Довірчі послуги в Естонії: кваліфіковані й некваліфіковані надавачі

Що це за діяльність

Регламент (ЄС) № 910/2014 про електронну ідентифікацію і довірчі послуги (Регламент eIDAS, зі змінами, внесеними Регламентом (ЄС) 2024/1183) визначає довірчу послугу як електронну послугу, яку зазвичай надають за винагороду і яка полягає, зокрема, у видачі чи перевірці сертифікатів для електронних підписів, електронних печаток чи автентифікації вебсайтів; створенні чи перевірці електронних підписів і печаток; зберіганні підписів, печаток та їхніх сертифікатів; керуванні пристроями для дистанційного створення підпису чи печатки; видачі чи перевірці електронних атестацій атрибутів; створенні чи перевірці електронних позначок часу; електронній рекомендованій доставці; електронному архівуванні; записі даних в електронному реєстрі¹.

Надавач довірчих послуг може надавати послуги як кваліфікований або як некваліфікований надавач². Кваліфікований надавач — це той, хто надає одну чи кілька кваліфікованих довірчих послуг і кому наглядовий орган надав кваліфікований статус³. Кваліфікований електронний підпис має таку саму юридичну силу, як власноручний підпис⁴.

Не охоплено: довірчі послуги, які використовують виключно в закритих системах, що випливають із національного права чи з угод між визначеним колом учасників⁵. Не охоплено також «послуги трастів і товариств» за Законом про запобігання відмиванню коштів і фінансуванню тероризму (заснування товариств, виконання функцій директора, надання зареєстрованої адреси тощо) — це інша діяльність за іншим законом⁶.

Правовий акт і орган влади

Закон про електронну ідентифікацію і довірчі послуги для електронних операцій (e-identimise ja e-tehingute usaldusteenuste seadus, EUTS) регулює довірчі послуги тією мірою, якою цього не робить Регламент eIDAS⁷. Закон про загальну частину Кодексу господарської діяльності (majandustegevuse seadustiku üldosa seadus) застосовується до початку й провадження діяльності з урахуванням спеціальних правил EUTS і eIDAS⁸.

Компетентний орган за EUTS — Департамент державної інформаційної системи (Riigi Infosüsteemi Amet, RIA)⁹. RIA ухвалює рішення щодо заяви на дозвіл¹⁰, веде довірчий список Естонії згідно зі статтею 22 eIDAS¹¹, публікує на своєму вебсайті перелік надавачів довірчих послуг і довірчих послуг¹² і здійснює державний та адміністративний нагляд¹³. Департамент захисту прав споживачів і технічного нагляду (TTJA) є відповідальним обробником Реєстру господарської діяльності¹⁴.

Кваліфікованого надавача та його послугу вносять до довірчого списку на строк чинності дозволу¹⁵. За загальними правилами дані кожного дозволу на діяльність вносять також до реєстру¹⁶.

Хто має подати заяву

Дозвіл потрібен для надання кваліфікованої довірчої послуги: особа й послуга повинні мати кваліфікований статус згідно з частиною 2 статті 21 eIDAS, що підтверджує дозвіл¹⁷. Дозвіл чинний два роки¹⁸.

Некваліфікованого надавача можна внести до довірчого списку за рішенням RIA на два роки¹⁹; у такому разі він має пройти оцінювання відповідності в органі з оцінювання відповідності до початку послуги й щонайменше кожні два роки²⁰. Некваліфіковані надавачі повинні мати політики керування ризиками й повідомляти про порушення безпеки протягом 24 годин відтоді, як про них дізналися²¹, а наглядовий орган діє щодо них через подальший нагляд²².

Регламент eIDAS застосовується до надавачів довірчих послуг, заснованих у Союзі²³.

