GuardTime ajatempliteenuse osutamise lõpetamise ettepanek

-864235 -144145 0 0 Pr Merike Saks Majandus- ja Kommunikatsiooniministeerium Harju 11 15072 TALLINN 30.05.16 nr 23-6/ 16-0839-003 GuardTime ajatempliteenuse osutamise lõpetamise ettepanek Austatud proua Saks Tulenevalt digitaalallkirja seadusest (edaspidi DAS) § 26 lg 2 on ajatempliteenuse osutaja kohustatud igal aastal sertifitseerimise registrisse kandmise kuupäevaks tagama infosüsteemi auditi teostamise ning esitama auditi tulemused sertifitseerimise registri volitatud töötlejale. Infosüsteemi a uditi tulemuste esitamine on üks olulisemaid ajatempli teenuse osutaja kohustusi, mis annab temale õiguse teenuse osutamisele ja sertifitseerimise registrisse kandmisele . GuardTime AS (edaspidi GT) on sertifitseerimise registrisse kantud 30. aprillil 2008 ja seega kohustatud iga aasta teostama infosüsteemi auditi hiljemalt 30. aprilliks ning esitama auditi tulemused Tehnilise Järelevalve Ametile (edaspidi TJA). Viimati esitas GT infosüsteemi auditi tulemused TJA- le 2014. Seoses infosüsteemide auditeerimise korra muutumisega 2014. a septembris, soovis GT esindaja (Karin Kivimäe) 2015. a auditi teostamiseks ajapikendust ning lubas auditi esitada hiljemalt 30. aprillil 2016. 19. mail 20 16 palus TJA kirjaga nr 23-6/16-0839-001 esitada GT-l hiljemalt 26. maiks 2016 GT 2015. a infosüsteemi audit i ning hoiatas, et vastasel juhul TJA teeb Majandus- ja Kom munikatsiooniministeeriumile (edaspidi MKM) ettepaneku GT sertifitsee rimise registrist kustutamise ks . K äesoleva hetkeni ei ole GT 2015. a infosüsteemi auditi tulemusi esitanud . Esitamata on ka 2016.a auditi tulemused. Sellega rikub GT ajatempliteenuse o sutajale DAS § 26 lg 2 sätestatud nõuet ja kohustust. DAS § 41 lg 1 järgi teostab digitaalallkirja seaduse ja selle alusel kehtestatud õigusaktide nõuete järgimise üle riiklikku järelevalvet MKM . DAS § 30 lg 1 p 2 kohaselt saab järelevalvet teostav asutus lõpetada otsusega s ertifitseerimisteenuse ja ajatempliteenuse osutamise. DAS § 36 ja Vabariigi Valitsuse 10.12.2009 määruse nr 187 „ Sertifitseerimise registri põhimäärus “ § 2 lg-te 3 ja 4 alusel kustutab TJA kui registri volitatud töötleja teenuse osutaja registrist, kui teenuse osutaja on lõpetanud oma tegevuse või kui MKM on teinud otsuse teenuse osutaja kustutamiseks registrist. Kuna 26. maiks 2016 ei ole TJA- le laekunud GT 2015 . ja 2016 . a infosüsteemi audit e i d , teeb TJA MKM-le , kui ajatempliteenuse osutaja nõuete järgimise üle riikliku järelevalve teostajale ettepaneku rakendada vajalik k e meetme i d GT suhtes ajatempliteenuse osutamisel e sätestatud olulise kohustuse ja nõude rikkumise lõpetamiseks . Palume teavitada GT suhtes rakendatud meetmetest ja tema tegevuse jätkamise või lõpetamise suhtes tehtud otsustest e-posti aadressile [email protected] esimesel võimalusel . Lugupidamisega (allkirjastatud digitaalselt) Raigo Uukkivi peadirektor Henry Sarapuu 667 2081 [email protected]