Държавен вестник, бр. 48, 2008 г., стр. 6

С Т Р .  6
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  48
(2) Лицата, за които е отпаднало основание-
то за ползване на удостоверението за електро-
нен подпис, са длъжни да предадат незабавно
носителя, върху който е записан частният ключ,
на директора на дирекцията или ръководителя
на звеното по чл. 6 заедно с ПИН за достъп, когато
с удостоверения публичен ключ са изпращани
криптирани съобщения към лицето, за което е
отпаднало основанието за ползване на удостове-
рението. Той прави отбелязване в списъка по
чл. 13 и предава носителя и ПИН за достъп в
запечатан плик на директора на дирекцията,
отговорна за управление на човешките ресурси,
за прилагане към личното досие на служителя.
(3) При прекратяване на трудовото или слу-
жебното правоотношение предаването на но-
сителя на частния ключ (картата или друг) се
удостоверява със заверка (подпис) от директо-
ра на дирекцията или ръководителя на звеното
по чл. 6 върху обходния лист.
Чл. 23. (1) Директорът на дирекцията, отго-
ворна за управление на човешките ресурси, уве-
домява незабавно директора на дирекцията или
ръководителя на звеното по чл. 6, като му пре-
доставя данни за лицето и датата на освобожда-
ване или данни за промяна на неговия статут
(длъжност, ранг, промяна във вида на правоот-
ношението и др.) за направата на съответни
уведомления към доставчика на удостоверител-
ни услуги, касаещи статуса на удостоверението
по чл. 2, т. 1, 2 и 4, или съответно за промяна на
статуса на удостоверението по чл. 2, т. 4, както
и за отбелязване в списъка по чл. 13.
(2) Лицето по чл. 6, ал. 2 изпраща незабав-
но съответно уведомление до доставчика на
удостоверителни услуги за наличието на осно-
вание за прекратяване действието на удосто-
верението по чл. 2, т. 1, 2 и 4. Съобщаването
може да се извърши по факс, чрез електронно
съобщение или съобразно процедурите, уста-
новени от доставчика.
Чл. 24. (1) Прекратяването на удостовере-
ния за електронен подпис от вида по чл. 2, т. 1,
2 и 4 на служителите в администрациите и на
лицата по граждански договор се извършва от
лицето по чл. 6, ал. 2 при спазване изисквания-
та на Закона за електронния документ и елек-
тронния подпис и на правилата на доставчика
на удостоверителни услуги.
(2) Към искането се прилагат документите,
изисквани от доставчика на удостоверителни
услуги.
(3) Когато доставчиците на удостоверител-
ни услуги изискват регистрационни бланки за
комплектуване на искането по ал. 1, те се по-
пълват при спазване на изискванията на чл. 13.
Чл. 25. Прекратяването на удостоверения за
електронен подпис от вида по чл. 2, т. 3 на слу-
жителите в администрациите и на лицата по
граждански договор се извършва незабавно от
лицата по чл. 6, ал. 1 при настъпване на основа-
нието за това.
Раздел IV
Съхраняване на частните ключове и
уведомяване
Чл. 26. (1) Лицата, на които са издадени
удостоверения за електронен подпис съглас-
но наредбата, са длъжни да пазят и да не раз-
криват данните, осигуряващи достъп до част-
ния ключ (ПИН), да опазват от повреждане
или унищожаване носителя (смарт карта или
друг носител), на който е записан частният
ключ, и да не допускат други лица да правят
изявления от техния профил при използване
на подписи по чл. 2, т. 3.
(2) Лице, което ползва електронен подпис,
няма право да настройва компютърна система,
от която подписва електронни изявления, да
запаметява персоналния идентификационен
номер за достъп до частния ключ.
(3) Всеки, който има съмнение, че неговият
или частният ключ на друг служител е компро-
метиран, е длъжен незабавно да предприеме
действия по чл. 22, ал. 1, т. 8.
Г л а в а  т р е т а
ПРОВЕРКА НА ЕЛЕКТРОННИ ПОДПИСИ
Чл. 27. (1) Лицата, които проверяват елект-
ронни подписи по чл. 2, т. 1 и 2, са длъжни да
използват сигурен механизъм за проверка на
подписите и придружаващите ги удостоверения.
(2) Лицата, които извършват проверка на уни-
версален електронен подпис, трябва да прила-
гат комбинация от софтуер и хардуер, която га-
рантира, че:
1. данните за проверка на използването на
електронния подпис съответстват на данните,
визуализирани пред лицето, извършващо про-
верката;
2. подписът е надлежно проверен и резулта-
тите от тази проверка са визуализирани пред
лицето, извършващо проверката;
3. съдържанието на подписаното изявление
може да бъде надлежно установено;
4. авторството и валидността на удостовере-
нието за електронен подпис към момента на
проверката са надлежно проверени;
5. резултатите от проверката и идентичността
на автора са правилно възпроизведени;
6. всички промени, свързани със сигурност-
та, могат да бъдат установени.
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на наредбата:
1. “Смарт карта” е материален електронен
носител, състоящ се от пластмасово тяло и чип,
на който се съхранява по сигурен начин частни-
ят ключ за създаване на електронен подпис.
2. “Компрометиране на частния ключ” е
събитие, при което частният ключ става досто-
яние на трети лица, независимо от обстоятелс-
твата, при които това е станало.
3. “Регистриращ орган” е звено, натоварено
от доставчика на удостоверителни услуги с осъ-
ществяването на дейностите му по приемане,
проверка, одобряване или отхвърляне на иска-