Държавен вестник, брой 100 от 21.XII

§ 1. В чл. 6 се правят следните изменения и допълнения:

1. В ал. 1 след думата "титуляря" се поставя запетая и се добавя "автора или адресата".

2. В ал. 2, т. 5 думите "две години" се заменят с "една година".

§ 2. В чл. 8 се правят следните изменения:

1. В заглавието думата "Получаване" се заменя с "Потвърждаване на получаването".

2. Алинея 1 се изменя така:

"(1) Потвърждаване на получаването на електронно изявление не е необходимо, за да се смята, че е получено от адресата, освен ако страните са уговорили друго. Ако страните са уговорили, че се изисква потвърждаване на получаването и не е посочен срок за това, потвърждаването трябва да бъде извършено в разумен срок."

3. Алинея 2 се отменя.

§ 3. Член 10 се изменя така:

"Време на получаване на електронното изявление

Чл. 10. (1) Електронното изявление е получено с постъпването му в посочената от адресата информационна система. Ако адресатът не е посочил конкретна информационна система, изявлението е получено с постъпването му в която и да е информационна система на адресата, а ако адресатът няма информационна система - с изтеглянето му от адресата от информационната система, в която изявлението е постъпило.

(2) Ако е уговорено потвърждаване, електронното изявление е получено с изпращането на потвърждаване от адресата за получаването му."

§ 4. Член 13 се изменя така:

"Електронен подпис

Чл. 13. (1) Електронен подпис е всяка информация в електронна форма, добавена или логически свързана с електронното изявление, за установяване на неговото авторство.

(2) Усъвършенстван електронен подпис е електронен подпис, който:

1. дава възможност за идентифициране на автора;

2. е свързан по уникален начин с автора;

3. е създаден със средства, които са под контрола единствено на автора, и

4. е свързан с електронното изявление по начин, който осигурява установяването на всякакви последващи промени.

(3) Квалифициран електронен подпис е усъвършенстван електронен подпис, който отговаря на изискванията на чл. 16.

(4) Електронният подпис по ал. 3 има значението на саморъчен подпис. Страните могат да уговорят, че ще признават стойността на електронния подпис по ал. 1 и 2 на саморъчен в отношенията помежду си."

§ 5. В наименованието на глава трета думата "Усъвършенстван" се заменя с "Квалифициран".

§ 6. Член 16 се изменя така:

"Определение

Чл. 16. (1) Квалифициран електронен подпис е усъвършенстван електронен подпис, който:

1. е придружен от издадено от доставчик на удостоверителни услуги удостоверение за квалифициран електронен подпис, отговарящо на изискванията на чл. 24 и удостоверяващо връзката между автора и публичния ключ за проверка на подписа, и

2. е създаден посредством устройство за сигурно създаване на подписа.

(2) Изискванията към алгоритмите за създаване и проверка на квалифицирания електронен подпис се определят с наредба на Министерския съвет.

(3) Квалифицирани електронни подписи са:

1. усъвършенстваните електронни подписи на Комисията за регулиране на съобщенията, с които тя подписва актовете, издавани въз основа на правомощията й по закон;

2. усъвършенстваните електронни подписи на доставчиците на удостоверителни услуги."

§ 7. Член 17 се изменя така:

"Устройство за сигурно създаване и проверка на квалифициран електронен подпис

Чл. 17. (1) Когато създават квалифициран електронен подпис, авторите използват устройство за сигурно създаване на подписа, което гарантира, че:

1. данните за създаване на електронния подпис могат да се използват само при създаването му и тяхната сигурност е надеждно защитена;

2. данните за създаване на електронния подпис не могат да бъдат извлечени и подписът е защитен срещу подправяне;

3. данните за създаване на електронния подпис могат да бъдат защитени от автора срещу използването им от други лица;

4. съдържанието на изявлението е достъпно за автора и остава непроменено до създаването на електронния подпис.

(2) Лицата, които извършват проверка на квалифициран електронен подпис, прилагат механизъм, който гарантира, че:

1. данните за проверка на електронния подпис съответстват на данните, визуализирани пред лицето, извършващо проверката;

2. подписът е надлежно проверен и резултатите от тази проверка са визуализирани пред лицето, извършващо проверката;

3. съдържанието на подписаното изявление може да бъде надлежно установено;

4. авторството и валидността на удостоверението за електронен подпис към момента на проверката са надлежно проверени;

5. резултатите от проверката и идентичността на автора са правилно възпроизведени;

6. използването на псевдоним е ясно обозначено;

7. всички промени, свързани със сигурността, могат да бъдат установени."

