удостоверителни услуги, съобразно условията на договора по чл. 10, ал. 1.
(3) В случаите, когато се иска издаване на удостоверение за електронен подпис по чл. 2, ал. 1, т. 1 и 2 на съдебни служители, към искането по ал. 1 се прилага и актът за оправомощаването им съгласно чл. 6, ал. 1 и 2.
(4) Въз основа на получените искания се изготвя обобщена справка за общия брой и вид на удостоверенията.
Чл. 20. (1) В органа на съдебната власт се води и поддържа електронен регистър на издадените удостоверения за електронен подпис, съдържащ най-малко следната информация:
1. наименованието и адреса на доставчика на удостоверителни услуги, съответно доставчика на квалифицирани удостоверителни услуги;
2. уникален идентификационен код на удостоверенията;
3. имена и длъжност на титуляря;
4. акт на административния ръководител за оправомощаване;
5. обем на представителната власт по отношение на правото да се извършват или изпращат електронни изявления от името на органа на съдебната власт; ограничения на действието на подписа по отношение на целите и/или на стойността на сделките;
6. наименование на звено;
7. дата на издаване на удостоверенията и период на валидност;
8. публичен ключ, съответстващ на държания от автора частен ключ за създаване на електронния подпис;
9. статус на издадените удостоверения.
(2) В регистъра се отразява всяка промяна във водените данни въз основа на информация, получена от доставчика на удостоверителни услуги или от организацията или звеното, поддържаща вътрешната инфраструктура на публичния ключ за издадени, продължени или прекратени удостоверения.
Раздел III.
Използване и подновяване на удостоверения за електронен подпис
Чл. 23. (1) Лице, имащо право да подписва с електронен подпис по чл. 2, ал. 1, т. 3 и 4, не може да разкрива данните, предоставящи правата за достъп до данните за създаване на електронния подпис и начина на идентифициране на автора, когато те се съхраняват на информационна система, която се използва и от други лица.
(2) Лице, имащо право да подписва с електронен подпис по чл. 2, ал. 1, не може да предоставя на други лица устройството за сигурно създаване на подписа, върху което е записан частният ключ за създаване на подписи (смарт карта, USB токен и др.).
(3) Лице, което има право на електронен подпис по чл. 2, ал. 1, не може при никакви обстоятелства да прави достояние на други лица правата за достъп до данните за създаване на електронния подпис и начина на идентифициране на автора.
(4) Разпоредбите на ал. 1 - 3 се прилагат за целия срок на валидност на удостоверението за електронен подпис.
Чл. 26. (1) Подновяването на издадените удостоверения за електронен подпис по чл. 2, ал. 1, т. 1, 2, 4 и 5 се извършва по реда, приложим за издаването им, и съгласно условията на договора по чл. 10, ал. 1.
(2) Подновяването на удостоверения по чл. 2, ал. 1, т. 3 се извършва по реда на чл. 15.
(3) Подновяването на удостоверенията на електронните подписи по чл. 2, ал. 1 се извършва в подходящ срок преди изтичането на срока им на валидност.
Раздел IV.
Прекратяване на удостоверения за електронен подпис
Чл. 28. (1) Удостоверение за електронен подпис се прекратява в следните случаи:
1. при изтичане срока на валидност на удостоверението освен в случаите, когато то е подновено по реда на раздел III;
2. при прекратяване на правоотношението с лицето, посочено като негов автор, както и при оттегляне на представителната власт на оправомощено лице;
3. при загуба, кражба, повреждане или унищожаване на частния ключ и/или на носителя, върху който е записан; в този случай лицето е длъжно незабавно да уведоми съдебния служител, отговарящ за информационното обслужване и информационните технологии, и доставчика на удостоверителни услуги за прекратяването му;
4. при смърт или поставяне под запрещение на автора;
5. при промяна на личните или служебните данни на лицето, имащи отношение към идентификацията, овластяването или служебното му положение;
6. при направено писмено искане от страна на органа на съдебната власт до доставчика на квалифицирани удостоверителни услуги;
7. при съмнение за компрометиране на частния ключ;
8. при установяване, че удостоверението е издадено въз основа на неверни данни.
(2) Лицата, за които е отпаднало основанието за ползване на удостоверение за електронен подпис, са длъжни, когато е приложимо, да предадат незабавно носителя, върху който е записан частният ключ, на определен от административния ръководител съдебен служител, отговарящ за информационното обслужване и информационните технологии, заедно с данните за осигуряване на правата за достъп до данните за създаване на електронния подпис и начина на идентифициране на автора, когато с удостоверения публичен ключ са създавани криптирани съобщения към лицето, за което е отпаднало основанието за ползване на удостоверението. В тези случаи се прилагат разпоредбите на чл. 27, ал. 2.
(3) При прекратяване на правоотношението носителят на частния ключ се предава, което се удостоверява с с приемно-предавателен протокол.
Чл. 30. (1) Прекратяването на удостоверения за електронен подпис по чл. 2, ал. 1, т. 1, 2, 4 и 5 се извършва при спазване изискванията на Закона за електронния документ и електронните удостоверителни услуги, реда и условията на договора по чл. 10, ал. 1 и политиките на доставчика на удостоверителни услуги.
(2) Прекратяването на удостоверения за електронен подпис по чл. 2, ал. 1, т. 3 се извършва незабавно от ръководителя на административното звено, отговарящо за информационното обслужване и информационните технологии, при настъпване на основанието за това.
