eIDAS määrus ja digitaalallkirjade piiriülene kasutamine EL-is alates 1. juulist 2016

Tere Edastame kirja 7-1/4810 lisa dokumendi. Lugupidamisega Justiitsministeeriumi kantselei -864235 -144145 0 0 15.06.16 nr 2-2/15-00746/015 INFOKIRI: eIDAS määrus ja digitaalallkirjade piiriülene kasutamine EL-is alates 1. juulist 2016. Austatud avaliku sektori asutused 2014. a vastu võetud eIDAS määruse kohaselt peavad liikmesriikide avaliku sektori asutused hakkama digitaalallkirju vastastikku tunnustama alates 1. juulist 2016 ja elektroonilist identiteeti alates 2018. a 18.septembrist. Digiallkirja piiriülene kasutamine 1. juulist 2016 peavad Euroopa Liidu liikmesriikide asutused juhul, kui nad aktsepteerivad riigisiseselt e-allkirju, aktsepteerima ka teiste liikmesriikide võrdväärseid e-allkirju. eIDAS määrus ei sätesta aga kohustust aktsepteerida digitaalseid dokumente, olenemata sellest, kas need on allkirjastatud või mitte , kui vastavaid dokumente ei aktsepteerita avaliku sektori asutuste poolt riigisiseselt ka oma kodanikelt. Seega kui näiteks Hispaanias on võimalik asutustele esitada mingi digitaalselt allkirjastatud dokument, siis peab Hispaania ametiasutus aktsepteerima seda dokumenti ka juhul, kui hispaania e-allkirja asemel on see varustatud Eesti digitaalallkirjaga. Kui asutuses nõutakse dokumente ainult paberkandjal, siis ei ole ka Eesti digitaalallkirjaga midagi peale hakata ning eIDAS määrusest selles osas mingeid uusi kohustusi või nõudeid liikmesriikide ametiasutustele ei tulene . E-allkirjade tunnustamise kohustuse ja nende õigusliku tähenduse suhtes on oluline silmas pidada, et erinevates liikmesriikides on kasutusel erineva turvalisuse tasemetega e-allkirju. Omakäelise allkirjaga võrdset õiguslikku tähendust omab kvalifitseeritud e-allkiri , mis vastab meie digitaalallkirjale. Piiriüleselt peavad ametiasutused aktsepteerima ainult neid allkirju, mis on samaväärsed või kõrgema turvalisuse tasemega kui riigisiseselt kasutatavad e-allkirjad. Eesti digitaalallkiri liigitub kvalifitseeritud e-allkirjaks ja peaks eIDAS määruse kohaselt olema igal pool aktsepteeritav, kus e-allkirja nõutakse. E-allkirjade piiriülene kasutamine praktikas on alguses kindlasti valuline. Tehniliselt on soovitav Eestist mõnda teise liikmesriiki saata dokumente, mis on allkirjastatud .asice faililaiendiga (selline võimalus on uues ID-kaardi tarkvaras olemas), siis on tõenäosus suurem, et seda allkirja ka käsitleda osatakse. Euroopas levinud allkirjastamine kasutab meile harjumispärase konteineri asemel allkirja andmist PDF dokumendi sisse (NB! mitte segi ajada allkirja kujutise pildiga – PDF võimaldab ka tehniliselt täiesti nõuetekohast e-allkirja lisamist). Meie standardne ID-kaardi tarkvara sellist allkirjastamist hetkel ei võimalda, kuid mingit teist tarkvara või teenust kasutades on selliste allkirjade loomine Eesti ID-kaardiga võimalik ka praegu. Lisaks eeltoodule peaks 1. juulist olema võimalik DigiDoc Kliendiga valideerida PDF allkirju ning hinnata nende vastavust omakäelise allkirja tasemega. Täpsema kirjelduse erinevatest allkirja tasemetest ning tehnilistest võimalustest nende valideerimiseks leiab Riigi Infosüsteemi Ameti (RIA) juhendist: https://www.ria.ee/public/PKI/EL_e-allkirjade_kasitlemine.pdf