§ 8. Член 18 се отменя.

§ 9. В чл. 19 се правят следните изменения и допълнения:

1. В ал. 1, т. 1 след думите "по чл. 24" се добавя "и 40".

2. В ал. 2 думата "усъвършенстван" се заменя с "квалифициран".

3. Създава се ал. 3:

"(3) Доставчикът на удостоверителни услуги е лице, осъществяващо публични функции."

§ 10. Член 20 се отменя.

§ 11. В чл. 21 се правят следните изменения и допълнения:

1. В ал. 1:

а) точка 1 се изменя така:

"1. поддържат разполагаеми средства или разполагат със застраховка, които им осигуряват възможност за извършване на дейностите в съответствие с изискванията на този закон, включително покриват вредите от неизпълнение на задълженията им по този закон;"

б) точка 2 се отменя;

в) в т. 4 думата "усъвършенстваните" се заменя с "квалифицираните" и се създава изречение второ: "Персоналът осъществява задълженията си, като спазва административни и управленски процедури, установени в съответствие с общоприети стандарти;"

г) точка 6 се изменя така:

"6. осигуряват мерки срещу подправяне на удостоверенията, а когато предлагат услугата създаване на частен и публичен ключ, осигуряват поверителността на процеса по създаване на данните;"

д) в т. 7:

аа) в буква "а" след думата "промени" се добавя "в статуса на удостоверенията";

бб) в буква "б" думите "и валидността на удостоверенията" се заменят с "на информацията";

вв) буква "д" се отменя;

е) в т. 8 след думата "осигуряват" се добавя "поддържането на сигурен и надежден регистър и";

ж) в т. 9 думата "незабавно" се заменя с "предварително", а думите "чл. 19" се заменят с "чл. 19, ал. 1";

з) създава се т. 10:

"10. съхраняват цялата информация, отнасяща се до удостоверенията за квалифициран подпис, от момента на получаването й за срок 10 години."

2. В ал. 2 цифрата "2" се заличава.

§ 12. В чл. 22 се правят следните изменения и допълнения:

1. Точка 1 се изменя така:

"1. да издава удостоверение по искане на всяко лице, като предварително го информира дали е акредитиран;".

2. В т. 3 думата "усъвършенствания" се заменя с "квалифицирания".

3. В т. 4 след думите "указанията на" се добавя "автора, съответно на".

4. Точка 8 се отменя.

§ 13. В наименованието на раздел ІІІ думата "усъвършенстван" се заменя с "квалифициран".

§ 14. В чл. 24 се правят следните изменения:

1. Алинея 1 се изменя така:

"(1) Удостоверението е електронен документ, издаден и подписан от доставчика на удостоверителни услуги, който съдържа:

1. указание, че удостоверението е издадено за квалифициран електронен подпис;

2. наименованието и адреса на доставчика на удостоверителни услуги, както и указание за държавата, в която е установил своята дейност;

3. името или псевдонима на автора на електронния подпис;

4. особени атрибути, свързани с автора, ако удостоверението се издава за конкретна цел, както и ако доставчикът поддържа политика за издаване на удостоверения с вписване на такива атрибути;

5. публичния ключ, съответстващ на държания от автора частен ключ за създаване на квалифицирания електронен подпис;

6. усъвършенствания електронен подпис на доставчика на удостоверителни услуги;

7. срока на действие на удостоверението;

8. ограниченията на действието на подписа по отношение на целите и/или на стойността на сделките, ако удостоверението е издадено с ограничения на удостоверителното действие;

9. уникалния идентификационен код на удостоверението;

10. указание за акредитацията на доставчика, когато той е акредитиран."

2. Алинеи 2 и 3 се отменят.

§ 15. В чл. 25 се правят следните изменения и допълнения:

1. В ал. 1 думата "титуляря" се заменя с "автора".

2. В ал. 2:

а) в т. 1 думата "титуляря" се заменя с "автора";

б) в т. 2 думата "титуляря" се заменя с "автора";

в) в т. 3:

аа) в буква "а" думата "титуляря" се заменя с "автора";

бб) в буква "б" думата "усъвършенстван" се заменя с "квалифициран";

вв) в буква "в" думата "усъвършенстван" се заменя с "квалифициран".

3. Алинея 3 се изменя така:

"(3) Ако се иска вписване в удостоверението на титуляр, от името на когото ще се извършват изявленията, искането се удовлетворява, ако са спазени изискванията на ал. 2, т. 2 и 3, и:

1. искането изхожда от титуляря или от надлежно овластено от него лице, и

2. информацията относно титуляря, представена за включване в удостоверението, е вярна и пълна."

