Държавен вестник, бр. 71, 2011 г., стр. 10

СТР.  10	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  71
Чл. 5. Алгоритмите за проверка на квали­
фициран електронен подпис съставляват логи­
ческо цяло с алгоритмите за създаването му.
Чл. 6. Съответствието на устройството за 
сигурно създаване на подписа с изискванията 
на чл. 17, ал. 1 от Закона за електронния до­
кумент и електронния подпис се удостоверява 
с документ, издаден от акредитирана лабора­
тория за осъществяване на такава проверка. 
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1. По смисъла на наредбата:
1. „Хеш алгоритъм“ е математически ал­
горитъм, чрез който от електронно изявление 
с произволна дължина необратимо се създава 
хеш идентификатор на изявлението.
2. „Хеш идентификатор“ е число с фикси­
рана дължина, получено вследствие на при­
лагане на хеш алгоритъм спрямо определено 
електронно изявление.
3. „Сигурен източник на случайни числа“ 
е метод за генериране на последователност от 
числа, в която всяко следващо число не може 
да бъде изчислено от предишните.
4. „Метод за допълване (padding)“ е процес, 
при който се преобразува хеш идентификаторът 
на електронното изявление преди прилагане 
на съответния алгоритъм за създаване на 
квалифициран електронен подпис.
5. „Мобилни приложения“ са софтуерни 
приложения за устройства за сигурно създаване 
на подписа, използвани в мобилни телефонни 
апарати, работещи под контрола на мобилна 
наземна мрежа – GSM и UMTS.
§ 2. С наредбата се въвеждат относимите 
изисквания на Решение № 2011/130 на Ев­
ропейската комисия от 25 февруари 2011 г. 
за установяване на минимални изисквания 
за трансгранична обработка на документи, 
подписани от компетентните органи съглас­
но Директива 2006/123/ЕО на Европейския 
парламент и на Съвета относно услугите на 
вътрешния пазар (OB, L 53/66 от 26.02.2011).
ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ
 РАЗПОРЕДБИ
§ 3. (1) Издадените преди влизането в сила 
на наредбата удостоверения за квалифици­
ран електронен подпис, които не отговарят 
на изискванията на наредбата, могат да се 
използват в срок до 5 години от влизането в 
сила на наредбата.
(2) Базовите и оперативните удостоверения 
на доставчиците на удостоверителни услуги, 
издадени преди влизането в сила на наредба­
та, могат да се използват и след изтичането 
на срока по ал. 1, но само за управление на 
издадени потребителски удостоверения за ква­
лифициран електронен подпис до изтичането 
на срока им на валидност. 
§ 4. Наредбата се приема на основание 
чл. 16, ал. 2 от Закона за електронния документ 
и електронния подпис и влиза в сила от деня 
на обнародването є в „Държавен вестник“.
Приложение 
към чл. 4, ал. 4
Изисквания за използваните алгоритми за 
квалифицирани електронни подписи
1. Хеш алгоритми:
1.1. SHA-1 (Secure Hash Algorithm); 
1.2. SHA-2 (224, 256, 384, 512 бита);
1.3. RIPEMD-160 (Race Integrity Primitives 
Evaluation Message Digest) (256, 320 бита).
2. Не се допуска използването на хеш алго­
ритми MD 4 и MD 5. 
3. Допуска се използването и на други, раз­
лични от посочените в т. 1, хеш алгоритми, 
които са с най-малко същото ниво на сигурност. 
4. Дължината на идентификатора на елек­
тронното изявление следва да е не по-малка от 
160 бита.
5. Асиметрични алгоритми за квалифициран 
електронен подпис:
5.1. RSA (Rivest-Shamir-Adleman) с минимална 
дължина 1024; 
5.2. DSA (Digital Signature Algorithm); 
5.3. ECDSA (Elliptic Curve Digital Signature 
Algorithm). 
6. Допуска се използване и на други алгоритми, 
различни от посочените в т. 5, за създаване на 
двойки ключове и за създаване на електронни 
подписи, които са с най-малко същото ниво на 
сигурност. 
7. Приложимите комбинации на асиметрични 
и хеш алгоритми спрямо сигурността на квали­
фицирания електронен подпис по времетраене 
са следните: 
Приложима 
комбинация
1 го­
дина
3 го­
дини
6 го­
дини*
20 го­
дини*
sha1-with-rsa 
1 024
2048
sha256-with-rsa 
1 024
1 536
2 048
2048
RSASSA-PSS 
with mgf1SHA-
1Identifier 
1 024
1 536
2 048
2048
RSASSA-PSS 
with mgf1SHA-
224Identifier 
1 024
1 536
2 048
2048
RSASSA-PSS 
with mgf1SHA-
256Identifier 
1 024
1 536
2 048
2048
sha1-with-dsa 
1 024
sha1-with-ecdsa 
163
sha224-with-ecdsa 
224
224
224
224
sha256-with-ecdsa 
256
256
256
256
* Приложимата комбинация е допустима само за 
базови и оперативни удостоверения.