Готови сте да започнете да подписвате документи в дигитална среда? С все по-високите нива на дигитализация във всички сфери, нуждата от сигурен и удобен метод за онлайн подписване на документи е по-голяма от всякога.
Но как да изберете най-подходящия тип електронен подпис за вашите нужди? Съществуват обикновени, усъвършенствани и квалифицирани варианти, като нивото им на осигуреност определя тяхната юридическа стойност. Освен това, подписването може да се извършва на различни устройства, които предлагат различна степен на удобство.
В тази статия ще сравним различните видове електронни подписи, ще обясним кога се прилага всеки от тях и ще ви дадем насоки за избора на най-доброто решение за вашите конкретни сценарии.
Видове електронни подписи според степента на осигуреност
Според правната си тежест и надеждност, е-подписите се разделят на обикновени, усъвършенствани и квалифицирани. Ето кои са основните разлики между тях.
Обикновен електронен подпис
Обикновеният електронен подпис има най-ниското ниво на осигуреност. Той не е защитен с парола или криптография. Неговата правна валидност зависи от това и двете страни по подписаното споразумение да са съгласни да го приемат за валиден.
Най-често обикновеният еПодпис изглежда като чекбокс за маркиране или бутон. Можете да го видите например когато давате съгласие, че приемате политиката за поверителност на някой уебсайт или отбележите, че приемате условията за ползване на софтуерна програма при инсталацията ѝ.
Както може да се досетите, този подпис не е достатъчно добре защитен, за да е подходящ за по-чувствителни транзакции. Действия, които са по-силно правно или финансово обвързващи, изискват по-сигурни средства за електронно подписване.
Усъвършенстван електронен подпис (УЕП)
Усъвършенстваният подпис е стъпка напред в сигурността, защото включва някакъв вид криптографска защита. Така идентификацията на подписващия се е по-надеждна. Съответно, този вид подпис е подходящ за някои транзакции с бизнеси и институции, макар и не всички.
Дали в даден сценарий се изисква усъвършенстван или квалифициран електронен подпис не зависи от подписващия. Рискът на транзакцията се определя от лицето или организацията, изискваща подписа.
Например, банка може да приеме усъвършенстван е-подпис за отварянето на депозитна сметка, но да изисква квалифициран при заявяването на кредитна карта.
Квалифициран електронен подпис (КЕП)
Квалифицираното подписване се отличава с най-високата степен на сигурност. Освен криптографски механизми за защита, то изисква и идентификация на самоличността на притежателя на подписа.
Квалифицираният електронен подпис (КЕП) има обратна доказателствена тежест. Тоест, при съдебен спор относно документ, подписан с КЕП, бремето пада върху страната, която се опитва да оспори валидността на подписа, а не обратно. Подписът с КЕП е напълно правно валиден по подразбиране.
Именно поради тази причина квалифицираното електронно подписване е удачно решение дори за високочувствителни транзакции. Например, банките с по-висока степен на дигитализация позволяват заявяването на кредит онлайн с КЕП, много от държавните институции приемат електронни заявления, подписани с КЕП, и т.н.
Видове електронни подписи според устройството
Освен според правната си тежест, е-подписите се различават и по носителя, чрез който се осъществява подписването.
Смарт карти
Смарт картите са физически карти, снабдени със специален чип, чрез който подписващият се удостоверява. Работят подобно на това как банкоматите разчитат дебитни или кредитни карти чрез чиповете в тях, за да открият с коя банкова сметка са свързани.
Въпреки че този тип носител се отличава със своята висока сигурност, той изисква специален четец за картата, което го прави по-неудобен от други методи за подписване.
USB токени (флашки)
Този подпис изисква USB носител, който се включва в компютъра, за да се положи подпис. Освен това, потребителят трябва да въведе и ПИН код, за да потвърди подписването. Тоест, дори друго лице да има достъп до USB токена, ако не знае кода на притежателя, няма как да се подпише от негово име.
За да работи USB токена, потребителят също трябва да инсталира съответните сертификати за подписване на компютъра си. Това добавя още една мярка за сигурност, като гарантира, че токенът работи само на компютъра, където е инсталиран сертификата. Възможна е инсталацията на повече от един компютър, нужно е само да се направят правилните настройки на всяко ново устройство.
Въпреки високата степен на сигурност, USB токените могат също да бъдат неудобни за ползване заради инсталациите и необходимостта потребителят да координира няколко стъпки – притежанието на устройството, ПИН кода, както и сертификатите на компютъра.
Мобилни/отдалечени електронни подписи
Отдалечените или мобилни електронни подписи се полагат директно през мобилното устройство на потребителя. Пример за това е мобилното приложение на Evrotrust.
При този вид подпис, потребителят минава през първоначална електронна идентификация изцяло онлайн. Тя включва сканиране на валиден документ за самоличност и проверка за присъствие (видео селфи). Потребителят създава и своя парола и вкарва биометричните си данни (чрез пръстов отпечатък, лицево разпознаване), за да може да достъпи подписа си в бъдеще.
Така, когато трябва да се подпишете, е достатъчно само да влезете в приложението – с ПИН или с биометрично сканиране, според избраните от вас настройки. Биометрията е най-добрата опция, тъй като никой друг няма да може да ползва подписа ви, дори да има достъп до мобилното ви устройство и то да е отключено.
Тъй като този подпис е изцяло на мобилното устройство и не изисква нещо повече от обикновена инсталация на приложение, той е най-достъпната опция за повече хора. Не изисква занимавка със сертификати или допълнителни елементи като USB-та или четци на карти.
Кой е най-добрият вид е-подпис?
С оглед на предимствата и недостатъците на всички видове електронни подписи, най-добрата комбинация е мобилен квалифициран електронен подпис. Ето защо:
- Той има най-висока правна стойност;
- Валидността му не зависи от страните по споразумението;
- Винаги е наличен в мобилния телефон на потребителя, без нужда от компютър;
- Не е необходимо да носите допълнителни устройства (четци, USB токени) със себе си;
- Няма нужда от инсталация на сертификати.
Така, мобилният КЕП предлага най-добрия баланс между сигурност и удобство, което го прави най-удачното решение за повечето случаи.
Също така, дори дадена услуга да изисква само обикновен или усъвършенстван подпис, можете да я използвате и с квалифициран такъв. С други думи, може да използвате КЕП за транзакции, които изискват обикновен или усъвършенстван е-подпис.
Изтеглете мобилното приложение на Evrotrust, за да подписвате документи за лични нужди още днес. В случай, че търсите решение за бизнеса си, свържете с екипа ни, за да получите персонализирана оферта, съобразена с нуждите ви.
