Закон за Европейския портфейл за цифрова самоличност

Проект! ЗАКОН ЗА ЕВРОПЕЙСКИЯ ПОРТФЕЙЛ ЗА ЦИФРОВА САМОЛИЧНОСТ Глава първа ОБЩИ ПОЛОЖЕНИЯ Чл. 1. Този закон урежда: 1. условията и реда за изграждане, управление и използване на Европейски портфейли за цифрова самоличност (портфейли) в Република България; 2. изискванията към дейността и регистрацията на доставчиците на портфейли; 3. условията за регистрация на доставчиците на данни за идентификация на лица и на доставчиците на атрибути за нуждите на портфейлите; 4. правата и задълженията на доверяващите се на портфейла страни (доверяващи се страни) и реда за тяхната регистрация; 5. надзора и контрола за спазването на изискванията на този закон; 6. воденето и достъпа до доверителните списъци; 6. реда за взаимодействие с държавите членки на Европейския съюз и с Европейската комисия, включително уведомяването на български портфейли. Глава втора ЕВРОПЕЙСКИ ПОРТФЕЙЛ ЗА ЦИФРОВА САМОЛИЧНОСТ Чл. 2. (1) Европейският портфейл за цифрова самоличност е средство за електронна идентификация по смисъла на чл. 3, т. 42 от Регламент (ЕС) 910/2014 г. на Европейския парламент и Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО, изменен с Регламент (ЕС) 2024/1183 на Европейския парламент и Съвета от 11 април 2024 година (Регламент (ЕС) 910/2014 г.). (2) Портфейлът предоставя на притежателя си възможността да извършва действията по чл. 5а, пар. 4 от Регламент (ЕС) 910/2014 г. 1 Чл. 3. (1) Всяко физическо и юридическо лице има право на портфейл. (2) Издаването, използването и отмяната на портфейл е безплатно за физическите лица. (3) Никой не може да бъде задължен да използва портфейл, нито да предпоставя предоставянето на електронна услуга само от използването на портфейл. (4) Европейският портфейл за цифрова самоличност предоставя на физическите лица възможността, когато действат с непрофесионална цел, да подписват безплатно с квалифицирани електронни подписи. Глава трета ДОСТАВЧИЦИ НА ПОРТФЕЙЛ Чл. 4. (1) Министърът на електронното управление изгражда и поддържа европейски портфейл за цифрова самоличност. (2) За нуждите на изграждането и функционирането на портфейла по ал. 1 министърът на електронното управление има право на свободен и безплатен достъп до информационните фондове с данни, свързани с българските документи за самоличност, до данни от Единна система за гражданска регистрация и административно обслужване на населението (ЕСГРАОН) по чл. 106 от на Закона за гражданската регистрация и до данни от автентичните източници, поддържани от първичните администратори на данни. (3) Министърът на електронното управление осигурява възможност чрез портфейла по ал. 1 да се създава квалифициран електронен подпис, предоставян от всички квалифицирани доставчици на удостоверителни услуги, вписани от Комисията за регулиране на съобщенията в Доверителния списък по чл. 22 от Регламента. (4) За целите на ал. 1 министърът на електронното управление изгражда и поддържа интеграционни интерфейси и технически средства, които позволяват свързването и оперативната съвместимост на портфейла по ал. 1 с услугите на доставчиците по ал. 3 при равнопоставени, прозрачни и недискриминационни условия. (5) Редът и сроковете за свързване по ал. 2 се определят с наредба на министъра на електронното управление. (6) За осигуряване на възможност за създаване на квалифициран електронен подпис за непрофесионални цели чрез портфейла по чл. 4, ал. 1, на потребителя се издава едно квалифицирано удостоверение за квалифициран електронен подпис с валидност 2 една година, който позволява неограничен брой подписвания в рамките на срока на валидност. (7) Държавата заплаща на квалифицираните доставчици на удостоверителни услуги, интегрирани в портфейла по чл. 4, ал. 1, фиксирана компенсация за всяко издадено по ал. 6 квалифицирано удостоверение, независимо от броя на извършените подписвания чрез него. (8) Размерът и редът за изплащане на компенсацията по ал. 7 се определят по методика, приета с постановление на Министерския съвет по предложение на министъра на електронното управление. Чл. 5. Доставчик на портфейл може да бъде и лице, което отговаря на следните изисквания: 1. разполага с техническо оборудване и технологии, които осигурят надеждното предоставяне на услугите и сигурността на информацията и които са преминали през успешно проведени изпитвания и проверки; 2. разполага с квалифицирани лица, които във всеки момент от осъществяването на дейността осигуряват изпълнението на задълженията му; 3. отговаря на предвидените в Регламента изисквания за сигурност; 4. поддържа разполагаеми финансови средства или застраховка в размер, определен с наредбата по чл. 7, ал. 3, която покрива отговорността за причинените на притежателя на портфейла и на всички трети лица вреди от неизпълнение на задълженията му по този закон; 5. не е лишено от правото да извършва стопанска дейност, не се намира в процедура по ликвидация или в открито производство по несъстоятелност, или в друга подобна процедура; 6. не е поставено под запрещение. Чл. 6. Доставчикът на портфейли създава и поддържа вътрешни процедури за сигурност, съгласно които осъществява дейността си, които съответстват на изискванията за управление на информационната сигурност и отразяват съответствието на дейността му с изискванията на закона, както и надеждността и сигурнос тта на осъществяваната от него дейност. Процедурите за сигурност не са публични и трябва да съдържат: 1. оценка на риска; 2. управленски мерки за сигурност; 3. мерки за информационна сигурност; 3 4. разполагаеми финансови средства или застраховки; 5. изисквания за надеждност на персонала; 6. мерки за осигуряване на защита и за ограничаване на достъпа до отделни устройства и помещения; 7. мерки за осигуряване на защита срещу непозволен достъп до информационните системи; 8. мерки за осигуряване на защита срещу непозволени промени; 9. план за действие при събития, съставляващи непреодолима сила, и при последващо възстановяване на дейността. Чл. 7. (1) Доставчик, който желае да предоставя в България европейски портфейл за цифрова самоличност, подава заявление за регистрация до министъра на електронното управление, придружено с: 1. доклад по чл. 5в, ал. 1 от Регламент (ЕС) № 910/2014, изготвен от орган за оценяване на съответствието по смисъла на чл. 21 от Регламент (ЕС) № 910/2014 и 2. документи, удостоверяващи изпълнението на изискванията на чл. 5 и чл. 6. Изискванията на чл. 5, т. 4 - 6 не се прилагат по отношение на доставчика на портфейл по чл. 4, ал. 1. Когато заявителят е едновременно издател на средства за електронна идентификация по призната схема, се приема, че изпълнява изискванията на чл. 5. (2) При непълноти или нередовности на представените документи на лицето, подало заявлението, се предоставя 14-дневен срок за тяхното отстраняване. (3) В едномесечен срок от подаването на заявлението или от отстраняването на непълнотите или нередовностите, министърът на електронното управление или оправомощено от него лице вписва в списъка по чл. 13, ал. 1, т. 1 портфейла като Европейски портфейл за цифрова самоличност. (4) Отказът да се регистрира доставчика на портфейл подлежи на обжалване по реда на Административнопроцесуалния кодекс. Чл. 8. (1) Доставчикът на портфейл е длъжен на всеки две години да осигури за своя сметка проверка на портфейла по смисъла на чл. 5в от Регламент (ЕС) № 910/2014 от орган по оценяване на съответствието. (2) Докладите от проверките по ал. 1 се представят на министъра на електронното управление в 3-дневен срок след изготвянето им. Чл. 9. (1) Министърът на електронното управление или оправомощено от него лице с мотивирано решение прекратява регистрацията на портфейл: 1. по писмено искане на доставчика на портфейл; 4 2. при смърт, когато доставчикът е физическо лице - по заявление на наследниците му или служебно; 3. при откриване на процедура за ликвидация или несъстоятелност или на друга процедура по прекратяване на юридическото лице - по заявление на представляващия доставчика на портфейл или служебно; 4. при прекратяване дейността на едноличния търговец или юридическото лице - по негово заявление или служебно; 5. при поставяне под запрещение - по заявление на настойника или попечителя на доставчика на портфейл, когато е физическо лице, или служебно. 6. когато дейността, за която е издадена регистрацията, не е осъществявана за срок една година. (2) Освен в случаите по ал. 1, министърът на електронното управление или оправомощено от него лице с мотивирано решение прекратява регистрацията, ако доставчикът на портфейл: 1. е представил неверни данни или документи с невярно съдържание, които са послужили като основание за регистрацията на портфейла; 2. системно нарушава Регламента, този закон или актове по прилагането им; 3. престане да отговаря на изискванията по чл. 5 и чл. 7 и в определен от министъра на електронното управление срок не е отстранил нередовността. (3) Лице с прекратена регистрация не може да бъде регистрирано за същата дейност в двугодишен срок от влизането в сила на решението за прекратяване. (4) Решенията по ал. 1 и 2 подлежат на обжалване по реда на Административнопроцесуалния кодекс. (5) Прекратяването на регистрацията и основанието за това се вписват служебно в списъка по чл. 13. Глава четвърта ДОСТАВЧИЦИ НА ДАННИ ЗА ИДЕНТИФИКАЦИЯ НА ЛИЦА И ДОСТАВЧИЦИ НА ЕЛЕКТРОННИ УДОСТОВЕРЕНИЯ ЗА АТРИБУТИ Чл. 10. (1) Доставчикът на портфейл осигурява оперативна съвместимост с доставчиците на данни за идентификация на лица и доставчиците на електронни удостоверения за атрибути. 5 (2) Министърът на електронното управление или оправомощено от него лице вписва служебно и безплатно всички доставчици на данни за идентификация на лица в списъка чл. 13, ал. 1, т. 2. (3) Министърът на електронното управление или оправомощено от него лице заличава от списъка по чл. 13, ал. 1, т. 2 служебно доставчици на данни за идентификация на лица в случай на прекратяване на доставчика или на намаляване на нивото на осигуреност на схемата. (4) Доставчиците на данни за идентификация на лица са длъжни да предоставят на доставчиците на портфейли в реално време, в машинно четим формат всички данни, които са необходими за портфейла съобразно референтните стандарти. Чл. 11. (1) Доставчици на електронни удостоверения за атрибути са първичните администратори на данни по смисъла на чл. 2, ал. 2 и 3 от ЗЕУ, доставчиците на квалифицирани удостоверения за атрибути и доставчиците на неквалифицирани удостоверения за атрибути. (2) Доставчиците на електронни удостоверения за атрибути предоставят на ползвателите на европейския портфейл за цифрова самоличност възможността да изискват, получават, съхраняват и управляват електронното удостоверение за атрибути. (3) Предоставянето на електронни удостоверения за атрибути от публичните органи (чл. 1, ал. 1 от ЗЕУ) се извършва чрез средата за междурегистров обмен, поддържана от Министерството на електронното управление. (4) Министърът на електронното управление или оправомощено от него лице вписва органите от публичния сектор, които предоставят електронни удостоверения за атрибути в списъка по чл. 13, ал. 1, т. 3. (5) Министърът на електронното управление или оправомощено от него лице заличава от списъка по чл. 13, ал. 1, т. 3 служебно органите от публичния сектор, които предоставят електронни удостоверения за атрибути в случай на прекратяване на доставчика. (6) Редът и условията за регистрация на органите от публичния сектор, които предоставят електронни удостоверения за доставчици се уреждат с наредба на министъра на електронното управление. (7) Комисията за регулиране на съобщенията вписва в доверителния списък по чл. 22 от Регламент (ЕС) № 910/2014 доставчиците на квалифицирани удостоверения за атрибути и на неквалифицирани удостоверения за атрибути. 6 Глава пета ДОВЕРЯВАЩИ СЕ СТРАНИ Чл. 12. (1) Всяко лице, което възнамерява да се доверява на европейски портфейл за цифрова самоличност при предоставяне на публични или частни услуги по електронен път, трябва да се регистрира чрез вписването си в списъка по чл. 13, ал. 1, т. 4 като посочи данните по чл. 5б, пар. 2 от Регламент (ЕС) № 901/2014 г. (2) В списъка служебно се вписват всички държавни органи и лицата по чл. 5е, т. 2 от Регламента, които са длъжни да използват строго удостоверяване на автентичността на ползвателите за онлайн идентификация, или когато договорно задължение изисква такова удостоверяване за нуждите на онлайн и офлайн идентификация, включително организации, предоставящи обществени услуги и лица, осъществяващи публични функции по смисъла на чл. 1, ал. 2 от Закона за електронното управление. (3) Министерството на електронното управление се вписва като посредник на всички административни органи, предоставящи електронни административни услуги по реда на Закона за електронното управление, а Висшият съдебен съвет като посредник на всички органи на съдебната власт. (4) Всички доставчици на електронни административни услуги – лица по чл. 1, ал. 1 от Закона за електронното управление, осигурят функционалност за онлайн и офлайн приемане на портфейли. (5) Висшият съдебен съвет осигурява интеграция на единния портал за електронно правосъдие за приемане на портфейли за нуждите на упражняване на процесуални права и извършване на удостоверителни изявления в електронна форма за нуждите на съдебната власт. (6) Доверяващите се страни се идентифицират и удостоверяват автентичността си спрямо портфейлите по реда на чл. 5а, т. 5, б. „в“ от Регламент (ЕС) № 910/2014. Глава шеста ДОВЕРИТЕЛНИ СПИСЪЦИ Чл. 13. (1) Министърът на електронното управление или оправомощено от него лице води и поддържа в електронен машинночетим формат следните доверителни списъци: 1. списък на доставчиците на портфейли; 7 2. списък на доставчиците на данни за идентификация на лица за нуждите на портфейлите; 3. списък на органите от публичния сектор, които предоставят електронни удостоверения за атрибути; 4. списък на доверяващи се страни - доставчици на електронни услуги, които по своя воля или по силата на закон са задължени да се доверяват и да приемат портфейли. (2) Министърът на електронното управление осигурява безплатна проверка на автентичността и валидността на портфейлите и на обстоятелствата за вписани лица в списъците по ал. 1. (3) Министърът на електронното управление осигурява интеграция на списъците по ал. 1 с инфраструктурата за оперативна съвместимост, изградена съгласно Регламент (ЕС) № 910/2014 за нуждите на национално и трансгранично използване на европейски портфейли за цифрова самоличност. (4) Достъпът до списъците е свободен и безплатен. (5) Списъците се съхраняват върху държавния хибриден частен облак, администриран от министъра на електронното управление. Глава седма ОРГАНИ ЗА АКРЕДИТАЦИЯ И ОЦЕНЯВАНЕ НА СЪОТВЕТСТВИЕТО Чл. 14. Оценяването на съответствието на дейността на доставчиците на портфейли с изискванията на Регламент (ЕС) № 910/2014, актовете по прилагането му и приложимите стандарти се извършва от органи по оценяване на съответствието по смисъла на чл. 2, т. 13 от Регламент (ЕО) № 765/2008. Чл. 15. (1) Акредитацията на български органи по оценяване на съответствието по чл. 13 се извършва от Изпълнителна агенция „Българска служба за акредитация“ при условията и по реда на Закона за националната акредитация. (2) Изпълнителна агенция „Българска служба за акредитация“ издава сертификат за акредитация на акредитираните от нея органи по чл. 14. (3) Изпълнителна агенция „Българска служба за акредитация“ вписва акредитираните от нея органи по чл. 14 в регистъра по чл. 17, ал. 1 от Закона за националната акредитация и уведомява Комисията за регулиране на съобщенията. 8 Глава осма НАДЗОР Чл. 16. (1) Министърът на електронното управление е национален орган, който осъществява надзор по отношение на дейността на доставчиците на портфейли и по предоставянето на статус на европейски портфейл за цифрова самоличност. (2) При осъществяване на надзора Министърът на електронното управление изпълнява правомощията по чл. 46а от Регламент (ЕС) № 910/2014 г. Чл. 17. (1) С решение на Министерския съвет, по предложение на министъра на електронното управление, се утвърждава национална схема за сертифициране на европейски портфейл за цифрова самоличност. (2) Схемата по ал. 1 определя най-малко: обхват на сертифицирането, правила и процедури за оценяване на съответствието, издаване, подновяване, спиране и отнемане на сертификата, както и изисквания за управление на съществени промени. (3) Схемата по ал. 1 се прилага в съответствие с Регламент (ЕС) № 910/2014 и Регламент за изпълнение (ЕС) 2024/2981 относно сертифицирането на европейските портфейли, включително изискванията към националните схеми. (4) Сертификати и доклади за оценяване на съответствието на европейски портфейл за цифрова самоличност, издадени от органи за оценяване на съответствието, определени от друга държава членка съгласно Регламент (ЕС) № 910/2014 и Регламент за изпълнение (ЕС) 2024/2981, могат да се признават и приемат на територията на Република България като доказателства за съответствие. (5) Компетентен орган по националната схема за сертифициране е министърът на електронното управление. (6) При съществени промени в решението за портфейл доставчикът е длъжен да инициира повторна сертификация по реда на схемата. Глава девета СЪВЕТ ЗА УПРАВЛЕНИЕ НА ЕВРОПЕЙСКИ ПОРТФЕЙЛ ЗА ЦИФРОВА САМОЛИЧНОСТ 9 Чл. 18. (1) Към министъра на електронното управление се създава Съвет за управление на европейски портфейл за цифрова самоличност (наричан по-нататък „Съвета“) като постоянен консултативен орган за подпомагане формирането и изпълнението на политики, мерки и решения, свързани с разработването, внедряването, поддържането и развитието на портфейла по чл. 4, ал. 1. (2) Съветът подпомага министъра на електронното управление по-специално по отношение на: 1. стратегическо планиране и приоритизиране на функционалностите и услугите в портфейла; 2. техническа архитектура, оперативна съвместимост, информационна сигурност и управление на риска; 3. интеграция с публични регистри и автентични източници на данни, както и с доставчици на услуги, които разчитат на портфейла; 4. прилагане на изискванията на правото на Европейския съюз и националното законодателство, включително в областта на защитата на личните данни и електронните съобщения; 5. подготовка на предложения за стандарти, технически изисквания, правила и процедури, включително за пилотиране и разширяване на екосистемата на портфейла. (3) В състава на Съвета могат да се включват представители на: 1. Министерството на електронното управление; 2. Министерството на вътрешните работи; 3. Министерството на регионалното развитие и благоустройството; 4. Комисията за регулиране на съобщенията; 5. Комисията за защита на личните данни; 6. доставчиците на удостоверителни услуги; 7. доставчиците на портфейли; 8. ИКТ сектора; 9. други лица по предложение на министъра на електронното управление. (4) Със заповед на министъра на електронното управление се определят съставът, структурата, начинът на работа и функциите на Съвета, включително правилата за номиниране и мандат на членовете, условията за участие на представители на ИКТ сектора, както и редът за приемане на становища и предложения. 