Usaldusteenuse osutaja luba Eestis

Mis on usaldusteenus

Määruse (EL) nr 910/2014 (eIDAS, muudetud määrusega (EL) 2024/1183) järgi on usaldusteenus tavaliselt tasu eest osutatav elektrooniline teenus, mis seisneb näiteks e-allkirja, e-templi või veebisaidi autentimise sertifikaatide väljastamises või valideerimises, e-allkirjade ja e-templite loomises või valideerimises, nende ja sertifikaatide säilitamises, kaugallkirjastamise vahendite haldamises, atribuutide e-tõendite väljastamises või valideerimises, e-ajatemplite loomises või valideerimises, e-tähtkirja teenuses, e-arhiveerimises ja andmete kandmises e-pearaamatusse¹.

Usaldusteenuse osutaja võib tegutseda kvalifitseeritud või kvalifitseerimata osutajana². Kvalifitseeritud osutaja osutab vähemalt ühte kvalifitseeritud usaldusteenust ja järelevalveasutus on andnud talle kvalifitseeritud staatuse³. Kvalifitseeritud e-allkirjal on omakäelise allkirjaga samaväärne õiguslik toime⁴.

Määrust ei kohaldata usaldusteenustele, mida kasutatakse ainult siseriiklikust õigusest või kindla osalejate ringi kokkulepetest tulenevates suletud süsteemides⁵. Siia ei kuulu ka rahapesu ja terrorismi rahastamise tõkestamise seaduse mõttes usaldushalduse ja äriühingute teenus, näiteks äriühingu asutamine, juhatajana tegutsemine või asukoha aadressi võimaldamine, mis on teise seaduse alusel teine tegevus⁶.

Õigusaktid ja asutus

• Määrus (EL) nr 910/2014 (eIDAS), otse kohalduv, muudetud määrusega (EL) 2024/1183¹²³.
• E-identimise ja e-tehingute usaldusteenuste seadus (EUTS) reguleerib usaldusteenuseid ulatuses, milles eIDAS neid ei reguleeri⁷.
• Tegevuse alustamisele ja tegutsemisele kohaldub majandustegevuse seadustiku üldosa seadus (MSÜS) EUTS-i ja eIDAS-e erisustega⁸.
• Pädev asutus on Riigi Infosüsteemi Amet (RIA)⁹. RIA lahendab loa taotluse¹⁰, peab eIDAS-e artikli 22 kohast Eesti usaldusnimekirja¹¹, avaldab usaldusteenuse osutajate ja teenuste loetelu oma veebilehel¹² ning teeb riiklikku ja haldusjärelevalvet¹³. Majandustegevuse registri vastutav töötleja on Tarbijakaitse ja Tehnilise Järelevalve Amet¹⁴.
• Kvalifitseeritud osutaja ja tema teenus kantakse usaldusnimekirja loa kehtivusajaks¹⁵.

Kes vajab luba

Kvalifitseeritud usaldusteenuse osutamiseks peab isikul ja teenusel olema eIDAS-e artikli 21 lõike 2 kohane kvalifitseeritud staatus, mida tõendab luba¹⁷. Luba kehtib kaks aastat¹⁸.

Kvalifitseerimata osutaja võib RIA otsusega kanda usaldusnimekirja kaheks aastaks¹⁹; siis peab ta läbima vastavushindamisasutuses vastavushindamise enne teenuse alustamist ja vähemalt iga kahe aasta järel²⁰. Kvalifitseerimata osutajal peavad olema riskijuhtimise põhimõtted ja ta teatab turvarikkumistest 24 tunni jooksul²¹; järelevalveasutus tegutseb nende suhtes järelkontrolli korras²².

eIDAS kohaldub ELis asutatud usaldusteenuse osutajatele²³.

