Частен и сигурен електронен подпис в браузъра. Без качване на PDF, без регистрация.

Резюме на описанието на FreeSign на български език

Какво е частен електронен подпис (е-подпис)?

Електронният подпис (накратко е-подпис, разговорно наричан и цифров или дигитален подпис) е електронен еквивалент на саморъчния подпис: приписва документа на конкретно лице и потвърждава, че това лице се е съгласило да го подпише. В Европейския съюз правната рамка се установява от Регламент eIDAS (Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета): на електронен подпис не може да бъде отказано правно действие или допустимост като доказателство единствено на основание, че е в електронна форма или че не е квалифициран електронен подпис. В САЩ същата роля изпълняват законите ESIGN (15 U.S.C. §7001) и UETA.

Частен е-подпис е този, при който вашият документ никога не попада в облака на доставчика на услугата. Почти всички известни услуги — DocuSign, Adobe Acrobat Sign, HelloSign, SignNow — качват вашия PDF на своите сървъри, съхраняват го и го разпространяват. FreeSign е единствената услуга, която създава истински електронен подпис, без никога да вижда съдържанието на вашия документ. Вашият браузър създава кратък еднопосочен отпечатък на файла — и това е всичко, което достига до нас. Самият PDF остава на вашия компютър.

Как работи е-подписът на FreeSign в браузъра?

Цялата церемония по подписване се извършва при вас. Шест прости стъпки:

1. Качвате PDF в браузъра. Вашият браузър създава кратък, уникален отпечатък на файла и изпраща само него — не самия файл. PDF не напуска вашето устройство.
2. Въвеждате име и адрес на е-поща. Създава се подписен плик, който свързва вашите данни с отпечатъка на документа и с вашето съгласие за подпис.
3. Потвърждавате е-поща с еднократен код. В пощенската ви кутия пристига шестцифрен код. С въвеждането му потвърждавате, че това наистина сте вие.
4. Подписвате. Вашият браузър създава подписа локално. Едновременно с това нашият сървър ви издава еднократен сертификат с вашето име и адрес на е-поща — обвързан с този конкретен документ.
5. Печат и времеви печат. Към документа се прилагат: криптографски печат на подписа, доверен времеви печат (от независим доставчик) и публично доказателство за време, закотвено в блокчейна на Bitcoin — печатът ще може да бъде проверен и след 10 години, независимо от това дали FreeSign все още съществува.
6. Изтегляте. Получавате стандартен подписан PDF, който Adobe Reader и други обичайни програми разпознават като правилно подписан — без необходимост от контакт с FreeSign.

При следващи посещения — ключ за достъп (passkey). След първия подпис на същото устройство можете да запазите ключ за достъп (passkey), който се отключва с биометрия или с PIN на устройството. Следващите документи тогава подписвате с докосване на пръст, Face ID, Touch ID или код на устройството — без да въвеждате код от е-поща. Цялата церемония тогава се свежда до няколко секунди и остава изцяло частна.

Пълно техническо описание с диаграми: страница на архитектурата (на английски). Подробности за напреднали потребители се намират също в долната част на тази страница.

Защо поверителността „без качване“ има значение

Защото алтернативата — изпращане на PDF до доставчик на услугата — означава предаване на копие от всеки подписван документ на трета страна. В няколко категории това е активно опасно:

• NDA (договори за поверителност) са буквално договори за неразкриване на съдържание; качването на още неподписан NDA при трета страна е именно онова разкриване, което договорът трябва да предотврати.
• M&A и инвестиционни сделки назовават страни и суми много преди каквото и да било публично оповестяване.
• Медицинска, правна и кадрова документация подлежи на регулации (GDPR, HIPAA, адвокатска тайна), които общите условия на доставчика може или може и да не зачитат.
• Комуникация, защитена от професионална тайна (адвокат–клиент, лекар–пациент, журналист–източник) може да загуби тази защита в момента, в който бъде прочетена от трета страна.
• Лични данни по смисъла на GDPR — всяко качване на подписван документ с лични данни при доставчик на услугата създава отношения между администратор и обработващ (чл. 28 от GDPR) с цялата съпътстваща документация. FreeSign не създава този проблем: не получаваме съдържанието на документа, така че не ни поверявате никакви данни от неговото вътрешно съдържание.

