Serviços de confiança na Estónia: prestadores qualificados e não qualificados

Em que consiste a atividade

O Regulamento (UE) n.º 910/2014 (eIDAS), alterado pelo Regulamento (UE) 2024/1183, define o serviço de confiança como um serviço eletrónico normalmente prestado mediante remuneração, que consiste, nomeadamente, em emitir ou validar certificados de assinatura, de selo ou de autenticação de sítios web¹. Um prestador pode ser qualificado ou não qualificado²; o prestador qualificado recebeu esse estatuto da entidade supervisora³. Uma assinatura eletrónica qualificada tem o efeito jurídico de uma assinatura manuscrita⁴.

Não estão abrangidos os serviços utilizados apenas em sistemas fechados⁵, nem os «serviços a sociedades e fundos fiduciários» da lei contra o branqueamento de capitais, que são uma atividade diferente⁶.

Textos aplicáveis e autoridade

O Regulamento eIDAS, a lei da identificação eletrónica e dos serviços de confiança (EUTS), na medida em que o eIDAS não regule a questão⁷, e a MSÜS⁸. A RIA (Riigi Infosüsteemi Amet) é a autoridade competente⁹: decide sobre a licença¹⁰, mantém a lista de confiança estónia¹¹, publica a lista dos prestadores¹² e exerce a supervisão¹³.

Quem deve pedir a licença

É exigida uma licença para prestar um serviço de confiança qualificado¹⁷; vale por dois anos¹⁸. Um prestador não qualificado pode ser inscrito na lista de confiança por dois anos por decisão da RIA¹⁹, com uma avaliação da conformidade antes do início e pelo menos de dois em dois anos²⁰. O regulamento aplica-se aos prestadores estabelecidos na União²³.

Requisitos

• Seguro de responsabilidade de pelo menos 1 milhão de euros por sinistro e 1 milhão de euros para o conjunto dos sinistros por ano, ou garantia equivalente, com publicação dessa cobertura²⁴.
• Plano de cessação atualizado: informação aos clientes, destruição das chaves privadas e do equipamento²⁵²⁶.
• Pessoal sem condenação em vigor por uma infração dolosa²⁷, competente e com formação em segurança e em proteção de dados²⁸.
• Sistemas fiáveis e protegidos, gestão dos riscos, notificação dos incidentes graves no prazo de 24 horas²⁹.
• Informação à entidade supervisora pelo menos um mês antes de uma alteração e três meses antes da cessação³¹; inexistência de dívidas fiscais³².
• Auditoria pelo menos de 24 em 24 meses, com relatório transmitido no prazo de três dias úteis³⁴.

Documentos do pedido

O procedimento começa com uma notificação acompanhada de um relatório de avaliação da conformidade³⁵ de um organismo acreditado³⁶. O pedido contém ainda o nome e a descrição do serviço, as suas políticas, o seu certificado e o relatório, e a prova da inexistência de dívidas fiscais³⁷³⁸. As políticas consideram-se exaustivas se seguirem as normas do ETSI³⁹.

Taxas estatais e prazos legais

Taxas estatais: 1 030 euros por serviço por um primeiro pedido, 770 euros por um pedido repetido, 65 euros por uma alteração⁴¹.

A RIA decide no prazo de 80 dias para uma primeira licença e de 50 dias para uma renovação⁴²; segundo o eIDAS, o estatuto qualificado é concedido o mais tardar três meses após a notificação⁴³. Estes são os prazos da lei, não uma promessa.

Lista de confiança

O prestador qualificado e o seu serviço constam da lista de confiança durante a validade da licença¹⁵.

O que faz a LexorCorp Global OÜ

A LexorCorp Global OÜ expõe os requisitos da lei com base no seu texto oficial, prepara o pedido e os seus documentos e acompanha por escrito as perguntas da autoridade. A avaliação da conformidade é realizada por um organismo acreditado. Preço sob consulta.

A LexorCorp não presta aconselhamento jurídico, de auditoria ou fiscal; a decisão cabe à RIA.

Perguntas frequentes

Fontes

Cada dado numerado provém de uma fonte oficial. As fontes constam da página em inglês: Trust services in Estonia: qualified and non-qualified providers

Preparamos a documentação do pedido e acompanhamos o procedimento; a decisão cabe à autoridade. Isto não constitui aconselhamento jurídico.

Encomendar a documentação do pedido · a partir de €3,500 Informação jurídica completa (em inglês) Todas as atividades reguladas