Nõuded taotlejale

• Finantskate: kas kohaldub osakapitali miinimum, täpsustatakse kliendi olukorra järgi. Osutajal peab olema vastutuskindlustus kindlustussummaga aastas vähemalt üks miljon eurot iga kindlustusjuhtumi kohta ja vähemalt üks miljon eurot kõigi juhtumite kohta kokku või samas mahus võrreldav tagatis või rahalised vahendid ning ta avaldab selle kohta teabe²⁴.
• Tegevuse lõpetamise kava sisaldab vähemalt klientide teavitamise, privaatvõtmete hävitamise ning riistvara hävitamise või lähtestamise korra²⁵; ajakohast lõpetamiskava nõuab ka eIDAS²⁶.
• Töötajad: teenust osutaval töötajal ei tohi olla kehtivat karistust tahtliku kuriteo eest²⁷. eIDAS-e järgi peavad töötajatel ja alltöövõtjatel olema vajalikud teadmised, usaldusväärsus, kogemus ja kvalifikatsioon ning turvalisuse ja isikuandmete kaitse koolitus ning juhtimiskord peab vastama Euroopa või rahvusvahelistele standarditele²⁸.
• Süsteemid: usaldusväärsed ja muutmise eest kaitstud süsteemid ja tooted, andmete turvaline hoidmine, meetmed võltsimise ja varguse vastu, riskijuhtimise põhimõtted, olulistest turvarikkumistest teatamine 24 tunni jooksul ja sertifikaatide väljastajal sertifikaatide andmebaas²⁹. EUTS nõuab tegevuslogi säilitamist kümme aastat ja isikusamasuse tuvastamise tõendi säilitamist kümme aastat sertifikaadi kehtivuse lõpust³⁰.
• Kvalifitseeritud osutaja teavitab järelevalveasutust vähemalt üks kuu enne kvalifitseeritud teenuste muutmist ja vähemalt kolm kuud enne nende lõpetamist³¹.
• Taotlejal ei tohi olla riiklike ega kohalike maksude võlga³².
• EUTS § 8 järgi annab RIA loa, kui täidetud on eIDAS-e artikli 24 lõike 2 punktide e, f, g ja k ning EUTS § 5 lõigete 2, 4 ja 9 nõuded, vastavushindamine on tehtud ja taotlejal ei ole maksuvõlga³³. Kas rahapesu tõkestamise või muud seadused ettevõttele kohalduvad, täpsustatakse kliendi olukorra järgi.
• Kvalifitseeritud osutajat auditeeritakse tema kulul vähemalt iga 24 kuu järel ja aruanne saadetakse järelevalveasutusele kolme tööpäeva jooksul selle saamisest³⁴.

Taotluse dokumendid

• Menetlus algab järelevalveasutuse teavitamisega koos vastavushindamisasutuse väljastatud vastavushindamise aruandega³⁵. Vastavushindamisasutus on määruse (EÜ) nr 765/2008 järgi akrediteeritud kvalifitseeritud osutajate vastavust hindama³⁶.
• EUTS-i taotluses esitatakse lisaks MSÜS-i andmetele³⁷ usaldusteenuse nimetus, kirjeldus, osutamise põhimõtted, sertifikaat ja vastavushindamise aruanne ning tõend maksuvõla puudumise kohta, kui need andmed ei ole riiklikust andmekogust kättesaadavad³⁸.
• Põhimõtted kirjeldatakse ammendavalt; seda eeldatakse, kui need järgivad Euroopa Telekommunikatsiooni Standardite Instituudi (ETSI) standardeid või muud samaväärset avalikku spetsifikatsiooni³⁹.

Riigilõiv ja menetlustähtaeg

Riigilõivuseaduse § 116² järgi on esmase taotluse riigilõiv 1030 eurot iga usaldusteenuse kohta, korduva taotluse riigilõiv 770 eurot iga usaldusteenuse kohta ja andmete muutmise taotluse riigilõiv 65 eurot⁴¹.

RIA otsustab pärast nõuetekohaste andmete ja dokumentide saamist esmase loa 80 päeva ja korduva loa 50 päeva jooksul⁴². eIDAS-e artikli 21 lõike 2 järgi antakse kvalifitseeritud staatus ja teavitatakse usaldusnimekirja pidajat hiljemalt kolm kuud pärast teavitamist; kui kontroll selle ajaga ei lõpe, teatab järelevalveasutus osutajale põhjused ja aja, millal see lõpeb⁴³. RIA võib nõuda täpsustavat teavet⁴⁴. Pärast loa andmist kannab RIA osutaja usaldusnimekirja kümne päeva jooksul⁴⁵ ja kvalifitseeritud teenust võib alustada alles pärast staatuse märkimist usaldusnimekirja⁴⁶.

Need on seaduse tähtajad, mitte lubadus kuupäeva või tulemuse kohta; otsustab RIA.

Pärast loa saamist

Luba kehtib kaks aastat¹⁸.

Mida teeb LexorCorp Global OÜ

LexorCorp Global OÜ koostab tegevusloa taotluse dokumendid ja juhib menetlust: toob välja tegevusalale kehtivad seaduse nõuded selle ametliku teksti järgi, koostab taotluse ja vajalikud dokumendid ning vastab kirjalikult asutuse küsimustele. Riigilõivud tasub klient.

Me ei anna õigusnõu, ei tee auditit ega maksunõu, ei tee vastavushindamist (seda teeb akrediteeritud vastavushindamisasutus) ega täida kliendi eest kindlustuse, töötajate või süsteemide nõudeid. Luba ei saa lubada; otsustab RIA.

Korduma kippuvad küsimused

Allikad

Iga nummerdatud fakt pärineb ametlikust allikast. Allikad on loetletud ingliskeelsel lehel: Trust services in Estonia: qualified and non-qualified providers

Meie koostame taotluse dokumendid ja juhime menetlust, otsuse teeb asutus. See ei ole õigusnõustamine.

Telli taotluse dokumendid · alates €3,500 Täielik õiguslik teave (inglise keeles) Kõik tegevusloaga tegevusalad