Поверителността на FreeSign е структурна, а не само декларативна: в нашата услуга технически не съществува начин да ни изпратите съдържанието на файла. Пълна диаграма на архитектурата: страница на архитектурата.

Правен статус в България и Европейския съюз

Чл. 25, параграф 1 от Регламент eIDAS постановява, че на електронен подпис не може да бъде отказано правно действие или допустимост като доказателство в съдебно производство единствено на основание, че е в електронна форма или че не отговаря на изискванията за квалифициран електронен подпис. FreeSign е изграден съгласно модела на усъвършенствания електронен подпис (Advanced Electronic Signature, AES) по чл. 26 от Регламент eIDAS (Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета). eIDAS разграничава три категории подпис:

• Обикновен електронен подпис (SES, чл. 3, т. 10) — например име, въведено в подписа на е-поща. Допустимо доказателство, но слабо.
• Усъвършенстван електронен подпис (AES, чл. 26) — подпис, който отговаря на четири условия: уникално е свързан с подписващия, позволява идентификация на подписващия, създаден е със средства под изключителния контрол на подписващия и е свързан с данните по такъв начин, че всяко последващо изменение е откриваемо. Това е категорията, в която работи FreeSign.
• Квалифициран електронен подпис (QES, чл. 25, параграф 2) — AES, издаден от квалифициран доставчик на удостоверителни услуги, върху квалифицирано устройство (QSCD). Изисква се по закон само за тесен кръг от действия, например определени електронни подавания в публични регистри. Нотариалните актове са отделна категория: те изискват нотариална форма, а не просто QES.

FreeSign изпълнява условията за AES по чл. 26 по следния начин:

• Уникално свързан с подписващия — вашият еднократен сертификат съдържа вашето име, фамилия и адрес на е-поща.
• Позволява идентификация — проверка на е-пощата с еднократен код плюс въведено име и фамилия.
• Създаден под ваш изключителен контрол — ключът, с който подписвате, се създава изключително във вашия браузър, никой друг няма достъп до него.
• Свързан с данните така, че изменение е откриваемо — печат на документа плюс независимо доказателство за време, закотвено в блокчейна на Bitcoin.

В българския правен ред рамката се допълва от:

• Закон за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ, обн. ДВ бр. 34/2001, с многократни изменения, последна голяма промяна — ДВ бр. 85/2017 за привеждане в съответствие с Регламент (ЕС) № 910/2014) — националното прилагане на eIDAS, което урежда квалифицираните удостоверителни услуги и оперативната страна на електронното удостоверяване.
• Чл. 25, параграф 1 от Регламент eIDAS във връзка със ЗЕДЕУУ — електронният документ и електронният подпис се признават за валидни и допустими като доказателство в гражданския оборот; не може да им бъде отказано правно действие единствено поради електронната им форма. Чл. 3, ал. 2 от ЗЕДЕУУ допълва, че писмената форма се смята за спазена, ако е съставен електронен документ, съдържащ електронно изявление. По принципа на свободата на формата в българското облигационно право писмена форма се изисква само когато законът или страните изрично я определят; при липса на такова изискване електронната форма с AES е достатъчна за валидност и доказателствена сила.
• Чл. 184 от Гражданския процесуален кодекс (ГПК) — електронните документи се представят като доказателство в гражданския процес наравно с хартиените; чл. 25, параграф 1 от eIDAS освен това забранява да се отказва правно действие на електронен подпис само поради електронната му форма.

