Tillidstjenester i Estland: kvalificerede og ikke-kvalificerede udbydere

Hvad aktiviteten består i

Forordning (EU) nr. 910/2014 (eIDAS), ændret ved forordning (EU) 2024/1183, definerer en tillidstjeneste som en elektronisk tjeneste, der normalt ydes mod betaling, og som bl.a. består i at udstede eller validere certifikater for signaturer, segl eller webstedsautentifikation¹. En udbyder kan være kvalificeret eller ikke-kvalificeret²; den kvalificerede udbyder har fået denne status af tilsynsorganet³. En kvalificeret elektronisk signatur har samme retsvirkning som en håndskreven underskrift⁴.

Tjenester, der kun bruges i lukkede systemer, er ikke omfattet⁵, og heller ikke hvidvasklovens «tjenester til selskaber og truster», som er en anden aktivitet⁶.

Gældende retsakter og myndighed

eIDAS-forordningen, loven om elektronisk identifikation og tillidstjenester (EUTS), i det omfang eIDAS ikke regulerer spørgsmålet⁷, og MSÜS⁸. RIA (Riigi Infosüsteemi Amet) er den kompetente myndighed⁹: den træffer afgørelse om tilladelsen¹⁰, fører den estiske positivliste¹¹, offentliggør listen over udbydere¹² og fører tilsyn¹³.

Hvem skal ansøge om tilladelsen

Der kræves en tilladelse for at levere en kvalificeret tillidstjeneste¹⁷; den gælder i to år¹⁸. En ikke-kvalificeret udbyder kan optages på positivlisten for to år ved RIA's afgørelse¹⁹, med en overensstemmelsesvurdering før påbegyndelsen og mindst hvert andet år²⁰. Forordningen gælder for udbydere, der er etableret i Unionen²³.

Krav

• Ansvarsforsikring på mindst 1 million euro pr. skade og 1 million euro for alle skader om året, eller en tilsvarende garanti, og offentliggørelse af denne dækning²⁴.
• En ajourført ophørsplan: underretning af kunderne, destruktion af private nøgler og udstyr²⁵²⁶.
• Personale uden gældende dom for en forsætlig lovovertrædelse²⁷, som er kompetent og uddannet i sikkerhed og databeskyttelse²⁸.
• Pålidelige og beskyttede systemer, risikostyring og underretning om alvorlige hændelser inden for 24 timer²⁹.
• Underretning af tilsynsorganet mindst en måned før en ændring og tre måneder før ophør³¹; ingen skattegæld³².
• Audit mindst hver 24. måned, og rapporten sendes inden for tre arbejdsdage³⁴.

Ansøgningsdokumenter

Proceduren begynder med en underretning med en overensstemmelsesvurderingsrapport³⁵ fra et akkrediteret organ³⁶. Ansøgningen indeholder desuden tjenestens navn og beskrivelse, dens politikker, dens certifikat og rapporten samt dokumentation for, at der ikke er skattegæld³⁷³⁸. Politikkerne anses for udtømmende, hvis de følger ETSI's standarder³⁹.

Statsafgifter og lovens frister

Statsafgifter: 1 030 euro pr. tjeneste for en første ansøgning, 770 euro for en gentagen ansøgning, 65 euro for en ændring⁴¹.

RIA træffer afgørelse inden for 80 dage for en første tilladelse og 50 dage for en fornyelse⁴²; efter eIDAS gives kvalificeret status senest tre måneder efter underretningen⁴³. Det er lovens frister, ikke et løfte.

Positivlisten

Den kvalificerede udbyder og dens tjeneste står på positivlisten, så længe tilladelsen gælder¹⁵.

Hvad LexorCorp Global OÜ gør

LexorCorp Global OÜ gennemgår lovens krav på grundlag af den officielle tekst, forbereder ansøgningen og dens dokumenter og følger skriftligt op på myndighedens spørgsmål. Overensstemmelsesvurderingen udføres af et akkrediteret organ. Prisen oplyses efter aftale.

LexorCorp yder ikke juridisk rådgivning, revision eller skatterådgivning; afgørelsen træffes af RIA.

Ofte stillede spørgsmål

Kilder

Hver nummereret oplysning stammer fra en officiel kilde. Kilderne findes på den engelske side: Trust services in Estonia: qualified and non-qualified providers

Vi forbereder ansøgningsdokumenterne og følger proceduren; myndigheden træffer afgørelsen. Dette er ikke juridisk rådgivning.

Bestil ansøgningsdokumenterne · fra €3,500 Fuldstændige juridiske oplysninger (på engelsk) Alle regulerede aktiviteter