Tegevusluba on vaja taotleda, kui soovite hakata osutama kvalifitseeritud usaldusteenust ning soovite, et teie teenus oleks kantud Eesti usaldusnimekirja.
Usaldusteenuste nimekiri:
a) e-allkirja sertifikaatide, e-templi sertifikaatide, veebisaidi autentimise sertifikaatide või muude usaldusteenuste osutamiseks vajalike sertifikaatide väljastamine;
b) e-allkirja sertifikaatide, e-templi sertifikaatide, veebisaidi autentimise sertifikaatide või muude usaldusteenuste osutamiseks vajalike sertifikaatide valideerimine;
c) e-allkirjade või e-templite loomine;
d) e-allkirjade või e-templite valideerimine;
e) e-allkirjade, e-templite, e-allkirja sertifikaatide või e-templi sertifikaatide säilitamine;
f) e-allkirja või e-templi kaugloomise vahendite haldamine;
g) elektrooniliste tõendite väljastamine;
h) elektrooniliste tõendite valideerimine;
i) e-ajatemplite loomine;
j) e-ajatemplite valideerimine;
k) registreeritud e-andmevahetusteenuste osutamine;
l) registreeritud e-andmevahetusteenuste kaudu edastatud andmete ja nendega seotud tõendite valideerimine;
m) elektrooniliste andmete ja e-dokumentide elektrooniline arhiveerimine;
n) elektrooniliste andmete kandmine elektroonilisse arvestusraamatusse.
Tegevusluba ning kehtivad andmed teenuse kohta usaldusnimekirjas tõendavad usaldusteenuse osutaja ja tema teenuse nõuetele vastavust ning kvalifitseeritud staatust, mis tuleb saada enne teenuse osutamise alustamist.
Usaldusnimekirja saamiseks ei pea ilmtingimata hakkama osutama kvalifitseeritud staatusega usaldusteenust, võib osutada ka mittekvalifitseeritud staatusega teenust.
Tegevusloa annab ja asjakohase teabe teenuste kohta kannab usaldusnimekirja Riigi Infosüsteemi Amet.
Usaldusteenuse osutaja ja tema teenused kantakse nimekirja kaheks aastaks. Teenuse jätkamisel ja nimekirjas püsimiseks pärast kahte aastat tuleb teenuse kvalifitseeritud staatuse kehtivust uuendada ning taotleda selleks korduv tegevusluba sarnaselt esmase tegevusloa taotlemise protseduuriga.
Õiguslikud alused
Usaldusteenustega seotud tegevust reguleerivad järgmised õigusaktid:
- e-identimise- ja e-tehingute usaldusteenuste seadus (edaspidi EUTS);
- äriseadustik;
- riigilõivuseadus;
- majandustegevuse seadustiku üldosa seadus;
- Euroopa Parlamendi ja nõukogu määrus (EL) 2024/1183, 11. aprill 2024, millega muudetakse määrust (EL) nr 910/2014 seoses Euroopa digiidentiteedi raamistiku kehtestamisega;
- usaldusteenuse osutaja ja usaldusteenuse vastavushindamise kord;
- avalikult heakskiidetud teenusepõhised Euroopa Telekommunikatsiooni Standardite Instituudi (ETSI ) standardid või muu samaväärsed asjakohased spetsifikatsioonid;
- Äriregistri seadus1
Nõuded taotlejale
Tegevusloa saamiseks peate usaldusteenuse osutajana vastama järgnevatele nõuetele:
- Taotleja on kantud äriregistrisse või mittetulundusühingute ja sihtasutuste registrisse.
- Taotleja ning tema poolt osutatav teenus vastab eIDAS-es ja EUTS-is sätestatud nõuetele ning usaldusteenust kirjeldavatele avalikult heakskiidetud ja kättesaadavatele standarditele või spetsifikatsioonidele. eIDAS artiklis 20 nimetatud vastavushindamise ja nõuetele vastavust kinnitab vastavat akrediteeringut omav vastavushindamisasutus. Nõuetele vastavushindamine tuleb läbi viia vähemalt iga kahe aasta tagant.
- Taotleja kohaldab oma tegevusega seotud ohte arvestavaid häid turvatavasid ja korralduslikke meetmeid.