10 Глава десета УВЕДОМЛЕНИЯ И СЪТРУДНИЧЕСТВО Чл. 19. (1) Сътрудничеството по чл. 46д от Регламент (ЕС) № 910/2014 се осъществява от министъра на електронното управление. (2) Министърът на електронното управление е единно звено за контакт по смисъла на чл. 46в от Регламент (EC) 910/2014 г. Чл. 20. Министърът на електронното управление уведомява Европейската комисия за: 1. всички вписани в списъка по чл. 13 сертифицирани европейски портфейли за цифрова самоличност и за всяка отмяна на статуса на такъв портфейл, включително относно причината за отмяната; 2. надзорния орган, отговорен за създаването и поддържането на списъка по чл. 13 и мястото, където този списък се съхранява; 3. надзорния орган, отговарящи за предоставянето на европейските портфейли за цифрова самоличност; 4. органите, вписани в списъка по чл. 13, ал. 1, т. 1-3; 5. органите, отговорни да гарантират, че данните за идентификация на лицето са свързани с европейския портфейл за цифрова самоличност в съответствие с чл. 5а, пар. 5, б. „е“ от Регламент (ЕС) № 910/2014; 6. механизма, който дава възможност за валидиране на данните за идентификация на лице, посочени в чл. 5а, пар. 5, б. „е“ от Регламент (ЕС) № 910/2014 и на самоличността на доверяващите се страни; 7. механизма, с който се проверява автентичността и валидността на портфейлите; 8. всеки пробив в сигурността, което би могло да е компрометирало изцяло или частично техния европейски портфейл за цифрова самоличност или неговото съдържание, и по-конкретно, дали техният европейски портфейл за цифрова самоличност е бил временно спрян или отменен; 9. наименованията и адресите на акредитираните по реда на Закона за акредитацията национални органи за оценяване на съответствието на европейски портфейли за цифрова самоличност. Глава единадесета 11 ПРИНУДИТЕЛНИ АДМИНИСТРАТИВНИ МЕРКИ И АДМИНИСТРАТИВНОНАКАЗАТЕЛНА ОТГОВОРНОСТ Чл. 21. (1) За предотвратяване и преустановяване на нарушения на този закон и на актовете по прилагането му, както и за предотвратяване или отстраняване на вредните последици от тях министърът на електронното управление, може да: 1. издава писмено предписание за предприемане на конкретни мерки за отстраняване на нарушението в определен срок; 2. спре дейността на доставчика на портфейл до отстраняване на констатираното нарушение. (2) Принудителните административни мерки по ал. 1 се прилагат с мотивирана заповед на министъра на електронното управление. (3) В заповедта по ал. 2 се определят видът на принудителната административна мярка и срокът за нейното изпълнение. (4) Заповедта по ал. 2 подлежи на обжалване по реда на Административнопроцесуалния кодекс. (5) Обжалването не спира изпълнението на приложената принудителна административна мярка. Чл. 22. Който предоставя европейски портфейл за цифрова самоличност без да е вписан в списъка по чл. 13 се наказва с глоба или имуществена санкция в размер от 25 000 до 100 000 евро. Чл. 21. (1) Доставчик на портфейл, който заяви вписване в списъка по чл. 13 и представи неправилни или неверни данни в нарушение на този закон, се наказва с глоба или имуществена санкция в размер от 10 000 до 25 000 евро. (2) Доставчик на портфейл, който не изпълни друго административно задължение по този закон, се наказва с глоба или имуществена санкция в размер от 1000 до 10 000 евро. Чл. 23. (1) Доверяваща се страна, която е задължена по Регламент (ЕС) № 910/2014 г. и този закон да приема портфейли и не приеме портфейл, когато това е поискано от неговия ползвател, се наказва с глоба или имуществена санкция в размер от 2 500 до 25 000 евро. (2) Доверяваща се страна, която не изпълни друго задължение по този закон, се наказва с глоба или имуществена санкция в размер от 1000 до 10 000 евро. 12 (3) Административен орган, който не осигури възможност за приемане на портфейл по този закон, се наказва с глоба в размер от 2 500 до 25 000 евро. Чл. 24. Който възпрепятства, откаже достъп или не предостави документи, данни, сведения и справки на длъжностно лице при упражняване на контролната дейност по този закон, се наказва с глоба или имуществена санкция в размер от 500 до 5 000 евро. Чл. 25. Лице, регистрирано в списъците по чл. 13, което не подаде заявление при промяна на обстоятелствата, подлежащи на вписване, се наказва с имуществена санкция в размер от 250 до 2500 евро. Чл. 26. Който не изпълни приложена принудителна административна мярка по чл. 43 , се наказва с глоба или имуществена санкция в размер от 500 до 5000 евро. Чл. 27. При повторно нарушение по чл. 20 – 25 се налага глоба или имуществена санкция в двоен размер. Чл. 28. (1) Актовете за установяване на нарушенията по чл. 22 – 26 се съставят от длъжностни лица, определени от министъра на електронното управление. (2) Наказателните постановления се издават от министъра на електронното управление. (3) Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на Закона за административните нарушения и наказания. ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ § 1. По смисъла на този закон: 1. Доставчик на портфейл“ е доставчик по смисъла на чл. 2, т. 9 от Регламент за изпълнение (ЕС) 2024/2977 на Комисията от 28 ноември 2024 за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на данните за идентификация на лица и електронните удостоверения за атрибути, издадени за европейските портфейли за цифрова самоличност 2. „Действие с непрофесионална цел“ е извършване на действие от физическо лице, когато същото се извършва в лично качество и извън рамките на търговската, стопанска, служебна или професионална дейност на лицето. 3. „Разполагаеми финансови средства“ са бързоликвидни разполагаеми средства парични наличности и парични еквиваленти. 13 4. „Системни нарушения“ са три или повече административни нарушения по този закон или по актовете по прилагането му, извършени в срок една година, или три и повече еднакви административни нарушения, извършени в срок три последователни години. 5. „Строго удостоверяване на автентичността на ползвателите за онлайн идентификация“ е удостоверяване по смисъла на чл. 3, т. 51 от Регламент (ЕС) № 910/2014. 6. „Атрибут“ е атрибут по смисъла на чл. 3, т. 43 от Регламент (ЕС) № 910/2014. 7. „Удостоверяване на автентичност“ е удостоверяване по смисъла на чл. 3, т. 5 от Регламент (ЕС) № 910/2014. 8. „Доверяваща се страна“ е доверяваща се страна по смисъла на чл. 3, т. 6 от Регламент (ЕС) № 910/2014. 9. „Автентичен източник“ е източник по смисъла на чл. 3, т. 47 от Регламент (ЕС) № 910/2014. 10. „Офлайн режим“ е режим по смисъла на чл. 3, т. 57 от Регламент (ЕС) № 910/2014. § 2. Този закон въвежда мерките по прилагане на Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 година за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на европейска рамка за цифрова самоличност. ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ § 3. В Закона за електронното управление (обн., ДВ, бр. 46 от 2007 г.; изм., бр. 82 от 2009 г., бр. 20 от 2013 г., бр. 40 от 2014 г., бр. 13, 38, 50, 62 и 98 от 2016 г., бр. 88 и 94 от 2018 г., бр. 94 и 102 от 2019 г., бр. 69 и 85 от 2020 г., бр. 15 от 2022 г., бр. 66 и 80 от 2023 г. и бр.31 от 2025 г.) се правят следните изменения и допълнения: 1. В чл. 5, ал. 2 се правят следните изменения и допълнения: а) създава се нова точка 4: „4. Европейски портфейл за цифрова самоличност“; б) точка 4 става точка 5“. 2. В чл. 22 се правят следните изменения и допълнения: а) създава се нова алинея 8: 14 „(8) Заявление за електронна административна услуга от физическо лице, подадено след като заявителят е идентифициран с европейски портфейл за цифрова самоличност, се смята за подписано.“; б) аления 8 става алинея 9 и в нея думите „ал. 6 и 7“ се заменят с „ал. 6, 7 и 8“. 3. Чл. 23 се изменя така: „Чл. 23. За използването на електронни административни услуги удостоверенията за електронен подпис трябва да са издадени с точно посочване на името на титуляря на електронния подпис и уникалния му идентификатор.“ § 4. Министерският съвет приема националната схема за сертифициране в 3- месечен срок от влизане на закона в сила. § 5. Министърът на електронното управление: 1. осигурява възможност за подаване на заявления за вписване в списъците по чл. 13 по електронен път в срок от 3 месеца от влизане на закона в сила; 2. въвежда в експлоатация водените от него списъци по чл. 13 в срока по т. 1; § 6. Министърът на електронното управление в срока по § 5: 1. уведомява Европейската комисия за обстоятелствата по чл. 42а; 2. осигурява функционалност за приемане на портфейли на портала за електронно управление в 3-месечен срок от влизане на закона в сила. § 7. Висшият съдебен съвет осигурява функционалност за приемане на портфейли на единния портал за електронно правосъдие в 3-месечен срок от влизането на закона в сила. 15

МОТИВИ към проект на Закон за Европейски портфейл за цифрова самоличност 1. Причини, които налагат приемането на закона На 11 април 2024 г. е приет Регламент (ЕС) 2024/1183, с който се изменя Регламент (ЕС) № 910/2014 (eIDAS) и се създава Европейска рамка за цифрова самоличност, включително Европейски портфейл за цифрова самоличност (ЕПЦС). Регламентът е пряко приложим, но предвижда държавите членки да предприемат конкретни организационни и нормативни мерки за осигуряване функционирането на портфейлите, надзора, сертифицирането, уведомяването и поддържането на доверителни списъци. Необходима е ясна национална правна рамка, която да уреди условията и реда за изграждане, управление и използване на ЕПЦС в Република България, включително статуса и регистрацията на доставчиците на портфейли, доставчиците на данни за идентификация на лица и доставчиците на електронни удостоверения за атрибути, както и задълженията и регистрацията на доверяващите се страни. С оглед защитата на правата на гражданите и бизнеса, следва да се гарантира т доброволността при използването на портфейла; безплатното издаване, използване и отмяна на портфейла за физическите лица; високото ниво на информационна сигурност и защита на личните данни, както и оперативната съвместимост при национално и трансгранично използване на портфейла. Законопроектът предвижда изграждане и поддържане на български ЕПЦС от министъра на електронното управление, включително интеграция с ключови държавни регистри (документи за самоличност, ЕСГРАОН и други автентични източници), както и възможност чрез портфейла да се създават квалифицирани електронни подписи за непрофесионални цели при осигурена интеграция с всички квалифицирани доставчици на удостоверителни услуги. Необходимо е въвеждането на механизми за доверие и прозрачност чрез поддържане на публични доверителни списъци (регистри) на доставчиците и доверяващите се страни, както и определяне на правила за надзор, контрол, принудителни административни мерки и административнонаказателна отговорност при неспазване на изискванията на регламента и закона. За гарантиране на сигурността и съвместимостта с европейската рамка се предвижда национална схема за сертифициране на ЕПЦС, в съответствие с приложимите актове на Европейския съюз, както и признаване на сертификация и оценки, извършени по схеми на други държави членки. С § 3 от проекта се предлагат изменения в Закона за електронното управление, с цел интегриране на ЕПЦС в режима на предоставяне на електронни административни услуги (вкл. презумпция за подписване на заявление при идентификация чрез портфейл и актуализиране на изискванията към удостоверенията за електронен подпис). 2. Цели, които се поставят Осигуряване на условия за прилагане на Регламент (ЕС) 2024/1183 и актуализираната рамка на Регламент (ЕС) № 910/2014 (eIDAS) чрез създаване на национална правна рамка за ЕПЦС. Гарантиране на правото на всяко физическо и юридическо лице да разполага с европейски портфейл за цифрова самоличност при спазване на принципа на доброволност, както и безплатност за физическите лица. Създаване и поддържане на български ЕПЦС с високи стандарти за сигурност, оперативна съвместимост и защита на личните данни, включително чрез ясни правила за достъп до автентични източници на данни и предоставяне на атрибути. Улесняване на достъпа до публични и частни услуги по електронен път в страната и в рамките на вътрешния пазар, включително чрез въвеждане на задължения за приемане на портфейли от определени доверяващи се страни и от доставчиците на електронни административни услуги. Осигуряване на възможност за безплатно подписване с квалифициран електронен подпис за непрофесионални цели чрез българския ЕПЦС. Въвеждане на ефективен надзор и контрол (включително принудителни административни мерки и санкции), както и прозрачност чрез доверителни списъци и механизми за уведомяване и сътрудничество с Европейската комисия и другите държави членки. 3. Финансови и други средства, необходими за прилагането на новата уредба Прилагането на закона изисква организационни, технически и кадрови ресурси за разработване, внедряване, поддържане и развитие на българския ЕПЦС, включително изграждане на интеграционни интерфейси, поддържане на доверителни списъци в машинночетим формат и осигуряване на механизми за валидиране и проверка на автентичност и валидност. Проектът предвижда използване на държавния хибриден частен облак, администриран от министъра на електронното управление, както и интеграция със средата за междурегистров обмен за предоставяне на електронни удостоверения за атрибути от публичните органи. Съществен финансов елемент е предвидената възможност за издаване на квалифицирано удостоверение за квалифициран електронен подпис за непрофесионални цели с валидност една година чрез българския ЕПЦС, като държавата заплаща на интегрираните квалифицирани доставчици на удостоверителни услуги фиксирана компенсация за всяко издадено удостоверение. Размерът и редът за изплащане на компенсацията ще бъдат определени по методика, приета с постановление на Министерския съвет. За изпълнение на европейските изисквания се предвижда утвърждаване на национална схема за сертифициране на ЕПЦС с решение на Министерския съвет, както и дейности по надзор, контрол и уведомяване на Европейската комисия. За бизнеса и останалите доставчици законът въвежда изисквания за съответствие, вътрешни процедури за сигурност и периодични проверки/оценки на съответствието (на всеки две години) за сметка на доставчиците. Възможни са разходи и за поддържане на финансови гаранции/застраховка, както и за интеграция и оперативна съвместимост. За административните органи и доставчиците на електронни административни услуги са предвидени дейности по осигуряване на функционалност за онлайн и офлайн приемане на портфейли, включително адаптации на информационни системи и портали (напр. портала за електронно управление и единния портал за електронно правосъдие). 4. Очаквани резултати от прилагането, включително финансовите, ако има такива Създаване на работеща национална рамка за ЕПЦС и въвеждане в експлоатация на български европейски портфейл за цифрова самоличност, съвместим с европейските референтни стандарти и инфраструктурата за оперативна съвместимост. Увеличаване на достъпа до електронни услуги и намаляване на административната тежест чрез по-лесна и сигурна идентификация, удостоверяване на атрибути и подписване в електронна форма, включително при трансгранично ползване. Повишаване на сигурността и доверието в електронните взаимодействия чрез сертифициране, надзор, доверителни списъци, механизми за проверка и ясни правила за отговорност при нарушения. Подобряване на качеството и ефективността на електронното управление и електронното правосъдие чрез интеграция и приемане на портфейли, както и чрез улеснено подаване на заявления за електронни административни услуги. Очаква се финансов ефект, произтичащ от компенсациите към квалифицираните доставчици на удостоверителни услуги за издадените удостоверения за квалифициран електронен подпис за непрофесионални цели, както и от разходите за развитие и поддръжка на българския ЕПЦС. Конкретният размер на тези разходи зависи от броя на издадените удостоверения, обхвата на функционалностите и избрания модел на внедряване и ще бъде детайлизиран в съответните финансови разчети и подзаконови актове. 5. Анализ за съответствие с правото на Европейския съюз Проектът на закон има за предмет въвеждане на мерки по прилагане на Регламент (ЕС) 2024/1183 и изменените разпоредби на Регламент (ЕС) № 910/2014 (eIDAS) относно Европейската рамка за цифрова самоличност и европейските портфейли за цифрова самоличност. Предвид пряката приложимост на регламентите на ЕС, законът не транспонира директива, а урежда национални организационни и процедурни въпроси, които регламентът изисква или допуска да бъдат уредени на национално ниво, като: определяне на компетентен орган и надзор; национална схема за сертифициране; регистрация и доверителни списъци; механизми за уведомяване и сътрудничество; правила за приемане на портфейли от доверяващи се страни; и ефективни, пропорционални и възпиращи санкции. Законът е съобразен и с относимите актове по прилагането на eIDAS (включително регламентите за изпълнение относно данните за идентификация, удостоверенията за атрибути и сертифицирането на портфейлите), като предвижда оперативна съвместимост и признаване на валидна сертификация и оценки на съответствието, извършени по схеми на други държави членки. Прилагането на закона следва да се осъществява в съответствие с общата рамка на ЕС за защита на личните данни и информационната сигурност, включително Регламент (ЕС) 2016/679 (GDPR) и приложимите национални актове, като проектът предвижда мерки за управление на сигурността, оценка на риска и контрол, както и прозрачност чрез доверителни списъци и механизми за валидиране. Допълнителна информация а) Необходими подзаконови актове и организационни действия: • Наредба на министъра на електронното управление за реда и сроковете за свързване/интеграция на квалифицираните доставчици на удостоверителни услуги към българския ЕПЦС. • Наредба на министъра на електронното управление за реда и условията за регистрация на органите от публичния сектор, които предоставят електронни удостоверения за атрибути. • Решение на Министерския съвет за утвърждаване на национална схема за сертифициране на ЕПЦС. • Постановление на Министерския съвет за приемане на методика за определяне на размера и реда за изплащане на компенсацията към квалифицираните доставчици на удостоверителни услуги за издадените удостоверения по закона. • Технически и организационни дейности за въвеждане в експлоатация на доверителните списъци и за интеграция на портала за електронно управление и единния портал за електронно правосъдие за приемане на портфейли в сроковете, предвидени в преходните и заключителните разпоредби. б) Информация за проведени обществени консултации: Проектът на закон следва да бъде публикуван за обществени консултации по реда на чл. 26 от Закона за нормативните актове. След приключване на консултацията информацията за постъпилите предложения и становища и мотивите за тяхното приемане или неприемане ще бъде отразена в съответната справка.

