Електронната идентификация е процес на използване на данни в електронна форма за идентификацията на лица, които данни представляват по уникален начин дадено физическо или юридическо лице, или физическо лице, представляващо юридическо лице (Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО).
Електронната идентификация осигурява:
- надлежно взаимодействие по електронен път между гражданите, бизнеса и публичните органи;
- правна сигурност при електронните трансакции;
- облекчаване на административната тежест;
- достъп до трансгранични онлайн услуги.
Предоставянето на електронни услуги изисква наличието на правно признато средство (или средства) за сигурно установяване и проверка на самоличността на гражданите от разстояние.
Средства за електронна идентификация
При заявяване на електронни административни услуги гражданите и организациите могат да се идентифицират с различни средства. Кое средство може да бъде използвано зависи от конкретната услуга и от изискваното ниво на осигуреност.
Правната рамка за средствата за електронна идентификация е определена в чл. 5 от Закона за електронното управление (ЗЕУ) и в Регламент (ЕС) № 910/2014 (eIDAS).
Съгласно чл. 5, ал. 2 от ЗЕУ при заявяване на електронна административна услуга трябва да е осигурена възможност за идентификация чрез:
- средства за електронна идентификация по националния ред – по реда на Закона за електронната идентификация;
- средства от уведомени схеми за електронна идентификация – съгласно Регламент (ЕС) № 910/2014;
- средства с ниво на осигуреност „високо“ – издавани в рамките на удостоверителна услуга за електронна идентификация с национално покритие и вписани в Доверителния списък, воден от Комисията за регулиране на съобщенията;
- други средства за електронна идентификация – определени с наредбата по чл. 12, ал. 4 от ЗЕУ.
Сред другите средства за електронна идентификация, определени в нормативната уредба, са квалифицираният електронен подпис (КЕП), персоналният идентификационен код (ПИК) на Националната агенция за приходите (НАП) и Националния осигурителен институт (НОИ), както и уникалният код за достъп (УКД) на Националната здравноосигурителна каса (НЗОК).
§ 5 от Преходните и заключителните разпоредби на Наредбата за общите изисквания към информационните системи, регистрите и електронните административни услуги урежда използването на тези средства при идентификация на физически лица и заявяване на електронни административни услуги.
Средствата за електронна идентификация трябва да са оперативно съвместими и интегрирани със системата за електронна автентикация на електронното управление. Тя осигурява единен механизъм за автентикация при достъп до електронни административни услуги.
На практика възможността за използване на конкретно средство зависи от това дали то се поддържа от съответната електронна административна услуга.
Как да разбера с какво мога да се идентифицирам?
Доставчикът на електронната административна услуга посочва средствата за идентификация, чрез които тя може да бъде заявена, както и съответното ниво на осигуреност.
Тази информация се предоставя при описанието на услугата и се оповестява по публично достъпен начин.
Европейски портфейл за цифрова самоличност за България
С цел създаване на обща за Европейски съюз (ЕС) хармонизирана рамка за сигурна електронна идентификация и оперативно съвместими цифрови подписи, през май 2024 г. е приет Регламент (ЕС) 2024/1183, с който се изменя Регламент (ЕС) № 910/2014. С него се въвежда нова правна фигура — европейски портфейл за цифрова самоличност. Той ще даде възможност на всеки гражданин сигурно да съхранява, управлява и споделя своите данни за самоличност и електронни документи.
- Проект на Закон за Европейски портфейл за цифрова самоличност
- Архитектура на Европейски портфейл за цифрова самоличност
- Архитектура (Диаграма)
- Случаи на употреба:
- Потребителски сценарий 1
- Потребителски сценарий 2
- Потребителски сценарий 3
- Потребителски сценарий 4
Трансгранична електронна идентификация
Съгласно Регламент (ЕС) 910/2014 държавите членки при предоставянето на електронни административни услуги задължително признават средствата за електронна идентификация, издадени в друга държава членка в рамките на схема за електронна идентификация, за която е извършено уведомяване пред Европейската комисия и за която е направена публикация в Официалния бюлетин на ЕС.
За да се реализира взаимно признаване и да могат гражданите на ЕС да заявяват по електронен път административни услуги във всяка една държава членка като използват средствата за електронната идентификация, издадени в собствената им държава, е необходимо всяка държава членка да изгради национална технологична инфраструктура – това е т.нар. eIDAS възел. Чрез него се приемат, обработват и препращат данни за лицата, заявили електронна административна услуга, към други възли, с което се дава възможност на националната инфраструктура за електронна идентификация на една държава членка да се свързва с инфраструктурата на друга държава членка. Българският eIDAS възел е част от хоризонталната система за електронна автентикация.
Нормативна рамка
Европейска нормативна рамка
- Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
- Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 година за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на европейска рамка за цифрова самоличност.
В изпълнение на Регламент (ЕС) 2024/1183 Европейската комисия е приела регламенти за изпълнение, с които се определят общи правила, технически изисквания и спецификации, необходими за прилагането на европейската рамка за цифрова самоличност, включително за функционирането, сигурността и оперативната съвместимост на Европейските портфейли за цифрова самоличност.
Национална нормативна рамка
- Закон за електронната идентификация
- Закон за електронното управление
- Закон за електронния документ и електронните удостоверителни услуги
- Закон за защита на личните данни
- Правилник за прилагане на Закона за електронната идентификация
- Наредба за общите изисквания към информационните системи, регистрите и електронните административни услуги
- Наредбата за удостоверенията за електронен подпис в администрациите
- Методически указания за използване на електронен печат и електронен времеви печат в администрациите