4. Алинея 4 се отменя.

5. В ал. 5 думите "чието съдържание е прието по реда на ал. 4" се заличават.

6. Създава се ал. 6:

"(6) Авторът, съответно титулярят, може да възрази, ако издаденото удостоверение съдържа грешки или непълноти, в тридневен срок от публикуването му в регистъра. Те се отстраняват незабавно от доставчика чрез издаване на ново удостоверение без заплащане на възнаграждение, освен ако се дължат на предоставяне на неверни данни. При липса на възражение се смята, че съдържанието на удостоверението е прието."

§ 16. В чл. 26 се правят следните изменения и допълнения:

1. В ал. 2, т. 1 след думите "по искане на" се добавя "автора или", а думите "представителната му власт" се заменят с "представителната власт на автора".

2. В ал. 4 думите "титуляря и автора" се заменят с "автора и титуляря".

3. В ал. 5 думите "създаване на невъзможност за достъп до него" се заменят с "временното му вписване в списъка на прекратените удостоверения".

4. В ал. 6, т. 2 след думите "по искане на" се добавя "автора или".

5. Създава се ал. 7:

"(7) Възобновяването на действието на удостоверението заличава правните последици на спирането."

§ 17. В чл. 27 се правят следните изменения и допълнения:

1. В ал. 2 думите "и представителната власт на титуляря, съответно на автора" се заменят с "им и в представителната власт на автора".

2. В ал. 3:

а) в т. 1 думите "титуляря или автора" се заменят с "автора или на титуляря".

б) в т. 2 накрая се поставя запетая и се добавя "когато удостоверението е издадено с вписване на титуляр";

в) в т. 3 накрая се поставя запетая и се добавя "когато удостоверението е издадено с вписване на титуляр".

3. Създава се ал. 4:

"(4) Прекратените удостоверения в случаите по ал. 3 се вписват в списъка на прекратените удостоверения, воден от доставчика на удостоверителни услуги. Доставчикът вписва в списъка удостоверенията с прекратено действие незабавно след узнаване за възникването на съответното обстоятелство."

§ 18. В чл. 28 се правят следните изменения и допълнения:

1. Алинеи 1 и 2 се изменят така:

"(1) Доставчикът на удостоверителни услуги води електронен регистър, в който публикува удостоверенията за електронен подпис, които използва в дейността си като доставчик, издадените удостоверения и списъка на прекратените удостоверения.

(2) Доставчикът на удостоверителни услуги не може да ограничава достъпа до регистъра освен по искане на автора и само по отношение на удостоверението за неговия подпис."

2. В ал. 3:

а) в т. 1 думата "усъвършенствания" се заменя с "квалифицирания";

б) в т. 3 думата "усъвършенствания" се заменя с "квалифицирания";

в) в т. 4 думата "усъвършенствания" се заменя с "квалифицирания";

г) в т. 5 думата "усъвършенствания" се заменя с "квалифицирания";

д) в т. 7 думата "усъвършенствания" се заменя с "квалифицирания";

е) в т. 8 след думата "които" се добавя "авторът, съответно", а думата "усъвършенствания" се заменя с "квалифицирания".

§ 19. В чл. 29, ал. 1 се правят следните изменения и допълнения:

1. В текста преди т. 1 след думите "отговаря пред" се добавя "автора, съответно пред" и думата "усъвършенствания" се заменя с "квалифицирания".

2. Точка 4 се изменя така:

"4. от алгоритмичното несъответствие между частния ключ и публичния ключ, вписван в удостоверението."

§ 20. В чл. 30 се правят следните изменения:

1. Заглавието се изменя така: "Отговорност на автора и на титуляря към трети лица".

2. В ал. 1 думата "Титулярят" се заменя с "Авторът", а думите "ал. 3" се заменят с "ал. 2".

3. В ал. 2 в текста преди т. 1 думата "Титулярят" са заменя с "Авторът", а думата "авторът" се заличава.

4. Алинеи 3 и 4 се изменят така:

"(3) Авторът отговаря спрямо третите добросъвестни лица за неверни изявления, направени пред доставчика на удостоверителни услуги и имащи отношение към съдържанието или към издаването на удостоверението.

(4) Когато удостоверението е издадено с вписан титуляр, той отговаря за неизпълнението от страна на автора на задълженията по ал. 1 - 3."