Европейски портфейл за цифрова самоличност (ЕПЦС) Всяка държава членка трябва да предложи на хората и бизнеса Европейски портфейл за цифрова самоличност. Тези портфейли ще позволят на потребителите да свързват различни части от националната си цифрова самоличност в едно защитено приложение. Те могат да бъдат предоставяни директно от правителството или от частни компании, стига да са официално признати. Европейският портфейл за цифрова самоличност ще бъде: • предоставен на всеки, който желае да го използва: Всеки гражданин или бизнес в ЕС, който желае да използва цифровата самоличност на ЕС, ще може да го направи. • широко използван: Портфейлите за цифрова самоличност на ЕС ще се използват като начин за идентифициране на потребителите, когато им се предоставя достъп до публични и частни дигитални услуги в целия ЕС. • контролиран от потребителите: Портфейлите за цифрова самоличност на ЕС ще позволят на хората да избират и следят своята самоличност, данни и сертификати, които споделят с трети страни. Всичко, което не е необходимо да се споделя, няма да бъде споделяно. Потребителите също така трябва да имат достъп до услуги онлайн, без да се налага да използват частни платформи или ненужно да споделят лични данни. Те ще имат пълен контрол върху данните, които споделят. Структури управляващи и контролиращи работата на екосистемата на Дигиталния портфеил 1 Национални органи по акредитация Националните органи по акредитация (НОА), съгласно Регламент (ЕС) № 765/2008, са органите в държавите членки, които извършват акредитация с правомощия, произтичащи от държавата членка. НОА акредитират ООС (Раздел 3.12) като компетентни, независими и контролирани професионални сертифициращи органи, отговарящи за сертифицирането на решения за портфейли спрямо нормативни документи, установяващи съответните изисквания. НОА наблюдават ООС, на които са издали сертификат за акредитация. 2 Органи за оценка на съответствието (ООС) Органите за оценка на съответствието (ООС) са публични или частни органи, акредитирани от национален орган по акредитация, определен от държава членка съгласно Регламент № 765/2008, член 6в (3). По-специално, ООС са акредитирани да извършват оценки, на които държавите членки ще разчитат, преди да позволят използването на решение за дигитален портфейл или да предоставят статут на „квалифициран" на доставчик на доверителни услуги. Решенията за дигитални портфейли ще бъдат сертифицирани от ООС. QTSP ще бъдат редовно одитирани от ООС. 3 Надзорни органи Надзорните органи проверяват правилното функциониране на услугите, предоставени от доставчиците на дигитални портфейли и други участници в екосистемата. Надзорните органи ще бъдат създадени и назначени от държавите членки. Надзорните органи ще бъдат нотифицирани към Комисията от държавите членки. 4 Доставчици на схеми за удостоверяване за QEAA, PuB-EAA и EAAs Доставчикът на схема за удостоверяване определя специфичен тип удостоверения (напр. QEAA, PuB-EAA или EAA) и публикува два допълващи се артефакта: • Правилник за атестация (Attestation Rulebook), в разбираем за човек формат • Машинночетима схема за атестация, която отразява правилника, така че софтуерът да може да изгражда заявки към портфейла и да валидира отговорите по време на изпълнение. Доверяващите се страни използват Правилника, за да решат дали и как да приемат атестация и да подготвят своите системи, докато техните приложения разчитат на машинночетимата схема за атестация по време на работата си. За PID Европейската комисия публикува приложимия Правилник Освен това Комисията поддържа каталог от схеми и Правилници, определящ съответните технически спецификации, стандарти и процедури, така че участниците в екосистемата да могат да открият наличните атестации и да разберат как да поискат и проверят техните атрибути; Широкият набор от схеми за удостоверяване, включително специфични за определени сектори, е от решаващо значение за оперативната съвместимост и внедряването на ЕПЦС Екосистема на опериране на Портфейла за цифрова идентичност За нормалната работа на Портфейла за цифрова самоличност е необходимо да бъде изградена екосистема от взаимосвързани услуги, предоставени от различни доставчици от публичния и частния сектор. Целта на този документ не е да обхване всички възможни приложения на Дигиталния портфейл, а по-скоро да предостави информация за минималния набор от услуги, необходим за внедряването на подобно решение. Системна контекстна диаграма за Европейски портфейл за цифрова самоличност (ЕПЦС) Регистър на участниците [system] Регистър [Регистрира всички участници в процеса, управлява издаването на сертификати и ревокейшън листи] Издател на сертификати за регистрация и достъп [Издава сертификати за регистрация и достъп за всички регистрирани субекти] Регистратор на доверителни списъци [Публикува национални доверителни списъци и котви на доверие] Публикува вериги и списъци Рамка на доверие ЕС/Национални доверителни списъци и сертификационни органи. • Връзките и обхватът на обменяна информация с останалите участници са показани на фиг. Архитектура на Рамка на доверие QTSP [Предоставя квалифицирани сертификати на PuB EAA] Квалифициран доставчик на удостоверителни услуги Доставчик на данни за идентификация на лице (PID) Удостоверява самоличността на притежателя (eIDAS възли, национални системи за самоличност) Предоставя самоличност ЕПЦС Европейски портфейл за цифрова самоличност Изисква удостоверения Посредник Изисква удостоверения от портфейла от името на доверяващата се страна Предоставя квалифицирани сертификати Предоставя атрибути Активира и управлява Предоставя квалифицирани електронни подписи Предоставя атрибути Предоставя удостоверения на доверяващата се страна PuB EAA Доставчик на Електронни удостоверения за атрибути, издадени от орган от публичния сектор Потребител Лице, което притежава и контролира ЕПЦС QESRC Доставчици за създаване на квалифицирани електронни подписи от разстояние QEAA / EAA [Доставчици на атрибути] Доставчици на електронни удостоверения за атрибути Доверяваща се страна Изисква самоличност и атрибути от портфейла за достъп до услуги (правителствени агенции, държавна администрация, общински служби и др.) Предоставя информация за атрибути Предоставя поддръжка за портфейл Предоставя услуги за портфейл Предоставя информация за атрибути Автентични източници Доверени субекти, които издават данни и удостоверения за атрибути (правителствени агенции, държавна администрация, общински служби и др.) Доставчик на портфейл Разработва и поддържа ЕПЦС Частни автентични източници [Частни доверени субекти, които издават данни и удостоверения за атрибути] Банки, образователни институции, застрахователни дружества и др. Legend person system container external system external container system boundary out of project scope out of project scope 1 Потребители на портфейла Потребителите използват портфейла, за да получават, съхраняват и представят PID, QEAA, PuB-EAA или неквалифицирани EAA на доверяващи се страни. Потребителите могат също така да създават квалифицирани електронни подписи и печати (QES) и да създават и представят псевдоними* *тази функционалност не е част от задължително необходимата за пускане на портфейла в експлоатация. 2 Доставчици на портфейли Доставчиците на портфейли са държави членки или организации, упълномощени или признати от държавите членки, които предоставят решение за портфейли на потребителите. Архитектура на Европейски портфейл за цифрова самоличност (ЕПЦС) - Високо ниво Европейски портфейл за цифрова самоличност [system] «system» Бекенд Основна система на доставчика на портфейл Предоставя поддръжка и атестация на портфейла «system» Потребителско устройство «container» Съхранение на ключове [Сигурно съхранение на криптографски ключове и сертификати] «container» QESCD [Квалифицирано устройство за създаване на електронни подписи] Предоставя услуги по съхранение на ключове Предоставя услуги по подписване Сигурен криптографски интерфейс «container» Дигитален портфейл за самоличност «component» Потребителски интерфейс «component» Интерфейс за подписване «component» Интерфейс за доставчици на на данни за идентификация на лице (PID) «component» Интерфейс за доставчици на електронни удостоверения за атрибути «component» Интерфейс за доверяващи се страни «system» Услуги за криптогравски операции «container» WSCA [Операционна система] «container» WSCA [Доверена услуга] WSCA - WSCD интерфейс WSCA - WSCD интерфейс «container» WSCD [Локална нативна имплементация] «container» WSCD [Отдалечено устройство за сигурно съхранение на ключове (HSM)] 3 Регистър на участниците Всички доставчици на данни за идентификация на лице (PID), доставчици на QEAA, доставчици на PuB-EAA, неквалифицирани доставчици на EAA и доверяващи се страни в екосистемата на Портфейла за цифрова идентичност се регистрират от Регистратор в държавата членка, в която пребивават. Данните за субекта се регистрират от Регистратора и се предоставят онлайн във формат четим от човек и машинно четим формат на всяка заинтересована страна. • За доверяваща се страна, Регистраторът регистрира основно кои атрибути Доверяващата се страна възнамерява да изисква от Портфейла и с каква цел. Регистраторът също така регистрира дали Доверяващата се страна възнамерява да използва услугите на посредник при взаимодействието си с Портфейла, и ако да, то кой. • За доставчик на данни за идентификация на лице (PID), доставчик на QEAA, доставчик на PuB-EAA или неквалифициран доставчик на EAA, Регистраторът регистрира видовете удостоверения, които този субект издава, например дипломи, шофьорски книжки или карти за регистрация на превозно средство. Регистрираните субекти получават сертификат за достъп от Издател на сертификати на достъп. Ако Регистратора поддържа подобна услуга, регистрираният субект получава и сертификат за регистрация. Процесът и условията за регистрация се определят от всяка държава членка. 4 Регистратор на доверителни списъци Регистраторът на доверителни списъци (TLP) е орган, отговорен за поддържането, управлението и публикуването на доверителните списъци. Архитектура на Рамка на доверие - Високо ниво «component» Доставчици на портфейл Регистрира доставчици на портфейл Локална инфраструктура [system] «system» Регистратор «container» PKI «component» Държава «system» Регистратор на доверителни списъци Публикува национални доверителни списъци и котви на доверие «container» Регистър [Регистрира всички участници в процеса, управлява издаването на сертификати и ревокейшън листи] «component» CRL [Поддържа и публикува ревокейшън листи] «component» CA [Издава сертификати за регистрация и достъп за всички регистрирани субекти] Нотифицира доставчици на портфейл Публикува национални доверителни списъци и котви на доверие Нотифицира доставчици на данни за идентификация на лице, доставчици на електронни удостоверения за атрибути и издатели на сертификати за достъп и регистрация «component» Инфраструктура на рамката на доверие [Поддържа се от ЕК] Получават Списък с доверените доставчици на портфейли (LoTE Wallet Providers) Получават Списък с доверените доставчици на портфейли (LoTE Wallet Providers) Получават Списък с доверените доставчици на: 1. данни за идентификация на лице 2. електронни удостоверения за атрибути 3. сертификати за достъп 4. сертификати за регистрация Получават Списък с доверените доставчици на: 1. данни за идентификация на лице 2. електронни удостоверения за атрибути 3. портфейли «component» Доставчици на данни за идентификация на лице (PID) «component» Доставчици на електронни удостоверения за атрибути «component» Европейски портфейл за цифрова самоличност «component» Доверяващи се страни 5 Доставчици на данни за идентификация на лице (PID) Доставчиците на данни за идентификация на лице са доверени организации, отговорни за: • проверка на самоличността на потребителя в съответствие с ниво на осигореност "Високо" • предоставяне на PID на ЕПЦС • предоставяне, по начин, запазващ поверителността, на информация за доверяващите се страни, за да проверят валидността на PID Условията за тези услуги се определят от всяка държава членка. Доставчици на данни за идентификация на лице могат да бъдат същите организации, които в момента издават официални документи за самоличност, средства за електронна идентификация и др. Доставчици на данни за идентификация на лице могат да бъдат същите организации като доставчиците на портфейли. В случай че дадена организация действа едновременно като доставчик на данни за идентификация на лице и като доставчик на портфейл, тя трябва да отговаря на всички изисквания както за доставчици на данни за идентификация на лице, така и за доставчици на портфейли. За функционирането на Портфейла е необходимо да има поне един Доставчик на данни за идентификация на лице. Архитектура на Доставчик на данни за идентификация на лице - Високо ниво «system» Доставчик на данни за идентификация на лице (PID) «container» Интерфейс за автентикация [Програмен интерфейс за комуникация със схемите за идентификация] «container» Сигурно хранилище [Сигурно съхранение на данни за самоличност и атрибути] «container» Интерфейс за портфейл [Програмен интерфейс за комуникация с ЕПЦС] Идентификация на потребител с ниво на осигуреност 'Високо' Предоставяне на данни и удостоверения за атрибути «component» Схема за идентификация [Национални схеми за идентификация (eIDAS възли, национални системи за самоличност)] «component» ЕПЦС [Европейски портфейл за цифрова самоличност] 6 Доставчик на електронни удостоверения на атрибути от името на публични институции (PuB-EAA) PuB-EAA доставчик, т.е. орган от публичния сектор, издаващ публични електронни удостоверения на атрибути, който не е квалифициран доставчик на удостоверителни услуги (QTSP). Доставчикът на PuB-EAA обаче има квалифициран сертификат, издаден от QTSP, който му позволява да подписва PuB-EAA. Предоставянето на електронни удостоверения на атрибути от публични организации и първични администратори на данни, ще се реализира чрез средата за междурегистров обмен - Regix. 7 Автентични източници Автентичните източници са публични или частни хранилища или системи, признати или изисквани от закона, съдържащи атрибути за физически или юридически лица. Автентичните източници са източници на атрибути, като адрес, възраст, пол, гражданско състояние, състав на семейството, националност, образование и квалификации, титли и лицензи, професионални квалификации, публични разрешителни и лицензи или финансови и фирмени данни. Архитектура на Доставчик на атрибути от името на публични институции - Високо ниво «component» QTSP [Предоставя квалифицирани сертификати на PuB EAA] Издава квалифицирани сертификати за електронно удостоверяване на атрибути «system» Доставчик на атрибути от името на публични институции «container» Интерфейс за данни [Програмен интерфейс за получаване на атрибути от автентични източници] «container» Конвертор [Създава удостоверения за атрибути в съответствие с EUDI Wallet спецификациите] «container» Интерфейс за портфейл [Програмен интерфейс за комуникация с ЕПЦС] Предоставя информация за атрибути Предоставя данни и удостоверения за атрибути «component» Автентични източници [Доверени субекти, които издават данни и удостоверения за атрибути (правителствени агенции, държавна администрация, общински служби и др.)] «component» ЕПЦС [Европейски портфейл за цифрова самоличност] 8 Доставчици на услуги за дистанционно създаване на квалифицирани електронни подписи (QESRC) Портфейлът ще позволи на потребителя да създава квалифицирани електронни подписи или печати върху всякакви данни. Това също така ще подобри потребителското преживяване, като предложи метод за подписване по естествен и удобен начин. Тази функционалност може да бъде предоставена от различни доставчици на удостоверителни услуги и е извън обхвата на настоящата имплементация. В рамките на проекта трябва да бъде разработен интерфейс за интеграция на QESRC доставчици с портфейла. 9 Доверяващи се страни и посредници Доверяваща се страна е доставчик на услуги, който изисква атрибути, съдържащи се в PID, QEAA, PuB-EAA или EAA от ЕПЦС, след одобрение от Потребителя и в рамките на приложимото законодателство и правила. Посредниците са специален клас доверяващи се страни. Член 5б (10) от [Регламента за европейската цифрова самоличност] гласи: „Посредниците, действащи от името на доверяващи се страни, се считат за доверяващи се страни и не съхраняват данни за съдържанието на транзакцията". Посредникът предлага услуги на доверяващи се страни, като комуникира от тяхно име с портфейла и изисква необходимите им атрибути на потребителя. След това посредникът изпраща представените атрибути на представляваната доверяваща се страна. Архитектура на Посредник за доверяващи се страни - Високо ниво «system» Посредник за доверяващи се страни «container» Интерфейс за портфейл [Програмен интерфейс за комуникация с ЕПЦС] «container» Интерфейс за данни [Програмен интерфейс за получаване на атрибути от достоверни източници] Предоставя данни и удостоверения за атрибути Искане за предоставяне на данни и удостоверения за атрибути Предоставя данни и удостоверения за атрибути получени от ЕПЦС «component» ЕПЦС [Европейски портфейл за цифрова самоличност] «component» Доверяваща се страна [Изисква самоличност и атрибути от портфейла за достъп до услуги (правителствени агенции, държавна администрация, общински служби и др.)]

