Gereguleerde activiteit in Estland
Vertrouwensdiensten in Estland: gekwalificeerde en niet-gekwalificeerde verleners
Vertrouwensdiensten zijn elektronische diensten zoals de afgifte van certificaten voor elektronische handtekeningen en zegels, tijdstempels en elektronische aangetekende bezorging [1]. In Estland vallen zij onder de Europese eIDAS-verordening en de Estse Wet op de elektronische identificatie en vertrouwensdiensten [7]. De gekwalificeerde status vereist een vergunning van de Estse Autoriteit voor Informatiesystemen (RIA) [17].
Informatie per 11.11.2026
In het kort
Vertrouwensdiensten zijn elektronische diensten zoals de afgifte van certificaten voor elektronische handtekeningen en zegels, tijdstempels en elektronische aangetekende bezorging [1]. In Estland vallen zij onder de Europese eIDAS-verordening en de Estse Wet op de elektronische identificatie en vertrouwensdiensten [7]. De gekwalificeerde status vereist een vergunning van de Estse Autoriteit voor Informatiesystemen (RIA) [17].
Wat de activiteit inhoudt
Verordening (EU) nr. 910/2014 (eIDAS), gewijzigd bij Verordening (EU) 2024/1183, omschrijft de vertrouwensdienst als een elektronische dienst die gewoonlijk tegen betaling wordt verleend en met name bestaat in het afgeven of valideren van certificaten voor handtekeningen, zegels of websiteauthenticatie1. Een verlener kan gekwalificeerd of niet-gekwalificeerd zijn2; de gekwalificeerde verlener heeft die status van het toezichthoudende orgaan gekregen3. Een gekwalificeerde elektronische handtekening heeft het rechtsgevolg van een handgeschreven handtekening4.
Niet gedekt zijn diensten die uitsluitend in gesloten systemen worden gebruikt5, en de ‘trust- en vennootschapsdiensten’ van de antiwitwaswet, een andere activiteit6.
Toepasselijke teksten en autoriteit
De eIDAS-verordening, de Wet op de elektronische identificatie en vertrouwensdiensten (EUTS) voor zover eIDAS de kwestie niet regelt7, en de MSÜS8. De RIA (Riigi Infosüsteemi Amet) is de bevoegde autoriteit9: zij beslist over de vergunning10, houdt de Estse vertrouwenslijst bij11, publiceert de lijst van verleners12 en oefent het toezicht uit13.
Wie de vergunning moet aanvragen
Een vergunning is vereist om een gekwalificeerde vertrouwensdienst te verlenen17; zij geldt twee jaar18. Een niet-gekwalificeerde verlener kan bij besluit van de RIA voor twee jaar op de vertrouwenslijst worden geplaatst19, met een conformiteitsbeoordeling vóór de start en ten minste om de twee jaar20. De verordening geldt voor verleners die in de Unie zijn gevestigd23.
Eisen
- Een aansprakelijkheidsverzekering van ten minste 1 miljoen euro per schadegeval en 1 miljoen euro voor alle schadegevallen per jaar, of een gelijkwaardige garantie, met publicatie van deze dekking24.
- Een actueel beëindigingsplan: informatie aan de klanten, vernietiging van de privésleutels en van de apparatuur2526.
- Personeel zonder geldende veroordeling voor een opzettelijk misdrijf27, dat bekwaam is en in beveiliging en gegevensbescherming is opgeleid28.
- Betrouwbare en beveiligde systemen, risicobeheer, melding van ernstige incidenten binnen 24 uur29.
- Het toezichthoudende orgaan wordt ten minste één maand vóór een wijziging en drie maanden vóór de beëindiging geïnformeerd31; geen belastingschulden32.
- Een audit ten minste om de 24 maanden, waarvan het verslag binnen drie werkdagen wordt toegezonden34.
Documenten van de aanvraag
De procedure begint met een kennisgeving met een conformiteitsbeoordelingsverslag35 van een geaccrediteerde instantie36. De aanvraag bevat bovendien de naam en de beschrijving van de dienst, het beleid ervan, het certificaat en het verslag, en het bewijs dat er geen belastingschulden zijn3738. Het beleid wordt geacht volledig te zijn als het de normen van ETSI volgt39.
Staatsleges en wettelijke termijnen
Staatsleges: 1 030 euro per dienst voor een eerste aanvraag, 770 euro voor een herhaalde aanvraag, 65 euro voor een wijziging41.
De RIA beslist binnen 80 dagen over een eerste vergunning en binnen 50 dagen over een verlenging42; volgens eIDAS wordt de gekwalificeerde status uiterlijk drie maanden na de kennisgeving verleend43. Dit zijn de wettelijke termijnen, geen toezegging.
Vertrouwenslijst
De gekwalificeerde verlener en zijn dienst staan tijdens de geldigheid van de vergunning op de vertrouwenslijst15.
Wat LexorCorp Global OÜ doet
LexorCorp Global OÜ zet de eisen van de wet uiteen aan de hand van de officiële tekst, bereidt de aanvraag en de bijbehorende documenten voor en volgt de vragen van de autoriteit schriftelijk op. De conformiteitsbeoordeling wordt door een geaccrediteerde instantie uitgevoerd. Prijs op aanvraag.
LexorCorp geeft geen juridisch, audit- of fiscaal advies; de beslissing is aan de RIA.
Veelgestelde vragen
Hoe lang geldt de vergunning?
Twee jaar18.
Welke verzekering is nodig?
Ten minste 1 miljoen euro per schadegeval en voor het geheel per jaar24.
Hoeveel bedragen de leges voor een eerste aanvraag?
1 030 euro per dienst41.
Wat is de beslistermijn?
80 dagen voor een eerste vergunning; dit zijn de wettelijke termijnen42.
Bronnen
Elk genummerd gegeven komt uit een officiële bron. De bronnen staan op de Engelstalige pagina: Trust services in Estonia: qualified and non-qualified providers
Wij bereiden het aanvraagdossier voor en volgen de procedure; de beslissing ligt bij de autoriteit. Dit is geen juridisch advies.
Bestel het aanvraagdossier · vanaf €3,500 Volledige juridische informatie (in het Engels) Alle gereguleerde activiteiten