Justiits- ja digiministri määruse „Usaldusnimekirja kinnitamiseks kasutatav SHA256 räsialgoritmil põhinev avalik võti ja sellele vastava privaatvõtme kasutusala“ eelnõu

Majandus- ja Kommunikatsiooniministeerium Siseministeerium Meie 17.07.2026 nr 8-1/5420-1 Eelnõu esitamine kooskõlastamiseks Esitame kooskõlastamiseks justiits- ja digiministri määruse „Usaldusnimekirja kinnitamiseks kasutatav SHA256 räsialgoritmil põhinev avalik võti ja sellele vastava privaatvõtme kasutusala“ eelnõu. Palume Teie tagasisidet 15 tööpäeva jooksul eelnõu avaldamisest eelnõude infosüsteemis. Lugupidamisega (allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister Lisa: 1. eelnõu 2. eelnõu seletuskiri Erik Janson [email protected] Lisaadressaadid: Riigi Infosüsteemi Amet Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898 2  14.07.2026 Justiits- ja digiministri määruse „Usaldusnimekirja kinnitamiseks kasutatav SHA256 räsialgoritmil põhinev avalik võti ja sellele vastava privaatvõtme kasutusala“ eelnõu SELETUSKIRI 1. Sissejuhatus Eelnõukohase määrusega uuendatakse usaldusnimekirja kinnitamiseks kasutatavaid avalike võtmete algoritme. Usaldusnimekirjad on masinloetavad ja neid kasutatakse usaldusteenuste usaldusväärsuse automatiseeritud kontrolliks. Seetõttu on ette nähtud, et usaldusnimekirjad kaitstakse krüptograafiliselt e-allkirja või e-templiga. Privaatvõtit hoitakse usaldusnimekirja pidaja valduses ning sellele vastav avalik võti tehakse avalikuks usaldusväärsest allikast, milleks praegusel juhul on käesolev määrus. Uuendamisel on arvestatud uuemate ja turvalisemate tehnoloogiate kasutusele võtmisega ning vananenud tehnoloogiatel põhineva kasutuselt äravõtmisega, et tagada usaldusteenuste usaldusväärsus. Määrus kehtestatakse e-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 4 alusel. Määruse eelnõu ja seletuskirja on Riigi Infosüsteemi Ameti ettepaneku alusel koostanud Justiits- ja Digiministeeriumi riikliku IKT taristu talituse juhataja Erik Janson ([email protected]). Eelnõu keeletoimetuse tegi nimetatud ministeeriumi õiguspoliitika osakonna õigusloome korralduse talituse toimetaja Helen Noormägi ([email protected]). Eelnõu on seotud Euroopa Parlamendi ja nõukogu 23. juuni 2014. a määrusega (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.08.2014, lk 73–114) (edaspidi eIDASe määrus). Eelnõu ei mõjuta ettevõtjate, inimeste ega vabaühenduste halduskoormust. 2. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb kolmest paragrahvist. Eelnõu §-ga 1 nähakse ette avaliku võtme võtmepaar, mida kasutatakse usaldusnimekirja kinnitamiseks. E-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 3 kohaselt korraldab valdkonna eest vastutav minister käskkirjaga usaldusnimekirja kinnitamiseks kasutatava avaliku võtme ja sellele vastava privaatvõtme loomise.1 Võtmepaari loomise tulemusena tekkinud avaliku võtme kehtestamine kinnitab, et just selline unikaalne võtmepaar on olemas. Eelnõukohases määruses on avalikud võtmed kahe ettevalmistatud võtmepaari jaoks, et juhul, kui üks võtmepaar aegub või muutub muul põhjusel kasutuskõlbmatuks, saaks usaldusnimekirja kinnitamist jätkata sujuvalt teise võtmepaariga. Avalikuks võtmeks on esitatud isegenereeritud sertifikaadil esinev sõnumilühend, mille korrektsust on SHA256 räsialgoritmi kaudu võimalik tuvastada allkirja usaldamisel. 1 Justiits- ja digiministri 5. mai 2026. a käskkiri nr 39 „Usaldusnimekirja kinnitamiseks kasutatava avaliku võtme ja sellele vastava privaatvõtme loomine ning vastava nõuandva komisjoni moodustamine ja juhendi kehtestamine“. 