Estonya'da güven hizmetleri: nitelikli ve nitelikli olmayan sağlayıcılar

Faaliyetin kapsamı

(AB) 2024/1183 sayılı Tüzük'le değiştirilen (AB) 910/2014 sayılı Tüzük (eIDAS), güven hizmetini, özellikle imza, mühür veya internet sitesi kimlik doğrulama sertifikalarının verilmesinden veya doğrulanmasından oluşan ve olağan olarak ücret karşılığı sunulan elektronik hizmet olarak tanımlar¹. Sağlayıcı nitelikli veya nitelikli olmayan olabilir²; nitelikli sağlayıcı bu statüyü denetim organından almıştır³. Nitelikli elektronik imza, el yazısıyla atılan imzanın hukuki etkisine sahiptir⁴.

Yalnızca kapalı sistemlerde kullanılan hizmetler⁵ ve farklı bir faaliyet olan, Kara Paranın Aklanmasının Önlenmesi Kanunu'ndaki “şirket ve tröst hizmetleri”⁶ kapsam dışındadır.

Uygulanan düzenlemeler ve makam

eIDAS Tüzüğü, eIDAS'ın düzenlemediği ölçüde Elektronik Kimlik Tespiti ve Güven Hizmetleri Kanunu (EUTS)⁷ ve MSÜS⁸. RIA (Riigi Infosüsteemi Amet) yetkili makamdır⁹: lisans hakkında karar verir¹⁰, Estonya güven listesini tutar¹¹, sağlayıcıların listesini yayımlar¹² ve denetimi yürütür¹³.

Kimler lisans başvurusu yapmalıdır

Nitelikli güven hizmeti sunmak için lisans gerekir¹⁷; lisans iki yıl geçerlidir¹⁸. Nitelikli olmayan sağlayıcı, RIA'nın kararıyla iki yıl için güven listesine kaydedilebilir¹⁹; başlamadan önce ve en az iki yılda bir uygunluk değerlendirmesi yapılır²⁰. Tüzük Birlik'te yerleşik sağlayıcılara uygulanır²³.

Gereklilikler

• Hasar başına en az 1 milyon avro ve yıllık tüm hasarlar için 1 milyon avro tutarında sorumluluk sigortası veya eşdeğer teminat; bu teminat yayımlanır²⁴.
• Güncel faaliyete son verme planı: müşterilerin bilgilendirilmesi, özel anahtarların ve donanımın imhası²⁵²⁶.
• Kasıtlı suçtan yürürlükte mahkûmiyeti bulunmayan²⁷, yetkin ve güvenlik ile veri koruma konusunda eğitimli personel²⁸.
• Güvenilir ve korunan sistemler, risk yönetimi, ciddi olayların 24 saat içinde bildirilmesi²⁹.
• Denetim organının bir değişiklikten en az bir ay, faaliyete son vermeden üç ay önce bilgilendirilmesi³¹; vergi borcunun bulunmaması³².
• En az 24 ayda bir denetim; rapor üç iş günü içinde iletilir³⁴.

Başvuru belgeleri

Usul, akredite bir kuruluşun³⁶ uygunluk değerlendirme raporunu içeren bildirimle başlar³⁵. Başvuru ayrıca hizmetin adını ve tanımını, politikalarını, sertifikasını ve raporu ve vergi borcu bulunmadığına dair kanıtı içerir³⁷³⁸. Politikalar ETSI standartlarına uyuyorsa eksiksiz sayılır³⁹.

Devlet harçları ve kanundaki süreler

Devlet harçları: ilk başvuruda hizmet başına 1 030 avro, tekrar başvuruda 770 avro, değişiklik için 65 avro⁴¹.

RIA ilk lisans için 80 gün, yenileme için 50 gün içinde karar verir⁴²; eIDAS'a göre nitelikli statü en geç bildirimden üç ay sonra verilir⁴³. Bunlar kanundaki sürelerdir, bir taahhüt değildir.

Güven listesi

Nitelikli sağlayıcı ve hizmeti, lisansın geçerliliği boyunca güven listesinde yer alır¹⁵.

LexorCorp Global OÜ ne yapar

LexorCorp Global OÜ kanunun gerekliliklerini resmî metinden hareketle ortaya koyar, başvuruyu ve belgelerini hazırlar ve makamın sorularını yazılı olarak takip eder. Uygunluk değerlendirmesini akredite bir kuruluş yapar. Fiyat talep üzerine bildirilir.

LexorCorp hukuki, denetim veya vergi danışmanlığı vermez; karar RIA'ya aittir.

Sık sorulan sorular

Kaynaklar

Numaralı her bilgi resmî bir kaynağa dayanır. Kaynaklar İngilizce sayfada listelenmiştir: Trust services in Estonia: qualified and non-qualified providers

Başvuru belgelerini hazırlar ve süreci takip ederiz; kararı makam verir. Bu, hukuki danışmanlık değildir.

Başvuru belgelerini sipariş edin · başlangıç €3,500 Tam hukuki bilgi (İngilizce) Düzenlemeye tabi tüm faaliyetler