Servicii de încredere în Estonia: prestatori calificați și necalificați

În ce constă activitatea

Regulamentul (UE) nr. 910/2014 (eIDAS), modificat prin Regulamentul (UE) 2024/1183, definește serviciul de încredere ca un serviciu electronic prestat în mod normal contra cost, care constă în special în eliberarea sau validarea certificatelor pentru semnături, sigilii sau autentificarea site-urilor¹. Un prestator poate fi calificat sau necalificat²; prestatorul calificat a primit acest statut de la organismul de supraveghere³. O semnătură electronică calificată are efectul juridic al unei semnături olografe⁴.

Nu sunt acoperite serviciile folosite exclusiv în sisteme închise⁵ și nici „serviciile pentru societăți și fiducii” din legea privind combaterea spălării banilor, o activitate diferită⁶.

Textele aplicabile și autoritatea

Regulamentul eIDAS, Legea privind identificarea electronică și serviciile de încredere (EUTS), în măsura în care eIDAS nu reglementează chestiunea⁷, și MSÜS⁸. RIA (Riigi Infosüsteemi Amet) este autoritatea competentă⁹: decide asupra licenței¹⁰, ține lista de încredere estoniană¹¹, publică lista prestatorilor¹² și exercită supravegherea¹³.

Cine trebuie să solicite licența

Este necesară o licență pentru prestarea unui serviciu de încredere calificat¹⁷; ea este valabilă doi ani¹⁸. Un prestator necalificat poate fi înscris pe lista de încredere pentru doi ani prin decizia RIA¹⁹, cu o evaluare a conformității înainte de începere și cel puțin o dată la doi ani²⁰. Regulamentul se aplică prestatorilor stabiliți în Uniune²³.

Cerințe

• Asigurare de răspundere de cel puțin 1 milion de euro pe daună și 1 milion de euro pentru totalul daunelor pe an sau garanție echivalentă, cu publicarea acestei acoperiri²⁴.
• Plan de încetare actualizat: informarea clienților, distrugerea cheilor private și a echipamentelor²⁵²⁶.
• Personal fără condamnări în vigoare pentru o infracțiune intenționată²⁷, competent și instruit în securitate și protecția datelor²⁸.
• Sisteme fiabile și protejate, gestionarea riscurilor, notificarea incidentelor grave în 24 de ore²⁹.
• Informarea organismului de supraveghere cu cel puțin o lună înaintea unei modificări și cu trei luni înaintea încetării³¹; lipsa datoriilor fiscale³².
• Audit cel puțin o dată la 24 de luni, raport transmis în trei zile lucrătoare³⁴.

Documentele cererii

Procedura începe cu o notificare însoțită de un raport de evaluare a conformității³⁵ de la un organism acreditat³⁶. Cererea mai conține denumirea și descrierea serviciului, politicile sale, certificatul său și raportul, precum și dovada lipsei datoriilor fiscale³⁷³⁸. Politicile se consideră complete dacă urmează standardele ETSI³⁹.

Taxe de stat și termene legale

Taxe de stat: 1 030 de euro pe serviciu pentru o primă cerere, 770 de euro pentru o cerere repetată, 65 de euro pentru o modificare⁴¹.

RIA decide în 80 de zile pentru o primă licență și în 50 de zile pentru o reînnoire⁴²; potrivit eIDAS, statutul calificat se acordă cel târziu la trei luni de la notificare⁴³. Acestea sunt termenele legii, nu o promisiune.

Lista de încredere

Prestatorul calificat și serviciul său figurează pe lista de încredere pe durata valabilității licenței¹⁵.

Ce face LexorCorp Global OÜ

LexorCorp Global OÜ prezintă cerințele legii pe baza textului său oficial, pregătește cererea și documentele sale și urmărește în scris întrebările autorității. Evaluarea conformității este realizată de un organism acreditat. Prețul se comunică la cerere.

LexorCorp nu oferă consultanță juridică, de audit sau fiscală; decizia aparține RIA.

Întrebări frecvente

Surse

Fiecare informație numerotată provine dintr-o sursă oficială. Sursele sunt enumerate pe pagina în limba engleză: Trust services in Estonia: qualified and non-qualified providers

Pregătim documentele cererii și urmărim procedura; decizia aparține autorității. Aceasta nu este consultanță juridică.

Solicitați mai multe informații și comandați Informații juridice complete (în engleză) Toate activitățile reglementate