МИНИСТЕРСТВО НА ИНОВАЦИИТЕ И ДИГИТАЛНАТА ТРАНСФОРМАЦИЯ СПРАВКА ЗА ОТРАЗЯВАНЕ НА ПОСТЪПИЛИТЕ ПРЕДЛОЖЕНИЯ И СТАНОВИЩА ОТ ОБЩЕСТВЕНИТЕ КОНСУЛТАЦИИ ПО ПРОЕКТА ЗАКОН ЗА ЕВРОПЕЙСКИ ПОРТФЕЙЛ ЗА ЦИФРОВА САМОЛИЧНОСТ Дата и начин на постъпване на становището Декларирани данни дали лицето Име на (официално, по действа от свое име или защитава Приети/ № лице/наименование Предложения и становища Мотиви ел. поща, чрез позиция от името на друго неприети ЮЛ Портала за лице/група лица обществени консултации и т.н.) 1. Официално Комисия за ☒ Лицето действа от свое име 1. В чл. 1, т. 6 от законопроекта е Приема се Отразено в чл. 1, т. 6 регулиране на ☐ Лицето защитава позиция от посочено, че законът урежда воденето и чл. 11. съобщенията името на друго лице/група лица: на „доверителни списъци“. Следва да се уточни, че доверителен списък по Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 година за изменение на Регламент (ЕС) № 910/2014 по Справка за отразяване на постъпилите предложения и становища от обществени консултации отношение на създаването на европейска рамка за цифрова самоличност е този по чл. 22 (trusted list). Въвеждането на други доверителни списъци в новия законопроект би създало объркване в терминологията. Предлага се да остане терминът „списъци“. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 2 от 129 2. В чл. 1 т. 7 е посочено, че законът урежда реда за взаимодействието с държавите членки на Европейския съюз и с Европейската комисия, включително уведомяването за „български портфейл“. В текстовете на проектозакона никъде не се споменава терминът „български портфейл“. Предлага се в дефинициите да се уточни на какви критерии ще отговаря този портфейл. Приема се 3. Предлага се следната редакция на чл. 4, ал. 3: „Министърът на Приема се Наредба е предвидена в чл. 4, ал. 8. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 3 от 129 електронното управление осигурява възможност чрез портфейла по ал. 1 да се създава квалифициран електронен подпис. Квалифицираните удостоверения за квалифицирания електронен подпис могат да бъдат предоставяни от всички доставчици на квалифицирани удостоверителни услуги, вписани от Комисията за регулиране на съобщенията в Доверителния списък по чл. 22 от Регламент (ЕС) № 910/2014“ . 4. В чл. 5, т. 4 са включени изисквания към доставчика на електронен портфейл, регламентирани в наредбата, но не е уточнено коя наредба се визира в цитирания член. Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 4 от 129 5. В чл. 7, ал. 1, т. 1 се предлага да отпадне текста: „по смисъла на чл. 21 от Регламент (ЕС) № 910/2014“ и разпоредбата да остане, както следва: „доклад по чл. 5в, ал. 1 от Регламент (ЕС) № 910/2014, изготвен от орган за оценяване на съответствието“ . Приема се 6. В чл. 10, ал. 3 с цел яснота да бъде уточнено, коя схема се визира в конкретния случай. Приема се 7. В чл. 10, ал. 7 е посочено следното: „(7) Комисията за регулиране на съобщенията вписва в доверителния списък по чл. 22 от Регламент (ЕС) № 910/2014 доставчиците на квалифицирани удостоверения за атрибути и на неквалифицирани удостоверения за атрибути“ . Съгласно Регламент (ЕС) № 910/2014, КРС е надзорният орган на доставчиците на удостоверителни Приема се 9. Общи бележки Приема се Законът предвижда От проекта на закона не става напълно екосистема от ясно какъв модел на Европейски множество портфейл за цифрова самоличност се европейски предвижда за Република България – портфейли, дали държавният портфейл ще бъде предоставени от основният или се предвижда различни екосистема от множество европейски доставчици при Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 5 от 129 услуги и ги вписва в доверителния списък. Това е предвидено и в Закона за електронния документ и електронните удостоверителни услуги. Предлага се този текст да отпадне. 8. Предлага се чл. 15, ал. 3 да има следната редакция: „(3) Изпълнителна агенция „Българска служба за акредитация“ вписва акредитираните от нея органи по чл. 14 в регистъра по чл. 17, ал. 1 от Закона за националната акредитация.“ Приема се портфейли, предоставяни от различни равни условия – доставчици при равни условия. държавен орган и Предлага се допълването на частноправни законопроекта с ясни и конкретни субекти, което е разпоредби относно предоставянето, отразено в чл. 4. взаимодействието и функционалностите на предоставяните в държавата европейски портфейли за цифрова самоличност, ще допринесе за по- добро разбиране и правоприлагане на закона. 2. Официално „ЕВРОТРЪСТ ☒ Лицето действа от свое име 1. Чл. 3, ал. 4 да се измени така: Приема се Отразено в чл. 2, ал. ТЕХНОЛЪДЖИС ☐ Лицето защитава позиция от „(4) Доставчиците на Европейски 3 и чл. 3, ал. 4. “ АД портфейли за цифрова самоличност името на друго лице/група лица: осигуряват на физическите лица безплатна възможност за активиране на отдалечено подписване с квалифицирани електронни подписи, когато действат с непрофесионална цел.” Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 6 от 129 Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 7 от 129 2. Чл. 4, ал. 6 да се отмени, а ал. 7 да се измени така: “(7) Държавата заплаща на квалифицираните доставчици на удостоверителни услуги, интегрирани в портфейла по чл. 4, ал. 1, фиксирана компенсация за всяко активирано спрямо съответния интегриран квалифициран доставчик на удостоверителни услуги за отдалечено подписване.” Предложението цели постигане на технологична неутралност по отношение на видовете КЕП, които ще се използват. Приема се 3. Чл. 10, ал. 4 да се измени така: „(4) По искане на потребителите на портфейла, доставчиците на данни за идентификация на лица са длъжни да предоставят на доставчиците на портфейли в реално време, в Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 8 от 129 машинно четим формат всички техни лични данни, които са необходими за портфейла съобразно референтните стандарти.” Нормата следва да се прецизира, тъй като доставчиците не могат да предоставят всички лични данни на лицето без негово изрично действие, чрез което заявява желанието си те да бъдат удостоверени и предоставени на портфейла. 4. В чл. 11, ал. 1 да се добавят нови точки 5 и 6: „Списък на доставчиците на удостоверения за достъп; Списък на доставчици на регистрационни удостоверения.” От текстовете на Регламента и т. 3.5 от приетата от ЕС Архитектурна рамка могат да се изведат тези два доверителни списъка, свързани с Приема се атрибути, издавано от орган от публичния сектор, отговарящ за автентичен източник. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 9 от 129 инфраструктурата на портфейлите. Без тях, екосистемата на портфейлите не би могла да функционира. 5. В чл. 11, ал. 4 да се добавят думите “след сертификация от орган по проверка на съответствието.” Предложението е мотивирано с чл. 45г, т. 2 от Регламент (ЕС) 910/2014, който изисква проверка от акредитиран орган по проверка на съответствието, за да се приеме, че квалифицираното удостоверяване на атрибути отговаря на изискванията на Регламента. Не се приема непрофесионална, а не по това дали услугата е публична или частна. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 10 от 129 В чл. 11 алинея 7 да се заличи, тъй като редът за вписване на квалифицирани доставчици на атрибути (частни) произтича от Регламента и от Закона за електронния документ и електронните удостоверителни услуги.. Приема се 7. Пар. 1, т. 2 от ДР да се измени така: 2. „непрофесионална цел” – е активиране на функционалност за отдалечено подписване на ЕПЦС с квалифициран електронен подпис за ползване на електронни административни услуги, предоставяни от административните органи.” Не се приема Логиката на европейския портфейл не е само e-government услуги. Портфейлите са предвидени като средство за достъп както до публични, така и частни цифрови услуги, а не само до административни услуги - чл. 5а от Регламента. определенията посочени в Регламент 910/2014 Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 11 от 129 8. В Пар. 1 от ДР точки от 5 до 10 се отменят, тъй като се реферира към текстове на Регламент 910/2014. Не се приема с цел по-лесно прилагане на закона. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 12 от 129 9. Да се създаде нова точка в допълнителната разпоредба: „Доставчици на данни за идентификация на лица” са доставчиците на уведомени схеми за електронна идентификация с ниво на осигуреност “високо” и доставчиците на схеми за електронна идентификация, които осигуряват данни за идентификация на лица за нуждите на портфейла, ако в рамките на проверката на портфейла за киберсигурност по реда на чл.…. е удостоверено ниво “високо”. Приема се по принцип 10. Да се отмени пар. 3, т. 2, тъй като идентификацията и електронния подпис имат различни функции и законът не може да установява Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 13 от 129 фикция, която противоречи на правилата за електронни подписи, установени в регламента. 11. Да се отмени пар. 3, т. 3, тъй като изискването за вписване на идентификатор в квалифицираното удостоверение създава неоправдана бариера пред трансграничното използване на удостоверителни услуги, тъй като не всички държави използват национален уникален идентификатор, което би ограничило достъпа на чуждестранни граждани до електронни административни услуги. Приема се 12. Общи бележки: 12.1. Да се възложат на Комисията за регулиране на съобщенията функциите по надзор и уведомяване на Европейската комисия, с оглед избягване на конфликт на интереси Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 14 от 129 при съвместяването от МЕУ на функциите по издаване и надзор. 12.2. Да се премахне обвързването на компенсацията с издаването на едно квалифицирано удостоверение с едногодишен срок на валидност и да се предвиди технологично неутрален компенсаторен механизъм, приложим и при използване на краткосрочни удостоверения. Приема се 12.3. Да се предвиди механизъм за компенсиране на разходите на частните доставчици на нотифицирани схеми за електронна идентификация и/или частни портфейли при използването им за идентификация и удостоверяване за нуждите на публичния сектор и при предоставяне на услуги, за които законът изисква строго удостоверяване. Не се приема но не обосновава финансиране на всяка допълнителна услуга, атрибут или предоставяне на данни. Плурализмът на доставчиците следва да се гарантира чрез равнопоставен достъп, общи изисквания, оперативна съвместимост и отворени интерфейси, а не чрез гарантирана публична компенсация. Когато данните произтичат от Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 15 от 129 публични регистри, следва да се избягва допълнително заплащане на частни посредници за многократното им предоставяне или препредаване. Разходите за сигурност, поддръжка и надеждност са обичайна част от дейността на доставчиците и сами по себе си не обосновават постоянна бюджетна компенсация. Регламент (ЕС) № Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 16 от 129 910/2014 гарантира безплатното използване на портфейла от физическите лица и определени механизми за валидиране, но не изисква обща схема за заплащане на всяко предоставяне на данни или атрибут. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 17 от 129 12.4. Да се прецизира или отмени изискването в ЗЕУ удостоверенията за електронен подпис да съдържат уникален идентификатор на титуляря, доколкото то може да създаде бариери пред трансграничното използване на квалифицирани електронни подписи и да смесва Приема се прогнозируем Компенсацията за Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 18 от 129 функциите на удостоверението за електронен подпис с тези на електронната идентификация. „БОРИКА“ АД ☒ Лицето действа от свое име ☐ Лицето защитава позиция от 1.Чл. 4, ал. 6 да се отмени. Приема се по принцип името на друго лице/група лица: 2. Чл. 4, ал. 7 да се измени както следва: „Държавата заплаща на квалифицираните доставчици на удостоверителни услуги, интегрирани в портфейла по чл. 4, ал. 1, фиксирана компенсация за всяка употреба на квалифицирано удостоверение за квалифициран електронен подпис.“ Приема се по принцип 3. В чл. 10, ал. 1 да се добави второ изречение със следния текст: „Държавата заплаща на доставчиците на данни за идентификация и на доставчиците на електронни удостоверения за атрибути, Не се приема финансиране на всяка допълнителна услуга, атрибут или предоставяне на данни. Плурализмът на доставчиците следва да се гарантира чрез равнопоставен достъп, общи изисквания, оперативна съвместимост и отворени интерфейси, а не Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 19 от 129 използвани от портфейла по чл. 4, ал. 1, компенсация за всяко предоставяне на идентификационни данни или предоставено удостоверение за атрибут.“ чрез гарантирана публична компенсация. Когато данните произтичат от публични регистри, следва да се избягва допълнително заплащане на частни посредници за многократното им предоставяне или препредаване. Разходите за сигурност, поддръжка и надеждност са обичайна част от дейността на доставчиците и сами по себе си не Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 20 от 129 обосновават постоянна бюджетна компенсация. Регламент (ЕС) № 910/2014 гарантира безплатното използване на портфейла от физическите лица и определени механизми за валидиране, но не изисква обща схема за заплащане на всяко предоставяне на данни или атрибут. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 21 от 129 4. Чл. 17, ал. 4 да се отмени. Приема се 5. § 1, т. 2 от ДР да се измени както следва: Приема се по принцип пропорционални мерки, за да гарантират, че безплатното използване е ограничено до непрофесионални цели. Т.е. разрешеното ограничение е свързано с целта на използването на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 22 от 129 „Действие с непрофесионална цел“ е действие от физическо лице, когато същото се извършва за целите на ползване на електронна административно услуга в лично качество и извън рамките на търговската, стопанската, служебна или професионална дейност на лицето.“ КЕП - професионална срещу непрофесионална, а не по това дали услугата е публична или частна. Портфейлите са предвидени като средство за достъп както до публични, така и частни цифрови услуги, а не само до административни услуги - чл. 5а от Регламента. В чл. 2, ал. 3 е посочено, че когато действа в лично качество Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 23 от 129 физическото лице подписва безплатно с КЕП. ангажимент. Компенсацията за КЕП осигурява безплатна базова функционалност за физическите лица, но не обосновава финансиране на всяка допълнителна услуга, атрибут или предоставяне на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 24 от 129 6. § 3, т. 2 от ПЗР да се отмени. Приема се 7. Общи предложения: 7.1 Да се предвиди компенсационен механизъм за електронната идентификация, когато услугата е активирана за използване на портфейла за непрофесионални цели. Не се приема данни. Плурализмът на доставчиците следва да се гарантира чрез равнопоставен достъп, общи изисквания, оперативна съвместимост и отворени интерфейси, а не чрез гарантирана публична компенсация. Когато данните произтичат от публични регистри, следва да се избягва допълнително заплащане на частни Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 25 от 129 посредници за многократното им предоставяне или препредаване. Разходите за сигурност, поддръжка и надеждност са обичайна част от дейността на доставчиците и сами по себе си не обосновават постоянна бюджетна компенсация. Регламент (ЕС) № 910/2014 гарантира безплатното използване на портфейла от Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 26 от 129 физическите лица и определени механизми за валидиране, но не изисква обща схема за заплащане на всяко предоставяне на данни или атрибут. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 27 от 129 7.2 Да се промени моделът за компенсация на квалифицираните доставчици, като компенсацията се обвърже с извършените за непрофесионални цели подписвания, а не с издаването на квалифицирано удостоверение, предвид използването на отдалечени удостоверения и потребителския модел на таксуване. Приема се 7.3 Да отпадне чл. 17, ал. 4, доколкото признаването на сертификати и доклади за оценяване на Приема се безплатно, като държавите членки могат да предвидят пропорционални мерки, за да Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 28 от 129 съответствието, издадени от органи от други държави членки, произтича пряко от Регламент (ЕС) 910/2014, а националната разпоредба може да създаде правна несигурност и не допринася за изграждането на национален капацитет за сертифициране. 7.4 Да се прецизира понятието „действие с непрофесионална цел“, като се въведе и кумулативен критерий, свързан с използването на електронни административни услуги, за да не се приема, че безплатното използване обхваща и отношения между частноправни субекти. Не се приема гарантират, че безплатното използване е ограничено до непрофесионални цели. Т.е. разрешеното ограничение е свързано с целта на използването на КЕП - професионална срещу непрофесионална, а не по това дали услугата е публична или частна. Портфейлите са предвидени като средство за достъп както до публични, Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 29 от 129 така и частни цифрови услуги, а не само до административни услуги - чл. 5а от Регламента. В чл. 2, ал. 3 е посочено, че когато действа в лично качество физическото лице подписва безплатно с КЕП. