爱沙尼亚的受监管业务
爱沙尼亚的信任服务：合格与非合格提供者
信任服务是签发电子签名和电子印章证书、时间戳和电子挂号递送等电子服务 [1]。在爱沙尼亚，它们适用欧盟eIDAS条例和爱沙尼亚《电子身份识别和信任服务法》 [7]。取得合格资格须有爱沙尼亚国家信息系统局（RIA）的许可证 [17]。
信息截至 11.11.2026
摘要
信任服务是签发电子签名和电子印章证书、时间戳和电子挂号递送等电子服务 [1]。在爱沙尼亚，它们适用欧盟eIDAS条例和爱沙尼亚《电子身份识别和信任服务法》 [7]。取得合格资格须有爱沙尼亚国家信息系统局（RIA）的许可证 [17]。
这项业务是什么
经第2024/1183号条例（EU）修订的第910/2014号条例（EU）（eIDAS）把信任服务定义为通常有偿提供的电子服务，主要包括签发或验证电子签名、电子印章或网站认证的证书1。提供者分为合格和非合格两种2；合格提供者的资格由监督机构授予3。合格电子签名具有与手写签名相同的法律效力4。
只在封闭系统内使用的服务5，以及反洗钱法所称的“公司和信托服务”这一不同的业务6，不在范围内。
适用法律和主管机关
eIDAS条例，在eIDAS未作规定的范围内适用的《电子身份识别和信任服务法》（EUTS）7，以及MSÜS8。RIA（Riigi Infosüsteemi Amet）是主管机关9：它对许可证作出决定10，管理爱沙尼亚信任列表11，公布提供者名单12，并进行监督13。
谁需要申请许可证
提供合格信任服务须取得许可证17；许可证有效期两年18。非合格提供者可以依RIA的决定列入信任列表，为期两年19，须在开始之前并至少每两年进行一次合格评定20。该条例适用于在欧盟设立的提供者23。
要求
- 责任保险每次事故至少一百万欧元，每年全部事故合计至少一百万欧元，或有同等担保，并公布这项保障24。
- 保持更新的终止计划：通知客户，销毁私钥和设备2526。
- 人员没有故意犯罪且仍在有效期内的定罪记录27，具备能力并接受过安全和数据保护培训28。
- 系统可靠并受到保护，进行风险管理，在24小时内通报重大事件29。
- 变更至少提前一个月、终止至少提前三个月通知监督机构31；没有欠税32。
- 至少每24个月审计一次，报告在三个工作日内报送34。
申请文件
程序以通报开始，并附获认可机构36 出具的合格评定报告35。申请还须包括服务的名称和说明、其政策、证书和报告，以及没有欠税的证明3738。政策符合ETSI标准的，视为内容完备39。
国家规费和法定期限
国家规费：首次申请每项服务1,030欧元，再次申请770欧元，变更65欧元41。
RIA对首次许可证在80日内作出决定，对续期在50日内作出决定42；按照eIDAS，合格资格最迟在通报后三个月内授予43。这是法律规定的期限，不是承诺。
信任列表
合格提供者及其服务在许可证有效期内载于信任列表15。
LexorCorp Global OÜ 做什么
LexorCorp Global OÜ 依据法律的官方文本说明其要求，准备申请及其文件，并以书面方式跟进主管机关的问题。合格评定由获认可的机构进行。价格另询。
LexorCorp 不提供法律、审计或税务咨询；决定由RIA作出。
常见问题
信任服务许可证的有效期多长？
两年18。
信任服务需要多少保额的保险？
每次事故以及每年合计均至少一百万欧元24。
首次申请的规费是多少？
每项服务1,030欧元41。
RIA的决定期限是多久？
首次许可证为80日；这是法律规定的期限42。
资料来源
每一项带编号的事实均出自官方来源。来源列于英文页面： Trust services in Estonia: qualified and non-qualified providers
我们负责准备申请文件并跟进办理程序；决定由主管机关作出。本页内容不构成法律意见。