Електронна идентичност и електронна идентификация. Електронни регистри за правни субекти 2013/2014
проф. Кискинов
Темата в контекста на регулативните механизми В материална среда:
Правни субекти, които:
Във виртуална среда:
Правни субекти Информационни технологии, които:
при определени условия (в езика на правото - юридически факти) записани върху материални носители
записани в електронни регистри; записани в персонални среди за запазване на индивидуални юридически актове; данни, предоставени от получателя на електронна услуга; данни от купувача в сайт за електронна търговия
в някои случаи установявани посредством разгърнати производства с няколко участника
междуведомствени процедури
вътрешни електронни административни услуги
образуват изявления, прилагайки установени правила и ограничения правила за правоприлагане
плюс правилото на чл. 15 от Директива 95/46
оформят изявленията (създават индивидуални юридически актове или частни документи) индивидуален административен акт частен документ
електронен индивидуален адм. акт електронен частен документ
План Необходимост от електронна идентичност и електронна идентификация Понятие за електронна идентичност Понятие за електронна идентификация Електронна идентификация – ЕС, България, държави-членки Електронна идентификация по българското право Електронни регистри за правни субекти
Необходимост от електронна идентичност и електронна идентификация Идентификация на правните субекти в: е-избори; е-правителство; е-търговия и пр. Гаранция за автентичност на съобщенията; Признаване правното значение на изявленията във виртуална среда.
Понятие за електронна идентичност Електронна идентичност на физическо лице е съвкупност от характеристики (набор от атрибути), записани в електронна форма, въз основа на които може да се направи еднозначно разграничаване на едно лице от други лица във виртуалната среда. Електронната идентичност се използва за осигуряване на достъп до информационни системи; осигуряване на възможност за извършване на електронни изявления, напр. при електронно гласуване; установяване на авторство на електронни волеизявления. Проект на ЗЕУ-2013 - Електронна идентичност, Определение Чл. 32. Електронната идентичност е съвкупност от характеристики на конкретно физическо лице, което е български гражданин, създадена и поддържана от Органа по Регистъра на електронните идентичности в Регистъра на електронните идентичности по чл. 62, за еднозначното и безпогрешното му разграничаване от всички останали физически лица в Дигитална среда.
Понятие за електронна идентичност Проект на ЗЕУ-2013 Създаване и подновяване Чл. 33. (1) Електронна идентичност може да бъде създадена за всяко физическо лице, което е български гражданин, ако е навършило 14годишна възраст, подаде писмено заявление за създаване на електронна идентичност и се яви пред Органа по Регистъра на електронните идентичности. (2) За физическо лице по ал. 1 може да бъде създадена само една електронна идентичност, със срок на валидност 3 години, като по искане на лицето тя може да бъде подновена и преди изтичане на срока й на валидност. (3) Органът по регистъра на електронните идентичности създава електронната идентичност в срок до 30 дни от датата на подаване на заявлението по ал. 1. (4) За всички неуредени въпроси относно заявяването и подновяването на електронна идентичност се прилагат разпоредбите на чл. 41.
Понятие за електронна идентификация Електронна идентификация е комплексът от средства и процедури за установяване на електронна идентичност.
Електронната идентификация е средство за осъществяване на: сигурен достъп до услугите на информационното общество; сигурни електронни операции (транзакции). Свързани теми: защита на личните данни; всяко участие на физическо лице във виртуалната среда – едемокрация, е-правителство, е-правосъдие, е-търговия, услугите на информационното общество, електронно банкиране; електронни регистри.
ЕС - електронна идентификация План за действие за електронни подписи и електронна идентификация с цел улесняване на предоставянето на трансгранични обществени услуги в единния пазар - COM(2008) 798 Целта на този план за действие е да предложи всеобхватна и прагматична рамка за получаване на оперативно съвместими електронни подписи и електронна идентификация, която ще улесни достъпа на предприятията и гражданите до трансгранични електронни обществени услуги. За трансграничната електронна идентификация все още няма правен инструмент, на чиято основа Общността да може да действа. Независимо от това Комисията подпомага (както политически, така и финансово) дейности, целещи намирането на решения за оперативната съвместимост на електронната идентификация на равнище ЕС.
