Когато се нуждаете от квалифициран електронен подпис, често се сблъсквате с термините “идентификация” и “удостоверяване”. Но какво означават тези изрази? И защо са ми необходими за цифрово подписване? Как мога да получа QES и как протича процесът на идентификация? В тази статия ще ви обясним!

Как да получите (квалифициран) електронен подпис (QES)

Какво е идентификация? Проверка на самоличността чрез видеоидентификация

За да може да се гарантира, че документът е подписан от точното лице по време на цифровото подписване, неговата самоличност трябва да бъде проверена. Например, ако върху документа е поставено само изображение на подписа, самоличността не може да бъде проверена и гарантирана. Ето защо за важните документи е необходим квалифициран подпис, за да се постигне максимална доказателствена стойност и правна валидност. За да можете да се подписвате с квалифициран електронен подпис (QES), трябва да преминете веднъж през процес на идентификация.

Под идентификация се разбира определянето на собствената идентичност. В повечето случаи това става чрез представяне на официален документ за самоличност (напр. паспорт или лична карта). Например при откриване на банкова сметка самоличността се проверява чрез сравняване на биометричните характеристики на представения документ за самоличност със снимка с физическото лице, което стои пред банковия служител или присъства чрез видеовръзка. Идентификацията трябва да се извърши само веднъж при регистрацията.

В нашия случай потребителят се идентифицира, преди да получи квалифициран електронен подпис. Това може да се направи например онлайн с избран от вас доставчик на услуги за доверително управление чрез процедура за видеоидентификация (Videoident). Личните данни трябва да бъдат предоставени предварително, а по време на видеоразговора трябва да се представи документ за самоличност със снимка. Ако предоставените данни съвпадат с данните от личната карта и биометричните данни от документа за самоличност със снимка с лицето във видео разговора, самоличността може да бъде потвърдена.

Какво е удостоверяване

След като сте се идентифицирали и сте се “опознали”, оттук нататък трябва само да се удостоверявате. По време на удостоверяването всеки път трябва да доказвате самоличността си. Това може да стане въз основа на различни фактори за удостоверяване. Например, като използвате

• на парола/ПИН код (знание)
  
• смартфон, който може да получи еднократен код за проверка, или
  
• сканиране на пръстови отпечатъци/лицеви идентификатор (биометрични данни).

Факторите могат и да се комбинират, например при двуфакторно удостоверяване и многофакторно удостоверяване, за да се повиши сигурността.

Следователно удостоверяването на автентичността е проверка на дадената самоличност.
Двуфакторното удостоверяване влиза в действие при квалифицираното подписване. След като влезете в sproof sign (парола фактор 1), за квалифицирано подписване трябва да потвърдите самоличността си с помощта на приложение за мобилен телефон (пръстов отпечатък или Face ID фактор 2).

Идентификация срещу удостоверяване – каква е разликата?

Идентификацията/определянето установява самоличността на дадено лице и свързва цифровата самоличност с физическо лице и неговото име. Идентификацията трябва да бъде извършена само веднъж като първа стъпка, напр. при регистрация на потребител с удостоверителен знак или при процедури за идентификация за получаване на QES.

Удостоверяването/автентичността е процесът на доказване на самоличността. Посочената идентичност се сравнява с посочените данни. Този процес на удостоверяване на автентичността трябва да се извършва отново всеки път, напр. влизане в системата за подписване sproof sign или 2-факторно удостоверяване при подписване с QES.

Идентификацията и удостоверяването на автентичността вървят ръка за ръка и не могат да минат без едното.

Идентифициране и удостоверяване на автентичността за квалифицирано подписване

Накратко: за да получите квалифициран електронен подпис (QES), трябва да се идентифицирате веднъж и да настроите двуфакторна автентификация (продължителност: 15 минути веднъж). За квалифицирано подписване трябва само да се удостоверите (продължителност: <1 минута всеки път).

Как мога да получа QES (при sproof sign)?

1. За да получите QES, първо трябва да предоставите личната си информация.
   
2. Преди да започнете процедурата за видеоидентификация, трябва да подготвите официалния си документ за самоличност със снимка.
   
3. По време на видеоразговора трябва да покажете официалния си документ за самоличност със снимка. В резултат на това доставчикът на удостоверителни услуги сравнява предоставените от вас данни с данните от документа за самоличност и биометричните данни от документа за самоличност със снимка с вас във видео разговора. Ако цялата информация съвпада, самоличността му се потвърждава.
   
4. След това трябва да изтеглите приложение за мобилен телефон (напр. Mobile ID) и да влезете в него.
   
5. В приложението тяхната цифрова самоличност се съхранява от доставчика на доверителни услуги и се настройва втори фактор за сигурност (напр. сканиране на пръстов отпечатък или Face ID).
   
6. Отсега нататък можете да се подписвате квалифицирано и трябва само да се удостоверите в приложението (известие за натискане), преди да се подпишете квалифицирано.