Рег. №: 1735821197-02.01.2025 | Министерство на електронното управление | Одобрено | Дата на подаване: 02.01.2025 | Срок:16.01.2025

Физическо лице |

1. Какви са основните технически изисквания и стандарти, на които отговаря българският eIDAS възел за обработка на заявки за електронна идентификация от други държави членки?

2. Провеждани ли са тестове или одити за съвместимостта на българския eIDAS възел с платформите на други държави членки в Европейския съюз?

3. Има ли установени ограничения или известни несъвместимости при обмена на SAML токени между българския eIDAS възел и други национални възли в ЕС?

4. Каква е процедурата за обработка на грешки, възникнали при удостоверяване на самоличност чрез eIDAS, и кои институции са отговорни за разрешаването им?

5. Какъв е обичайният срок за реакция от страна на българската администрация при установяване на технически проблеми с eIDAS?

6. Има ли публично достъпна документация или ръководства относно функционирането на българския eIDAS възел и неговата интеграция с други системи?

7. Колко често се актуализира българският eIDAS възел, за да се гарантира неговата съвместимост и сигурност?

8. Предоставя ли Министерството на електронното управление обучение или разяснителна информация на гражданите относно използването на eIDAS услугите?

9. Каква е политиката на Министерството за комуникация и сътрудничество с другите държави членки при възникване на проблеми с електронната идентификация?

10. Къде гражданите могат да подават сигнали или запитвания относно функционалността на eIDAS услугите в България?

Решение

---

Дата: 20.01.2025

Предоставям пълен достъп до наличната в МЕУ обществена информация с настоящoто решение, както следва:

„1. Какви са основните технически изисквания и стандарти, на които отговаря българският eIDAS възел за обработка на заявки за електронна идентификация от други държави членки?

Българският eIDAS възел е изграден на базата на техническите спецификации, разработени от Европейската комисия и към настоящия момент е надграден с версия 2.6 на техническата документация, публикувана на следния линк - https://ec.europa.eu/digital-building-blocks/sites/display/DIGITAL/eIDAS-Node+version+2.6.

2. Провеждани ли са тестове или одити за съвместимостта на българския eIDAS възел с платформите на други държави членки в Европейския съюз?

Тестове за интеграция с eIDAS възлите на другите държави членки са проведени през 2023 и 2024 г., като следва да се има предвид, че тестването е непрекъснат процес и се извършва не само с оглед съвместимостта на възлите, но и при всяка промяна на конкретна версия на възела или подмяна на сертификати, която се извършва от съответната държава.

3. Има ли установени ограничения или известни несъвместимости при обмена на SAML токени между българския eIDAS възел и други национални възли в ЕС?

Използването на стандартен SAML 2.0 протокол позволява обмяна на криптирани и подписани XML съобщения с използване на стандарта WS-Security и е предпоставка за постигане на съвместимост при обмена на SAML токън. По-специално предимството, предлагано от използването на SAML, е че предоставя базиран на стандарти подход при обмен на информация, включително атрибути, които се предават лесно сигурни токъни чрез стандарта WS-Security token formats. Тази модулност се оказа полезна за eIDAS възли, като установени ограничения или известни несъвместимости в използването на протокола SAML 2.0 не са открити.

4. Каква е процедурата за обработка на грешки, възникнали при удостоверяване на самоличност чрез eIDAS, и кои институции са отговорни за разрешаването им?

Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (Регламента), урежда eIDAS възлите. Те участват в процеса по електронна идентификация на гражданите от държавите членки на Европейския съюз (ЕС). Един от основните аспекти на Регламента e установяването и взаимно признаване на електронната идентификация, издавана от държавите от ЕС, при условие че те отговарят на определените регулаторни критерии и са надлежно нотифицирани от Европейската комисия. Удостоверяването на самоличност при спазване на еIDAS изискванията, е необходимо да се извърши от доставчик на удостоверителни услуги, предоставящ нотифицирана схема за електронна идентификация Актуална информация за всички нотифицирани схеми се публикува на следния линк: https://ec.europa.eu/digital-building-blocks/sites/display/DIGITAL/Country+overview.

5. Какъв е обичайният срок за реакция от страна на българската администрация при установяване на технически проблеми с eIDAS?

Към Министерството на електронното управление (МЕУ) има създаден център за обслужване на потребителите с режим на работа от 09.00 ч. до 17.30 ч. в работни дни. В центъра се приемат сигнали, свързани с работоспособността на централните и хоризонтални системи и ресурси на електронното управление. В центъра се регистрират и обработват сигнали включително и такива, свързани с технически проблеми в работата на българския eIDAS възел. Времето за реакция е съгласно оценката на инцидента и неговата класификация, определени в Процедура за управление на инциденти.

6. Има ли публично достъпна документация или ръководства относно функционирането на българския eIDAS възел и неговата интеграция с други системи?

Българският eIDAS възел е изграден като част от хоризонталната система за електронна автентикация, администрирана от МЕУ. В този смисъл не следва да се разглежда самостоятелно интеграцията на eIDAS възел с другите системи на електронното управление. Публично достъпна документация относно системата за електронна автентикация може да бъде намерена на Портала на електронното управление, в раздел „За единния модел“ - https://unifiedmodel.egov.bg/wps/portal/unified-model/unified-model/.

7. Колко често се актуализира българският eIDAS възел, за да се гарантира неговата съвместимост и сигурност?

Актуализация към следваща версия се извършва след предварителна проверка за съвместимост, приложимост и оценка за работоспособността на системи, интегрирани с текущо внедрена версия. Текущата версия на реализирания eIDAS възел на Република България е версия CEF: eIDAS-ref: 2.6.0.

Внедряване в експлоатация на информационна система, респективно нова версия на информационна система, се извършва в съответствие с алинеи 4, 5 и 6 на член 7ж от Закона за електронното управление.

8. Предоставя ли Министерството на електронното управление обучение или разяснителна информация на гражданите относно използването на eIDAS услугите?

Министерството на електронното управление е публикувало разяснителна информация, свързана с услугите по електронна идентификация на физически и юридически лица при използване на eIDAS възела на България в раздел „За единния модел“- https://unifiedmodel.egov.bg/wps/portal/unified-model/unified-model/.

Допълнително, при достъп за явяване на електронни административни услуги (ЕАУ) от български граждани или чужденци, информация и описание на услугите за потребители се предоставя от административните органи в ролята им на доставчици на ЕАУ.

9. Каква е политиката на Министерството за комуникация и сътрудничество с другите държави членки при възникване на проблеми с електронната идентификация?

Експерти от Министерството на електронното управление съвместно с експерти от останалите държави членки участват в работни групи и подгрупи към Европейската комисия по въпросите, свързани с трансграничната електронна идентификация. Следва да се има предвид, че обсъжданите теми са с конфиденциален характер

10. Къде гражданите могат да подават сигнали или запитвания относно функционалността на eIDAS услугите в България?“

Всички сигнали или запитвания могат за се подават до центърa за обслужване на потребителите на МЕУ, на линк https://egov.bg/wps/portal/egov/helpdesk.

106