Tillitstjenester i Estland: kvalifiserte og ikke-kvalifiserte tilbydere

Hva virksomheten består i

Forordning (EU) nr. 910/2014 (eIDAS), endret ved forordning (EU) 2024/1183, definerer en tillitstjeneste som en elektronisk tjeneste som vanligvis ytes mot vederlag, og som blant annet består i å utstede eller validere sertifikater for signaturer, segl eller nettstedsautentisering¹. En tilbyder kan være kvalifisert eller ikke-kvalifisert²; den kvalifiserte tilbyderen har fått denne statusen av tilsynsorganet³. En kvalifisert elektronisk signatur har samme rettsvirkning som en håndskrevet underskrift⁴.

Tjenester som bare brukes i lukkede systemer, er ikke omfattet⁵, og heller ikke hvitvaskingslovens «tjenester til selskaper og truster», som er en annen aktivitet⁶.

Gjeldende rettsakter og myndighet

eIDAS-forordningen, loven om elektronisk identifikasjon og tillitstjenester (EUTS), i den utstrekning eIDAS ikke regulerer spørsmålet⁷, og MSÜS⁸. RIA (Riigi Infosüsteemi Amet) er den kompetente myndigheten⁹: den avgjør tillatelsen¹⁰, fører den estiske tillitslisten¹¹, offentliggjør listen over tilbydere¹² og fører tilsyn¹³.

Hvem som må søke om tillatelsen

Det kreves en tillatelse for å levere en kvalifisert tillitstjeneste¹⁷; den gjelder i to år¹⁸. En ikke-kvalifisert tilbyder kan tas opp på tillitslisten for to år ved avgjørelse fra RIA¹⁹, med en samsvarsvurdering før oppstart og minst hvert annet år²⁰. Forordningen gjelder for tilbydere som er etablert i Unionen²³.

Krav

• Ansvarsforsikring på minst 1 million euro per skadetilfelle og 1 million euro for alle skadetilfeller i året, eller en tilsvarende garanti, og offentliggjøring av denne dekningen²⁴.
• En oppdatert avslutningsplan: informasjon til kundene, destruksjon av private nøkler og utstyr²⁵²⁶.
• Personale uten gjeldende dom for en forsettlig lovovertredelse²⁷, som er kompetent og har opplæring i sikkerhet og personvern²⁸.
• Pålitelige og beskyttede systemer, risikostyring og melding om alvorlige hendelser innen 24 timer²⁹.
• Melding til tilsynsorganet minst en måned før en endring og tre måneder før opphør³¹; ingen skattegjeld³².
• Revisjon minst hver 24. måned, og rapporten sendes innen tre arbeidsdager³⁴.

Søknadsdokumenter

Prosedyren begynner med en melding med en samsvarsvurderingsrapport³⁵ fra et akkreditert organ³⁶. Søknaden inneholder dessuten tjenestens navn og beskrivelse, retningslinjene, sertifikatet og rapporten samt dokumentasjon for at det ikke er skattegjeld³⁷³⁸. Retningslinjene anses som uttømmende hvis de følger ETSIs standarder³⁹.

Statsgebyrer og lovens frister

Statsgebyrer: 1 030 euro per tjeneste for en første søknad, 770 euro for en gjentatt søknad, 65 euro for en endring⁴¹.

RIA treffer avgjørelse innen 80 dager for en første tillatelse og 50 dager for en fornyelse⁴²; etter eIDAS gis kvalifisert status senest tre måneder etter meldingen⁴³. Det er lovens frister, ikke et løfte.

Tillitslisten

Den kvalifiserte tilbyderen og tjenesten står på tillitslisten så lenge tillatelsen gjelder¹⁵.

Hva LexorCorp Global OÜ gjør

LexorCorp Global OÜ gjennomgår lovens krav på grunnlag av den offisielle teksten, forbereder søknaden og dens dokumenter og følger skriftlig opp myndighetens spørsmål. Samsvarsvurderingen utføres av et akkreditert organ. Pris etter avtale.

LexorCorp yter ikke juridisk rådgivning, revisjon eller skatterådgivning; avgjørelsen treffes av RIA.

Ofte stilte spørsmål

Kilder

Hver nummerert opplysning kommer fra en offisiell kilde. Kildene finnes på den engelske siden: Trust services in Estonia: qualified and non-qualified providers

Vi forbereder søknadsdokumentene og følger saksgangen; myndigheten treffer avgjørelsen. Dette er ikke juridisk rådgivning.

Bestill søknadsdokumentene · fra €3,500 Fullstendige juridiske opplysninger (på engelsk) Alle regulerte virksomheter