Съгласно чл. 25, § 2 от Регламент (ЕС) № 910/2014 (eIDAS) квалифицираният електронен подпис (КЕП) е приравнен по правна сила на саморъчния подпис. Предоставяйки на трето лице устройството, картата, ПИН кода или мобилното приложение за подписване, Вие на практика му предавате собствения си подпис. Всеки документ, подписан от това лице, ще се счита за подписан от Вас, с всички произтичащи от това последици – договорни, финансови, данъчни, а в определени случаи и с наказателноправни последици. Нещо повече, съгласно чл. 18а, ал. 1, т. 2 ЗЕДЕУУ не можете да оспорите спрямо адресата/получателя авторството, титулярството, създаването и изпращането на електронния документ, когато документът е създаден от лице, на което сте предоставили достъп до начина на идентифициране, а чл. 18, т. 1 ЗЕДЕУУ изрично забранява достъп на друго лице до данните за създаване на квалифицирания електронен подпис.
Какво представлява квалифицираният електронен подпис?
Съгласно чл. 3, т. 12 от Регламент (ЕС) № 910/2014 квалифицираният електронен подпис е усъвършенстван електронен подпис, който е създаден от устройство за създаване на квалифициран електронен подпис и се основава на квалифицирано удостоверение за електронни подписи, издадено от квалифициран доставчик на удостоверителни услуги. Правната сила на КЕП е уредена императивно в чл. 25, § 2 от Регламент (ЕС) № 910/2014, съгласно който квалифицираният електронен подпис има правна сила, равностойна на тази на саморъчния подпис. Чл. 13, ал. 3 ЗЕДЕУУ препраща към легалната дефиниция на квалифициран електронен подпис по чл. 3, т. 12 от Регламент (ЕС) № 910/2014. Когато нормативен акт изисква писмена форма, тя се смята за спазена, ако е съставен електронен документ, съдържащ електронно изявление, освен в случаите, в които законът изисква квалифицирана писмена форма или държането на документа или на екземпляр от него има правно значение, т.е. когато самият закон изключва приложението на електронната форма. С Регламент (ЕС) 2024/1183 рамката на eIDAS беше актуализирана и допълнена с европейския портфейл за цифрова самоличност, но принципите относно квалифицирания електронен подпис и отговорността на титуляря се запазват.
Изискването за „единствен контрол“ – доверието в КЕП
Цялата правна конструкция на електронен подпис почива върху презумпцията, че само подписващият има достъп до данните за създаване на подписа. Съгласно чл. 26, буква „в“ от Регламент (ЕС) № 910/2014 усъвършенстваният електронен подпис (какъвто по дефиниция е и квалифицираният) се създава чрез данни за създаване на електронен подпис, които подписващият може да използва с висока степен на доверие единствено под свой контрол. Съгласно чл. 18, т. 1 ЗЕДЕУУ (нов – ДВ, бр. 85 от 2017 г.) лице, различно от титуляря, няма право на достъп до данните за създаване на електронния подпис, електронния печат и електронния времеви печат. Това е изрична законова забрана, а не просто препоръка за добра практика. Предоставянето на смарт картата, USB токена, ПИН кода или достъпа до облачния/мобилния КЕП на трето лице – счетоводител, служител, роднина, съдружник, представлява нарушение на тази забрана. Отделно от това, задължението за опазване на средството за подписване произтича и от общите условия на квалифицирания доставчик на удостоверителни услуги, които титулярят приема при издаването на удостоверението.
Правните рискове: какво може да се случи, ако дадете КЕП на друг
Обвързвате се с чужди волеизявления
Електронният документ, подписан с Вашия КЕП, се ползва с доказателствена сила и се презюмира, че съдържащите се в него изявления са направени от Вас. Договори, декларации, заявления към институции, т.е. всичко, подписано от третото лице с Вашия КЕП, поражда правни последици директно във Вашата правна сфера.
Законът Ви лишава от възможността да оспорите авторството
Съгласно чл. 18а, ал. 1, т. 2 ЗЕДЕУУ лицето, посочено като титуляр на електронен подпис, не може да оспори спрямо адресата/получателя авторството, титулярството, създаването и изпращането на електронния документ, когато той е създаден от лице, на което е предоставен достъп до начина на идентифициране. С други думи, предоставяйки подписа си, Вие губите по силата на закона правото да възразите пред насрещната страна, че не Вие сте автор на изявлението, като документът Ви обвързва така, както ако Вие сами сте го подписали. Законът предвижда ограничение на тази непротивопоставимост. Съгласно чл. 18а, ал. 2 ЗЕДЕУУ забраната за оспорване по ал. 1, т. 2 не се прилага от деня, в който адресатът получи уведомление, че електронният документ не изхожда от автора, съответно от титуляря – затова незабавното писмено уведомяване на насрещната страна при злоупотреба е от решаващо значение.