ЕС - електронна идентификация ЧАСТ 2: МЕРКИ ЗА НАСЪРЧАВАНЕ НА ТРАНСГРАНИЧНАТА ОПЕРАТИВНА СЪВМЕСТИМОСТ НА ЕЛЕКТРОННАТА ИДЕНТИФИКАЦИЯ електронната идентификация дава гаранция на ползващите електронни процедури лица, че самоличността им и личните им данни не се употребяват без разрешение. администрациите са в състояние да осигурят, че лицата действително са тези, за които се представят, и че имат действително правата, за които претендират (например да бъде извършена исканата услуга). Някои държави-членки вече разполагат със системи за електронната идентификация, позволяващи достъп до електронните процедури на своите публични администрации. Но техническите решения за това са доста различни, въпреки че днес има тенденция към използване на електронни лични карти.
България - електронна идентификация КОНЦЕПЦИЯ ЗА ЕЛЕКТРОННО УПРАВЛЕНИЕ В БЪЛГАРИЯ 2010 – 2015 г.
4.5.1. Услуги за електронна идентификация Липсата на услуги за електронна идентификация е сериозна пречка за развитието на електронното управление в съответствие с принципите на ЗЕУ и европейските стандарти. Бързият преход към желаното състояние налага да бъдат осигурени основните предпоставки, сред които: създаване на централизирана услуга по управление и идентификация на потребителите, реализиране на услуги за автоматизирана електронна идентификация, активно участие в инициативи за създаване на предпоставки за трансгранична идентификация.
Електронна идентификация – държави членки e-ID карти има в: Белгия, Естония, Финландия, Германия, Италия, Португалия, Испания. Други форми на e-ID като лични карти и карти за достъп се използват в: Австрия, Чехия, Дания, Литва, Люксембург, Холандия, Словакия, Словения, Швеция.
17 държави-членки участват в проекта STORK, който показа, че e-ID се разпознават сигурно между държавите.
Електронна идентификация – примери The Austrian E-Government Act Federal Act on Provisions Facilitating Electronic Communications with Public Bodies - entered into force on 1 March 2004
Part I - Objects and Aims of the Act Part II - Identification and Authentication in Electronic Communications with Public Bodies Part III - Use of the Citizen Card Functions in the Private Sector Part IV - Electronic Validation of Data Part V - Peculiarities of the Electronic Maintenance of Records Part VI - Penal Provisions Part VII - Transitional and Final Provisions
Към европейска ID карта European ID card – youtube.com Austrian ID card
Estonian ID card
Germany ID card
Електронна идентификация по българското право Закон за търговския регистър Чл. 11. (Изм. - ДВ, бр. 50 от 2008 г., бр. 34 от 2011 г., в сила от 1.01.2013 г. - изм., бр. 105 от 2011 г., в сила от 31.12.2011 г.) (1) Търговският регистър е публичен. Всеки има право на свободен и безплатен достъп до базата данни, съставляваща търговския регистър. (2) Агенцията осигурява регистриран достъп до делото на търговеца. (3) Достъпът по ал. 2 може да бъде предоставен в териториалните звена на агенцията след представяне на молба и документ за самоличност. Лицето, поискало достъп по електронен път, следва да се идентифицира чрез електронен подпис или чрез цифров сертификат, издаден от агенцията, а в случаите на служебен достъп - по реда на наредбата по чл. 12, ал. 4.
14
Електронна идентификация по българското право Проект на ЗЕУ-2013 § 1 По смисъла на този закон: 13. "Електронна идентификация" е: процесът на идентифициране на субекти на данни в Дигитална среда чрез използване на тяхното средство за електронна идентификация и още един фактор на идентификация по т. 28. 8. "Валидиране на средство за електронна идентификация" е: автоматизиран процес на извършване на проверка, при който Органът по Регистъра на електронните идентичности потвърждава, че: а) конкретното физическо лице е регистрирано в Регистъра на електронните идентичности; б) използваното средство за електронна идентификация е издадено от него и действието му не е спряно; в) средството за електронна идентификация не е обявено за невалидно и г) средството за електронна идентификация не е с изтекъл срок на валидност.
15
Електронна идентификация в българската съдебна практика Решение № 3941 от 28.05.2013 г. на СГС по в. гр. д. № 15481/2012 г.
