Удостоверителни услуги в Естония: квалифицирани и неквалифицирани доставчици

В какво се състои дейността

Регламент (ЕС) № 910/2014 (eIDAS), изменен с Регламент (ЕС) 2024/1183, определя удостоверителната услуга като електронна услуга, която обикновено се предоставя срещу възнаграждение и се състои по-специално в издаване или валидиране на удостоверения за подпис, за печат или за автентичност на уебсайт¹. Доставчикът може да бъде квалифициран или неквалифициран²; квалифицираният доставчик е получил този статут от надзорния орган³. Квалифицираният електронен подпис има правната сила на саморъчен подпис⁴.

Не се обхващат услугите, които се използват само в затворени системи⁵, нито „услугите за дружества и тръстове“ по закона срещу изпирането на пари, които са различна дейност⁶.

Приложими актове и орган

Регламент eIDAS, Законът за електронната идентификация и удостоверителните услуги (EUTS) — доколкото eIDAS не урежда въпроса⁷, и MSÜS⁸. Компетентният орган е RIA (Riigi Infosüsteemi Amet)⁹: тя се произнася по лиценза¹⁰, води естонския доверителен списък¹¹, публикува списъка на доставчиците¹² и упражнява надзора¹³.

Кой трябва да поиска лиценз

Лиценз се изисква за предоставяне на квалифицирана удостоверителна услуга¹⁷; той важи две години¹⁸. Неквалифициран доставчик може да бъде вписан в доверителния списък за две години с решение на RIA¹⁹, с оценяване на съответствието преди началото и най-малко на всеки две години²⁰. Регламентът се прилага за доставчиците, установени в Съюза²³.

Изисквания

• Застраховка на отговорността за най-малко 1 милион евро за всяко застрахователно събитие и 1 милион евро за всички събития годишно или равностойна гаранция, с публикуване на това покритие²⁴.
• Актуален план за прекратяване: информиране на клиентите, унищожаване на частните ключове и на оборудването²⁵²⁶.
• Персонал без влязло в сила осъждане за умишлено престъпление²⁷, компетентен и обучен по сигурност и защита на данните²⁸.
• Надеждни и защитени системи, управление на риска, уведомяване за сериозни инциденти в срок от 24 часа²⁹.
• Уведомяване на надзорния орган най-малко един месец преди промяна и три месеца преди прекратяване³¹; липса на данъчни задължения³².
• Одит най-малко на всеки 24 месеца, като докладът се предава в срок от три работни дни³⁴.

Документи към заявлението

Процедурата започва с уведомление с доклад за оценяване на съответствието³⁵ от акредитиран орган³⁶. Заявлението съдържа освен това наименованието и описанието на услугата, нейните политики, удостоверението ѝ и доклада, както и доказателство за липса на данъчни задължения³⁷³⁸. Политиките се считат за изчерпателни, ако следват стандартите на ETSI³⁹.

Държавни такси и законови срокове

Държавни такси: 1 030 евро за услуга при първо заявление, 770 евро при повторно заявление, 65 евро за изменение⁴¹.

RIA се произнася в срок от 80 дни за първи лиценз и 50 дни за подновяване⁴²; според eIDAS квалифицираният статут се предоставя най-късно три месеца след уведомлението⁴³. Това са законови срокове, а не обещание.

Доверителен списък

Квалифицираният доставчик и неговата услуга фигурират в доверителния списък, докато лицензът е валиден¹⁵.

Какво прави LexorCorp Global OÜ

LexorCorp Global OÜ излага изискванията на закона по официалния му текст, подготвя заявлението и документите към него и води писмената кореспонденция по въпросите на органа. Оценяването на съответствието се извършва от акредитиран орган. Цената се съобщава при запитване.

LexorCorp не предоставя правни, одиторски или данъчни съвети; решението принадлежи на RIA.

Често задавани въпроси

Източници

Всяка номерирана информация е взета от официален източник. Източниците са изброени на английската страница: Trust services in Estonia: qualified and non-qualified providers

Подготвяме документите за заявлението и водим процедурата; решението взема органът. Това не е правен съвет.

Поискайте повече информация и поръчайте Пълна правна информация (на английски) Всички регулирани дейности