§ 21. Член 31 се изменя така:

"Отговорност на титуляря и на автора към доставчика на удостоверителни услуги

Чл. 31. Авторът, съответно титулярят, отговаря спрямо доставчика на удостоверителни услуги, ако авторът е предоставил неверни данни, съответно е премълчал данни, имащи отношение към съдържанието или към издаването на удостоверението, и когато не е държал частния ключ, съответстващ на посочения в удостоверението публичен ключ."

§ 22. В чл. 32, ал. 1 т. 2 се отменя.

§ 23. В глава трета, раздел V се създава чл. 32а:

"Спиране на дейността по издаването на удостоверения за квалифициран електронен подпис

Чл. 32а. (1) Комисията за регулиране на съобщенията може с решение да спира осъществяването на дейността на доставчик на удостоверителни услуги по издаването на удостоверения за квалифициран електронен подпис при нарушение на закона и на подзаконовите нормативни актове до отстраняване на нарушенията.

(2) Обжалването на решението по ал. 1 не спира неговото изпълнение."

§ 24. Наименованието на глава четвърта се изменя така: "Акредитация и контрол".

§ 25. Член 33 се отменя.

§ 26. Член 34 се изменя така:

"Акредитираща институция

Чл. 34. Изпълнителна агенция "Българска служба за акредитация" акредитира доставчици на удостоверителни услуги."

§ 27. Член 35 се изменя така:

"Правомощия на Изпълнителна агенция "Българска служба за акредитация" по отношение на доставчиците

Чл. 35. (1) Изпълнителна агенция "Българска служба за акредитация":

1. акредитира доставчиците на удостоверителни услуги;

2. отказва акредитиране на доставчици на удостоверителни услуги, когато те не отговарят на необходимите изисквания;

3. отнема акредитацията на доставчиците на удостоверителни услуги.

(2) Изпълнителна агенция "Българска служба за акредитация" издава удостоверения на акредитираните доставчици на удостоверителни услуги."

§ 28. Член 36 се изменя така:

"Акредитация на доставчиците на удостоверителни услуги

Чл. 36. Секторната схема за доброволна акредитация на доставчиците на удостоверителни услуги, условията и редът за акредитация, отказът от акредитация, както и отнемането на акредитация се уреждат с наредба на изпълнителния директор на Изпълнителна агенция "Българска служба за акредитация"."

§ 29. Член 37 се отменя.

§ 30. Създава се чл. 37а:

"Прекратяване на дейността на доставчик на удостоверителни услуги

Чл. 37а. Прекратяването на дейността на доставчик на удостоверителни услуги се урежда с наредбата по чл. 32, ал. 4."

§ 31. Член 38 се изменя така:

"Регистър на доставчиците на удостоверителни услуги

Чл. 38. (1) Комисията за регулиране на съобщенията води регистър на всички доставчици, установили се на територията на Република България, които са я уведомили за започване на дейността си по чл. 19, ал. 1 и за акредитираните доставчици.

(2) Регистърът на доставчиците на удостоверителни услуги е публичен.

(3) Комисията за регулиране на съобщенията публикува в регистъра базовите и оперативните удостоверения за електронен подпис на доставчиците на удостоверителни услуги и базовите и оперативните си удостоверения по чл. 16, ал. 3, т. 1.

(4) (В сила от 21.12.2010 г.) Воденето, съхраняването и достъпът до регистъра се уреждат с наредба на Комисията за регулиране на съобщенията, която се обнародва в "Държавен вестник"."

§ 32. В чл. 39, ал. 1 думата "регистрацията" се заменя с "акредитация" и думата "справки" се заменя с "удостоверения".

§ 33. Член 40 се изменя така:

"Удостоверения за време

Чл. 40. (1) Доставчикът на удостоверителни услуги може да издава удостоверение за времето на представяне на електронен подпис, създаден за определен електронен документ.

(2) Удостоверението за време е подписан от доставчика на удостоверителни услуги електронен документ, който съдържа поне:

1. идентификатора на политиката за издаване на удостоверения за време, съдържаща се в наръчника на потребителя на доставчика на удостоверителни услуги, издал удостоверението за време;

2. представения на доставчика електронен подпис на подписания електронен документ;

3. идентификаторите на алгоритмите, използвани за създаването на електронния подпис;

4. времето на представяне на електронния подпис;

5. уникалния идентификационен номер на удостоверението за време;

6. удостоверението за квалифицирания електронен подпис на доставчика на удостоверителни услуги, издал удостоверението за време, или съответна препратка към него.

(3) Удостоверението за време има официална удостоверителна сила след вписването му във воден от доставчика регистър за издадените удостоверения за време. Изискванията за водене и съхраняване на регистъра се определят с наредбата по чл. 28, ал. 4.