Български особености — практическа бележка. Определени области на българското право изискват специално внимание. В областта на трудовото право чл. 62 от Кодекса на труда (КТ) изисква трудовият договор да се сключва в писмена форма. В областта на авторското право чл. 36 и сл. от Закона за авторското право и сродните му права (ЗАПСП) изискват писмена форма за договорите, с които се отстъпва изключително право за използване на произведение. Нотариалните актове — в частност прехвърлянето на собственост върху недвижими имоти, ипотеките и определени договори за дарение в нотариална форма, както и определени завещания и пълномощни за действия, изискващи нотариален акт — са изцяло извън обхвата на обикновения и усъвършенствания електронен подпис и са в изключителната компетентност на нотариуса. При договори с висока стойност или нетипични конструкции се консултирайте с адвокат или нотариус. За частноправните договори важи следното разграничение: по чл. 13, ал. 4 от ЗЕДЕУУ обикновеният и усъвършенстваният електронен подпис се приравняват на саморъчния подпис само когато страните са се съгласили за това; единствено квалифицираният електронен подпис (QES) има по закон значението на саморъчен подпис автоматично. Извън това AES остава допустимо доказателство, чиято тежест съдът преценява свободно, и е достатъчен там, където законът не предписва особена форма; QES е необходим само когато изрична норма го изисква, а нотариалната форма е отделно изискване, което FreeSign не замества.

FreeSign не е квалифициран електронен подпис (QES) и операторът на услугата не е квалифициран доставчик на удостоверителни услуги. Каталогът на документите, които изискват QES, се различава във всяка държава членка на ЕС — това, което в България е допустимо с AES, може да изисква QES в Германия, Франция или Испания (и обратно). Изискването за QES важи само в Европейския съюз; в САЩ и в много други юрисдикции такова разграничение не съществува. На практика голямото мнозинство от обичайните търговски и частни договори — NDA, договори с търговски партньори, съгласия, декларации — не изискват QES в нито една държава членка на ЕС. Ако българското право във вашия конкретен случай изисква QES (например определени електронни подавания в публични регистри, при които секторно законодателство изрично го налага, или определени електронни подавания към органи на държавната администрация с изрично изискване за QES), FreeSign не е подходящият инструмент тук.

Този текст не е правен съвет. При съмнение проверете изискваната форма с адвокат или съгласно вашите вътрешни правила.

Правен статус в САЩ (за трансгранични договори)

Федералният Electronic Signatures in Global and National Commerce Act (ESIGN, 15 U.S.C. §7001) и Uniform Electronic Transactions Act (UETA, приет в 49 щата плюс окръг Колумбия) определят, че „на подпис, договор или друг запис не може да бъде отказано правно действие, валидност или приложимост единствено на основание, че е в електронна форма“. САЩ имат модел с една категория — не разграничават AES от QES. Всеки електронен подпис, който отговаря на критериите на ESIGN/UETA, е електронен подпис.

За какво може да се използва безплатният е-подпис?

За всичко, което не изисква задължително квалифициран електронен подпис (QES) или нотариална форма. На практика FreeSign е отличен за:

• NDA и договори за поверителност — класически документ „не ме качвай никъде“. Вижте ръководство за подписване на NDA без качване.
• Трудови и граждански договори — оферти за работа, отстъпване на авторски права (като се отчита чл. 36 и сл. от ЗАПСП за писмената форма при изключителни права), обезщетения. За трудовия договор (чл. 62 КТ) препоръчваме консултация с адвокат относно избора между AES и QES, тъй като за него се изисква писмена форма.
• Договори с търговски партньори — рамкови (MSA), поръчки (SOW), заявки, допълнителни споразумения, общи условия.
• Решения на управителния орган и протоколи — писмени съгласия, решения, актуализации на списъка на съдружниците (с изключение на тези, за които се изисква нотариална форма).
• Term sheets и инвестиционна документация — всичко освен крайните документи, изискващи нотариална форма.
• GDPR съгласия, медицински съгласия, родителски съгласия, имуществени декларации.
• Договори за наем (с изключения, изискващи специална форма).
• Вътрешни актове, правилници, потвърждения — документът никога не е необходимо да напуска вътрешната мрежа на компанията.

