Patikimumo užtikrinimo paslaugos Estijoje: kvalifikuoti ir nekvalifikuoti teikėjai

Kas yra ši veikla

Reglamente (ES) Nr. 910/2014 (eIDAS), iš dalies pakeistame Reglamentu (ES) 2024/1183, patikimumo užtikrinimo paslauga apibrėžiama kaip paprastai už atlygį teikiama elektroninė paslauga, kurią, be kita ko, sudaro parašo, spaudo ar interneto svetainės tapatumo nustatymo sertifikatų išdavimas ar galiojimo patvirtinimas¹. Paslaugų teikėjas gali būti kvalifikuotas arba nekvalifikuotas²; kvalifikuotam teikėjui šį statusą suteikė priežiūros įstaiga³. Kvalifikuotas elektroninis parašas turi tokią pačią teisinę galią kaip rašytinis parašas⁴.

Neįeina paslaugos, naudojamos tik uždarose sistemose⁵, ir pinigų plovimo prevencijos įstatyme nurodytos „įmonių ir patikos paslaugos“, kurios yra kita veikla⁶.

Taikomi teisės aktai ir institucija

eIDAS reglamentas, Elektroninės atpažinties ir patikimumo užtikrinimo paslaugų įstatymas (EUTS), kiek klausimo nereglamentuoja eIDAS⁷, ir MSÜS⁸. Kompetentinga institucija yra RIA (Riigi Infosüsteemi Amet)⁹: ji sprendžia dėl licencijos¹⁰, tvarko Estijos patikimą sąrašą¹¹, skelbia paslaugų teikėjų sąrašą¹² ir vykdo priežiūrą¹³.

Kas turi prašyti licencijos

Licencija reikalinga kvalifikuotai patikimumo užtikrinimo paslaugai teikti¹⁷; ji galioja dvejus metus¹⁸. Nekvalifikuotas teikėjas RIA sprendimu gali būti dvejiems metams įrašytas į patikimą sąrašą¹⁹, atlikus atitikties vertinimą prieš veiklos pradžią ir ne rečiau kaip kas dvejus metus²⁰. Reglamentas taikomas Sąjungoje įsisteigusiems paslaugų teikėjams²³.

Reikalavimai

• Civilinės atsakomybės draudimas — ne mažiau kaip 1 milijonas eurų vienam draudžiamajam įvykiui ir 1 milijonas eurų visiems įvykiams per metus — arba lygiavertė garantija, ir šios apsaugos paskelbimas²⁴.
• Atnaujinamas veiklos nutraukimo planas: klientų informavimas, privačiųjų raktų ir įrangos sunaikinimas²⁵²⁶.
• Personalas, neturintis galiojančio teistumo už tyčinę nusikalstamą veiką²⁷, kompetentingas ir išmokytas saugumo ir duomenų apsaugos²⁸.
• Patikimos ir apsaugotos sistemos, rizikos valdymas, pranešimas apie reikšmingus incidentus per 24 valandas²⁹.
• Priežiūros įstaigos informavimas ne vėliau kaip prieš vieną mėnesį iki pakeitimo ir prieš tris mėnesius iki veiklos nutraukimo³¹; nėra mokestinių skolų³².
• Auditas ne rečiau kaip kas 24 mėnesius, ataskaita pateikiama per tris darbo dienas³⁴.

Prašymo dokumentai

Procedūra pradedama pranešimu, prie kurio pridedama akredituotos įstaigos³⁶ atitikties vertinimo ataskaita³⁵. Prašyme papildomai pateikiamas paslaugos pavadinimas ir aprašymas, jos politika, sertifikatas ir ataskaita, taip pat įrodymas, kad nėra mokestinių skolų³⁷³⁸. Politika laikoma išsamia, jei ji atitinka ETSI standartus³⁹.

Valstybės rinkliavos ir įstatyme nustatyti terminai

Valstybės rinkliavos: 1 030 eurų už paslaugą teikiant pirmą prašymą, 770 eurų teikiant pakartotinį prašymą, 65 eurai už pakeitimą⁴¹.

RIA sprendimą priima per 80 dienų dėl pirmos licencijos ir per 50 dienų dėl atnaujinimo⁴²; pagal eIDAS kvalifikuoto teikėjo statusas suteikiamas ne vėliau kaip per tris mėnesius nuo pranešimo⁴³. Tai įstatyme nustatyti terminai, o ne pažadas.

Patikimas sąrašas

Kvalifikuotas teikėjas ir jo paslauga yra patikimame sąraše licencijos galiojimo laikotarpiu¹⁵.

Ką daro LexorCorp Global OÜ

LexorCorp Global OÜ išdėsto įstatymo reikalavimus, remdamasi jo oficialiu tekstu, parengia prašymą ir jo dokumentus ir raštu tvarko institucijos klausimus. Atitikties vertinimą atlieka akredituota įstaiga. Kaina — pagal užklausą.

LexorCorp neteikia teisinių, audito ar mokesčių konsultacijų; sprendimą priima RIA.

Dažniausiai užduodami klausimai

Šaltiniai

Kiekvienas sunumeruotas faktas paimtas iš oficialaus šaltinio. Šaltiniai nurodyti puslapyje anglų kalba: Trust services in Estonia: qualified and non-qualified providers

Parengiame prašymo dokumentus ir prižiūrime procedūros eigą; sprendimą priima institucija. Tai nėra teisinė konsultacija.

Užsakyti prašymo dokumentus · nuo €3,500 Išsami teisinė informacija (anglų kalba) Visos reguliuojamos veiklos