Раздел V.
Съхраняване на частните ключове и уведомяване
Чл. 31. (1) Лицата, на които са издадени удостоверения за електронен подпис, са длъжни да пазят и да не разкриват данните, осигуряващи достъп до частния ключ, данните, предоставящи правата за достъп до данните за създаване на електронния подпис, и начина на идентифициране на автора, да опазват от повреждане или унищожаване носителя, на който е записан частният ключ, и да не допускат други лица да правят изявления при използване на техния електронен подпис.
(2) Лице, което ползва електронен подпис, няма право да настройва информационната система, използвана за подписване на електронни изявления, с цел запаметяване на данните, осигуряващи достъп до частния ключ, данните, предоставящи правата за достъп до данните за създаване на електронния подпис и начина на идентифициране на автора.
(3) Всеки, който има съмнение, че неговият или частният ключ на друг служител, магистрат или лице, наето по граждански договор, е компрометиран, е длъжен незабавно да съобщи това на лицето, отговарящо за информационното обслужване и информационните технологии.
Глава трета.
ПРЕДОСТАВЯНЕ НА ИНФОРМАЦИЯ
Чл. 33. Програмно-техническите средства по чл. 32 трябва да позволяват прилагането на сигурен механизъм за проверка на подписите по чл. 2, ал. 1 и придружаващите ги удостоверения, който гарантира, че:
1. данните за проверка на електронния подпис съответстват на данните, визуализирани пред лицето, извършващо проверката;
2. подписът е надлежно проверен и резултатите от тази проверка са визуализирани пред лицето, извършващо проверката;
3. съдържанието на подписаното изявление може да бъде надлежно установено;
4. авторството и валидността на удостоверението за електронен подпис към момента на проверката са надлежно проверени;
5. резултатите от проверката и идентичността на автора са правилно възпроизведени;
6. всички промени, свързани със сигурността, могат да бъдат установени.
§ 1. По смисъла на този правилник:
1. "Доставчик на квалифицирани удостоверителни услуги" е доставчик на квалифицирани удостоверителни услуги по смисъла на чл. 3, параграф 20 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
2. "Доставчик на удостоверителни услуги" е доставчик на удостоверителни услуги по смисъла на чл. 3, параграф 19 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
3. "Инфраструктура на публичния ключ" е цялостната архитектура, организация, техники, практики и процедури, които подпомагат чрез използването на удостоверения за електронен подпис приложението на криптография, основана на асиметрична криптосистема за целите на сигурния обмен на информация в различни преносни среди и използвана за установяване на авторството, идентифициране на автора и осигуряване интегритета на подписано с електронен подпис електронно изявление.
4. "Квалифициран електронен подпис" е квалифициран електронен подпис по смисъла на чл. 3, параграф 12 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
5. "Усъвършенстван електронен подпис" е усъвършенстван електронен подпис по смисъла на чл. 3, параграф 11 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
6. "Усъвършенстван електронен подпис, основан на квалифицирано удостоверение" е усъвършенстван електронен подпис, който се основава на квалифицирано удостоверение за електронни подписи, но не е създаден от устройство за създаване на квалифициран електронен подпис.
7. "Квалифицирано удостоверение за идентифициране на сървъри" е квалифициран електронен печат по смисъла на чл. 3, параграф 27 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО, който се използва за удостоверяване на автентичността на цифровите активи на органа на съдебната власт, като софтуерен код или сървъри.
8. "Квалифицирано удостоверение за автентичност на интернет страница" е квалифицирано удостоверение за автентичност на интернет страница по смисъла на чл. 3, параграф 39 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
9. "Квалифицирана услуга за електронна препоръчана поща" е квалифицирана услуга за електронна препоръчана поща по смисъла на чл. 3, параграф 37 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
Преходни и Заключителни разпоредби
§ 2. Този правилник е приет от пленума на Висшия съдебен съвет на основание чл. 360к от Закона за съдебната власт с решение по т. 39 от протокол № 10 от 16.03.2017 г.
§ 3. Пленумът на Висшия съдебен съвет приема решението по чл. 12, ал. 2 в шестмесечен срок от влизането в сила на настоящия правилник.
§ 4. Пленумът на Висшия съдебен съвет приема решението по чл. 24, ал. 1 заедно с одобряването на техническите спецификации за информационната система по реда на глава втора, раздел I.
Приложение към чл. 15, ал. 1 и чл. 16, ал. 1
ДО ......................................................................
(посочване на ръководителя на органа на
съдебната власт)
РЪКОВОДИТЕЛ НА ........................................
(посочване на органа на съдебната власт)
ЧРЕЗ ..................................................................
(посочване на съдебния служител, отгова-
рящ за информационното обслужване и
информационните технологии)
Уважаеми/а господин/госпожо ..........................................................................................,
Във връзка с ..........................................................................................................................
.................................................................................................................................................
(описание на възникналата необходимост от ползване на електронен подпис)
моля да бъдат издадени/подновени на ...........................................................................бр.
удостоверения за електронен подпис от вида ................................................................. .
Необходимо е да ми бъдат предоставени и .......................................................................
............................................................................................................................... бр. четци.
Приложения:
1.
2.
3.
ПОДПИС И ИМЕНА:
(.................../подпис) |