Elektroonilise identiteedi (eID) piiriülene kasutamine eID ehk autentimise osas hakkavad vastavalt eIDAS määrusele piiriülesed vastastikuse tunnustamise nõuded kehtima 18. septembril 2018 . See tähendab, et 2018. aasta sügisest peaks saama Eesti ID-kaardiga siseneda näiteks Belgia (või mõne muu liikmesriigi) kodanikuportaali ja vastupidi - Belgia ID-kaardi abil peaks saama kasutada meie avaliku sektori e-teenuseid. Taust eIDAS määruse rakendamiseks on Riigikogus esimesel lugemisel e -identimise ja e-tehingute usaldusteenuste seadus . Kuna eIDAS määrus on otsekohalduv, reguleeritakse seaduses vaid neid aspekte, mille puhul määrus selleks liikmesriigile õiguse annab. Peamiselt puudutab regulatsioon järelevalve korraldust, sertifikaatide peatamist ja kehtetuks tunnistamist ning loob seosed eIDAS määruses ja hetkel kehtivas õiguses olevate mõistete vahel. Eelnõu on kättesaadav: http://www.riigikogu.ee/tegevus/eelnoud/eelnou/323afaca-cb96-4118-a675-2a2db388141e/E-identimise%20ja%20e-tehingute%20usaldusteenuste%20seadus/ Palun edastada info haldusala asutustele ning teistele avaliku sektori asutustele, kelle puhul võib digitaalallkirja ja elektroonilise identiteedi piiriülene kasutamine olla relevantne. Lugupidamisega (allkirjastatud digitaalselt) Taavi Kotka side ja riigi infosüsteemide asekantsler Laura Kask 639 7645 [email protected] Justiitsministeeriumi valitsemisala asutused Meie 22.06.2016 nr 7-1/4810 eIDAS määrus ja digitaalallkirjade piiriülene kasutamine EL-is alates 1. juulist 2016 Edastame teile teadmiseks Majandus- ja Kommunikatsiooniministeeriumi kirja seoses eIDAS määruse rakendumisega, millest tulenevalt on Euroopa Liidu liikmesriikide asutustel (sh avalike teenuste osutajatel) kohustus alates 1.juulist riigisiseselt e-allkirjade aktsepteerimisel aktsepteerida ka teiste liikmesriikide võrdväärseid e-allkirju. Välisriigi e-allkirjastatud dokumendi aktsepteerimisel on oluline kontrollida allkirja kehtivust (RIA juhis „e-allkirjad Euroopas ja nende käsitlemine Eestis“ lisa 2: https://www.ria.ee/public/PKI/EL_e- 3 allkirjade_kasitlemine.pdf). Käesolevaga on võimalik DigiDoc rakenduse abil kontrollida vaid PDF formaadis allkirjade kehtivust (illustreerivad joonised RIA juhendist kehtiva ja kehtetu allkirja eristamise kohta): Joonis: kehtiva digitaalallkirjaga PDF fail Digidoc3 klient rakenduses Joonis: kehtetu digitaalallkirjaga (allkiri kas ei vasta nõuetele või on vigane) PDF fail Digidoc3 klient rakenduses Tõnismägi 5A / 15191 Tallinn / +372 620 8100 / [email protected] / www.just.ee Registrikood 70000898 Juhul, kui tegu on mõne muu dokumendi formaadiga (st dokumendiga, mis pole PDF vormingus), siis tuleb sellele esialgu läheneda üksikjuhtumi põhiselt, kontakteerudes IT-abiga ([email protected]; 663 6464). Palume antud informatsiooni asutuses jagada ning tagada ametnike/töötajate teadlikkus aktsepteerimiskohustusest. Lugupidamisega (allkirjastatud digitaalselt) Liisi Pars juhataja Lisatud: - Majandus- ja Kommunikatsiooniministeeriumi 15.06.2016 pöördumine nr 2-2/15-00746/015 „eIDAS määrus ja digitaalallkirjade piiriülene kasutamine EL-is alates 1. juulist 2016“ Lisa adressaadid: - Notarite Koda - Kohtutäiturite ja Pankrotihaldurite Koda - Eesti Advokatuur Liisi Pars 680 3115 [email protected]