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 30 от 129 7.5 Да отпадне предложената нова ал. 8 на чл. 22 ЗЕУ, която допуска подаване на заявление без подпис, тъй като това би намалило правната сигурност и би лишило електронното заявление от необходимото средство за удостоверяване на неговата автентичност. Приема се 4. Официално АСОЦИАЦИЯ ☒ Лицето действа от свое име Ролята на публичните институции, в Не се приема Кръгът на НА БАНКИТЕ В ☐ Лицето защитава позиция от това число и кредитни институции доставчиците и БЪЛГАРИЯ името на друго лице/група като доставчици на неквалифицирани изискванията към лица: удостоверения на атрибути следва да електронните се уреди по-ясно в глава 4, респ. чл. 10 удостоверения за и чл. 11. атрибути са уредени 1. В чл.11, ал. 1 дефиницията за с Регламент (ЕС) № доставчик на електронни 910/2014 и удостоверения за атрибути да се приложимите прецизира като се въведе дефиниция актове за за „доставчици на неквалифицирани изпълнение. Не е удостоверения за атрибути“, за да е необходимо в ясно, че в тази категория биха националния закон попаднали не само публични органи, изрично да се но и организации, вкл. предоставящи изброяват обществени услуги, каквито са кредитните кредитните институции. институции, доколкото възможността дадено лице да бъде Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 31 от 129 доставчик зависи от изпълнението на нормативните изисквания, а не от принадлежността му към определен сектор. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 32 от 129 2. В чл. 11, ал. 7 от законопроекта е посочено, че Комисията за регулиране на съобщения ще вписва доставчиците на неквалифицирани удостоверения на атрибути в доверителния списък по чл.22 от Регламента. Съгласно Регламента, обаче, този списък касае само доставчици на квалифицирани удостоверения на атрибути. Ако идеята е доверителния регистър да обединява и неквалифицираните, препоръката ни е да се уреди реда за подобно вписване по-ясно. Да се Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 33 от 129 регламентират редът и условията за вписване на институциите от частния сектор в съответния списък на МЕУ или в доверителния списък по чл. 22 от Регламента. 3. По глава 5, чл. 12, ал. 2 – да бъде преразгледано предвиденото в чл. 12, ал. 2 служебно вписване в списъка по чл. 13, ал. 1, т. 4, на лицата по чл. 5е, т. 2 Регламента (ЕС) № 901/2014 г. (Регламента). Това изискване се отнася до лица, задължени да прилагат строго удостоверяване на автентичността на ползвателите за онлайн идентификация, както и до случаите, в които договорно задължение налага такава идентификация при онлайн или офлайн предоставяне на услуги. Сред тези субекти попадат и организациите, предоставящи Не се приема предвидения ред. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 34 от 129 обществени услуги, както и лицата, осъществяващи публични функции по смисъла на чл. 1, ал. 2 от Закона за електронното управление. 4. Техническа грешка в изписването на Регламент (ЕС) 910/2014 в чл. 12, ал. 1, неправилно обозначен като Регламент (ЕС) 901/2014 г. Приема се 5. По чл. 4, ал. 6 - по-подробна уредба на квалифицираното удостоверение за квалифициран електронен подпис по чл. 28 от Регламент (EС) № 910/2014, като за яснота е препоръчително да се посочи: • кой орган/доставчик издава удостоверението; • на какви изисквания следва да отговаря; Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 35 от 129 • какви са последиците след изтичането на срока на валидността му; • възможно ли ще бъде в едногодишния срок да бъде променен доставчикът на удостоверителни услуги и съответно квалифицираното удостоверение и ако ще бъде възможно новото удостоверение за нов едногодишен срок ли ще бъде издадено или за оставащия срок на първоначално издаденото удостоверение; • Регламент (EС) 910/2014 предвижда възможност държавите членки да могат да определят национални правила относно временното спиране на валидността на квалифицирано удостоверение за електронен подпис - ще има ли уредба Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 36 от 129 в тази връзка, както и относно отмяната на такова удостоверение. В допълнение, липсва уредба относно осигуряването на възможност за създаването на квалифициран електронен подпис за професионални цели по аналогия на чл. 4, ал. 6 от проекта на нов закон. 6. Общи: 6.1 Да се включи текст, който изрично потвърждава, че доверяващите се страни могат да изискват допълнителни документи или доказателства, когато това е необходимо за спазване на задълженията им по ЗМИП, секторното законодателство и вътрешните правила за управление на риска. В проекта на закона липсва изричен текст, който да гарантира, че банките ще могат да прилагат Не се приема уредба на ЗМИП и не следва да се дублират в настоящия закон. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 37 от 129 допълнителни проверки при наличие на: • индикации за повишен риск, • съмнение за измама, • съмнение за манипулирано устройство, • несъответствия в предоставените атрибути, • други. 6.2 Да се създаде разпоредба, която урежда разпределението на отговорността между доставчика на портфейла и доверяващата се страна, вкл. критерии за установяване на виновно поведение, компрометиране на средствата за достъп и валидиране на съгласието. Проектът не урежда Не се приема специален режим на отговорност само за кредитните институции или да урежда въпроси относно автентичността на съгласието за банкови операции, които са предмет на секторното законодателство. европейски Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 38 от 129 как банките доказват, че съгласието за операция е автентично. Не се урежда и какво е разделението на отговорностите, ако портфейлът или устройството са компрометирани. 6.3 Да се въведе разпоредба, която допуска изключения от задължението на банките за приемане на портфейла Не се приема съмненията за измама се разглеждат съгласно приложимите правила за сигурност, управление на риска и ЗМИП и се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 39 от 129 в конкретни случаи. Такива биха могли да бъдат: • установена техническа неизправност; • киберинцидент; • основателно съмнение за измама; • необходимост от допълнителна проверка по ЗМИП; • несъответстващи атрибути. Законът следва да предвиди срок за влизане в сила, който да е съобразен със срока, предвиден в чл. 5е, пар. 2 от Регламент (ЕС) 910/2014. преценяват във всеки конкретен случай. 5. Официално Българска ☒ Лицето действа от свое име Няма конкретни бележки по Предоставеното стопанска ☐ Лицето защитава позиция от името законопроекта. Предлага се да се становище не е по камара на друго лице/група лица: предприемат незабавни спешни законопроекта. действия за приемане на решение на Министерския съвет, с което да: 1. Възложи на министъра на електронното управление като орган по Регламент (ЕС) 910/2014 да изгради национална инфраструктура за доверителните списъци за нуждите на портфейлите (доверителните списъци - регистри, в които се вписват портфейлите, лицата доставящи идентификация в портфейлите и доверяващите се страни). 2. Номинира квалифицирани доставчици на удостоверителни Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 40 от 129 услуги, които имат намерение и заявят готовност да изградят национални частни Европейски портфейли за дигитална самоличност като им даде срок за сертификация по Регламента. 3. След сертифициране и вписване на портфейлите в изградените доверителни списъци по т.1 да уведоми Европейската комисия в срок до 30.11.2026 г., с което държавата да изпълни задълженията си, произтичащи от Регламента. 6. Официално Българска ☒ Лицето действа от свое име Няма конкретни бележки по Предоставеното работодателска ☐ Лицето защитава позиция от името законопроекта. Предлага се да се становище не е по асоциация на друго лице/група лица: предприемат незабавни спешни законопроекта Иновативни действия за приемане на решение на технологии Министерския съвет, с което да: 1. Възложи на министъра на електронното управление като орган по Регламент (ЕС) 910/2014 да Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 41 от 129 изгради национална инфраструктура за доверителните списъци за нуждите на портфейлите (доверителните списъци - регистри, в които се вписват портфейлите, лицата доставящи идентификация в портфейлите и доверяващите се страни). 2. Номинира квалифицирани доставчици на удостоверителни услуги, които имат намерение и заявят готовност да изградят национални частни Европейски портфейли за дигитална самоличност като им даде срок за сертификация по Регламента. 3. След сертифициране и вписване на портфейлите в изградените доверителни списъци по т.1 да уведоми Европейската комисия в срок до 30.11.2026 г., с което държавата да Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 42 от 129 изпълни задълженията си, произтичащи от Регламента. 7. Официално „БЪЛГАРСКАТА ☒ Лицето действа от свое име 1. Предлага се създаване на нова Не се приема Регламентът ПРЕДПРИЕМАЧЕС ☐ Лицето защитава позиция от името алинея 10 в чл. 5: изисква портфейлът КА АСОЦИАЦИЯ“ на друго лице/група лица: „(5) Държавата заплаща на частните да бъде доброволен (BESCO) доставчици на данни за и издаването, идентификация на лица компенсация използването и за всяка идентификация за нуждите на отмяната му да са портфейла съгласно методиката по безплатни за чл. 4, ал. 8.“ физическите лица. Липса на компенсационен механизъм Съветът на ЕС за електронна идентификация и риск изрично посочва и от нарушаване на конкурентната че държавите среда. идентификацията членки трябва да представлява. При липса на осигурят безплатни механизъм за компенсиране на механизми за разходите за валидиране на идентификация/удостоверяване, автентичността и частните доставчици на еИД схеми и валидността на портфейли ще бъдат поставени в по- портфейла и неблагоприятна икономическа самоличността на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 43 от 129 позиция спрямо държавата като доверяващата се доставчик на портфейл. Това може да страна, а не обща доведе до ситуация, при която схема за заплащане формално съществува избор, но на на всяко практика пазарът се консолидира предоставяне на около държавното решение поради данни или атрибут; по-добрата му икономическа Предлаганият обезпеченост. Изискванията към механизъм би доставчиците на данни за създал трудно идентификация – включително прогнозируем предоставяне на данни в реално бюджетен време, поддържане на високи ангажимент. стандарти за сигурност и Плурализмът на съответствие – предполагат доставчиците на постоянни разходи. Без механизъм за портфейл не тяхното покриване съществува риск предполага от ограничаване на участието на задължителна частни субекти. компенсация от държавния бюджет. Равнопоставеността между публични и Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 44 от 129 частни решения следва да се гарантира чрез недискриминационн и правила за достъп, прозрачна регистрация, еднакви технически и сертификационни изисквания, оперативна съвместимост и отворени интерфейси. Значителна част от данните за идентификация и атрибутите произтичат от автентични държавни регистри Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 45 от 129 или от нормативно признати източници. Когато основният източник на данните е публичен, следва да се избягва модел, при който държавата заплаща допълнително на частни посредници за многократно предоставяне или препредаване на информация, която вече се поддържа с публичен ресурс. Разходите за сигурност, поддръжка, надеждност и Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 46 от 129 достъп в реално време са част от обичайните изисквания към доставчиците, които желаят да участват в регулирана доверителна и идентификационна екосистема. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 47 от 129 2. Предлага се отмяна на чл. 4, ал. 6 и изменение на чл. 4, ал. 7 по следния начин: (7) „Държавата заплаща на квалифицираните доставчици на удостоверителни услуги, интегрирани в портфейла по чл. 4, ал. 1, фиксирана компенсация за всяко активирано спрямо съответния интегриран квалифициран доставчик на Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 48 от 129 удостоверителни услуги за отдалечено подписване.“ Предложението е мотивирано с обстоятелството, че предложеният модел за компенсация не отразява актуалните технологични решения, използвани при отдалеченото подписване. Регламентирането на един конкретен модел – базиран на дългосрочно удостоверение с едногодишна валидност – създава риск от ограничаване на възможните технологични решения и несъответствие с преобладаващите практики – краткосрочни/еднократни удостоверения и ключове по съображения за сигурност и/или поверителност. Подобен подход може да се окаже неприложим или да наложи изкуствено адаптиране на решенията към нормативната уредба. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 49 от 129 Следва да се има предвид, че европейската нормативна рамка не налага конкретен модел за удостоверяване или компенсация, а оставя на държавите членки да определят подход, който е технологично неутрален и икономически обоснован. В тази връзка е целесъобразно националната уредба да допуска различни модели за отдалечено подписване, включително такива, базирани на краткосрочни удостоверения и транзакционен принцип. 3. Предлага се изменение в § 1, т. 2 от Допълнителните разпоредби, както следва: “непрофесионална цел” – е активиране на функционалност за отдалечено подписване на ЕПЦС с квалифициран електронен подпис за ползване на електронни Не се приема или частна. портфейл не е само предвидени като средство за достъп така и частни Регламента. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 50 от 129 административни услуги, предоставяни от административните органи. Мотивите за предложението са, че Регламентът предоставя на държавите членки възможност да определят обхвата на непрофесионалните цели, за които се осигурява безплатно подписване. Обосновано е тя да бъде ограничена до случаи, свързани с достъп до електронни административни услуги. Разширяването ѝ към частноправни отношения, включително такива с материален интерес, би довело до неоснователно субсидиране на частни дейности за сметка на публични ресурси, което не съответства на целите на Регламента. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 51 от 129 4. Предлага се създаване на нова т. 11 в Допълнителните разпоредби: „Доставчици на данни за идентификация на лица“ са доставчиците на уведомени схеми за електронна идентификация с ниво на осигуреност „високо“ и доставчиците на схеми за електронна идентификация, които осигуряват данни за идентификация за нуждите на портфейла, ако в рамките на проверката на портфейла за киберсигурност е удостоверено ниво „високо“. Приема се 5. Предлага се чл. 3, ал. 4 да се измени, както следва: (4) „Доставчиците на европейски портфейли за цифрова самоличност осигуряват на физическите лица безплатна възможност за активиране Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 52 от 129 на отдалечено подписване с квалифициран електронен подпис, когато действат с непрофесионална цел.“ доставчици на удостоверителни услуги. 6. Чл. 10, ал. 4 да се измени, както следва: (4) „По искане на потребителите на портфейла, доставчиците на данни за идентификация на лица са длъжни да предоставят на доставчиците на портфейли в реално време, в машинно четим формат всички техни лични данни, които са необходими за портфейла съобразно референтните стандарти.“ Мотивите са, че в действащата редакция разпоредбата е формулирана твърде широко, като създава впечатление за задължение за Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 53 от 129 предоставяне на всички лични данни на лицата. Предоставянето на данни следва да се извършва единствено по изрично искане на потребителя, изразено чрез функционалност на портфейла, която удостоверява неговото съгласие. По този начин се гарантира, че се обменят само необходимите данни и се спазват изискванията за защита на личните данни. 7. Да се отмени чл. 11, ал. 7, тъй като режимът за вписване на квалифицирани доставчици на удостоверения за атрибути е уреден на ниво европейско право и в Закона за електронния документ и електронните удостоверителни услуги. Приема се 9. Отмяна на § 3, т. 2 от ПЗР, тъй като идентификацията при използване на Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 54 от 129 електронни административни услуги има различна функция от подписването на волеизявления, при които трябва да се гарантират тяхната цялост, автентичност и правна обвързаност. Тези характеристики се осигуряват именно чрез електронния подпис, поради което не следва чрез закон да се въвежда правило, при което идентификацията се приравнява на подписване. 10. Да се отмени § 3, т. 3 от ПЗР, тъй като изискването за „уникален идентификатор“ може да възпрепятства граждани на други държави членки, които нямат ЕГН или ЛНЧ, да използват КЕП за достъп до български услуги. Удостоверението за електронен подпис не съдържа непременно всички актуални данни, необходими Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 55 от 129 за надеждна трансгранична идентификация, и не може да замести средствата за електронна идентификация. Допълнителните национални изисквания биха създали бариери пред трансграничните услуги и биха се отклонили от европейската рамка, която предвижда използването на портфейла за цифрова самоличност. 11. Да се промени надзорния орган, тъй като така разписани нормите създават риск от конфликт на интереси - един и същ орган упражнява надзор върху собствената си услуга, при положение че на пазара се допускат и частни доставчици. Не може да се гарантира пълна равнопоставеност между участниците. Предлага се правомощията на надзорен орган да Приема се по принцип бъдат възложени на Комисията за регулиране на съобщенията, която вече осъществява надзор върху доставчиците на удостоверителни услуги. Подобна промяна би осигурила приемственост в нормативната уредба и съответствие с установената вече в България регулаторна практика. 8. Официално БЪЛГАРСКА ☒ Лицето действа от свое име Внимателно да се дефинира Приема се по В законопроекта е ТЪРГОВСКО- ☐ Лицето защитава позиция от името понятието „непрофесионални цели“ принцип посочено, че с КЕП се ПРОМИШЛЕНА на друго лице/група лица: въпреки, че има предложено такова подписва безплатно, когато се действа в ПАЛАТА определение в § 1, т. 2 на лично качество. Допълнителните разпоредби. 