Държавен вестник, бр. 74, 2016 г., стр. 18

СТР.  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  74
(2) Проверката на електронна идентичност 
се извършва автоматизирано по електронен 
път чрез информационна система на център 
за електронна идентификация (ИСЦЕИ) при 
спазване на изискванията на тази глава.
(3) Проверката на електронната идентич-
ност се извършва при спазване на технологич-
ните стандарти за информационната сигурност 
по чл. 43, ал. 2 от Закона за електронното 
управление, както и при спазване на добри 
практики за надеждност на инфраструктурата 
на публичния ключ и държането на крип-
тографска двойка ключове от титуляря на 
електронната идентичност.
(4) Частноправни субекти могат да използват 
удостоверението за електронна идентичност 
за идентифициране на повторно посещение 
на едно и също лице, в случай че удостове-
рението е предоставено директно без участие 
на център за електронна идентификация. В 
този случай те могат да използват метода за 
преобразуване на електронния идентификатор 
в секторен електронен идентификатор, който 
да съхраняват. Действията по тази алинея ня-
мат характера на електронна идентификация 
по смисъла на ЗЕИ.
(5) Проверката за електронна идентичност 
може да бъде свързана с предоставянето на 
конкретна услуга, когато доставчикът на услуги 
заяви това в комуникацията си с ИСЦЕИ.
(6) Информационната система на центъра 
за електронна идентификация в Държавна 
агенция „Електронно управление“ извършва 
и трансгранични проверки за електронна 
идентификация по реда на Регламент (ЕС) 
№ 910/2014.
Стандарти и протоколи
Чл. 20. (1) Центровете за електронна иден-
тификация извършват проверки на електронна 
идентичност чрез проверка на удостоверени-
ето за електронна идентичност, както и на 
притежанието на двойката криптографски 
ключове от титуляря на електронна иден-
тичност, използвайки взаимна автентикация 
(mutual authentication) по протокола Transport 
Layer Security (TLS), минимална версия 1.2 
или по реда на ал. 2.
(2) Центровете за електронна идентифи-
кация трябва да позволяват идентификация 
и с използване на мобилно устройство за 
прочитане на електронния носител, като в 
този случай при стартиране на процеса на 
идентификация от друго устройство титулярят 
посочва номер на мобилния телефон, чрез 
който да се осъществи идентификацията. 
Проверката се извършва по протокол, опре-
делен от председателя на Държавна агенция 
„Електронно управление“.
(3) Проверката на удостоверенията за 
електронна идентичност включва:
1. проверка на съответствието на структу-
рата на удостоверението със стандарта X.509;
2. проверка за цялостност, непроменимост 
и интегритет на съдържанието на удостове-
рението;
3. проверка на валидността на удостове-
рението чрез проверка на удостоверителната 
му верига, срока му на действие и неговия 
статус в съответния списък с прекратени 
удостоверения.
(4) Допълнителни технически параметри на 
проверката се определят от председателя на 
Държавна агенция „Електронно управление“.
Комуникация с информационна система на 
център за електронна идентификация
Чл. 21. (1) Информационната система на 
центъра за електронна идентификация пот­
върждава електронната идентичност, като из-
праща формализирано съобщение, съдържащо 
данни, заявени от лице по чл. 19, ал. 1, когато 
то има право на достъп до тях по силата на 
закон или с изричното съгласие на лицето, 
за което се отнасят данните.
(2) Комуникацията между центровете и 
лицата по чл. 19, ал. 1 се извършва по един 
от следните протоколи:
1. OpenID Connect;
2. SAML.
(3) Версиите на протоколите по ал. 2 се 
определят от председателя на Държавна аген-
ция „Електронно управление“.
(4) Информационната система на центъра за 
електронна идентификация може да отговаря и 
на запитвания относно данни и обстоятелства 
за идентифицираното лице по запитване на 
лице по чл. 19, ал. 1, без да разкрива самите 
обстоятелства.
(5) Данните и обстоятелствата, предоста-
вяни от ИСЦЕИ, се извличат в реално време 
от първичните администратори на данни.
(6) Информационната система на центъра 
за електронна идентификация предоставя ця-
лата си функционалност и в тестови режим, 
който е достъпен свободно и безплатно за 
доставчици на услуги.
Регистрация на доставчици на услуги
Чл. 22. (1) Лицата, извършващи проверки 
на електронна идентичност, се регистрират 
в един или повече центъра за електронна 
идентификация. Регистрацията е безплатна 
и се извършва по електронен път, без да е 
необходимо одобрение от страна на центъра.
(2) След регистрацията лицата по ал. 1 
получават идентификатор и ключ, чрез които 
могат да заявят електронна идентификация 
от ИСЦЕИ.
(3) Лицата по ал. 1 използват администра-
тивен интерфейс, за да заявят данните, до 
които да им се осигури достъп в процеса на 
идентификацията, като представят доказател-
ства за правните основания за събирането и 
обработката на тези данни.
(4) За държавните органи данните по ал. 3 
се получават чрез интеграция с админис­
тративния регистър по чл. 61 от Закона за 
администрацията.
(5) За частноправни субекти заявените 
данни по ал. 3 подлежат на одобряване в