Доставчик на удостоверителни услуги е физическо или юридическо лице, което предоставя една или повече удостоверителни услуги като доставчик на квалифицирани или на неквалифицирани удостоверителни услуги.
Когато физическо или юридическо лице възнамерява да започне да предоставя удостоверителни услуги като доставчик на квалифицирани удостоверителни услуги, уведомява КРС за намерението си за започване на дейност, като изпраща следните документи и информация:
- заявление за предоставяне на квалифициран статут на доставчик на удостоверителни услуги и на предоставяните от него удостоверителни услуги;
- доклад за оценяване на съответствието, издаден от орган за оценяване на съответствието, в който доклад се потвърждава изпълнението на изискванията, определени в Регламент (ЕС) № 910/2014, изменен с Регламент (ЕС) 2024/1183 и член 21 от Директива (ЕС) 2022/2555, както и сертификати за съответствие на услугите;
- диаграма на удостоверителната верига;
- удостоверения на удостоверяващите органи, които ще бъдат вписани в доверителния списък;
- план за осигуряване на непрекъснатост на обслужването, в случай на прекратяване на дейността;
- доказателство за поддържани разполагаеми финансови средства или сключен договор за застраховка съгласно Наредбата за отговорността и за прекратяването на дейността на доставчиците на удостоверителни услуги;
- практики и политики за предоставяните удостоверителни услуги;
- общи условия при предоставянето на удостоверителни услуги и типов договор.
КРС проверява дали доставчикът на удостоверителни услуги и предоставяните от него удостоверителни услуги отговарят на изискванията за доставчиците на квалифицирани удостоверителни услуги, определени в Регламент (ЕС) № 910/2014, изменен с Регламент (ЕС) 2024/1183. При положителна оценка комисията предоставя квалифициран статут на доставчика на удостоверителни услуги и предоставяните от него удостоверителни услуги и ги вписва в националния доверителен списък. В този случай доставчикът на квалифицирани удостоверителни услуги може да започне да предоставя същите, след вписването в националния доверителен списък.
Когато физическо или юридическо лице предоставя удостоверителни услуги като доставчик на неквалифицирани удостоверителни услуги, то следва да спазва относимите изисквания на Закона за електронния документ и електронните удостоверителни услуги, Наредбата за отговорността и за прекратяването на дейността на доставчиците на удостоверителни услуги, изискванията на чл. 19а от Регламент (ЕС) № 910/2014, изменен с Регламент (ЕС) 2024/1183, както и Регламент за изпълнение (ЕС) 2025/2160. Срокът за съхраняване и записване на информацията по чл. 4, параграф 3, буква „б“ от Регламент за изпълнение (ЕС) 2025/2160 е 10 години, включително и след преустановяване на дейността.
Нормативните документи, регламентиращи дейността на КРС и на доставчиците на удостоверителни услуги, са следните:
- Закон за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ)
- Наредба за отговорността и прекратяването на дейността на доставчиците на удостоверителни услуги
- Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 година за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на европейска рамка за цифрова самоличност
- Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО
- Списък с Регламенти за изпълнение съгласно Регламент (ЕС) № 910/2014 и Регламент (ЕС) 2024/1183.
- Стандарти в областта на електронните удостоверителни услуги на Европейския институт по стандартизация в далекосъобщенията (ETSI).