9. Портала за vnnv 18.02.2026 ☒ Лицето действа от свое име От предоставената информация не Приема се по Подобни въпроси обществени ☐ Лицето защитава позиция от името става ясно какво се случва със принцип ще намелят консултации на друго лице/група лица: издадения електронен подпис на решение в по-нисък физическо лице, след изтичането на по ранг нормативен едната година валидност. Как ще акт. стане подновяването на този електронен подпис, ще бъде ли Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 56 от 129 безплатно или физическото лице ще трябва да плаща за КЕП за следващите години. 10. Портала за tamby@yahoo.co ☒ Лицето действа от свое име 1.Редакционни и технически грешки Приема се Методиката по чл. 4, Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 57 от 129 m 19.02.2026 ☐ Лицето защитава позиция от името на друго лице/група лица: 2. Дефиниция на „Непрофесионална цел“ - да се уточни, че доставчиците на КЕП не могат да изискват доказване на целта при всяко подписване, за да не се възпрепятства потребителското преживяване. Приема се по принцип 3. Финансовата компенсация за безплатното подписване с КЕП Липсва механизъм за „преносимост“. Ако потребител смени своя портфейл или доставчик в рамките на годината, държавата два пъти ли ще плаща? Предложение: В методиката на МС трябва да се заложи модел, който да стимулира конкуренцията между доставчиците, а не просто Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 58 от 129 „усвояване“ на компенсации за издадени, но неизползвани подписи. 4. Срокове за интеграция (§ 5, § 6 и § 7) Законът предвижда 3-месечен срок за въвеждане в експлоатация и интеграция, което не е реалистично. Предлага се постепенно внедряване (пилотен период), за да се избегнат сривове при „голямото включване“ . Приема се по принцип 5. Поверителност и „Zero Knowledge Proof“ (ZKP) Една от големите идеи на европейския портфейл е да споделяме само доказателство за атрибут (например: „имам над 18 години“), без да разкриваме самата рождена дата. В законопроекта това е загатнато чрез препратки към Регламента, но би било добре в чл. 2 или чл. 6 изрично да се впише принципа за минимизиране на Приема се данните и избирателно разкриване, за да се гарантира, че българският портфейл ще е на най-високо технологично ниво по отношение на личните данни. 11. Портала за feemagic@mail.bg ☒ Лицето действа от свое име 1. В чл. 1 втората т. 6 да стане т. 7. Приема се обществени 17.03.2026 ☐ Лицето защитава позиция от името Навсякъде да бъде изписано консултации на друго лице/група лица: „Регламент (ЕС) № 910/2014“, тъй като. в проекта го има в няколко варианта. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 59 от 129 2. В чл. 4, ал. 6 „който“ трябва да се замени с „което“ . Приема се 3. От редакцията на чл. 4, ал. 6 не става ясно удостоверението винаги ли се издава заедно с портфейла или се заявява, ако има нужда от подписване? Ако се издава по подразбиране с регистрацията на портфейла, а не се ползва – то държавата ще плаща за нещо което няма да се ползва. Като изтече срокът Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 60 от 129 на удостоверението, ново удостоверение ли се издава и за какъв срок и от същия доставчик или може да се избере от друг? Ако портфейлът се прекрати, прекратява ли се автоматично и удостоверението? Може ли един човек да има повече от един портфейл? 4. В чл. 5, т. 4 е разписано „наредбата по чл. 7, ал. 3“ , но в цитирания член няма наредба. Приема се 5. Предлага се в съответствие с регламента текстът на чл. 8, ал. 1 да стане: „Доставчикът на портфейл е длъжен на всеки две години да осигури за своя сметка оценка на уязвимостите по смисъла на чл. 5в от Регламент (ЕС) № 910/2014 от орган по оценяване на съответствието“ . Никъде не е посочено в проекта схемата на която се основава Не се приема нормативен акт. субекти. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 61 от 129 портфейла с какво ниво на осигуреност трябва да бъде. 6. Относно чл. 9, ал. 1, т. 6 – как се доказва, че дейността не е извършвана една година? Приема се по принцип 7. В чл. 9, ал. 2, т. 3 е посочено „по чл. 5 и чл. 7“ - вероятно се има в предвид „по чл. 5 и чл. 6“? Приема се 8. В чл. 11, ал. 6 текстът е „електронни удостоверения за доставчици“ , но не става ясно какви са тези удостоверения и кои доставчици се има предвид. 9. В чл. 1 и заглавието на глава шеста не би трябвало да се използва „доверителни списъци“, за да не стане терминологично объркване с доверителния списък по чл.22 от Регламента. Може да бъдат „списъци Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 62 от 129 свързани с портфейла“ или само „списъци“. 10. чл. 20, т. 1-3 да се коригира, както следва: „Министърът на електронното управление уведомява Европейската комисия за: 1. всички вписани в списъка по чл. 13, ал.1, т.1 сертифицирани европейски портфейли за цифрова самоличност и за всяка отмяна на статуса на такъв портфейл, включително относно причината за отмяната; 2. органът, отговорен за създаването и поддържането на списъците по чл. 13 и мястото, където тези списъци се съхраняват; 3. органът, отговарящ за предоставянето на европейските портфейли за цифрова самоличност;“ Приема се по принцип 10. В глава трета и навсякъде „доставчик на портфейл“ да стане Не се приема От проекта не става ясно портфейлите Приема се по От законопроекта е от доставчиците, различни от този на принцип видно, че министъра, ще имат ли удостоверение доставчиците на за подпис, от къде ще го взимат, ще е портфейл по чл. 4, безплатен ли за потребителите? ал. 3 и по чл. 5, ал.1 предоставят на ползвателя на портфейл възможност за безплатно подписване с КЕП. 12. Портала за smile@mail.bg ☒ Лицето действа от свое име От законопроекта не става ясно дали Приема се по Отговорът на обществени 19.03.2026 ☐ Лицето защитава позиция от името може едновременно да се притежава принцип въпросите ще бъде консултации на друго лице/група лица: държавен портфейл и портфейл предмет на по-нисък предоставян от доставчик. Във всеки по ранг нормативен портфейл ли може да има безплатен акт. КЕП? Какво се случва ако се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 63 от 129 „доставчик на европейски портфейл за цифрова самоличност“ . В противен случай може да се разбира погрешно, че става въпрос за всякакъв портфейл. деинсталира държания портфейл, удостоверението за КЕП прекратява ли се? Кога ще се издава КЕП, само при поискване или при инсталиране на портфейл задължително имаш и КЕП? В този случай държавата ще заплаща за издаването на удостоверение за КЕП независимо от това дали някога ще бъде използвано. Ако удостоверението за КЕП бъде прекратено преди изтичането на 1 година ще имам ли право на друго безплатно? Задължително ли ще бъде в удостоверението за КЕП да има ЕГН? Ще има ли надзор над държавния портфейл или такъв е предвиден само за другите доставчици на портфейли? Защо не се споменава в проекта на закона, че националната схема за сертификация Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 64 от 129 ще се замени от европейска, след приемането ѝ? 13. Официално „ИНФОНОТАРИ“ ☒ Лицето действа от свое име 1. По чл. 2 - Предлага се добавянето Приема се ЕАД ☐ Лицето защитава позиция от името на нови ал. 3-6: на друго лице/група лица: (3) „Физическите лица, когато действат с непрофесионална цел подписват безплатно с квалифицирани електронни подписи. (4) Портфейлите могат да предоставят и допълнителни функционалности, включващи удостоверителни услуги съгласно Регламент (ЕС) № 910/2014 или такива, признати на национално ниво, както и други регулирани услуги и услуги на информационното общество. Тези допълнителни функции са в съответствие с член чл. 5а от Регламент (ЕС) № 910/2014. (5) Допълнителните функционалности и услуги по ал. 3 не засягат задължителните Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 65 от 129 функционалности на портфейла съгласно Регламент (ЕС) № 910/2014. (6) Ако чрез портфейли се предоставят регулирани услуги, сертифицирането на портфейла за съответствие с изискванията на Регламент (ЕС) № 910/2014 не засяга изискванията на специалните закони за предоставянето на тези услуги.“ Предложението е свързано с уреждане на възможността, предвидена в чл. 5а, пар. 7 от Регламент (ЕС) № 910/2014. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 66 от 129 2. По чл. 3 – предлага се с цел уеднаквяване на използваната терминология с Регламент (ЕС) № 910/2014 алинея 4 да бъде заличена, както и следната редакция на ал. 3: (3) „Използването на портфейла от физическите лица е доброволно. Предоставянето на електронни услуги Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 67 от 129 от орган от публичния сектор или от частни доверяващи се страни не може да бъде отказвано или поставяно в зависимост единствено от използването на портфейла.“ . 3. По чл. 4 Предлага се следната редакция на чл. 4: „Чл. 4. (1) Европейските портфейли за цифрова самоличност се проектират, изграждат, поддържат и предоставят при спазване на изискванията на чл. 5а и 5в от Регламент (ЕС) № 910/2014 и актовете по прилагането му. (2) Доказването на изпълнението на изискванията по ал. 1 се удостоверява със сертификати и доклади от органи за оценяване на съответствието. (3) Министърът на електронното управление в съответствие с чл. 5а, параграф. 2, буква „а“ от Регламент Предложение то се приема частично Не се приема по отношение на предложение то за заплащане на компенсации от държавата за електронна идентификац ия. Направена е и промяна в Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 68 от 129 (ЕС) № 910/2014 изгражда, разработва, внедрява, администрира и поддържа европейски портфейл за цифрова самоличност, при спазване на изискванията на ал. 1 и 2 и на този закон. (4) В съответствие с чл. 5а, параграф 11 от Регламент (ЕС) № 910/2014, министърът на електронното управление осигурява интеграцията на националните доставчици на услуги за електронна идентификация с портфейла по ал. 3, включително доставчиците в рамките на нотифицирана схема по чл. 9 от Регламент (ЕС) № 910/2014 с ниво на осигуреност „високо“ и доставчиците в рамките на национална схема за електронна идентификация, вписана от Комисията за регулиране на съобщенията в Доверителния списък органа, който ще изгражда държавния портфейл – ще се определя с акт МС. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 69 от 129 по чл. 22 от Регламент (ЕС) № 910/2014, също с ниво на осигуреност „високо“ . (5) Министърът на електронното управление осъществява текущ мониторинг на функционирането на портфейла по ал. 3 и предприема необходимите мерки за отстраняване на установени несъответствия и нарушения. (6) Министърът на електронното управление осигурява възможността за ползване на квалифициран електронен подпис по чл. 2, ал. 3 чрез: 1. интеграция на портфейла с всички квалифицирани доставчици на удостоверителни услуги, вписани от Комисията за регулиране на съобщенията в Доверителния списък по чл. 22 от Регламент (ЕС) № 910/2014, при равнопоставени, Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 70 от 129 прозрачни и недискриминационни условия; 2. финансово обезпечение от държавата, чрез заплащане на доставчиците по т. 1 за всяко извършено подписване. (7) Редът, условията, сроковете за изграждане и режимът на отговорност по отношение на портфейла по ал. 3, както и изискванията за функциониране, сигурност, поддържка и оперативна съвместимост, включително механизмите по чл. 11, ал. 3 се определят с наредба на министъра на електронното управление. Наредбата урежда също сроковете и интерфейсите за интеграция и оперативна съвместимост с услугите на доставчиците по ал. 4 и ал. 6, т. 1 и с регистрите по чл. 5, като публичен ресурс. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 71 от 129 техническите, технологичните и функционалните изисквания за портфейла и за неговата интеграция са в съответствие с Регламент (ЕС) № 910/2014 и актовете по прилагането му. (8) Размерът (стойността) за всяко подписване по ал. 6, т. 2, начинът за определянето и актуализирането му, както и редът за изплащане на дължимите суми се определят с методика, приета с постановление на Министерския съвет по предложение на министъра на електронното управление. С методиката се определят и размерът на сумата за поддръжка на схемите за електронна идентификация по ал. 4, начинът за определянето и актуализирането й, както и редът за изплащане на сумата. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 72 от 129 (9) При спазване на изискванията по ал. 1 и 2 и в съответствие с чл. 5а, параграф 2, буква „в“ от Регламент (ЕС) № 910/2014, доставчик на портфейл може да бъде и лице, което: 1. не е лишено от правото да извършва стопанска дейност, не се намира в процедура по ликвидация или в открито производство по несъстоятелност или в друга подобна процедура; 2. не е поставено под запрещение. (10) Доставчиците на портфейли по ал. 9 могат да осигуряват интеграция с доставчиците по ал. 4 и ал. 6, т. 1, доставчиците на квалифицирани електронни удостоверения за атрибути, както и с доставчици на други услуги чрез портфейла, въз основа на свободно търговско договаряне и при спазване на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 73 от 129 изискванията, определени в наредбата по ал. 7.“. 4. По чл. 5 Предлага се нова редакция на чл. 5: „Чл. 5. Министърът на електронното управление, доставчиците по чл. 4, ал. 4 и доставчиците на квалифицирани електронни удостоверения за атрибути имат право на свободен и безплатен достъп до информационните фондове с данни (регистри), създадени и поддържани от първичните администратори на данни по чл. 2, ал. 2 от Закона за електронното управление, за целите на функционирането на европейски портфейл за цифрова самоличност.“ . Приема се 5. Чл. 6 да се заличи, тъй като може да се възприеме като разширяване на приложното поле на Регламент (ЕС) Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 74 от 129 № 910/2014, който има пряко действие. 6. По чл. 7 чл. 7 да стане чл. 6 със следната редакция: „Чл. 6. (1) Министърът на електронното управление и лице по чл. 4, ал. 9 подава заявление за вписване на портфейл в списъка по чл. 11, ал. 2 до Комисията за регулиране на съобщенията, придружено с доклад по чл. 5в, параграф 1 от Регламент (ЕС) № 910/2014, изготвен от орган за оценяване на съответствието по смисъла на чл. 3, т. 18 от Регламент (ЕС) № 910/2014. (2) Когато заявителят е едновременно издател на средство за електронна идентификация по схема по чл. 4, ал. 4, се приема, че заявителят изпълнява Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 75 от 129 изискванията на чл. 5а, параграфи 19 и 20 от Регламент (ЕС) № 910/2014. (3) При непълноти или нередовности на представените документи на лицето, подало заявлението, се предоставя 14-дневен срок за тяхното отстраняване. (4) В едномесечен срок от подаването на заявлението или от отстраняването на непълнотите или нередовностите Комисията за регулиране на съобщенията вписва в списъка по чл. 11, ал. 2 портфейла като европейски портфейл за цифрова самоличност. (5) Комисията за регулиране на съобщенията мотивирано отказва вписване на портфейл, който не отговаря на някое от изискванията на Регламент (ЕС) № 910/2014 или когато заявителят не е представил документите по ал. 1 в 7-дневен срок Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 76 от 129 от подаването на заявлението, съответно от изтичането на срока по ал. 3. (6) Отказът да се впише портфейл подлежи на обжалване по реда на Административнопроцесуалния кодекс. (7) Вписването на европейски портфейл за цифрова самоличност е безсрочно и правата по вписване на портфейл не може да се прехвърлят или преотстъпват, освен в случаите по ал. 8. (8) Правата по вписване на портфейл може да се прехвърлят или преотстъпват, когато лицето, предоставящо портфейла, се е преобразувало чрез вливане, сливане, разделяне, отделяне, промяна на правната форма, при прехвърляне на търговско предприятие или Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 77 от 129 наследяване, ако лицето, на което се прехвърлят или преотстъпват правата, отговаря на условията по чл. 4, ал. 9. Лицата уведомяват предварително Комисията за регулиране на съобщенията. (9) Доставчикът на портфейл е длъжен да уведоми Комисията за регулиране на съобщенията за всяка промяна в обстоятелствата по ал. 8 или тези, предвидени в Регламент (ЕС) № 910/2014, в 7-дневен срок от нейното настъпване.“ . Мотивите са, че е неподходящ подхода, при който един и същи орган, Министерството на електронното управление, едновременно отговаря за: а) изграждането, поддържането и предоставянето на европейски портфейл за цифрова самоличност, в трансформация. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 78 от 129 качеството му на доставчик на портфейл; б) вписване и заличаване на портфейла в списъка на доставчиците на портфейли и поддържане на този списък. Тази концентрация на функции създава реален риск от конфликт на интереси и подкопава принципа на ясно разделение на отговорностите между институциите. 7. Чл. 8 да се заличи като съответните разпоредби се включат в чл. 12 и прецизирани с оглед постигане на по- голяма яснота и съответствие с целите на законопроекта. Приема се 8. По чл. 9 Чл. 9 да стане чл. 7 и в него: 8.1. Текстът на ал. 1 да се измени така: „(1) Комисията за регулиране на съобщенията с мотивирано решение Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 79 от 129 заличава портфейл от списъка по чл. 11, ал. 2: 1. по писмено искане на доставчика на портфейл; 2. при откриване на процедура за ликвидация или несъстоятелност или на друга процедура по прекратяване на юридическото лице - по заявление на представляващия доставчика на портфейл или служебно; 3. при прекратяване дейността на едноличния търговец или юридическото лице - по негово заявление или служебно; 4. когато дейността, за която е вписан портфейла, не е осъществявана за срок една година от датата на вписване.“ . 