Arvamuse avaldamine eelnõule

Saatja: Kristel Rünnimeri <[email protected]> Saadetud: 23.10.2020 13:44 Adressaat: Raul Siem <[email protected]>; MKM info <[email protected]> Teema: Pöördumine_Majandus- ja kommunikatsiooniministeerium, dokument nr 196 Tere Teile on saadetud SK ID Solutions AS poolt dokument „196_ Tagasiside e- identimise ja e-tehingute usaldusteenuste seaduse, isikut toendavate dokumentide seaduse ning riigiloivu muutmise seadusele.asice, mis on registreeritud 23.10.2020 nr 196. Dokument on lisatud manusesse. Lugupidamisega Kristel Rünnimeri Jurist / Lawyer SK ID Solutions AS +372 610 1880 Pärnu mnt 141, 11314 Tallinn, Estonia Raul Siem Majandus- ja kommunikatsiooniministeerium Teie 06.10.2020 nr 2-2/20-0357/6110 Suur-Ameerika 1 10122 Tallinn Meie 23.10.2020 nr 196 [email protected] Tagasiside e-identimise ja e-tehingute usaldusteenuste seaduse, isikut tõendavate dokumentide seaduse ning riigilõivu muutmise seadusele Majandus- ja kommunikatsiooniministeerium on eelnõude infosüsteemis esitanud kooskõlastamiseks e-identimise ja e-tehingute usaldusteenuste seaduse (edaspidi EUTS), isikut tõendavate dokumentide seaduse (edaspidi ITDS) ning riigilõivu muutmise seaduse. SK ID Solutions AS-i (edaspidi SK) hinnangul on tervitatav EUTS-is e-identimise süsteemide usaldusväärsuse taseme hindamise korra sätestamine. Soovime EUTS-i eelnõule nagu ka riigilõivu seaduses e-identimise süsteemi usaldusväärsuse taseme hindamiseks ettenähtud riigilõivu määra kohta anda tagasisidet. SK tagasiside asjaomaste muudatuste kohta on järgnev: § 1. E-identimise ja e-tehingute usaldusteenuste seaduse muutmine E-identimise ja e-tehingute usaldusteenuste seaduses tehakse järgmised muudatused: 1) paragrahvi 1 täiendatakse lõikega 5 järgmises sõnastuses: „(5) Käesolevas seaduses sätestatud e-identimise süsteemide usaldusväärsuse taseme hindamise nõudeid, tingimusi ja korda ei rakendata isikut tõendavate dokumentide seaduse alusel välja antud isikut tõendavatel dokumentidel põhinevate e-identimise süsteemide suhtes.“; Oleme arvamusel, et sarnaselt EUTS-i kohaldamisalasse kuuluvatele e-identimise süsteemidele tuleks seaduse tasandil läbipaistvalt määratleda ka riiklikel dokumentidel põhinevate e-identimise süsteemide usaldusväärsuse taseme hindamise nõuded, tingimused ja kord. Juhime tähelepanu ITDS §-le 94, mis annab dokumendi väljaandjale õiguse dokumendile tugineva usaldusteenuse osutamist hankida EUTS-i kohaldamisalasse kuuluvalt kvalifitiseeritud usaldusteenuse osutajalt. SK hinnangul oleks õige, tuginedes senisele praktikale viidata ITDS-s e-identimise süsteemi usaldusväärsuse tasemete määramisel EUTS-ile. Meie arvates ei ole ITDS-i alusel väljastatud dokumentidel põhinevate e-identimise süsteemide hindamise nõuete, tingimuste ja korra sätestamata jätmine põhjendatud ka eelnõu seletuskirjas SK ID Solutions AS • Pärnu mnt 141, 11314 Tallinn 610 1880 • [email protected] • skidsolutions.eu registrikood 10747013 toodud asjaoluga, mille kohaselt nähakse ette Euroopa Parlamendi ja nõukogu 28. augusti 2014. a määruse (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (edaspidi eIDAS määrus) kohane usaldusväärsuse tase „kõrge“ hankelepingu tingimustes riigipoolse tellimusena. Soovime tähelepanu juhtida, et kui EUTS-i alusel e-identimise skeemide usaldusväärsust ITDS-i alusel väljastatud dokumentidel ei hinnata, puudub õigusselgus, kuidas pakkuja saab tagada nõutavat usaldusväärsuse taset. § 212. E-identimise süsteemi muudatustest teavitamine ja usaldusväärsuse taseme otsuse kehtetuks tunnistamine (1) E-identimise teenuse osutaja teavitab kirjalikku taasesitamist võimaldavas vormis pädevat asutust viivitamata, kuid hiljemalt 30 päeva enne e-identimise süsteemi usaldusväärsuse taset mõjutada võivate muudatuste jõustamist. (2) Kui muudatusest teavitamine ei ole enne selle jõustamist käeoleva paragrahvi lõikes 1 nimetatud viisil mõistlikult võimalik, teavitab e-identimise teenuse osutaja pädevat asutust muudatusest viivitamata, kuid hiljemalt muudatuse jõustamisele järgneval päeval kirjalikku taasesitamist võimaldavas vormis. (3) Pädev asutus võib käesoleva seaduse § 211 lõikes 2 nimetatud otsuse kehtetuks tunnistada, kui on täidetud vähemalt üks järgmistest tingimustest: 1) e-identimise teenuse osutaja ei täida käesoleva paragrahvi lõikes 1 sätestatud teavitamiskohustust; 2) käesoleva paragrahvi lõikes 1 nimetatud muudatus põhjustab pädeva asutuse hinnangul e- identimise süsteemi usaldusväärsuse taseme languse; 3) pädevale asutusele saab teatavaks asjaolu, mis oleks põhjustanud käesoleva seaduse § 211 lõikes 2 nimetatud otsuse tegemata jätmise; 4) pädevale asutusele saab e-identimise teenuse osutaja või e-identimise süsteemi kohta teatavaks asjaolu, mis kujutab ohtu avalikule korrale või riigi julgeolekule. (4) Pädev asutus võib käesoleva seaduse § 211 lõike 2 alusel tehtud otsuse kehtetuks tunnistamisest teavitada avalikkust, informeerides sellele eelnevalt ka teenuseosutajat.