Actividad regulada en Estonia
Servicios de confianza en Estonia: prestadores cualificados y no cualificados
Los servicios de confianza son servicios electrónicos como la expedición de certificados de firma y sello electrónicos, el sellado de tiempo y la entrega electrónica certificada [1]. En Estonia se rigen por el reglamento europeo eIDAS y la Ley estonia de Identificación Electrónica y Servicios de Confianza [7]. La condición de cualificado exige una licencia de la Autoridad Estonia de Sistemas de Información (RIA) [17].
Información a 11.11.2026
Breve
Los servicios de confianza son servicios electrónicos como la expedición de certificados de firma y sello electrónicos, el sellado de tiempo y la entrega electrónica certificada [1]. En Estonia se rigen por el reglamento europeo eIDAS y la Ley estonia de Identificación Electrónica y Servicios de Confianza [7]. La condición de cualificado exige una licencia de la Autoridad Estonia de Sistemas de Información (RIA) [17].
En qué consiste la actividad
El Reglamento (UE) n.º 910/2014 (eIDAS), modificado por el Reglamento (UE) 2024/1183, define el servicio de confianza como un servicio electrónico prestado normalmente a cambio de remuneración, que consiste en particular en expedir o validar certificados de firma, de sello o de autenticación de sitios web1. Un prestador puede ser cualificado o no cualificado2; el prestador cualificado ha recibido esa condición del organismo de supervisión3. Una firma electrónica cualificada tiene el efecto jurídico de una firma manuscrita4.
No están cubiertos los servicios utilizados solo en sistemas cerrados5 ni los «servicios a sociedades y fideicomisos» de la ley contra el blanqueo de capitales, que son otra actividad6.
Normas aplicables y autoridad
El Reglamento eIDAS, la Ley de Identificación Electrónica y Servicios de Confianza (EUTS) en la medida en que eIDAS no regula la cuestión7, y la MSÜS8. La RIA (Riigi Infosüsteemi Amet) es la autoridad competente9: resuelve sobre la licencia10, lleva la lista de confianza estonia11, publica la lista de prestadores12 y ejerce la supervisión13.
Quién debe solicitar la licencia
Se exige licencia para prestar un servicio de confianza cualificado17; vale dos años18. Un prestador no cualificado puede inscribirse en la lista de confianza por dos años por decisión de la RIA19, con una evaluación de la conformidad antes del inicio y al menos cada dos años20. El reglamento se aplica a los prestadores establecidos en la Unión23.
Requisitos
- Seguro de responsabilidad de al menos 1 millón de euros por siniestro y 1 millón de euros para el conjunto de siniestros al año, o garantía equivalente, con publicación de esta cobertura24.
- Plan de cese actualizado: información a los clientes, destrucción de las claves privadas y del material2526.
- Personal sin condena vigente por un delito doloso27, competente y formado en seguridad y protección de datos28.
- Sistemas fiables y protegidos, gestión de riesgos y notificación de los incidentes graves en 24 horas29.
- Información al organismo de supervisión al menos un mes antes de un cambio y tres meses antes del cese31; ausencia de deudas tributarias32.
- Auditoría al menos cada 24 meses, con informe remitido en tres días hábiles34.
Documentos de la solicitud
El procedimiento comienza con una notificación acompañada de un informe de evaluación de la conformidad35 de un organismo acreditado36. La solicitud contiene además el nombre y la descripción del servicio, sus políticas, su certificado y el informe, y la prueba de la ausencia de deudas tributarias3738. Las políticas se consideran exhaustivas si siguen las normas del ETSI39.
Tasas estatales y plazos legales
Tasas estatales: 1 030 euros por servicio para una primera solicitud, 770 euros para una solicitud repetida y 65 euros por una modificación41.
La RIA resuelve en 80 días para una primera licencia y en 50 días para una renovación42; según eIDAS, la condición de cualificado se concede a más tardar tres meses después de la notificación43. Son los plazos de la ley, no una promesa.
Lista de confianza
El prestador cualificado y su servicio figuran en la lista de confianza durante la validez de la licencia15.
Qué hace LexorCorp Global OÜ
LexorCorp Global OÜ expone los requisitos de la ley a partir de su texto oficial, prepara la solicitud y sus documentos y sigue por escrito las preguntas de la autoridad. La evaluación de la conformidad la realiza un organismo acreditado. El precio se indica previa solicitud.
LexorCorp no presta asesoramiento jurídico, de auditoría ni fiscal; la decisión corresponde a la RIA.
Preguntas frecuentes
¿Cuánto tiempo es válida la licencia?
Dos años18.
¿Qué seguro se necesita?
Al menos 1 millón de euros por siniestro y para el conjunto al año24.
¿Cuál es la tasa de una primera solicitud?
1 030 euros por servicio41.
¿Cuál es el plazo de resolución?
80 días para una primera licencia; son los plazos de la ley42.
Fuentes
Cada dato numerado procede de una fuente oficial. Las fuentes figuran en la página en inglés: Trust services in Estonia: qualified and non-qualified providers
Preparamos la documentación de la solicitud y gestionamos el procedimiento; la decisión corresponde a la autoridad. Esto no es asesoramiento jurídico.
Encargar la documentación de la solicitud · desde €3,500 Información jurídica completa (en inglés) Todas las actividades reguladas