1 Eelnõu § 2 sätestab usaldusnimekirja kinnitamiseks kasutatavasse võtmepaari kuuluva privaatvõtme kasutusala, milleks on määruse kohaselt usaldusnimekirja ja selles sisalduvate andmete õigsuse kinnitamine ning usaldusteenuse osutaja avaliku võtme kinnitamine. Seega ei ole mingid muud kasutusvaldkonnad taolisele privaatvõtmele ette nähtud. Eelnõu §-ga 3 tehakse muudatus majandus- ja taristuministri 22. novembri 2016. a määruses nr 68 „Usaldusnimekirja kinnitamiseks kasutatav avalik võti ja sellele vastava privaatvõtme kasutusala“ (RT I, 19.02.2019, 42, edaspidi määrus nr 68). Määrust nr 68 täiendatakse uue paragrahviga 4, millega nähakse ette määruse kehtivuse lõppemine 31. detsembril 2027 a. (kaasa arvatud). Muudatus võimaldab kasutada määruses nr 68 ette nähtud võtmepaare kuni 2027. aasta lõpuni. Eelnõukohase määruse jõustumise ja 2027. aasta 31 detsembrini jääval perioodil teavitatakse asjaosalisi uute avalike võtmete kasutusele võtmisest ja seadistatakse usaldusnimekirjaga seotud rakendused. Samal ajal on järelevalveasutusel võimalik teha muudatusi usaldusnimekirjas arvestades ka uusi võtmepaare. Sellega tagatakse usaldusnimekirja pidev ja katkematu kehtivate andmete ajakohastamine. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu vastab eIDASe määruse artikli 22 lõigetele 1 ja 2. 4. Määruse mõjud Määrusega ei kaasne otseseid mõjusid üheski mõjuvaldkonnas. Eelnõukohane määrus on vajalik, et täita otsekohalduvas eIDASe määruses sätestatud liikmesriikide usaldusnimekirjade pidamise kohustust. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Eelnõukohase määruse jõustumisega ei kaasne riigieelarvele otseseid kulusid ega tõuse tulu. 6. Määruse jõustumine Eelnõukohane määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse kooskõlastamiseks eelnõude infosüsteemi kaudu Majandus- ja Kommunikatsiooniministeeriumile ning Siseministeeriumile. Eelnõu saadetakse arvamuse avaldamiseks Riigi Infosüsteemi Ametile. 2  EELNÕU 14.07.2026 MINISTRI MÄÄRUS Usaldusnimekirja kinnitamiseks kasutatav SHA256 räsialgoritmil põhinev avalik võti ja sellele vastava privaatvõtme kasutusala Määrus kehtestatakse e-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 4 alusel. § 1. Usaldusnimekirja kinnitamiseks kasutatav avalik võti Usaldusnimekirja kinnitamiseks kasutatav avalik võti esitatakse SHA256 räsialgoritmi kasutades isegenereeritud sertifikaadil ühena järgmistest sõnumilühenditest: 1) FC 48 BB 31 3C F0 6B D5 3B CA 40 A5 56 D1 DA EA BE AE FE 33 E2 14 E1 4E A6 8D 00 DE 5A 79 08 2B; 2) 45 A5 F8 BD D3 80 D0 51 01 B1 41 C0 D7 58 85 AB 48 79 DD FF 30 7C AC 9E EC 82 CA 12 F5 91 0C A5. § 2. Avalikule võtmele vastava privaatvõtme kasutusala Määruse §-s 1 sätestatud avalikule võtmele vastavat privaatvõtit kasutatakse ainult Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.08.2014, lk 73–114) artikli 22 kohase usaldusnimekirja ja selles sisalduvate andmete õigsuse kinnitamiseks. § 3. Majandus- ja taristuministri 22. novembri 2016. a määruse nr 68 muutmine Majandus- ja taristuministri 22. novembri 2016. a määruses nr 68 „Usaldusnimekirja kinnitamiseks kasutatav avalik võti ja sellele vastava privaatvõtme kasutusala“ täiendatakse §-ga 4 järgmises sõnastuses: „§ 4. Määruse kehtivus Käesolev määrus kehtib kuni 31. detsember 2027. a (kaasa arvatud).“. Liisa-Ly Pakosta justiits- ja digiminister Tiina Uudeberg kantsler EISi teade Eelnõude infosüsteemis (EIS) on algatatud kooskõlastamine. Eelnõu toimik: JDM/26-0824 - Usaldusnimekirja kinnitamiseks kasutatav SHA256 räsialgoritmil põhinev avalik võti ja sellele vastava privaatvõtme kasutusala Kohustuslikud kooskõlastajad: Majandus- ja Kommunikatsiooniministeerium; Siseministeerium Kooskõlastajad: Arvamuse andjad: Kooskõlastamise tähtaeg: 07.08.2026 23:59 Link eelnõu toimiku vaatele: https://eelnoud.valitsus.ee/main/mount/docList/ac429e13-47b5-4c1f-9b50-036aea6f248b Link kooskõlastamise etapile: https://eelnoud.valitsus.ee/main/mount/docList/ac429e13-47b5-4c1f-9b50-036aea6f248b?activity=1 Eelnõude infosüsteem (EIS) https://eelnoud.valitsus.ee/main