Финансови, данъчни и търговски рискове
С КЕП се извършват действия с пряк имуществен ефект – например електронно банкиране, подаване на декларации пред НАП и НОИ, заявления до Търговския регистър и регистър БУЛСТАТ, електронни обществени поръчки, разпореждания с вземания. Недобросъвестно трето лице с достъп до Вашия КЕП може да поеме задължения от Ваше име, да промени обстоятелства по партидата на дружеството Ви или да декларира неверни данни, а правните последици ще настъпят във Вашата правна сфера като титуляр. Необходимостта друго лице да извършва правни действия от Ваше име не се решава с предаване на подписа, а с упълномощаване. Пълномощникът подписва със своя собствен КЕП, като представителната власт се учредява с пълномощно и се заявява пред съответната институция. Пред НАП например упълномощаването за ползване на електронните услуги става с изрично заявление или нарочно пълномощно, а упълномощеното лице използва собствения си квалифициран електронен подпис. Така всяко изявление има ясен автор и отговорността е персонализирана.
Какво да направите, ако вече сте предоставили КЕП на трето лице или подозирате злоупотреба
Поискайте незабавно спиране или прекратяване на квалифицираното удостоверение от Вашия доставчик на удостоверителни услуги – това е първата и най-спешна стъпка. Доставчикът е длъжен да спре действието на удостоверението по искане на титуляря за необходимия според обстоятелствата срок, но за не повече от 48 часа (чл. 26, ал. 2, т. 1 ЗЕДЕУУ), а искане може да направи и лице, за което според обстоятелствата е видно, че може да знае за нарушения на сигурността на частния ключ (чл. 26, ал. 2, т. 2 ЗЕДЕУУ).
Уведомете институциите и контрагентите, пред които подписът е могъл да бъде използван (банка, НАП, Търговски регистър).
Потърсете квалифицирана правна помощ, своевременното оспорване на неавтентични електронни документи и правилното процесуално поведение са решаващи за защитата на правата Ви.
Може ли счетоводителят ми да ползва моя КЕП?
Не. Правилният ред е упълномощаване, при което счетоводителят подписва със собствен КЕП въз основа на пълномощно, заявено пред съответната институция. Предоставянето на Вашия подпис нарушава изискването за единствен контрол по чл. 26 от Регламент (ЕС) № 910/2014 и Ви излага на всички описани по-горе рискове.
Документ, подписан с моя КЕП от друго лице, обвързва ли ме?
По правило да. Съгласно чл. 18а, ал. 1, т. 2 ЗЕДЕУУ титулярят не може да оспори спрямо адресата/получателя авторството, титулярството, създаването и изпращането на електронния документ, когато той е създаден от лице, на което е предоставен достъп до начина на идентифициране. Непротивопоставимостта отпада занапред едва от деня, в който адресатът получи уведомление, че документът не изхожда от титуляря (чл. 18а, ал. 2 ЗЕДЕУУ), а също не се прилага, когато адресатът не е положил дължимата грижа (чл. 18а, ал. 3 ЗЕДЕУУ).
Адвокатска кантора „д-р Гергана Върбанова“, гр. Варна, предоставя правни консултации, съдействие при подготовка, преглед и оспорване на електронни документи, както и процесуално представителство по дела, в които се използват чат кореспонденция, имейли, електронни изявления, електронни подписи, електронни доказателства и съдебно-технически експертизи. Кантората консултира клиенти относно доказателствената стойност на съобщения от Viber, Messenger, WhatsApp, SMS и имейл, начина на тяхното съхранение, представяне и оспорване в съдебен процес, както и относно рисковете при използване единствено на екранни снимки. За адвокат във Варна с опит в областта на електронните документи, електронните доказателства и защитата на права в съдебни производства, свържете се с кантората ни.
Настоящата статия има информативен характер и не представлява правен съвет или консултация. Нормативната уредба е съобразена с действащото законодателство към датата на публикуване.