(4) Доставчикът на удостоверителни услуги публикува в регистъра по ал. 3 и приложимата за удостоверенията за време информация за обстоятелствата по чл. 28, ал. 3.

(5) Изискванията към удостоверенията за време, формата и правилата за тяхното издаване се определят с наредбата по чл. 32, ал. 4.

(6) Доставчикът публикува в регистъра по чл. 28 удостоверенията за електронен подпис, използвани в дейността му по издаване на удостоверения за време."

§ 34. В наименованието на глава пета думата "универсалния" се заменя с "квалифицирания".

§ 35. Член 41 се отменя.

§ 36. В чл. 43 се правят следните изменения:

1. В ал. 3 думите "ползването на удостоверение" се заменят с "поддържането на удостоверения за електронен подпис".

2. Алинея 4 се изменя така:

"(4) Лични данни могат да се събират само лично от лицето, за което се отнасят, или с неговото изрично съгласие."

§ 37. Член 44 се изменя така:

"Основания и ред

Чл. 44. (1) Удостоверения за квалифициран електронен подпис, издадени от доставчици на удостоверителни услуги, установени в други държави - членки на Европейския съюз, или в държава - страна по Споразумението за Европейското икономическо пространство, се признават за равностойни на удостоверения, издадени от български доставчик на удостоверителни услуги.

(2) Удостоверения за квалифициран електронен подпис, издадени от доставчици на удостоверителни услуги, установени в други държави съгласно националното законодателство на тези държави, се признават за равностойни на удостоверения, издадени от български доставчик на удостоверителни услуги, ако е изпълнено някое от следните условия:

1. задълженията на доставчика на удостоверителни услуги, издал удостоверението, и изискванията към неговата дейност съответстват на изискванията, предвидени в този закон, и доставчикът на удостоверителни услуги е акредитиран в държава - членка на Европейския съюз, или в държава - страна по Споразумението за Европейското икономическо пространство;

2. доставчик на удостоверителни услуги, установен в държава - членка на Европейския съюз, или в държава - страна по Споразумението за Европейското икономическо пространство, се е задължил да отговаря за действията и бездействията на установения в друга държава доставчик на удостоверителни услуги в случаите по чл. 29, или

3. удостоверението или доставчикът на удостоверителни услуги, издал удостоверението, е признат съгласно влязъл в сила международен договор между Европейския съюз и трети държави или международни организации или съгласно международен договор между Република България и трета държава.

(3) Условията по ал. 2, т. 1 и 2 се установяват от Комисията за регулиране на съобщенията чрез публикуването в отделни списъци във водения от нея регистър по чл. 38 на:

1. чуждестранните доставчици на удостоверителни услуги, чиито удостоверения са признати при условията на ал. 2;

2. наименованието на поелия отговорността доставчик при условията на ал. 2, т. 2, както и условията, при които е поета отговорността."

§ 38. В чл. 45 се правят следните изменения:

1. В ал. 1 думите "чл. 17, 18" се заличават, думите "чл. 24, ал. 1 и 2" се заменят с "чл. 24, ал. 1", числото "100" се заменя с "1000" и числото "10 000" се заменя с "50 000".

2. В ал. 2 числото "500" се заменя с "5000" и числото "50 000" се заменя със "100 000".

§ 39. В § 1 на допълнителната разпоредба се правят следните изменения и допълнения:

1. В т. 4 думите "от всеки" се заличават.

2. В т. 6 думите "Механизъм за създаване на подписа" се заменят с "Устройство за сигурно създаване на подписа".

3. Създават се т. 8 - 11:

"8. Данни за проверка на подписа" са уникална информация, като кодове или публични криптографски ключове, използвани от проверяващото лице за проверка на електронен подпис.

9. "Устройство за сигурна проверка на подписа" е конфигуриран софтуер или хардуер, използван за проверка на електронен подпис.

10. "Базово удостоверение за електронен подпис" е удостоверение за електронен подпис, издадено от доставчик на удостоверителни услуги сам на себе си, удостоверяващо публичния ключ, използван за проверка на подписаните от доставчика на удостоверителни услуги оперативни удостоверения за електронен подпис.

11. "Оперативно удостоверение за електронен подпис" е удостоверение за електронен подпис, издадено от доставчик на удостоверителни услуги сам на себе си и подписано с електронен подпис, придружен от базово удостоверение за електронен подпис. Оперативното удостоверение удостоверява публичния ключ, използван за проверка на подписаните от доставчика на удостоверителни услуги удостоверения за електронен подпис и удостоверенията за време на потребителите."