Кога FreeSign НЕ е подходящият инструмент

• Действия, за които законът изисква квалифициран електронен подпис (QES) — определени електронни подавания в публични регистри, при които секторно законодателство изрично го налага, или определени електронни подавания към органи на държавната администрация с изрично изискване за QES.
• Действия, изискващи нотариална форма — нотариални актове за прехвърляне на собственост върху недвижими имоти, учредяване на ипотеки върху недвижими имоти, договори за дарение в нотариална форма, определени завещания и пълномощни за действия, за които нотариалният акт е задължителен.
• Действия, за които законът изрично изисква писмена форма за действителност — например трудов договор (чл. 62 КТ) или отстъпване на изключително право за използване на произведение съгласно чл. 36 и сл. от ЗАПСП: при адвокат проверете дали усъвършенстваният електронен подпис изпълнява формалното изискване, или е по-подходящ квалифицираният подпис.

При съмнение проверете изискваната форма с адвокат. Този текст не е правен съвет.

FreeSign vs DocuSign vs Adobe Sign — сравнение на е-подписи

DocuSign и Adobe Acrobat Sign са най-известните марки в категорията на електронния подпис (е-подпис). Създават същия стандартен PDF подпис като FreeSign — но по пътя качват вашия документ на своите сървъри, съхраняват го и таксуват за това. Ако ви трябва най-добрата безплатна алтернатива на DocuSign за поверителност — без качване на PDF файла — FreeSign дава същия краен резултат, никога не вижда съдържанието на документа и няма платен план.

• Поверителност: DocuSign и Adobe приемат и съхраняват вашия PDF в своя облак. FreeSign получава само кратък еднопосочен отпечатък на файла — самият PDF никога не напуска вашия браузър.
• Какво получавате в крайна сметка: и трите услуги създават същия стандартен подписан PDF, в същия формат (PAdES) и с доверен времеви печат. FreeSign допълнително прилага независимо доказателство за време, закотвено в блокчейна на Bitcoin — проверимо дори ако FreeSign престане да съществува.
• Доверие в Adobe Reader: DocuSign и Adobe Sign са в търговския списък на доверените доставчици на Adobe (Adobe Reader тогава не показва жълто предупреждение). FreeSign не е в този списък — защото членството струва шестцифрени суми годишно. Самият подпис е също толкова валиден и също толкова проверим — предупреждението се отнася изключително до списъка на доверието, не до целостта на документа (по-долу обясняваме как да се реши).
• Цена: DocuSign започва от около 15 USD на потребител месечно, с месечен лимит на документите. Adobe Acrobat Sign е част от платените пакети Acrobat. FreeSign е безплатен без ограничения.

Пълни сравнения: FreeSign vs DocuSign · FreeSign vs Adobe Acrobat Sign · всички сравнения.

Как ще провери подписа другата страна?

Без необходимост да се доверява на FreeSign. Подписаният от FreeSign PDF е напълно самодостатъчен — всичко необходимо за проверка се намира в самия файл:

• Adobe Reader. Отваря файла и показва панела на подписа с името на подписващия, времето на подпис и информация, че документът не е модифициран. Жълтото предупреждение се отнася изключително до списъка на доверието — не до целостта на подписа.
• Обичайни инструменти с отворен код (например openssl, pyHanko) разчленяват файла, проверяват подписа и веригата от сертификати — без контакт с FreeSign. Стъпка по стъпка: ръководство за проверка.
• Независимо доказателство за време (OpenTimestamps), закотвено в блокчейна на Bitcoin — показва, че вашият документ е съществувал в определен момент. Проверимо дори ако FreeSign изчезне.
• Проверител на FreeSign в браузъра: /verify — същите проверки локално, ако предпочитате да плъзнете файла в браузъра, вместо да използвате команден ред. Изходният код на този проверител е с отворен код (open source, лиценз MIT) и е публикуван в GitHub: github.com/free-sign/verifier — можете да прочетете точно какво прави, да го стартирате сами и дори да го разположите на свой собствен сървър, ако не желаете да се доверявате на нашето копие.