- Taotlejal on usaldusteenuse osutamise ajal kehtiv vastutuskindlustuse leping kindlustussumma ulatuses, mis tagab tahtlikult või ettevaatamatusest kohustuste täitmata jätmisega tekitatud kahju hüvitamise klientidele (füüsilisele või juriidilisele isikule). Kvalifitseeritud usaldusteenuse puhul on see vähemalt üks miljon eurot iga kindlustusjuhtumi kohta ja vähemalt üks miljon eurot kõigi juhtumite kohta kokku, või samas mahus võrreldavat tagatist või rahalisi vahendeid asjakohase tõendusega. Kvalifitseerimata teenuse puhul on minimaalne kindlustussumma määratlemata.
- Taotlejal puudub riiklike ja tema elu- või asukoha kohalike maksude võlg.
- Taotleja omab teenuse järjepidevuse tagamiseks ajakohast tegevuse lõpetamise kava. Ei ole nõutud kvalifitseerimata teenuse osutamisel.
- Taotleja kasutab usaldusteenuse osutamiseks usaldusväärseid tehnilisi süsteeme, tooteid ning korralduslikke meetmeid, et ohjata osutatavate usaldusteenuste turvalisusega ning kogutud andmete terviklusega ja konfidentsiaalsusega seotud riske.
- Taotleja on võtnud tööle personali või alltöövõtjad, kellel on vajalik pädevus, usaldusväärsus, kogemus ja kvalifikatsioon ning kes on saanud turva- ja isikuandmete kaitse eeskirjade alal asjakohast koolitust. Ei ole nõutud kvalifitseerimata teenuse osutamisel.
Piiriülene tegutsemine
Usaldusteenusega seotud kehtiv teave ning staatus usaldusnimekirjas tagab teenuste piiriülese vastastikuse tunnustamise ning võimaluse teenust osutada ka teise EL liikmesriigi territooriumil.
Taotluse täitmine ja esitamine
Tegevusloa saamiseks tuleb esitada koos vabas vormis taotlusega järgmine info ja lisadokumendid:
- majandustegevuse seadustiku üldosa seaduses § 19 lõikes 2 sätestatud andmed;
- usaldusteenuse osutaja ja usaldusteenuse staatus (kvalifitseeritud, kvalifitseerimata);
- usaldusteenuse nimetus, kirjeldus;
- ammendavalt kirjeldatult usaldusteenuse osutamise põhimõtted ja sertifitseerimispoliitika. Kirjeldus peab olema kooskõlas Euroopa Telekommunikatsiooni Standardite Instituudi avaldatud usaldusteenuse osutamise põhimõtteid käsitlevate standardite või muu samaväärse avalikult heakskiidetud ja kättesaadava spetsifikatsiooni nõuetega.
- teenuse sertifikaat selle olemasolul (usaldusnimekirja kandmiseks);
- tõendid vastavushindamisasutuse ja vastavuse hindamise läbi viinud töötaja pädevuse kohta;
- vastavushindamise aruanne;
- vastutuskindlustuspoliisi koopia või viide sellele;
- tõend riiklike ja taotleja elu- või asukoha kohalike maksude võla puudumise kohta, kui need andmed ei ole kättesaadavad seaduse alusel asutatud andmekogust;
- volikiri, mis annab volitatud esindajale või volitatud kontaktisikule õiguse taotluse esitamiseks;
- hinnatud riskide loetelu (koos nende mõju ja tõenäosusega) ja riskide käsitlemise kava;
- teenuse tegevusprotsesside diagramm(id) koos partnerite rollidega.
NB! Enne taotluse esitamist tasuge riigilõiv.
Taotluse saate esitada:
- sisenedes majandustegevuse registrisse (teenuse kasutamine nõuab autentimist);
- digitallkirjastatult e-posti aadressil [email protected], [email protected] või
- posti teel Riigi Infosüsteemi Ametile aadressil Pärnu mnt 139a, 15169 Tallinn.
Usaldusteenuse tegevusloa taotlus(.rtf)
Riigilõivu tasumine
Esmakordse ja korduva tegevusloa ning andmete muutmise taotluse läbivaatamise eest tuleb tasuda riigilõiv Rahandusministeeriumi arvelduskontole viitenumbriga 2900082948:
- SEB Pank EE891010220034796011 (BIC/SWIFT: EEUHEE2X)
- Swedbank EE932200221023778606 (BIC/SWIFT: HABAEE2X)
- LHV Pank EE777700771003813400 (BIC/SWIFT: LHVBEE22)
- Luminor Bank EE701700017001577198 (BIC/SWIFT: RIKOEE22)
Usaldusteenuse esmakordse loa ja usaldusnimekirja kandmise taotluse läbivaatamise eest tuleb tasuda riigilõivu 1030 eurot iga usaldusteenuse kohta.
