Електронен подпис (КЕП) в България: практично ръководство

Квалифицираният електронен подпис (КЕП) е правно приравнен на саморъчния подпис и е нужен там, където изисквате най-висока правна сигурност — пред НАП и други институции, при важни договори, официална кореспонденция. За вътрешни одобрения и по-леки документи обикновено е достатъчен по-прост електронен подпис. Ключът е да сложите правилното ниво на правилното място, без да усложнявате всичко.

Какви видове електронен подпис има?

В общи линии има три нива, подредени по правна тежест:

Обикновен електронен подпис. Най-широкото понятие — може да е сканиран подпис, натиснат бутон „съгласен съм“ или подпис на таблет. Удобен е за вътрешни и нискорискови документи.

Усъвършенстван електронен подпис. Свързан е еднозначно с подписващия и позволява да се установи дали документът е променян след подписването. По-сигурен от обикновения, без да е квалифициран.

Квалифициран електронен подпис (КЕП). Издава се от доставчик на квалифицирани удостоверителни услуги и има същата правна сила като саморъчния подпис. Това е нивото, което институциите очакват.

Кога КЕП е задължителен и кога стига обикновен подпис?

Практичното правило: колкото по-висок е правният риск и колкото по-официален е получателят, толкова по-силен подпис ви трябва. КЕП обикновено се налага при подаване към държавни институции, подписване на съществени договори и документи, при които после може да се стигне до спор.

За голяма част от ежедневния документооборот — вътрешни заявки, одобрения, потвърждения между колеги — по-простият електронен подпис върши работа и не бави хората. Прекаленото използване на КЕП там, където не е нужен, само добавя триене без да добавя сигурност.

Ключово

Не е нужно всичко да се подписва с КЕП. Направете кратък списък кои документи изискват квалифициран подпис и оставете останалите на по-леко ниво — така спазвате изискванията, без да задушавате процеса.

Как КЕП влиза в документооборота на бизнеса?

Подписът е най-полезен, когато не е отделно действие „настрани“, а част от потока на документа. В добре подреден дигитален документооборот документът се създава от шаблон, минава по одобрителна верига и се подписва електронно на точното място, след което се архивира сам, с история кой кога го е подписал.

Особено силно е това при договорите — там подписът е кулминацията на целия процес. Показваме как се навързва в статията за управление и автоматизация на договори. За професии с интензивно подписване, като юристите, темата е още по-осезаема — разглеждаме я в дигитализацията за адвокатски кантори.

Свързването на електронния подпис със системите ви и определянето кое ниво къде да стои е част от услугата Дигитализация — целта е подписът да ускорява документа, а не да го спира.

Как да въведете електронен подпис на практика

Преминаването към електронно подписване е по-скоро организационна, отколкото техническа задача. Кратък план, който върши работа в повечето фирми:

1. Направете списък на подписваните документи. Договори, фактури, заявки, вътрешни одобрения, подаване към НАП — и до всеки запишете какво ниво подпис реално се изисква.

2. Осигурете КЕП само на хората, които подписват официално. Обикновено това са управител, счетоводител и един-двама отговорници, а не целият екип.

3. Изберете форма на подписа спрямо начина на работа. Смарт карта с четец за стационарна работа или облачен квалифициран подпис, ако хората подписват в движение от телефон.

4. Впишете подписа в потока на документа. Целта е да се подписва на точното място в процеса, а не документът да се разпечатва, подписва и сканира обратно.

Малък пример: фирма подава месечно документи към НАП с КЕП на управителя, а вътрешните заявки за отпуск се одобряват с един клик. Едните изискват квалифициран подпис, другите — не, и точно това разграничение спестява десетки часове месечно.

Често задавани въпроси

Има ли КЕП същата сила като саморъчния подпис?

Да. Квалифицираният електронен подпис е правно приравнен на саморъчния подпис. Затова се използва там, където е нужна най-висока правна сигурност — пред институции и по важни договори.

Мога ли да подписвам с КЕП от телефон или само от компютър?

Зависи от вида на подписа. Класическият КЕП на смарт карта или токен работи от компютър с четец, а облачните квалифицирани подписи позволяват подписване и от телефон през приложение.

A qualified electronic signature (QES) is legally equivalent to a handwritten signature and is needed wherever you require the highest legal certainty — before the tax authority and other institutions, for important contracts, official correspondence. For internal approvals and lighter documents a simpler electronic signature is usually enough. The key is to put the right level in the right place, without complicating everything.

What types of electronic signature are there?

Broadly there are three levels, ordered by legal weight:

Simple electronic signature. The broadest notion — it can be a scanned signature, a pressed "I agree" button or a signature on a tablet. It is convenient for internal and low-risk documents.

Advanced electronic signature. It is uniquely linked to the signatory and makes it possible to detect whether the document was changed after signing. More secure than the simple one, without being qualified.

Qualified electronic signature (QES). It is issued by a qualified trust service provider and has the same legal force as a handwritten signature. This is the level institutions expect.

When is a QES required and when is a simple signature enough?

The practical rule: the higher the legal risk and the more official the recipient, the stronger the signature you need. A QES is usually required when filing to state institutions, signing material contracts and documents that could later lead to a dispute.

For much of everyday document flow — internal requests, approvals, confirmations between colleagues — the simpler electronic signature does the job and doesn't slow people down. Overusing a QES where it isn't needed only adds friction without adding security.

Key point

Not everything needs to be signed with a QES. Make a short list of which documents require a qualified signature and leave the rest at a lighter level — that way you meet the requirements without suffocating the process.

How does a QES fit into a business's document workflow?

A signature is most useful when it is not a separate action "off to the side" but part of the document's flow. In a well-organised digital document workflow, the document is generated from a template, moves through an approval chain and is signed electronically at the right point, after which it archives itself, with a history of who signed it and when.

This is especially powerful with contracts — there the signature is the culmination of the whole process. We show how it ties together in the article on contract management and automation. For professions with intensive signing, such as lawyers, the topic is even more tangible — we cover it in digitalization for law firms.

Connecting the electronic signature to your systems and deciding which level goes where is part of our digitalization service — the goal is for the signature to speed the document up, not stop it.

How to introduce an electronic signature in practice

Moving to electronic signing is more an organisational task than a technical one. A short plan that works in most companies:

1. List the documents you sign. Contracts, invoices, requests, internal approvals, filings to the tax authority — and next to each note what signature level is actually required.

2. Give a QES only to the people who sign officially. Usually that is the manager, the accountant and one or two responsible staff, not the whole team.

3. Choose the signature form to match how people work. A smart card with a reader for desk-based work, or a cloud qualified signature if people sign on the move from a phone.

4. Build the signature into the document's flow. The goal is to sign at the right point in the process, rather than printing the document, signing it and scanning it back.

A small example: a company files monthly documents to the tax authority with the manager's QES, while internal leave requests are approved with a single click. One requires a qualified signature, the other does not, and exactly that distinction saves tens of hours a month.

Frequently asked questions

Does a QES have the same force as a handwritten signature?

Yes. A qualified electronic signature is legally equivalent to a handwritten signature. That is why it is used where the highest legal certainty is needed — before institutions and for important contracts.

Can I sign with a QES from a phone or only from a computer?

It depends on the type of signature. A classic QES on a smart card or token works from a computer with a reader, while cloud qualified signatures allow signing from a phone through an app.