愛沙尼亞的信任服務：合資格及非合資格提供者

這項業務是甚麼

經第2024/1183號規例（EU）修訂的第910/2014號規例（EU）（eIDAS）把信任服務界定為通常收取報酬的電子服務，主要包括發出或驗證簽署、印章或網站認證的證書¹。提供者可以是合資格或非合資格的²；合資格提供者是獲監管機構授予該地位的提供者³。合資格電子簽署具有與親筆簽署相同的法律效力⁴。

只在封閉系統內使用的服務⁵，以及打擊洗錢法例所指的「信託及公司服務」（屬另一項業務）⁶，不在此列。

適用法例及主管當局

適用的是eIDAS規例，eIDAS沒有規定的事項適用《電子身份識別及信任服務法》（EUTS）⁷，另適用MSÜS⁸。主管當局是RIA（Riigi Infosüsteemi Amet）⁹：負責審理牌照申請¹⁰、備存愛沙尼亞信任名單¹¹、公布提供者名單¹² 及行使監管¹³。

誰須申請牌照

提供合資格信任服務須持有牌照¹⁷；牌照有效期為兩年¹⁸。非合資格提供者可經RIA的決定載入信任名單，為期兩年¹⁹，並須在開始前及其後最少每兩年接受一次符合性評估²⁰。該規例適用於在歐盟成立的提供者²³。

規定

• 責任保險：每宗索償最少一百萬歐元，每年所有索償合計最少一百萬歐元，或提供同等擔保，並須公布有關保障²⁴。
• 備有最新的終止服務計劃：通知客戶、銷毀私鑰及有關材料²⁵²⁶。
• 人員沒有未失效的故意罪行定罪²⁷，具備能力並受過保安及資料保障培訓²⁸。
• 系統可靠並受保護，設有風險管理，嚴重事故須在24小時內通報²⁹。
• 作出變更前最少一個月及終止服務前三個月通知監管機構³¹；沒有欠稅³²。
• 最少每24個月審核一次，報告在三個工作日內送交³⁴。

申請文件

程序由作出通知開始，並須附獲認證機構³⁶ 的符合性評估報告³⁵。申請另須載有服務的名稱及說明、其政策、證書及該報告，以及沒有欠稅的證明³⁷³⁸。政策如依循ETSI的標準，視為完備³⁹。

國家規費及法定期限

國家規費：首次申請每項服務1,030歐元，再次申請770歐元，更改65歐元⁴¹。

RIA就首個牌照在80日內作出決定，續期為50日⁴²；按eIDAS，合資格地位最遲在通知後三個月內授予⁴³。這是法律訂明的期限，並非承諾。

信任名單

在牌照有效期內，合資格提供者及其服務載於信任名單¹⁵。

LexorCorp Global OÜ 的工作

LexorCorp Global OÜ 根據官方文本說明法例的規定，準備申請及其文件，並以書面跟進當局的提問。符合性評估由獲認證機構進行。價格另議。

LexorCorp 不提供法律、審計或稅務意見；決定由RIA作出。

常見問題

資料來源

每項附編號的事實均取自官方來源。來源載於英文頁面： Trust services in Estonia: qualified and non-qualified providers

我們負責準備申請文件並跟進辦理程序；決定由主管當局作出。本頁內容並非法律意見。

查詢詳情並訂購 完整法律資料（英文） 全部受規管業務