Държавен вестник, бр. 74, 2016 г., стр. 15

БРОЙ  74	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
(2) Достъп до регистъра по чл. 3, ал. 1 имат 
само регистрираните центрове за електронна 
идентификация.
(3) Достъп до регистъра по чл. 3, ал. 1 имат 
и лица, определени със заповед на министъра 
на вътрешните работи, които се идентифицират 
по електронен път преди всяко осъществяване 
на достъп.
(4) Всички операции, извършени в регис-
търа по чл. 3, ал. 1, се съхраняват в журнал 
на събитията.
(5) Интегритетът на журнала на събитията 
се защитава чрез криптографски методи.
Раздел II
Регистър на удостоверенията за електронна 
идентичност
Обхват и вписвания
Чл. 5. (1) Регистърът на удостоверенията 
за електронна идентичност съдържа всич-
ки издадени удостоверения за електронна 
идентичност, както и списък на спрените и 
прекратените такива.
(2) Вписването на удостоверение в регистъра 
по ал. 1 се извършва в процеса на издаването 
му по реда на чл. 14.
(3) Вписванията и заличаванията в списъка 
на прекратените удостоверения се извършват 
от длъжностно лице, определено със заповед на 
министъра на вътрешните работи, или автома-
тизирано при заявление от страна на титуляря.
(4) Списъците на прекратените удостове-
рения трябва да се актуализират автоматично 
през период не по-дълъг от 3 часа.
(5) Всички операции, извършени в регистъра 
по ал. 1, се съхраняват в журнал на събитията.
(6) Данните в регистъра по ал. 1 се съхра-
няват за периода на съхранение по чл. 28 от 
Закона за гражданската регистрация.
Достъп до регистъра
Чл. 6. (1) Достъпът до данните по чл. 12 
и вписванията в регистъра по чл. 5, ал. 1 е 
свободен и безплатен за центровете за елек-
тронна идентификация и за администраторите 
на електронна идентичност и за лицата по 
чл. 13, ал. 4, т. 1 и 3.
(2) Достъпът до публичните ключове и 
до идентификаторите на удостоверенията за 
електронна идентичност е свободен и безпла-
тен за всички.
(3) Достъпът до регистъра по чл. 5, ал. 1 
се осъществява съгласно стандарта X.500 и 
протоколите LDAP (Lightweight Directory Access 
Protocol) и HTTPS.
(4) Проверките за валидност на удостове-
рения за електронна идентичност, включи-
телно от информационна система на център 
за електронна идентификация (ИСЦЕИ), се 
извършват чрез протокола OCSP или чрез 
извличане на списък с прекратени и спрени 
удостоверения във формат CRL.
Г л а в а  т р е т а
ЕЛЕКТРОННИ ИДЕНТИФИКАТОРИ
Раздел I
Електронен идентификатор
Създаване
Чл. 7. Електронният идентификатор се 
създава от органа за електронна идентифи-
кация по чл. 7 ЗЕИ автоматично в процеса 
на издаване на удостоверение за електронна 
идентичност по реда на чл. 14.
Формат
Чл. 8. Електронният идентификатор е 
универсално уникален идентификатор (UUID) 
според RFC 4122 (A Universally Unique IDentifier 
(UUID) URN Namespace) на Работната група 
за интернет инженеринг (Internet Engineering 
Task Force, IETF).
Раздел II
Секторни електронни идентификатори
Обхват
Чл. 9. (1) Физическите лица могат да се 
идентифицират пред държавен орган или група 
държавни органи чрез секторни електронни 
идентификатори в секторите на държавното 
управление, определени по реда на чл. 4, 
ал. 5 ЗЕИ.
(2) Физическите лица могат да се иденти-
фицират чрез секторни електронни идентифи-
катори, установени от частноправни субекти 
за идентификация в отношенията помежду им.
(3) За целите на електронната идентифи-
кация информационните системи на всеки 
частноправен субект се считат за отделен 
сектор.
(4) Секторен електронен идентификатор 
е електронен идентификатор, преобразуван 
от ИСЦЕИ чрез прилагането на определени 
алгоритми.
Създаване и използване
Чл. 10. (1) Центровете за електронна 
идентификация предоставят идентификатор 
на всеки сектор.
(2) За идентификатор на сектор може да 
бъде използван и уникалният ресурсен локатор 
(URL) на интернет страницата, инициираща 
електронната идентификация.
(3) Секторният идентификатор на физи-
ческите лица се генерира при всяка заявка 
към ИСЦЕИ. Генерирането се извършва на 
основата на електронния идентификатор, 
идентификатора на сектора и други данни 
чрез еднопосочна криптографска функция.
(4) Методът за преобразуване по ал. 3 не 
трябва да позволява секторен идентификатор 
да бъде преобразуван в електронен идентифи-
катор, от който е преобразуван, включително 
чрез изпробване на предполагаеми електронни 
идентификатори с еднопосочната функция.
(5) Председателят на Държавна агенция 
„Електронно управление“ определя реда за 
генерирането на идентификатора по ал. 3.