Съгласно представените по делото Общи условия за ползване на услугата интернет банкиране, неразделна част от процесия договор, двустранно подписани, неоспорени и приети, чл. 5, клиентът получава одобрения цифров сертификат и персонален ключ, като паролата за достъп и персоналният ключ няма да бъдат известни на банката, чл. 15, когато банката получи нареждане от клиента за извършване на плащане, то се изпълнява, освен ако платежното нареждане не е въведено в съответствие със стандартите на системите за обслужване на междубанкови преводи на парични суми точка 1, а съгласно чл. 20, клиентът е длъжен да пази в тайна своята парола и персонален ключ, както и всички други средства за електронно идентифициране, предоставени му от банката, съответно съобразно чл. 23, при възникване на основателно съмнение, че персонален ключ, парола или друго средство за електронно идентифициране са станали известни на други лица, клиентът е длъжен да осигури тяхната промяна, блокиране или унищожаване, като незабавно уведоми за това банката по телефона, а след това и в писмена форма, с цел блокиране на достъпа до системата интернет банкиране; банката не отговаря за евентуалните неблагоприятни последици, настъпили в резултат на узнаването на други лица на средствата за идентифициране на клиента, настъпили преди получаване на уведомлението. Банката не отговаря за неправомерни действия на трети лица, с които те са увредили клиента чрез използване на услугата интернет банкиране - чл. 29, съответно данните, получавани от банката по електронен път, се смятат винаги за валидни подписани писмени изявления на клиента, като банката не отговаря за вреди и пропуснати ползи, произтичащи от изявленията - чл. 27, ОУ.1616 16
Електронни регистри за правни субекти Идентификационни номера и регистри: • ЕСГРАОН • номер на български документ за самоличност – чл. 20, ал. 2, т. 4 ЗБДС. Тези номера са машиночитаеми според чл. 20, ал. 2 • номер на лична карта • номер на паспорт – чл. 41 ЗБДС • номер на военна карта за самоличност – чл. 41а ЗБДС • номер на свидетелство за управление на мпс – чл. 53 ЗБДС • уникален идентификационен код на удостоверението уип – чл. 24 ЗЕДЕП • регистри за удостоверенията за електронен подпис – според чл. 28, ал. 1 ЗЕДЕП доставчикът на удостоверителни услуги води електронен регистър, в който публикува удостоверенията за електронен подпис • уникален идентификационен номер на лицата по чл. 132 от ЗЗдравето • единен идентификационен код по чл. 23 ЗТРегистър • индивидуален осигурителен номер по чл. 128, 210 КСО
Електронни регистри за правни субекти Проект на ЗЕУ - 2013 Регистър на електронните идентичности
Чл. 62. (1) Органът по Регистъра на електронните идентичности е министърът на вътрешните работи, който създава и поддържа документални, картотечни и автоматизирани информационни фондове, съдържащи: 1. данни за електронните идентичности; 2. данни за електронна идентификация; 3. данни за валидиране на електронна идентификация; 4. служебни (нелични) данни, свързани с електронните идентичности, електронна идентификация и валидиране на електронна идентификация. (2) На основата на автоматизираните информационни фондове по ал. 1 се създава автоматизиран информационен фонд за електронните идентичности - "Регистър на Електронните идентичности".
Електронни регистри за правни субекти Регистър на електронните идентичности Чл. 62. (3) Физическите лица по чл. 35 и чл. 36 представят официален документ за самоличност при регистрацията им пред Органа по Регистъра на електронни идентичности и съответно пред службите по вписванията на Агенцията по вписванията към министъра на правосъдието, в случай че справката не може да бъде извършена чрез Дигитална среда, както и: 1. официално извлечение от съответния регистър или други официални документи, потвърждаващи актуалното състояние на представляваната от тях организация, както и заверено копие от учредителния договор или учредителния акт, пред Органа по Регистъра на електронните идентичности, в случай че справката не може да извършена чрез Дигитална среда и 2. в случаите, когато дейността на представляваната от тях организация подлежи на лицензиране, разрешение или регистриране, те представят пред Органа по Регистъра на електронните идентичности нотариално заверено копие от съответната лицензия, разрешение или удостоверение за регистрация, в случай че справката не може да извършена чрез Дигитална среда. (4) Регистърът на електронните идентичности се съхранява безсрочно. (5) Органът по Регистъра на електронните идентичности може да делегира правомощията си по ал. 1 на други длъжностни лица.
Край