-864235 -144145 0 0 Pr Merike Saks Majandus- ja Kommunikatsiooniministeerium Harju 11 15072 TALLINN DateSet nr 23-6/ DocNumber ELi määruse " eIDAS " järelevalve ülesannete täitmine alates 01.07.2016 Austatud proua kantsler 23 . juuli 2014 võeti vastu Euroopa Parlamendi ja Nõukogu määrus (EL) nr 910/2014 , e- identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (edaspidi eIDAS ). Tegemist on määrusega, mille eesmärk on suurendada usaldust elektroonilise tehingute vastu siseturul, luues ühise aluse turvalisele elektroonilise suhtlusele kodanike, ettevõtjate ja ametiasutuste vahel, suurendades sellega avaliku sektori ja erasektori , sh piiriüleste internetipõhiste teenuste, e-äri ja e-kaubanduse tõhusust ELis. Peamiselt reguleerib eIDAS kvalifitseeritud usaldusteenuste osutamise alustamist, järelevalve korraldust, siseriiklikuks määratlemiseks jäetud nõudeid, piiriüleselt selle tunnustamise kohustamist ning õiguskeskkonna sujuva muutumise tagamist. Määruses sätestatu on tervikuna siduv ja otsekohalduv kõikidele liikmesriikidele alates 01. juulist 2016. Samal ajal on Eestis siseriiklikult kehtiv digitaalallkirja seadus, mis reguleerib digitaalallkirja ja digitaalse templi kasutamist ning sertifitseerimis- ja ajatempliteenuse osutamist ja järelevalvekorraldust. Kehtiv digitaalallkirja seadus aga ei hõlma kõiki eIDAS -e kohaseid usaldusteenuseid ja nõudeid teenuse osutamisele ega pädevusi usaldusteenuste osutamis e järelevalve toiminguteks. Majandus- ja Kommunikatsiooni ministeeriumi (edaspidi MKM) juhtimisel loodi 2015. aastal eIDAS töörühm , kes töötas välja eIDAS rakendamise seaduse eelnõu . Rakendamise seaduse eesmärgiks on viia kõnealust valdkonda reguleeriv s iseriiklik õigus vastavusse 1. juulist 2016 jõustuva eIDAS määrusega ja reguleerida neid e- identimise ja e-tehingute jaoks vajalike usaldusteenustega seotud tegevusi, mida eIDAS ei kata, või mille osas on liikmesriigile jäetud õigus reguleerida siseriikliku õiguse ga . Samuti määratakse rakendamise seaduse ga eIDAS sätestatud nõuete täitmise korraldamiseks ja järelevalve teostamiseks pädevad asutused ning tunnistatakse kehtetuks digitaalallkirja seadus . eIDAS rakendamise seaduse eelnõu (237 SE) võeti Riigikogus menetlusse 10. mail 2016. I lmselt ei jõuta rakendamise seadust ajanappuse tõttu enne 01. juulit 2016 vastu võtta. Juhul, kui enne 01 . juulit 2016 eIDAS rakendamise seadus t vastu ei võeta, tekib olukord, kus nt sertifitseerimisteenuse ja ajatempliteenuse osutajate registreerimine ja nende tegevuse üle järelevalve teostamine on küll jätkuvalt digitaalallkirja seadusega reguleeritud, kuid puudub selgus, kes vastutab nt eIDAS -ses järelevalveasutusele pandud ülesannete täitmise eest . Samuti on selgusetu, kellele tuleb alates 01. juulist 2016 esitada usaldusteenuse alustamise teated ning kes neid teateid lahendama hakkab. Kuivõrd kõnealune temaatika puudutab otseselt ka Tehnilise Järelevalve Ameti (edaspidi TJA) tööd , siis peame vajalikuks leida ettevaatavalt lahendused olukorrale, kus 01. juuli 2016 seisuga ei ole eIDAS rakendamise seadust vastu võetud. L ähtuvalt eeltoodust esitab TJA enda poolsed ettepanekud , kuidas võiks ajutiselt eIDAS - es järelevalveasutusele pandud ülesannete täitmist korraldada kuniks eIDAS rakendamise seadus jõustub : 1. Arvestades, et oma olemuselt on digitaalallkirja seaduses ja eIDAS -ses nimetatud teenuste puhul tegemist sarnaste teenuste ja toimingutega, siis võib ühe variandina eIDAS -es järelevalveasutusele pandud ülesannete täitmise eest vastutavaks asutuseks digitaalallkirja seaduse § 41 lg 1 ja eIDAS artik leid 17 ja 20 koosmõjus tõlgendades lugeda MKM-i . eIDAS rakendamise seaduse eelnõu § 2 lg 3 kohaselt on eIDAS -es järelevalveasutusele sätestatud ülesannete täitmise eest vastutavaks asutuseks TJA, kes muu hulgas hakkab vastu võtma ja lahendama ka usaldusteenuse alustamise teateid. Kuna usaldusteenuse alustamise teadete vastuvõtmine ja lahendamine saab arvates 01. juulist 2016 olema üks esimesi ülesandeid, siis palume kaaluda, kas usaldusteenuse alustamise teadete lahendamise pädevuse andmine MKM-lt üle TJA- le on võimalik nt ministri ühekords e korraldus e alusel. 2. Teise variandina näeme võimalus t tõlgendada kehtiva digitaalallkirja seaduses sätteid selliselt, et TJA-l , kui registri volitatud töötlejal , on d i gitaalallkirja seaduse § 34 lg 1 ja Vabariigi Valitsuse 10. detsembri 2009 määruse nr 187 „Sertifitseerimise registri põhimäärus“ § 2 lg 3 alusel õigus ja pädevust võtta vastu ja lahendada alates 01. juulist 2016 ka eIDAS artiklis 21 nimetatud teateid. Viidatud sätete alusel on TJA -l õigus võtta vastu sertifitseerimis- ja ajatempliteenuse osutamise alustamise taotlusi ning otsustada teenuseosutaja ja tema teenuse registreerimine sertifitseerimise registris. Samuti on TJA pädevuses võtta vastu sertifitseerimis- ja ajatempli teen use infosüsteemide auditite tulemusi ning kontrollida nende vastavust kohalduvatele nõuetele . Kõik nimetatud tegevused on sarnased eIDAS artikli tes 21 ja 22 nimetatud tegevustele, mis puuduta vad järelevalveasutuse tegevusi kvalifitseeritud usaldusteenuse osutamise alustamisel ja alustamise teadete lahendamisel . Seega oleks justkui võimalik TJA pädevust laiendada viidatud eIDAS -st tulenevate ülesannete täitmisele. Tulenevalt eeltoodust palume MKM-i seisukohta, kas digitaalallkirja seaduse sätete alusel on TJA-l õigus ja pädevust võtta vastu ja lahendada ka eIDAS artiklis 21 nimetatud teateid ning kas pädevust saab antud olukorras laiendada kõigi eIDAS -s sätestatud usaldusteenus e liikide osas . Arvestades, et eIDAS -es sätestatud ülesandeid tuleb täita juba arvates 01. juulist 2016, palume MKMi seisukohta kirjeldatud olukorrale ja esitatud lahendusettepanekutele ( kas ja milline eelpoolt esitatud ettepanekutest on õiguslikult rakendatav ) esimesel võimalusel . Lugupidamisega (allkirjastatud digitaalselt) Raigo Uukkivi peadirektor Erika Adams 667 2072 erika.a
[email protected]