8.2. Текстът на ал. 2 да се измени така: „(2) Освен в случаите по ал. 1, Комисията за регулиране на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 80 от 129 съобщенията с мотивирано решение заличава портфейл от списъка по чл. 11, ал. 2, ако: 1. Доставчикът на портфейл е представил неверни данни или документи с невярно съдържание, които са послужили като основание за вписването на портфейла; 2. Доставчикът на портфейл системно нарушава Регламент (ЕС) № 910/2014, този закон или актове по прилагането им; 3. Портфейлът и схемата за електронна идентификация, съгласно която се предоставя, престанат да отговарят на изискванията по чл. 5а, 5в и чл. 12а от Регламент (ЕС) № 910/2014 и в определен от Комисията за регулиране на съобщенията срок доставчикът на портфейл не е отстранил нередовността.“ . Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 81 от 129 8.3. Текстът на ал. 3 да се измени така: „(3) В случаите по ал. 2 портфейл, който е заличен от списъка по чл. 11, ал. 2, не може да бъде вписан отново в двугодишен срок от влизането в сила на решението за заличаване.“. 8.4. Текстът на ал. 5 да се измени така: „(5) Заличаването на портфейла и основанието за това се отразяват служебно в списъка по чл. 11, ал. 2“ . Предложеното изменение е във връзка с предложението за редакция на чл. 7 от законопроекта. 9. Глава четвърта и чл. 10 и 11 Предлага се създаването на два раздела в Глава четвърта и чл. 10 и 11 да станат чл. 8 и 9 със следната редакция: „Раздел I ДОСТАВЧИЦИ НА ЕЛЕКТРОННИ УДОСТОВЕРЕНИЯ ЗА АТРИБУТИ Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 82 от 129 Чл. 8. (1) Доставчикът на портфейл по чл. 4, ал. 3 осигурява оперативна съвместимост с доставчиците на данни за идентификация на лица, доставчиците на квалифицирани електронни удостоверения за атрибути и доставчиците на електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от негово име. (2) Доставчиците на електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, издават електронните удостоверения за атрибути при изпълнение на изискванията на чл. 45е и приложение VII от Регламент (ЕС) № 910/2014 и Регламент за изпълнение (ЕС) Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 83 от 129 2025/1569 на Комисията от 29 юли 2025 г. за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на квалифицирани електронни удостоверения за атрибути и електронни удостоверения за атрибути, предоставяни от орган от публичния сектор, отговарящ за автентичен източник, или от името на този орган (Регламент за изпълнение (ЕС) 2025/1569). (3) Министърът на електронното управление при изпълнение на изискванията по ал. 2 може да издава електронни удостоверения за атрибути от името на органите от публичния сектор (първичните администратори на данни по смисъла на чл. 2, ал. 2 и 3 от Закона за Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 84 от 129 електронното управление), които отговарят за автентичните източници. (4) Съответствието на дейността на доставчика по ал. 2 и 3 с изискванията на Регламент (ЕС) № 910/2014 се доказва с доклад за оценяване на съответствието, съгласно чл. 45е, параграф 3 от регламента. (5) Министърът на електронното управление вписва в списъка по чл. 11, ал. 1, т. 2 органите по ал. 2 и 3. (6) Квалифицираното електронно удостоверение за атрибути, издавано от доставчик на квалифицирани електронни удостоверения за атрибути, отговаря на изискванията, предвидени в чл. 45г и приложение V от Регламент (ЕС) № 910/2014. (7) Комисията за регулиране на съобщенията вписва в доверителния списък по чл. 22 от Регламент (ЕС) № Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 85 от 129 910/2014 доставчиците на квалифицирани удостоверения за атрибути. (8) Доставчиците на електронни удостоверения за атрибути по ал. 1-3 предоставят на ползвателите на европейския портфейл за цифрова самоличност възможността да изискват, получават, съхраняват и управляват електронното удостоверение за атрибути. Раздел II ДОСТАВЧИЦИ НА ДАННИ ЗА ИДЕНТИФИКАЦИЯ НА ЛИЦА Чл. 9. (1) Доставчиците на данни за идентификация на лица, подават заявление до министъра на електронното управление или оправомощено от него лице за вписване в списъка по чл. 11, ал. 1, т. 1, придружено с информацията, Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 86 от 129 посочена в приложение II на Регламент за изпълнение (ЕС) 2024/2980 на Комисията от 28 ноември 2024 г. за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на уведомленията до Комисията относно екосистемата на европейските портфейли за цифрова самоличност (Регламент за изпълнение (ЕС) 2024/2980). (2) При непълноти или нередовности на представените документи на лицето, подало заявлението, се предоставя 14-дневен срок за тяхното отстраняване. (3) В едномесечен срок от подаването на заявлението или от отстраняването на непълнотите или нередовностите, министърът на електронното Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 87 от 129 управление или оправомощено от него лице вписва заявителя в списъка по чл. 11, ал. 1, т. 1. (4) Министърът на електронното управление или оправомощено от него лице мотивирано отказва вписване в списъка, когато заявителят не отговаря на някое от изискванията по Регламент (ЕС) № 910/2014 или не е представил документите по ал. 1 в 7- дневен срок от подаването на заявлението, съответно от изтичането на срока по ал. 2. (5) Отказът да се впише доставчика на данни за идентификация на лица подлежи на обжалване по реда на Административнопроцесуалния кодекс. (6) Министърът на електронното управление или оправомощено от него лице заличава от списъка по чл. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 88 от 129 11, ал. 1, т. 1 служебно доставчици на данни за идентификация на лица в случай на прекратяване на доставчика или на намаляване на нивото на осигуреност на схемата. (7) Доставчиците на данни за идентификация на лица са длъжни да предоставят на доставчиците на портфейли в реално време данни, които са необходими за портфейла съобразно референтните стандарти. (8) Доставчиците на данни за идентификация на лица гарантират, че данните за идентификация на лица отговарят на техническите спецификации, посочени в приложението на Регламент за изпълнение (ЕС) 2024/2980.“. Предложените изменения и допълнения са с оглед на ясното разграничаване на изискванията по Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 89 от 129 отношение на доставчиците на електронни удостоверения за атрибути и доставчиците на данни за идентификация на лица в два отделни раздела в Глава четвърта и целят прецизиране и постигане на съответствие с разпоредбите и терминологията на Регламент (ЕС) № 910/2014 и актовете по прилагането му, както и последователност при структурирането на текста в два отделни раздела с преместването на съответните разпоредби на систематичното им място. 10. Глава пета и чл. 12 Предлага се наименованието на Глава пета да се промени на „Доверяващи се на портфейла страни“ , чл. 12 да стане чл. 10 и в него: 10.1. Текстът на ал. 1 да се измени така: „(1) Всяко лице, което Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 90 от 129 възнамерява да се доверява на европейски портфейл за цифрова самоличност при предоставяне на административни, обществени или частни услуги по електронен път, подлежи на регистрация и вписване в списъка по чл. 11, ал. 1, т. 3 като посочи данните по чл. 5б, параграф 2 от Регламент (ЕС) № 901/2014. Регистрацията и вписването в списъка се извършват от министъра на електронното управление или оправомощено от него лице съгласно регистрационна политика в съответствие с чл. 4 от Регламент за изпълнение (ЕС) 2025/848 на Комисията от 6 май 2025 г. за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на регистрацията на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 91 от 129 доверяващи се на портфейл страни (Регламент за изпълнение (ЕС) 2025/848).“ 10.2. В ал. 2 думите „т. 2“ да се заменят с „параграф 2“. 10.3. Да се създаде нова ал. 6 със следната формулировка: „(6) Министърът на електронното управление след вписване в списъка по чл. 11, ал. 1, т. 3 издава удостоверения за регистрация на доверяваща се на портфейл страна.“. 10.4. Алинея 6 да стане ал. 7 със следния текст: „(7) Доверяващите се страни се идентифицират и удостоверяват автентичността си спрямо портфейлите чрез удостоверения за достъп на доверяваща се на портфейл страна, издадени от министъра на електронното управление.“ . Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 92 от 129 Предложените изменения и допълнения имат за цел прецизиране на текста и изясняване на процедурата по регистрация и вписването в списъка на регистрираните доверяващи се страни. 11. Глава шеста и чл. 13 Предлага се наименованието на Глава шеста да се промени на „Списъци“, а чл. 13 да стане чл. 11 и в него: 11.1. Текстът на ал. 1 да се измени така: „(1) Министърът на електронното управление или оправомощено от него лице води и поддържа в електронен формат следните списъци: 1.списък на доставчиците на данни за идентификация на лица за нуждите на портфейлите, който съдържа най- малко информацията, посочена в Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 93 от 129 приложение II на Регламент за изпълнение (ЕС) 2024/2980; 2. списък на органите от публичния сектор, които предоставят електронни удостоверения за атрибути, който съдържа най-малко информацията, посочена в приложение III на Регламент за изпълнение (ЕС) 2025/1569; 3. списък на регистрираните доверяващи се страни - доставчици на електронни услуги, които по своя воля или по силата на закон са задължени да се доверяват и да приемат портфейли, който съдържа най-малко данните, определени в приложение I на Регламент за изпълнение (ЕС) 2025/848.“ 11.2. Да се добави нова ал. 2: „(2) Комисията за регулиране на съобщенията води и поддържа в Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 94 от 129 електронен формат списък на сертифицираните европейски портфейли за цифрова самоличност, който съдържа най-малко информацията, посочена в приложение II на Регламент за изпълнение (ЕС) 2024/2980.“. 11.3. Алинея 2 да стане ал. 3 със следния текст: „(3) Министърът на електронното управление осигурява механизмите по чл. 5а, параграф 18, букви „г“ и „д“ и чл. 5б, параграф 7 от Регламент (ЕС) № 910/2014 за нуждите на национално и трансгранично използване на европейски портфейли за цифрова самоличност.“ . 11.4. Алинея 3 да стане ал. 4 със следния текст: „(4) Проверките чрез механизмите по ал. 3 са безплатни.“ . Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 95 от 129 11.5. Алинеи 4 и 5 да станат ал. 5 и 6. Предложените редакции целят прецизиране на текста и постигане на съответствие с разпоредбите и терминологията на Регламент (ЕС) № 910/2014 и актовете по прилагането му, както и уреждане на изискуемите механизми за валидиране на данните за идентификация на лице и на самоличността на доверяващите се страни, за проверка автентичността и валидността на европейските портфейли за цифрова самоличност и за идентифицирането и удостоверяването на автентичността на доверяващите се страни. 12. Глава седма и чл. 14 – чл. 15 Предлага се наименованието на Глава седма да се промени на „Акредитация и оценяване на съответствието“, създаването на два раздела в Глава Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 96 от 129 седма и чл. 14 и 15 да станат чл. 12 и 13 със следната редакция: „Раздел I ОЦЕНЯВАНЕ НА СЪОТВЕТСТВИЕТО Чл. 12. (1) Оценяване на съответствието на европейските портфейли за цифрова самоличност по чл. 4, ал. 3 и 9 с изискванията на чл. 5а от Регламент (ЕС) № 910/2014, актовете по прилагането му и приложимите стандарти се извършва и сертифицира от орган за оценяване на съответствието по чл. 13. (2) Сертифицирането на портфейла е валидно за срок от пет години. След изтичането на този срок се извършва ново сертифициране от орган за оценяване на съответствието за сметка на доставчика на портфейла. Ново сертифициране се извършва Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 97 от 129 също така и при съществени промени в решението за портфейла. (3) Когато по време на оценка на уязвимостите по чл. 5в, параграф 4 от Регламент (ЕС) № 910/2014 се установи уязвимост, доставчикът на портфейла е длъжен незабавно да уведоми компетентния орган, определен от Министерския съвет съгласно чл. 16, ал. 1 от Закона за киберсигурност, и Комисията за регулиране на съобщенията и да предприеме действия за нейното отстраняване. (5) Ако установената уязвимост не бъде своевременно отстранена, сертифицирането се отменя. Доставчикът на портфейл уведомява своевременно Комисията за регулиране на съобщенията. Комисията за регулиране на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 98 от 129 съобщенията в 14 дневен срок от уведомлението заличава портфейла от списъка по чл. 11, ал. 2 и подава до Европейската комисия искане за заличаване на портфейла от списъка по чл. 5г, параграф 3 от Регламент (ЕС) № 910/2014. (6) Сертификатите и докладите от сертифицирането по ал. 1 се представят на Комисията за регулиране на съобщенията в 3- дневен срок след получаването им от доставчика на портфейла. (7) Сертификати и доклади за оценяване на съответствието на европейски портфейл за цифрова самоличност, издадени от органи за оценяване на съответствието, определени от друга държава членка на Европейския съюз съгласно Регламент (ЕС) № 910/2014 и Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 99 от 129 Регламент за изпълнение (ЕС) 2024/2981 на Комисията от 28 ноември 2024 г. за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на сертифицирането на европейските портфейли за цифрова самоличност (Регламент за изпълнение (ЕС) 2024/2981), могат да се приемат на територията на Република България като допълнение към документите, които се предоставят на българския орган за оценяване на съответствието по чл. 13. Раздел II АКРЕДИТАЦИЯ Чл. 13. (1) Акредитацията на български органи за оценяване на съответствието по чл. 12 се извършва от Изпълнителна агенция „Българска Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 100 от 129 служба за акредитация“ при условията и по реда на Закона за националната акредитация. (2) Изпълнителна агенция „Българска служба за акредитация“, Комисията за регулиране на съобщенията и министърът на електронното управление създават национална схема за сертифициране в съответствие с Регламент за изпълнение (ЕС) 2024/2981 и приложимите стандарти. (3) Националната схема за сертифициране се приема в съответствие с правилата и процедурите на Изпълнителна агенция „Българска служба за акредитация“. (4) Изпълнителна агенция „Българска служба за акредитация“ издава сертификат за акредитация на Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 101 от 129 акредитираните от нея органи. (5) Изпълнителна агенция „Българска служба за акредитация“ вписва акредитираните от нея органи в регистъра по чл. 17, ал. 1 от Закона за националната акредитация и уведомява Комисията за регулиране на съобщенията. (6) Компетентен орган по националната схема за сертифициране е Изпълнителна агенция „Българска служба за акредитация.“ . Предложените редакции целят прецизиране и постигане на съответствие с разпоредбите и терминологията на Регламент (ЕС) № 910/2014, както и последователност при структурирането на текста в два отделни раздела с преместването на определя държавната политика в областта на електронната идентификация. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 102 от 129 разпоредбите на чл. 17 на систематичното им място. 13. По чл. 16 Предлага се чл. 16 да стане чл. 14 и в него: 13.1. В ал. 1 думите „министърът на електронното управление“ да се заменят с „Комисията за регулиране на съобщенията“ . 13.2. В ал. 2 думите „министърът на електронното управление“ да се заменят с „Комисията за регулиране на съобщенията“ , а думите „Регламент (ЕС) № 910/2014 г.“ да се заменят с думите „Регламент (ЕС) № 910/2014“ . Не се приема Справка за отразяване на постъпилите предложения и становища от обществени консултации акредитацията и оценяването са регламентирани в глава 7, чл. 13 и чл. 14. Страница 103 от 129 14. Чл. 17 да се заличи, - предложеното е в резултат на преместването на разпоредбите в Глава седма относно акредитацията и оценяването на съответствието, където е систематичното им място. Приема се 15. Чл. 18 да стане чл. 15 и в ал. 3, т. 8 и 9 да се заличат. Съставът на Съвета за управление на европейски портфейл за цифрова самоличност следва да бъде по- концентриран, за да се облекчи приемането на становища и предложения, като участието, когато е необходимо, на представители на ИКТ сектора и други лица бъде уредено в заповедта на министъра на електронното управление, предвидена в ал. 4 на чл. 18 от законопроекта. Приема се електронна идентификация и ще бъде надзорен орган на ЕПЦС. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 104 от 129 16. Чл. 19 да стане чл. 16 и в ал. 2 думите „министърът на електронното управление“ да се заменят с „Комисията за регулиране на съобщенията“ , а думите „Регламент (EC) 910/2014 г.“ да се заменят с думите „Регламент (ЕС) № 910/2014“ . КРС е по-подходящият орган, на който да бъде възложено да изпълнява функциите на единно звено за контакт за удостоверителните услуги, европейските портфейли за цифрова самоличност и схемите за електронна идентификация, за които е извършено уведомяване. Приема се 17. Чл. 20 да стане чл. 17: Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 105 от 129 17.1. Настоящият текст да се обособи в ал. 1, като: - точка 1 да се заличи; - точка 2 да стане т. 1 и се измени така: „1. националния орган, отговорен за създаването и поддържането на списъците по чл. 11, ал. 1 и мястото, където тези списъци са публикувани, както и за вписаните в тях лица;“; - точка 3 стане т. 2 и се измени така: „2. надзорния орган по чл. 14, ал. 1;“; - точка 4 се заличи; - точки 5-9 станат т. 3-7; - се допълни нова т. 8: „8. наименованието и адреса на единното звено за контакт по чл. 16, ал. 2, както и за всяка последваща промяна.“ . - се допълни нова т. 9: „9. доставчици на удостоверения за достъп на доверяваща се на портфейла страна“ . Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 106 от 129 17.2. Да се създаде нова ал. 2 със следната редакция: „(2) Комисията за регулиране на съобщенията уведомява Европейската комисия за всички вписани в списъка по чл. 11, ал. 2 сертифицирани европейски портфейли за цифрова самоличност и за всички портфейли, които са заличени от списъка, включително за причината за заличаването.