“; SK hinnangul võiks antud sättes olla reguleeritud ka e-identimise süsteemis tuvastatud puuduste kõrvaldamise ja/või ettekirjutuste täitmise mehhanism, millega ei kaasne usaldusväärsuse taseme otsuse kehtetuks tunnistamist. Eelnõu seletuskirja kohaselt pädev asutus küll võimaldab enne võimaliku kehtetuks tunnistamise otsuse tegemist, tuginedes haldusmenetluse seaduse §-s 40 sätestatud menetluseosalise arvamuse ja vastuväidete ärakuulamise põhimõttele, e-identimise teenuse osutajal selgitusi ja tõendeid esitada, kuid selguse huvides võiks teenuse osutaja vastav õigus olla ka EUTS-is sätestatud. Samamoodi võiks selguse huvides olla sätestatud, et kui e-identimise teenuse osutaja selgitustest ning tõendist järeldub, et puudub alus usaldusväärsuse taseme otsuse kehtetuks tunnistamiseks, jääb esialgne otsus kehtima. Täiendavalt lisame, et meie hinnangul on usaldusväärsuse taseme otsuse kehtetuks tunnistamine raskete tagajärgedega meede, mida peaks rakendama üksnes äärmise vajaduse korral, kuivõrd selle tulemusel halveneb avalikele teenustele juurdepääs ja kasutus. SK ID Solutions AS • Pärnu mnt 141, 11314 Tallinn 610 1880 • [email protected] • skidsolutions.eu registrikood 10747013 § 3. Riigilõivuseaduse muutmine § 2352. E-identimise süsteemi usaldusväärsuse taseme samaväärsuse hindamise toimingud E-identimise süsteemile antud usaldusväärsuse taseme samaväärsuse hindamiseks esitatava taotluse läbivaatamise eest tasutakse riigilõivu 5000 eurot iga e-identimise süsteemi kohta.“; SK hinnangul on e-identimise süsteemi usaldusväärsuse taseme hindamiseks kavandatav riigilõivu määr põhjendamatult kõrge. Meie hinnangu aluseks on riigilõivu seaduses ette nähtud riigilõivu määrad usaldusteenuse osutaja loa ja usaldusnimekirja kandmise toimingute eest. Kuivõrd usaldusteenus on oma olemuselt tunduvalt keerukam teenus, mis peab SK hinnangul vastama oluliselt rohkematele, kuid võrreldavatele nõuetele kui e-identimise süsteem. Eelnevast tulenevalt pole meie arvates põhjendatud üle neljakordne riigilõivu erinevus e-identimise süsteemi usaldusväärsuse taseme hindamise eest. Soovitame e-identimise süsteemi usaldusväärsuse taseme hindamise protsessi välja töötamisel arvestada nii Eestis kui ka rahvusvaheliselt kasutusel olevat usaldusteenuse hindamise protsessi. Eelnõu seletuskirjas on riigilõivu põhjenduseks väga üldiselt viidatud e-identimise süsteemi usaldusväärsuse taseme hindamisel läbiviidavatele tegevustele (näiteks viidatud, et moodustatakse komisjon, kes tegeleb e-identimise süsteemi taotluse ja auditiaruande sisulise läbi töötamisega), mis tõstavad Eesti riigi halduskoormust. SK arvates peaks e-identimise süsteemi usaldusväärsuse taseme hindamine arvestama usaldusteenuse hindamise protsessi, milles ennekõike tuginetakse vastavushindamise raportile ja see aitab vähendada kavandatavat halduskoormust. Teeme täiendava ettepaneku, lähtuvalt tõsiasjast, et antud hetkel on kõik Eestis hinnatud ja kasutusel olevad e-identimise süsteemid osa usaldusteenustest e-allkirja andmiseks. Teisisõnu on Eestis kasutusel olevate vahenditega samaaegselt võimalik identida ja anda kvalifitseeritud e-allkirju. Seega senise praktika alusel peavad teenuse pakkujad läbima kaks vastavushindamist. Vastutus nii usaldusteenuste kui ka e-identimise süsteemide hindamise ja järelevalve eest on samal riigiasutusel. Seetõttu võiks olla võimaldatud läbida üks esialgse hindamise ja teenuse muudatuse menetlus ning vastavale liithindamisele võiks olla sätestatud eraldi riigilõiv. Loodame, et peate võimalikuks meie ettepanekuid arvestada. Oleme valmis vajadusel oma seisukohti täiendavalt selgitama Lugupidamisega /allkirjastatud elektrooniliselt/ Kalev Pihl juhatuse esimees Kristel Rünnimeri 610 1880; [email protected] SK ID Solutions AS • Pärnu mnt 141, 11314 Tallinn 610 1880 • [email protected] • skidsolutions.eu registrikood 10747013