Вимоги до заявника

• Фінансове покриття: чи застосовується мінімальний статутний капітал, уточнюється з огляду на ситуацію клієнта. Надавач повинен мати страхування відповідальності зі страховою сумою на рік щонайменше 1 мільйон євро на страховий випадок і щонайменше 1 мільйон євро на всі випадки разом або порівнянну гарантію чи фінансові ресурси в тому самому розмірі й має оприлюднити відомості про це покриття²⁴.
• План припинення: актуальний план припинення має містити щонайменше те, як інформують клієнтів, як знищують приватні ключі і як знищують чи скидають апаратне забезпечення²⁵.
• Персонал: працівники, які надають послугу, не повинні мати чинної судимості за умисне кримінальне правопорушення²⁷. За eIDAS персонал і субпідрядники повинні мати потрібні знання, надійність, досвід і кваліфікацію та підготовку з безпеки й захисту персональних даних, а процедури управління мають відповідати європейським чи міжнародним стандартам²⁸.
• Системи й робота: eIDAS вимагає надійних, захищених від втручання систем і продуктів, безпечного зберігання даних, заходів проти підроблення і крадіжки, політик керування ризиками, повідомлення про значні порушення безпеки протягом 24 годин, а для тих, хто видає сертифікати, — бази даних сертифікатів²⁹. EUTS вимагає зберігати журнал операцій десять років, а докази особи — десять років після закінчення чинності кваліфікованого сертифіката³⁰.
• Повідомлення: кваліфікований надавач має повідомити наглядовий орган щонайменше за один місяць до будь-якої зміни у своїх кваліфікованих послугах і щонайменше за три місяці до їх припинення³¹.
• Податки: заявник не повинен мати боргу з державних чи місцевих податків³².
• Підстави видачі: дозвіл видають на підставах, перелічених у статті 8 EUTS: вимоги пунктів (e), (f), (g) і (k) частини 2 статті 24 Регламенту eIDAS і частин 2, 4 і 9 статті 5 EUTS, оцінювання відповідності й відсутність податкового боргу³³; чи застосовуються до бізнесу правила запобігання відмиванню коштів з інших законів, уточнюється з огляду на ситуацію клієнта.
• Постійний аудит: кваліфікованих надавачів перевіряють аудитом за їхній власний рахунок щонайменше кожні 24 місяці, і вони мають надіслати звіт наглядовому органові протягом трьох робочих днів від його отримання³⁴.

Документи, які подають із заявою

• Процес починається з повідомлення наглядового органу разом зі звітом про оцінювання відповідності, який видав орган з оцінювання відповідності³⁵. Орган з оцінювання відповідності — це орган, акредитований згідно з Регламентом (ЄС) № 765/2008 як компетентний оцінювати кваліфікованих надавачів довірчих послуг³⁶.
• Заява за EUTS містить, крім даних, яких вимагає Закон про загальну частину Кодексу господарської діяльності: назву й опис довірчої послуги, її політики (принципи практики), сертифікат і звіт про оцінювання відповідності³⁷; підтвердження відсутності боргу з державних чи місцевих податків, якщо ці дані недоступні з державної бази даних³⁸.
• Політики мають бути описані вичерпно; це презюмується, якщо вони відповідають стандартам Європейського інституту телекомунікаційних стандартів (ETSI) чи рівноцінній публічній специфікації³⁹.
• Загальні дані охоплюють назву й реєстровий код товариства, контактні дані, назву діяльності та код за класифікатором, ім’я й контактні дані особи, яка підписує⁴⁰.

Державне мито і строк розгляду

Державне мито (Закон про державне мито, стаття 116²): перша заява — 1 030 євро за кожну довірчу послугу; повторна заява — 770 євро за кожну довірчу послугу; заява про зміну даних — 65 євро⁴¹.

Строки: RIA ухвалює рішення після отримання належних даних і документів протягом 80 днів щодо першого дозволу і 50 днів щодо повторного⁴². За частиною 2 статті 21 eIDAS кваліфікований статус надають, а орган, що веде довірчий список, інформують не пізніше ніж через три місяці після повідомлення; якщо перевірку за цей час не завершено, наглядовий орган повідомляє надавачеві причини й строк, у який її буде завершено⁴³. RIA може під час процедури просити уточнень⁴⁴. Після видачі дозволу RIA вносить надавача до довірчого списку протягом десяти днів⁴⁵, а кваліфіковану послугу можна розпочати лише після того, як кваліфікований статус зазначено в довірчому списку⁴⁶.

Це строки, встановлені законом, а не обіцянка дати чи результату; рішення ухвалює RIA.

Нагляд після видачі дозволу

RIA здійснює державний та адміністративний нагляд¹³. Кваліфікований надавач проходить аудит щонайменше кожні 24 місяці³⁴ і заздалегідь повідомляє наглядовий орган про зміни у своїх послугах та про їх припинення³¹.

Що робить LexorCorp Global OÜ

LexorCorp Global OÜ готує документи для заяви на дозвіл на діяльність і веде процес: читає вимоги закону до діяльності за офіційним текстом, готує заяву й потрібні до неї документи та письмово відповідає на запитання органу влади. Державне мито сплачує клієнт.

Товариство не надає юридичних, аудиторських чи податкових консультацій, не проводить оцінювання відповідності (це робить акредитований орган з оцінювання відповідності) і не виконує за клієнта вимог щодо страхування, персоналу чи систем. Дозволу обіцяти не можна; рішення ухвалює RIA.

Поширені запитання

Джерела

Кожен пронумерований факт узято з офіційного джерела. Джерела наведено на англомовній сторінці: Trust services in Estonia: qualified and non-qualified providers

Ми готуємо документи для заяви та ведемо процедуру; рішення ухвалює орган влади. Це не юридична консультація.

Замовити документи для заяви · від €3,500 Повна правова інформація (англійською) Усі види ліцензованої діяльності