“. Предложенията са с оглед на прецизирането на текста и във връзка с предложеното по чл. 13 и 19 и постигане на съответствие с изискванията на Регламент за изпълнение (ЕС) 2024/2980. 18. Глава единадесета Разпоредбите на Глава единадесета да бъдат преразгледани и прецизирани, с цел: Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 107 от 129 • Постигане на съответствие с чл. 16, параграф 1 от Регламент (ЕС) № 910/2014, а именно предвиждане на санкции за нарушения на Регламент (ЕС) № 910/2014, които в настоящата редакция липсват. Санкциите следва да бъдат ефективни, пропорционални и възпиращи, като размерът им трябва да е съизмерим с този, определен в чл. 16, параграф 2 от Регламент (ЕС) № 910/2014, тъй като отговорността при предоставяне на европейския портфейл за цифрова самоличност е съизмерима и дори по-голяма от тази при предоставяне на квалифицирани удостоверителни услуги. • Преодоляване на неправомерната концентрация на функции, при която един и същ орган едновременно изпълнява функции на изпълнител, контролиращ и административно Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 108 от 129 наказателен орган по отношение на собствената си дейност. Това създава сериозен риск от конфликт на интереси и компрометира правната сигурност. Административно наказателен орган в контекста на законопроекта и Регламент (ЕС) № 910/2014 следва да бъде КРС. Предлага се след прецизиране на текстовете да се актуализират и номерата на членовете. 19. В § 1 от Допълнителните разпоредби да се добавят следните определения: - „Доставчик на данни за идентификация на лица“ е доставчик по смисъла на чл. 2, т. 4 от Регламент за изпълнение (ЕС) 2024/2977; - „Доверяваща се на портфейла страна“ е доверяваща се страна по Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 109 от 129 смисъла на чл. 2, т. 11 от Регламент за изпълнение (ЕС) 2024/2977.; - „Ползвател на портфейла“ е ползвател по смисъла на чл. 2, т. 1 от Регламент за изпълнение (ЕС) 2024/2977.; - „Доставчик на удостоверения за достъп на доверяваща се на портфейл страна“ е доставчик по смисъла на чл. 2, т. 13 от Регламент за изпълнение (ЕС) 2024/2977.; - „Удостоверение за достъп на доверяваща се на портфейл страна“ е удостоверение по смисъла на чл. 2, т. 12 от Регламент за изпълнение (ЕС) 2024/2977.; - „Удостоверение за регистрация на доверяваща се на портфейла страна“ е удостоверение по смисъла на чл. 2, т. 15 от Регламент за изпълнение (ЕС) 2025/848. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 110 от 129 Предложението е с цел изясняване на използваната терминология и осигуряване на съответствието й с тази в актовете по прилагане на Регламент (ЕС) № 910/2014. 20. По Преходни и заключителни разпоредби 20.1. § 3, т. 2 да се редактира по следния начин: „2. В чл. 22 се правят следните изменения: а) алинея 6 се отменя; б) аления 7 става алинея 6; в) аления 8 става алинея 7 и в нея думите „ал. 6 и 7“ се заменят с „ал. 6“ . Предложението за създаване на нова ал. 8 в чл. 22 от Закона за електронното управление (ЗЕУ), с което се приравнява идентификацията чрез европейски портфейл за цифрова самоличност на подписване на заявление, задълбочава Приема се по отношение на ал. 8. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 111 от 129 вече съществуващ правен прецедент в ЗЕУ и продължава да игнорира изискванията на Регламент (ЕС) № 910/2014. Вместо да коригира смесването на функциите на електронната идентификация и електронния подпис, предложената промяна го утвърждава, като създава реален риск от правна несигурност. Електронната идентификация, извършена чрез европейски портфейл или по друг начин, доказва единствено самоличността на заявителя и не осигурява доказателствените елементи, които квалифицираният електронен подпис гарантира – авторство, интегритет, съгласие и неотменяемост на електронното изявление. Приемането на идентификацията като заместител на подписа би поставило държавата, Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 112 от 129 гражданите и бизнеса пред сериозни доказателствени и правни трудности, включително оспорване на авторството и съдържанието на заявленията. Това изменение продължава практиката на игнориране на Регламент (ЕС) № 910/2014 и компрометира сигурността, правната валидност и проследимостта на електронните административни услуги. Освен това предложението влиза в колизия с чл. 29 и 30 от Административнопроцесуалния кодекс, които изискват подпис като задължителен реквизит на писменото искане, независимо дали то е подадено на харния или електронно. 20.2. По § 4 Разпоредбата на § 4 да се измени, както следва: Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 113 от 129 „§ 4. Изпълнителна агенция „Българска служба за акредитация“ приема националната схема за сертифициране по чл. 13, ал. 2 в 3- месечен срок от влизане на закона в сила.“. Предложението е във връзка с предложените изменения по Глава седма от законопроекта. 20.3. По § 5 - разпоредбите на § 5 да се изменят, както следва: „§ 5. Министърът на електронното управление и Комисията за регулиране на съобщенията: 1. осигуряват възможност за подаване на заявления за регистрация по чл. 10, ал. 1 и вписване в списъците по чл. 11, ал. 1 и 2 по електронен път в срок от 3 месеца от влизане на закона в сила; Приема се частично Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 114 от 129 2. въвеждат в експлоатация водените от тях списъци по чл. 11, ал. 1 и 2 в срока по т. 1.“ . Предложението е във връзка с предложените изменения по чл. 12 и 13 от законопроекта. 20.4. По § 6 Разпоредбите на § 6 да се изменят, както следва: „§ 6. Министърът на електронното управление: 1. осигурява функционалност за приемане на европейски портфейли за цифрова самоличност на портала за електронно управление в срок от 3 месеца от влизане на закона в сила; 2. представя на Европейската комисия доклад относно статистическите данни, събирани в съответствие с чл. 48а, параграф 2 от Регламент (ЕС) № 910/2014, в срок до 31 март всяка година.“ . Приема се Предложението е с цел прецизиране на текста и осигуряване на съответствие с разпоредбите на Регламент (ЕС) № 910/2014. 14. Официално „Филип Морис ☒ Лицето действа от свое име Предложението е свързано с Приема се по Чл. 2, ал. 4 България“ ☐ Лицето защитава позиция от името предвидената в Регламента принцип предвижда ЕООД на друго лице/група лица: възможност държавите членки да портфейлът да въвеждат национални предоставя и други функционалности към европейския функционалности, портфейл за цифрова самоличност освен предвидените (чл. 5а, §7). Такава специална в Регламента, а функционалност следва дa се доказването на предвиди за идентификация чрез възрастта е въпрос електронен портфейл за цифрова на техническа самоличност на всички непълнолетни реализация. лица в България (kids wallet) u създаването на такъв „детски“ електронен портфейл под родителски контрол. Необходимостта от този специфичен електронен портфейл е продиктувана от нуждата от защита Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 115 от 129 на обществения интерес и по- специално достъпността до редица продукти от непълнолетни, които не са предназначени за тях и са законово забранени за деца (тютюневи и никотинови изделия, алкохолни и енергийни напитки, райски газ, хазарт и др.), както и от изискванията за защита на личните данни. Създаването на детски електронен портфейл за цифрова самоличност на всички непълнолетни лица като част от общия европейски проект, би дал възможност, без да се разкриват лични данни, да се проверява възрастта на лицата и, в случай, че те са непълнолетни, автоматично да се отказват транзакции със забранени за непълнолетни лица продукти. Въвеждането на детски електронен портфейл е напълно съобразено с Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 116 от 129 принципите на Регламент (ЕС) 2024/1183 и цели повишаване на доверието в цифровата идентичност, намаляване на рисковете за децата в онлайн среда и във физическите търговски обекти, както и пълно съответствие с европейските стандарти за защита на личните данни. 15. Официално Коментар на Google ☒ Лицето действа от свое име 1. Чл. 11, ал. 7 в настоящата си Приема се Отразено в чл. 9, ☐ Лицето защитава позиция от името редакция създава впечатление, че в ал.1, ал. 6 и ал. 7. на друго лице/група лица: …. обхвата на съответния регистър могат да бъдат включени и доставчици на електронни удостоверения за атрибути, които не са квалифицирани. Хармонизираната архитектура на eIDAS, и по-специално чл. 22 от Регламент (ЕС) № 910/2014, обаче предвижда доверителните списъци да обхващат квалифицираните доставчици на удостоверителни Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 117 от 129 услуги (QTSP). Това разграничение следва да бъде запазено, тъй като размиването на границата между квалифицирани и неквалифицирани услуги би могло да доведе до объркване сред ползвателите относно правния статус и нивото на надеждност на определени атрибути. Предлага се редакционно прецизиране на проекта, така че чл. 11, ал. 7 изрично да се отнася до квалифицирани доставчици, би могло да се гарантира, че националната рамка остава технически съвместима с режимите за надзор и одит по eIDAS. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 118 от 129 2. По отношение на доверяващите се страни проектът би имал полза от изрично уточнение, че изискванията за регистрация по чл. 12, ал. 1 се прилагат само по отношение на Приема се субекти, установени в Република България, в съответствие с принципа на единна регистрация, предвиден в чл. 5б, пар. 1 от Регламент (ЕС) № 910/2014. Подобно уточнение би допринесло за създаването на стабилна и оперативно съвместима среда в рамките на Европейския съюз. 16. Портала за Антица Антова ☒ Лицето действа от свое име От законопроекта не става ясно дали Подобни въпроси обществени ☐ Лицето защитава позиция от името може едновременно да се притежават ще намерят решение консултации на друго лице/група лица държавен портфейл и портфейл в по-нисък по ранг предоставян от доставчик. Във всеки нормативен акт. портфейл ли има безплатен КЕП? Какво се случва ако се деинсталира държания портфейл, удостоверението за КЕП прекратява ли се? Кога ще се издава КЕП, само при поискване или при инсталиране на портфейл задължително имаш и КЕП? В този случай държавата ще заплаща за издаването на удостоверение за КЕП Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 119 от 129 независимо от това дали някога ще бъде използвано. Ако удостоверението за КЕП бъде прекратено преди изтичането на 1 година ползвателят на портфейла ще има ли право на друго безплатно? Задължително ли ще бъде в удостоверението за КЕП да има ЕГН? Ще има ли надзор над държавния портфейл или такъв е предвиден само за другите доставчици на портфейли? Защо не се споменава в проекта на закона, че националната схема за сертификация ще се замени от европейска, след приемането ѝ? 17. Портала за Александра ☒ Лицето действа от свое име 1. В чл. 1 втората т.6 трябва да стане Приема се обществени Александрова ☐ Лицето защитава позиция от името т.7. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 120 от 129 на друго лице/група лица 2. Навсякъде да бъде изписано „Регламент (ЕС) № 910/2014“, тъй като в проекта го има в няколко варианта. Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 121 от 129 3. В член 4, алинея 6не става ясно удостоверението винаги ли се издава заедно с портфейла или се заявява, ако има нужда от подписване? Ако се издава по подразбиране с регистрацията на портфейла, а не се ползва – то държавата ще плаща за нещо което няма да се ползва. Като изтече срокът на удостоверението, ново удостоверение ли се издава и за какъв срок и от същия доставчик или може да се избере от друг? Ако портфейлът се прекрати-прекратява ли се автоматично и удостоверението? Не става ясно един човек може ли да има повече от един портфейл? 4. В чл. 5, т. 4 е разписано „наредбата по чл. 7, ал. 3“, но в цитирания член няма наредба. Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 122 от 129 5. Предлага се, в съответствие с регламента, текстът на чл. 8, ал. 1 да стане: „Доставчикът на портфейл е длъжен на всеки две години да осигури за своя сметка оценка на уязвимостите по смисъла на чл. 5в от Регламент (ЕС) № 910/2014 от орган по оценяване на съответствието“ . Никъде не е посочено в проекта схемата на която се основава портфейла с какво ниво на осигуреност трябва да бъде. Не се приема 6.В чл. 9, ал. 1, т.6 – как се доказва, че дейността не е извършвана една година? · В чл. 9, ал. 2, т.3 е посочено „по чл. 5 и чл. 7“ , но вероятно се има в предвид „по чл. 5 и чл. 6“? · В чл.11, ал.6 текстът е „електронни удостоверения за доставчици“ , но не става ясно какви са тези Приема се Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 123 от 129 удостоверения и кои доставчици се има предвид. 7. В чл.1 и заглавието на глава шеста не би трябвало да се използва „доверителни списъци“, за да не стане терминологично объркване с доверителния списък по чл.22 от Регламента. Може да бъдат „списъци свързани с портфейла“ или само „списъци“. Приема се 8. Предлагат се следните корекции в чл. 20, т.1-3: „Министърът на електронното управление уведомява Европейската комисия за: 1. всички вписани в списъка по чл. 13, ал.1, т.1 сертифицирани европейски портфейли за цифрова самоличност и за всяка отмяна на статуса на такъв портфейл, включително относно причината за отмяната; Приема се е видно от чл.1. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 124 от 129 2. органът, отговорен за създаването и поддържането на списъците по чл. 13 и мястото, където тези списъци се съхраняват; 3. органът, отговарящ за предоставянето на европейските портфейли за цифрова самоличност;“ 9. В глава трета и навсякъде в законопроекта „доставчик на портфейл“ да стане „доставчик на европейски портфейл за цифрова самоличност“ . В противен случай може да се разбира погрешно, че става въпрос за всякакъв портфейл. Не се приема 10. От проекта не става ясно портфейлите от доставчиците, различни от този на министъра, ще имат ли удостоверение за подпис, от къде ще го взимат, ще е безплатен ли за потребителите? Приема се 18. Портала за Станислав ☒ Лицето действа от свое име 1. В текста има няколко „бъга“, които Приема се обществени Даракчиев ☐ Лицето защитава позиция от името трябва да бъдат отстранени преди консултации на друго лице/група лица внасяне: Двойно номериране: На страница 12 има два текста, номерирани като чл. 21. Вторият (за неверни данни) вероятно трябва да е чл. 23, което би променило цялата следваща номерация. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 125 от 129 2. В Чл. 26 се споменава наказание за неизпълнение на мярка по „чл. 43“ . Такъв член в проекта не съществува (законът свършва до чл. 28). Вероятно се има предвид чл. 21. Приема се 3. В Чл. 1 точки 6 и 7 са номерирани два пъти като „6“ . Приема се 4. § 1, т. 2: Дефиниция на „непрофесионална цел“ в Допълнителните разпоредби дефиницията е добра, но на практика границата е тънка. Риск: Ако един свободен професионалист Приема се по принцип Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 126 от 129 (фрилансър) подпише договор за наем на жилище, това „професионална“ цел ли е или „лична“? Трябва да се уточни, че доставчиците на КЕП не могат да изискват доказване на целта при всяко подписване, за да не се възпрепятства потребителското преживяване. 5.Чл. 4 - Държавата ще плаща фиксирана сума за всяко издадено удостоверение за 1 година. +1 Липсва механизъм за „преносимост“. Ако потребител смени своя портфейл или доставчик в рамките на годината, държавата два пъти ли ще плаща? В методиката на МС трябва да се заложи модел, който да стимулира конкуренцията между доставчиците, а не просто „усвояване“ на компенсации за издадени, но неизползвани подписи. Приема се по принцип 7. Поверителност и „Zero Knowledge Приема се Отразено в чл. 2, Proof“ (ZKP) Една от големите идеи ал.2 на европейския портфейл е да споделяме само доказателство за атрибут (например: „имам над 18 години“), без да разкриваме самата рождена дата. Бележка: В закона това е загатнато чрез препратки към Регламента, но би било добре в чл. 2 или чл. 6 изрично да се впише Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 127 от 129 6. § 5, § 6, § 7 - Законът предвижда 3- месечен срок за въвеждане в експлоатация и интеграция. Предвид сложността на държавните системи, 3 месеца е изключително кратък срок за пълна функционалност на Портала за електронно управление и Единния портал за електронно правосъдие. Трябва постепенно внедряване (пилотен период), за да се избегнат сривове при „голямото включване“ . Приема се по принцип принципът за минимизиране на данните и избирателно разкриване, за да се гарантира, че българският портфейл ще е на най-високо технологично ниво по отношение на личните данни. 19. Портала за Виктор ☒ Лицето действа от свое име От предоставената информация не Подобни въпроси обществени Никифоров ☐ Лицето защитава позиция от името става ясно какво се случва със ще намерят консултации на друго лице/група лица издадения електронен подпис на решение в по-нисък физическо лице, след изтичането на по ранг нормативен едната година валидност. Как ще акт. стане подновяването на този електронен подпис, това ще бъде ли безплатно или физическото лице ще трябва да плаща за КЕП за следващите години. При положение, че физическия документ за самоличност се издава от държавата (след като се плати такса) и валидността на документа е 5 или 10 години и не се заплаща абонамент за Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 128 от 129 валидност, е редно държавата да издава и КЕП към този потфейл докато електронния портфейл се използва и е активен при положение, че крайната цел е електронният портфейл да изпълнява функция на идентификационен документ. Потенциалните ползи от използването на електронна идентификация от гражданите бих били в пъти по- големи от разходите по издаване на КЕП за физическите лица. Справка за отразяване на постъпилите предложения и становища от обществени консултации Страница 129 от 129