Какво означава жълтото предупреждение в Adobe Reader?

Adobe Reader оцветява състоянието на подписа според собствен търговски списък на доверени доставчици (Adobe Approved Trust List, AATL). FreeSign поддържа собствен удостоверителен орган — но не е в този списък (членството струва шестцифрени суми годишно). Затова Adobe по подразбиране показва жълтото съобщение „At least one signature has problems“.

Това съобщение се отнася до списъка на доверието, а не до целостта на подписа. Отворете панела на подписа в Adobe — същият панел продължава да потвърждава, че документът не е модифициран, и показва името на подписващия и времето на подпис.

Можете да поправите това ръчно с няколко кликвания. Достатъчно е еднократно да добавите удостоверителния орган на FreeSign в локалния списък на доверени доставчици в Adobe Reader/Acrobat — от този момент Adobe при всеки подпис на FreeSign показва зелена икона вместо жълто предупреждение. Конфигурацията отнема по-малко от минута и важи за всички следващи подписи на същото устройство. Стъпка по стъпка: ръководство за конфигуриране на доверието в Adobe и отговор във FAQ.

Е-подпис без регистрация и без месечни ограничения

Повечето „безплатни“ услуги за подпис на пазара всъщност имат ограничения — 3 до 5 документа месечно, задължително отваряне на профил, възможност за подпис само на онези документи, които те ви изпращат. FreeSign е наистина безплатен:

• Без регистрация. Без профил, без парола.
• Без месечно ограничение. Не броим подписите.
• Без такса за документ. Няма пакет „premium“ или „pro“ — платен вариант изобщо не съществува.
• Без инсталиране. Всичко работи във вашия браузър.

Това е възможно, защото никога не съхраняваме PDF файлове (нямаме разходи за съхранение) и работим на инфраструктурата на Cloudflare, където цената на единичен подпис е пренебрежимо малка.

AI резюме на документа на вашия език — също в браузъра

Преди да подпишете дълъг документ, можете с едно кликване да създадете резюме на вашия език — на български, независимо на какъв език е самият документ. Както при подписа, цялата анализа се извършва във вашия браузър: моделът на изкуствен интелект се изтегля еднократно и работи локално на вашия компютър. Съдържанието на вашия документ не достига нито до нас, нито до която и да било външна AI услуга — нито до OpenAI, нито до Google, нито до Anthropic. Функцията в момента е достъпна само на настолни компютри и лаптопи, не на телефони, с модерен браузър; на телефони не работи, защото моделът е твърде голям за обичайно мобилно устройство.

Церемонията по подписване е достъпна на български

Самата церемония по подписване — целият интерфейс, в който качвате файла, въвеждате данните, потвърждавате еднократния код и изтегляте подписания PDF — е достъпна на 29 езика: на всичките 24 официални езика на ЕС (български, хърватски, чешки, датски, нидерландски, английски, естонски, фински, френски, немски, гръцки, унгарски, ирландски, италиански, латвийски, литовски, малтийски, полски, португалски, румънски, словашки, словенски, испански, шведски), както и на украински, японски, корейски, норвежки и исландски. Езикът се разпознава автоматично според настройките на вашия браузър; можете да го промените и ръчно в панела за подпис.

Самият подписан PDF е независим от езика — проверява се по същия начин, независимо на какъв език е протекла церемонията.

За продуктови екипи: интеграция на вашия уебсайт

Ако изграждате портал или приложение, в което вашите потребители подписват документи — можете да вградите церемонията на FreeSign като рамка във вашата страница. PDF продължава да не напуска браузъра на потребителя (нито вашия, нито нашия): файлът пътува само между вашата страница и рамката, подписаният документ се връща по същия път. Без API ключове, без конфигуриране на webhook-ове, без поверяване на данни.

Пълни инструкции: ръководство за интеграция. Интерактивно демо: /demo/embed-signing.

Подпиши PDF сега