Služby vytvářející důvěru v Estonsku: kvalifikovaní a nekvalifikovaní poskytovatelé

V čem činnost spočívá

Nařízení (EU) č. 910/2014 (eIDAS), ve znění nařízení (EU) 2024/1183, vymezuje službu vytvářející důvěru jako elektronickou službu obvykle poskytovanou za úplatu, která spočívá zejména ve vydávání nebo ověřování certifikátů pro podpisy, pečetě nebo autentizaci internetových stránek¹. Poskytovatel může být kvalifikovaný nebo nekvalifikovaný²; kvalifikovanému poskytovateli tento status udělil orgán dohledu³. Kvalifikovaný elektronický podpis má stejný právní účinek jako vlastnoruční podpis⁴.

Nevztahuje se na služby používané výlučně v uzavřených systémech⁵ ani na „služby pro společnosti a svěřenské fondy“ podle zákona proti praní peněz, které jsou jinou činností⁶.

Použitelné předpisy a úřad

Nařízení eIDAS, zákon o elektronické identifikaci a službách vytvářejících důvěru (EUTS), v rozsahu, v němž eIDAS otázku neupravuje⁷, a MSÜS⁸. Příslušným úřadem je RIA (Riigi Infosüsteemi Amet)⁹: rozhoduje o povolení¹⁰, vede estonský důvěryhodný seznam¹¹, zveřejňuje seznam poskytovatelů¹² a vykonává dozor¹³.

Kdo musí o povolení požádat

Povolení je potřeba k poskytování kvalifikované služby vytvářející důvěru¹⁷; platí dva roky¹⁸. Nekvalifikovaný poskytovatel může být rozhodnutím RIA zapsán na důvěryhodný seznam na dva roky¹⁹, s posouzením shody před zahájením a nejméně každé dva roky²⁰. Nařízení se vztahuje na poskytovatele usazené v Unii²³.

Požadavky

• Pojištění odpovědnosti nejméně na 1 milion eur na pojistnou událost a 1 milion eur na všechny pojistné události za rok, nebo rovnocenná záruka, a zveřejnění tohoto krytí²⁴.
• Aktuální plán ukončení činnosti: informování zákazníků, zničení soukromých klíčů a zařízení²⁵²⁶.
• Personál bez platného odsouzení za úmyslný trestný čin²⁷, způsobilý a vyškolený v bezpečnosti a ochraně údajů²⁸.
• Spolehlivé a chráněné systémy, řízení rizik a oznamování závažných incidentů do 24 hodin²⁹.
• Informování orgánu dohledu nejméně jeden měsíc před změnou a tři měsíce před ukončením činnosti³¹; žádné daňové dluhy³².
• Audit nejméně každých 24 měsíců, zpráva se předává do tří pracovních dnů³⁴.

Dokumenty k žádosti

Řízení začíná oznámením se zprávou o posouzení shody³⁵ od akreditovaného subjektu³⁶. Žádost dále obsahuje název a popis služby, její zásady, certifikát a zprávu a doklad o neexistenci daňových dluhů³⁷³⁸. Zásady se považují za vyčerpávající, řídí-li se normami ETSI³⁹.

Státní poplatky a zákonné lhůty

Státní poplatky: 1 030 eur za službu u první žádosti, 770 eur u opakované žádosti, 65 eur za změnu⁴¹.

RIA rozhodne do 80 dnů u prvního povolení a do 50 dnů u obnovy⁴²; podle eIDAS se kvalifikovaný status uděluje nejpozději tři měsíce po oznámení⁴³. Jde o lhůty stanovené zákonem, nikoli o příslib.

Důvěryhodný seznam

Kvalifikovaný poskytovatel a jeho služba jsou na důvěryhodném seznamu po dobu platnosti povolení¹⁵.

Co dělá LexorCorp Global OÜ

LexorCorp Global OÜ vyloží zákonné požadavky na základě úředního znění, připraví žádost a její dokumenty a písemně vyřizuje dotazy úřadu. Posouzení shody provádí akreditovaný subjekt. Cena na vyžádání.

LexorCorp neposkytuje právní, auditorské ani daňové poradenství; rozhodnutí náleží RIA.

Časté otázky

Zdroje

Každý číslovaný údaj pochází z úředního zdroje. Zdroje jsou uvedeny na anglické stránce: Trust services in Estonia: qualified and non-qualified providers

Připravujeme dokumentaci k žádosti a sledujeme řízení; rozhoduje úřad. Nejde o právní poradenství.

Objednat dokumentaci k žádosti · od €3,500 Úplné právní informace (v angličtině) Všechny regulované činnosti