Usaldusteenuse korduva loa ja usaldusnimekirja kandmise taotluse läbivaatamise eest tuleb tasuda riigilõivu 770 eurot iga usaldusteenuse kohta.
Usaldusteenuse osutaja või teenuste andmete muutmise taotluse läbivaatamise eest tuleb tasuda riigilõivu 65 eurot.
Taotluse menetlemine
Tegevusloa taotlus tuleb esitada enne teenuse osutamise alustamist.
Esitatud taotlust menetletakse pärast nõuetekohaste andmete ja dokumentide saamist:
- esmakordse loa taotluse korral 80 päeva;
- korduva loa taotluse korral 50 päeva.
Teid teavitatakse tegevusloa väljastamisest e-posti või erandjuhul lihtkirja teel. Tegevusluba väljastatakse elektrooniliselt. Kui taotluses on info puudulik, võetakse teiega ühendust ja antakse võimalus puudused kõrvaldada määratud aja jooksul. Pärast puuduste kõrvaldamist väljastatakse tegevusluba 80 või 50 päeva jooksul.
Loa väljastamise korral kannab Riigi Infosüsteemi Amet usaldusteenuse osutaja ja usaldusteenuse usaldusnimekirja 10 päeva jooksul.
Eesti usaldusnimekiri on elektrooniline nii masin- kui inimloetavas failivormingus. Üleeuroopaline usaldusnimekiri asub aadressil https://eidas.ec.europa.eu/efda/trust-services/browse/eidas/tls
Tegevusloa kehtivusaja pikendamiseks tuleb esitada korduva tegevusloa taotlus Riigi Infosüsteemi Ametile majandustegevuse registrisse riigiportaali kaudu, e-posti või lihtkirja teel vähemalt 50 päeva enne tegevusloa kehtivuse lõppu. Korduva tegevusloa taotlemisel tuleb teil esitada kõik samad andmed, mis esmakordse loa taotlemiselgi.
Usaldusteenuse osutamisega seotud andmete muutmine
Loa taotluses ja usaldusnimekirja kandmise taotluses esitatud andmete muutumisest tuleb Riigi Infosüsteemi Ametit teavitada vähemalt 1 kuu enne muudatuse rakendamist. Kui muutuvad usaldusteenusega seotud üldandmed (ettevõtte ärinimi vms), tuleb muutunud andmed koos selgitustega esitada tegevusloa muutmise taotlusega.
Kui muutub usaldusteenuse sisu, on tarvis usaldusteenusele taotleda korduvat tegevusluba, esitades kõik andmed, mis on nõutud esmase tegevusloa taotlemisega.
Tegevusloa kehtetuks tunnistamine
Tegevusluba tunnistatakse kehtetuks, kui:
- kehtetuks tunnistamist taotleb taotleja;
- pärast tegevusloa andmist selgub, et usaldusteenuse osutaja või tema pakutav usaldusteenus ei vasta teenusele sätestatud nõuetele ja ei ole Riigi Infosüsteemi Ameti antud tähtaja jooksul viinud oma tegevust nõuetega kooskõlla;
- usaldusteenuse osutaja on lõpetanud usaldusteenuse osutamise.
Loa kehtetuks tunnistamisega muudab Riigi Infosüsteemi Amet vastava usaldusteenuse osutaja ja usaldusteenusega seotud andmed usaldusnimekirjas mitte kehtivaks.
Usaldusteenuse osutamise või majandustegevuse lõpetamine
Kui kavatsete lõpetada konkreetse usaldusteenuse osutamise või majandustegevuse valitud valdkonnas, tuleb teil sellest vähemalt 3 kuud enne lõpetamist teavitada Riigi Infosüsteemi Ametit ja taotleda teenusega seotud tegevusloa kehtetuks tunnistamist. Esitage Riigi Infosüsteemi Ametile kirjalik taotlus digiallkirjastatult e-posti teel aadressil [email protected], [email protected] või posti teel aadressil Pärnu mnt 139a, 15169 Tallinn.
Järelevalve
Riiklikku järelevalvet usaldusteenuse osutamisega seotud tegevuse üle teeb Riigi Infosüsteemi Amet.
Kontaktid
Sisuline lisainfo
Järelevalve osakond
Riigi Infosüsteemi Amet, tel: +372 666 8862, e-post:[email protected]
Registri üldinfo ja tehnilised küsimused
Majandustegevuse register, tel: +372 668 7080, e-post: [email protected]
Seadused
- Majandustegevuse seadustiku üldosa seadus
- Äriseadustik
- E-identimise ja e-tehingute usaldusteenuste seadus