Servicios de confianza en Estonia: prestadores calificados y no calificados

De qué se trata la actividad

El Reglamento (UE) n.º 910/2014 (eIDAS), modificado por el Reglamento (UE) 2024/1183, define el servicio de confianza como un servicio electrónico que normalmente se presta a cambio de una remuneración y que consiste, entre otras cosas, en expedir o validar certificados de firma, de sello o de autenticación de sitios de internet¹. Un prestador puede ser calificado o no calificado²; el prestador calificado recibió ese estatus del organismo de supervisión³. Una firma electrónica calificada tiene el efecto jurídico de una firma autógrafa⁴.

No quedan cubiertos los servicios que se usan únicamente en sistemas cerrados⁵, ni los «servicios a sociedades y fideicomisos» de la ley contra el lavado de dinero, que son otra actividad⁶.

Normas aplicables y autoridad

El Reglamento eIDAS, la ley de identificación electrónica y servicios de confianza (EUTS) en lo que eIDAS no regula⁷, y la MSÜS⁸. La RIA (Riigi Infosüsteemi Amet) es la autoridad competente⁹: resuelve sobre la licencia¹⁰, lleva la lista de confianza estonia¹¹, publica la lista de prestadores¹² y ejerce la vigilancia¹³.

Quién debe solicitar la licencia

Se requiere licencia para prestar un servicio de confianza calificado¹⁷; vale dos años¹⁸. Un prestador no calificado puede inscribirse en la lista de confianza por dos años por decisión de la RIA¹⁹, con una evaluación de la conformidad antes de empezar y al menos cada dos años²⁰. El reglamento aplica a los prestadores establecidos en la Unión²³.

Requisitos

• Seguro de responsabilidad de al menos 1 millón de euros por siniestro y 1 millón de euros por el conjunto de los siniestros al año, o una garantía equivalente, con publicación de esa cobertura²⁴.
• Plan de cese actualizado: información a los clientes y destrucción de las claves privadas y del equipo²⁵²⁶.
• Personal sin condena vigente por un delito doloso²⁷, competente y capacitado en seguridad y en protección de datos²⁸.
• Sistemas confiables y protegidos, gestión de riesgos y notificación de los incidentes graves dentro de 24 horas²⁹.
• Aviso al organismo de supervisión al menos un mes antes de un cambio y tres meses antes del cese³¹; sin adeudos fiscales³².
• Auditoría al menos cada 24 meses, con informe entregado dentro de tres días hábiles³⁴.

Documentos de la solicitud

El procedimiento empieza con una notificación acompañada de un informe de evaluación de la conformidad³⁵ de un organismo acreditado³⁶. La solicitud contiene además el nombre y la descripción del servicio, sus políticas, su certificado y el informe, y la prueba de que no hay adeudos fiscales³⁷³⁸. Las políticas se consideran completas si siguen las normas del ETSI³⁹.

Derechos estatales y plazos de ley

Derechos estatales: 1,030 euros por servicio en una primera solicitud, 770 euros en una solicitud repetida y 65 euros por una modificación⁴¹.

La RIA resuelve dentro de 80 días sobre una primera licencia y de 50 días sobre una renovación⁴²; según eIDAS, el estatus calificado se otorga a más tardar tres meses después de la notificación⁴³. Son los plazos de la ley, no una promesa.

Lista de confianza

El prestador calificado y su servicio aparecen en la lista de confianza durante la vigencia de la licencia¹⁵.

Lo que hace LexorCorp Global OÜ

LexorCorp Global OÜ expone los requisitos de la ley a partir de su texto oficial, prepara la solicitud y sus documentos y da seguimiento por escrito a las preguntas de la autoridad. La evaluación de la conformidad la realiza un organismo acreditado. El precio se cotiza a solicitud.

LexorCorp no da asesoría legal, de auditoría ni fiscal; la decisión es de la RIA.

Preguntas frecuentes

Fuentes

Cada dato numerado proviene de una fuente oficial. Las fuentes aparecen en la página en inglés: Trust services in Estonia: qualified and non-qualified providers

Preparamos el expediente de la solicitud y damos seguimiento al trámite; la decisión es de la autoridad. Esto no es asesoría legal.

Ordenar el expediente de la solicitud · desde €3,500 Información legal completa (en inglés) Todas las actividades reguladas