Betrodda tjänster i Estland: kvalificerade och icke-kvalificerade tillhandahållare

Vad verksamheten innebär

Förordning (EU) nr 910/2014 (eIDAS), ändrad genom förordning (EU) 2024/1183, definierar en betrodd tjänst som en elektronisk tjänst som vanligen tillhandahålls mot ersättning och som bland annat består i att utfärda eller validera certifikat för underskrifter, stämplar eller autentisering av webbplatser¹. En tillhandahållare kan vara kvalificerad eller icke-kvalificerad²; den kvalificerade tillhandahållaren har fått denna status av tillsynsorganet³. En kvalificerad elektronisk underskrift har samma rättsliga verkan som en handskriven underskrift⁴.

Omfattas inte: tjänster som bara används i slutna system⁵, och inte heller de ”tjänster till bolag och truster” som avses i penningtvättslagen, vilket är en annan verksamhet⁶.

Tillämpliga texter och myndighet

eIDAS-förordningen, lagen om elektronisk identifiering och betrodda tjänster (EUTS) i den mån eIDAS inte reglerar frågan⁷, och MSÜS⁸. RIA (Riigi Infosüsteemi Amet) är behörig myndighet⁹: den beslutar om tillståndet¹⁰, för den estniska förteckningen över betrodda tjänster¹¹, offentliggör förteckningen över tillhandahållare¹² och utövar tillsynen¹³.

Vem som ska ansöka om tillståndet

Tillstånd krävs för att tillhandahålla en kvalificerad betrodd tjänst¹⁷; det gäller i två år¹⁸. En icke-kvalificerad tillhandahållare kan föras in i förteckningen över betrodda tjänster för två år genom beslut av RIA¹⁹, med en bedömning av överensstämmelse före start och minst vartannat år²⁰. Förordningen gäller tillhandahållare som är etablerade i unionen²³.

Krav

• Ansvarsförsäkring på minst 1 miljon euro per skadefall och 1 miljon euro för samtliga skadefall per år, eller en likvärdig garanti, och denna täckning ska offentliggöras²⁴.
• En aktuell avvecklingsplan: information till kunderna, förstöring av privata nycklar och utrustning²⁵²⁶.
• Personal utan gällande dom för uppsåtligt brott²⁷, som är kompetent och utbildad i säkerhet och dataskydd²⁸.
• Tillförlitliga och skyddade system, riskhantering, anmälan av allvarliga incidenter inom 24 timmar²⁹.
• Tillsynsorganet informeras minst en månad före en ändring och tre månader före avveckling³¹; inga skatteskulder³².
• Revision minst var 24:e månad, och rapporten lämnas in inom tre arbetsdagar³⁴.

Ansökningshandlingar

Förfarandet börjar med en anmälan tillsammans med en rapport om bedömning av överensstämmelse³⁵ från ett ackrediterat organ³⁶. Ansökan innehåller dessutom tjänstens namn och beskrivning, dess policyer, dess certifikat och rapporten samt bevis på att det inte finns skatteskulder³⁷³⁸. Policyerna anses uttömmande om de följer ETSI:s standarder³⁹.

Statliga avgifter och lagstadgade tidsfrister

Statliga avgifter: 1 030 euro per tjänst för en första ansökan, 770 euro för en förnyad ansökan, 65 euro för en ändring⁴¹.

RIA beslutar inom 80 dagar om ett första tillstånd och inom 50 dagar om en förnyelse⁴²; enligt eIDAS beviljas kvalificerad status senast tre månader efter anmälan⁴³. Detta är lagens tidsfrister, inte ett löfte.

Förteckning över betrodda tjänster

Den kvalificerade tillhandahållaren och dess tjänst finns i förteckningen över betrodda tjänster under tillståndets giltighetstid¹⁵.

Vad LexorCorp Global OÜ gör

LexorCorp Global OÜ redogör för lagens krav utifrån dess officiella text, förbereder ansökan och dess handlingar och följer skriftligen myndighetens frågor. Bedömningen av överensstämmelse utförs av ett ackrediterat organ. Pris på begäran.

LexorCorp ger inte juridisk rådgivning, revision eller skatterådgivning; beslutet fattas av RIA.

Vanliga frågor

Källor

Varje numrerad uppgift kommer från en officiell källa. Källorna finns på den engelska sidan: Trust services in Estonia: qualified and non-qualified providers

Vi förbereder ansökningshandlingarna och följer förfarandet; myndigheten fattar beslutet. Detta är inte juridisk rådgivning.

Beställ ansökningshandlingarna · från €3,500 Fullständig juridisk information (på engelska) Alla reglerade verksamheter