Електронният подпис в общинската администрация – от подписването до доказуемостта във времето
Въвеждането на електронния документооборот неминуемо води до работа с електронни подписи. На пръв поглед процесът изглежда прост – документът се подписва електронно и се изпраща. В действителност обаче зад този подпис стои цяла верига от технологични и правни механизми, които имат пряко значение за дългосрочната валидност и защитимост на общинските документи.
1) Какво представлява електронният подпис и сертификатът зад него
В основата на всеки квалифициран електронен подпис (КЕП) стои електронен сертификат. Това е цифров документ, издаден от квалифициран доставчик на удостоверителни услуги, който удостоверява самоличността на подписващото лице – например кмет, секретар или служител.
Сертификатът съдържа идентификационни данни за лицето, срок на валидност и т.нар. публичен ключ, чрез който подписът може да бъде проверен. Сертификатът има жизнен цикъл и при определени обстоятелства може да бъде отнет предсрочно.
2) Публичен и частен ключ – как взаимодействат
Електронният подпис работи чрез двойка криптографски ключове – частен и публичен. Частният ключ се пази само от подписващия и се използва при подписване. Публичният ключ е достъпен за проверка и служи като „връзка“, чрез която всяка страна може да потвърди, че подписът е положен от конкретното лице и че документът не е променян.
Ако съдържанието бъде променено дори минимално, проверката ще покаже, че подписът е невалиден.
3) Ролята на хеша – „цифров отпечатък“ на документа
Преди подписването от документа се изчислява хеш стойност – уникален цифров отпечатък на съдържанието. Подписва се именно този отпечатък, а не целият файл.
Това гарантира целостта на документа: всяка промяна (дори една буква) води до различен хеш и валидирането ще отчете несъответствие. Хешът е ключов елемент за доказване на автентичността на конкретната версия на документа.
4) Защо времевият печат (Time Stamp) е критичен
Времевият печат удостоверява точния момент, в който електронният подпис е положен. Това не е просто дата и час, а криптографско доказателство, издадено от доверен доставчик.
Неговата стойност е практическа – доказва, че подписът е направен докато сертификатът е бил валиден, и запазва доказуемостта на документа дори след изтичане на сертификата. Без надежден времеви печат валидността на подписа може да бъде поставена под съмнение години по-късно.
Практическа идея:
Подписът „работи“ най-добре като доказателство, когато към него има времеви печат и когато валидирането може да докаже статуса на сертификата към конкретната дата.
5) Когато подписващият вече не е на длъжност – има ли документът правна сила?
Често срещан казус е следният: документ е подписан от кмет, докато е бил кмет, но по-късно той вече не заема длъжността и сертификатът му е изтекъл или е отнет.
Сам по себе си този факт не обезсилва документа. Документът запазва правната си сила, ако може да се докаже, че към момента на подписване лицето е имало правомощия, сертификатът е бил валиден и не е бил отнет, а моментът на подписване е доказуем (в идеалния случай – с времеви печат).
Проблемът не е, че човекът вече не е кмет. Проблемът възниква, когато липсват доказателства за състоянието на сертификата към момента на подписване – дали е бил валиден тогава и дали не е бил отнет. Именно тук се включват валидирането и квалифицираното съхранение.
6) Revocation – отнемане на сертификат и какво означава това
Сертификат може да бъде отнет преди изтичането му – например при загуба на носител, компрометиране, напускане на служител или административно решение. От този момент нататък сертификатът не може да се използва за подписване на нови документи.
Отнемането действа за бъдещи подписи. Вече подписани документи могат да останат валидни, ако е доказуемо, че са подписани преди отнемането. Затова проверката на статус „отнет/неотнет“ е неразделна част от валидирането.
7) Дългосрочно валидиране и квалифицирано съхранение
Общинските документи се съхраняват дълго – години или десетилетия. За да се запази правната им стойност, подписите трябва да могат да бъдат валидирани и след изтичане на сертификати, смяна на длъжностни лица и технологични промени.
Това е смисълът на дългосрочното (квалифицирано) валидиране и съхранение – към документа се пази необходимата информация и доказателства, за да може валидността да се потвърди години по-късно.
Квалифицираното съхранение не е просто „папка с PDF-и“. То представлява архив с доказателствена стойност – документът се съхранява заедно с информация за сертификата към момента на подписване, времеви печати и данни за валидност или отнемане.
8) Къде и как да валидираме подписани документи
Валидирането представлява проверка дали подписът е автентичен, дали съдържанието не е променяно, дали сертификатът е бил валиден към момента на подписване, има ли времеви печат и дали сертификатът е бил отнет.
Такава проверка може да се извърши чрез публично достъпни услуги, например:
Тези инструменти са особено полезни при проверки, одити, съдебни производства и междуинституционален обмен.
За общините най-добрият подход е валидирането да не се прави ръчно. При контакт с доставчиците на квалифицирани услуги е възможно валидирането да бъде интегрирано директно в административната или деловодната система, така че проверките да се извършват автоматично при входиране, архивиране или периодичен контрол.
9) Защо валидирането е важно – примери от практиката
Валидирането не е формалност, а защита на администрацията. При проверка от контролен орган често трябва да се докаже, че заповед е подписана законно към конкретна дата. При съдебен спор оспорването обикновено не е „кой е подписал“, а „дали подписът е бил валиден тогава“.
При смяна на ръководство новият екип трябва да може да разчита на вече подписани електронни документи. При дългосрочен архив (5–10 години) сертификатите може вече да са изтекли, но документите продължават да имат правна сила – ако е налице доказуемост във времето.
Заключителен акцент:
Квалифицираното валидиране и съхранение не противоречат на принципа, че документът е валиден към момента на подписване. Те са механизмът, чрез който този принцип може да бъде доказан години по-късно.
Схема (текстово описание): „Живот на електронния подпис“
Документ → Хеш → Подпис (частен ключ) → Времеви печат → Подписан документ → Валидиране → Квалифицирано съхранение → Проверка след години
Разширен бюлетин за администрациите
За общини, които желаят да получават по-детайлни технически материали, практически ръководства и примерни конфигурации, е достъпен разширеният бюлетин на Съвет БГ.
Чрез включването си в разширения бюлетин, администрациите подпомагат развитието на проекта, както и включването на водещи специалисти и експерти в ключови теми като електронен документооборот, киберсигурност, системна администрация и дигитална трансформация.