Source: https://www.riigiteataja.ee/akt/71878?tegevus=salvesta-link
Timestamp: 2019-06-27 00:28:37+00:00

Document:
Vabariigi Presidendi 23. märtsi 2000. a otsusega nr 747
Käesolev seadus sätestab digitaalallkirja kasutamiseks vajalikud tingimused ning sertifitseerimisteenuse ja ajatempliteenuse osutamise üle järelevalve teostamise korra.
(2) Digitaalallkiri moodustatakse allkirja andja poolt allkirja andmise vahendi (edaspidi isiklik võti) abil, millele vastab üheselt allkirja kontrollimise vahend (edaspidi avalik võti).
§ 4. Digitaalallkirja kasutamine
(1) Eraõiguslikes suhetes kasutatakse digitaalallkirja vastavalt poolte kokkuleppele.
(2) Avalik-õiguslikes suhetes kasutatakse digitaalallkirja vastavalt käesolevale seadusele ning selle alusel antud õigusaktidele.
(3) Riigi- ja kohaliku omavalitsuse asutused, avalik-õiguslikud juriidilised isikud ning avalik-õiguslikke ülesandeid täitvad eraõiguslikud isikud on kohustatud hoidma üldkasutatavas andmesidevõrgus kättesaadavana teavet digitaalallkirja kasutamise võimaluste ja korra kohta nende asutuste ja isikutega suhtlemisel.
Sertifikaat ja nõuded sertifikaadile
(1) Sertifikaat käesoleva seaduse mõistes on dokument, mis on välja antud, võimaldamaks digitaalallkirja andmist ja milles avalik võti seotakse üheselt füüsilise isikuga.
(3) Sertifikaadi väljaandja tõestab väljaantud sertifikaadi oma esindaja digitaalallkirjaga.
Sertifikaadi omanik käesoleva seaduse mõistes on füüsiline isik, kelle andmetega on sertifikaadis sisalduv avalik võti samas sertifikaadis seotud.
Sertifikaadi taotlemine ja väljaandmine
(1) Sertifikaadi saamiseks esitab isik (edaspidi sertifikaadi taotleja) sertifitseerimisteenuse osutajale kirjaliku avalduse, milles on:
3) sertifikaadi taotleja avalik võti;
(2) Sertifikaadi taotleja tõendab, et käesoleva paragrahvi lõike 1 punktis 3 nimetatud avalikule võtmele vastav isiklik võti on tema valduses.
Sertifikaadi kehtivusaeg, kehtivuse peatamine ja kehtetuks tunnistamine
2) andmekaitse järelevalveasutus või sertifitseerimise riikliku registri vastutav töötleja, kui tal tekib põhjendatud kahtlus, et sertifikaati on kantud ebaõiged andmed või et sertifikaadis sisalduvale avalikule võtmele vastavat isiklikku võtit on võimalik kasutada sertifikaadi omaniku nõusolekuta;
(6) Sertifikaadi kehtivuse peatatuse ajal antud digitaalallkiri on kehtetu.
SERTIFITSEERIMISTEENUS JA SERTIFITSEERIMISTEENUSE OSUTAJA
(1) Sertifitseerimisteenusena käsitatakse digitaalallkirja andmiseks vajalike sertifikaatide väljaandmist, sertifikaatide alusel antud digitaalallkirjade kontrollimise võimaldamist ning sertifikaatide kehtivuse peatamise, kehtivuse peatatuse lõpetamise ja kehtetuks tunnistamise menetlemist.
(1) Sertifitseerimisteenuse osutajaks võib olla teenuse osutajana sertifitseerimise riiklikku registrisse kantud ning Eesti vastavas registris registreeritud:
(2) Vabariigi Valitsuse määratud riigiasutus võib sertifitseerimisteenuse osutajana välja anda sertifikaate kasutamiseks ainult avalik-õiguslikes suhetes.
(2) Sertifitseerimisteenuse osutaja on kohustatud igal aastal sertifitseerimise riiklikku registrisse kandmise kuupäevaks tagama infosüsteemi auditi teostamise ning esitama auditi tulemused sertifitseerimise riikliku registri volitatud töötlejale.
11) võtmete genereerimise ja säilitamise kord;
13) tegevuskava juhuks, kui sertifikaatide väljaandmisel kasutatavat sertifitseerimisteenuse osutaja esindaja isiklikku võtit on võimalik kasutada tema nõusolekuta;
8) tagama igal aastal infosüsteemi auditi teostamise ning esitama auditi tulemused sertifitseerimisteenuse riikliku registri volitatud töötlejale;
9) avalikustama kohustusliku kindlustuslepingu tingimused üldkasutatavas andmesidevõrgus.
AJATEMPLITEENUS JA AJATEMPLITEENUSE OSUTAJAD
(3) Ajatempli allkirjastab digitaalselt ajatempliteenuse osutaja esindaja.
(1) Ajatempliteenus on digitaalallkirjade ajalise järgnevuse tõestamiseks vajalike ajatemplite väljaandmine ja väljaantud ajatemplite kontrollimiseks tingimuste loomine.
Ajatempliteenuse osutajaks võib olla vastava teenuse osutajana sertifitseerimise riiklikku registrisse kantud ning Eesti vastavas registris registreeritud:
(2) Ajatempliteenuse osutaja on kohustatud igal aastal sertifitseerimise riiklikku registrisse kandmise kuupäevaks tagama infosüsteemi auditi teostamise ning esitama auditi tulemused sertifitseerimise riikliku registri volitatud töötlejale.
7) tegevuskava juhuks, kui ajatemplite väljaandmisel kasutatavat ajatempliteenuse osutaja esindaja isiklikku võtit on võimalik kasutada tema nõusolekuta;
4) andma perioodiliselt ajatempleid sertifitseerimise riikliku registri ajatemplite andmebaasi vastavalt seadusele ja sertifitseerimise riikliku registri pidamise põhimäärusele;
6) tagama igal aastal infosüsteemi auditi teostamise ning esitama auditi tulemused sertifitseerimisteenuse riikliku registri volitatud töötlejale;
7) avalikustama kohustusliku kindlustuslepingu tingimused üldkasutatavas andmesidevõrgus.
SERTIFITSEERIMISTEENUSE JA AJATEMPLITEENUSE OSUTAMISE LÕPETAMINE
(2) Sertifitseerimisteenuse ja ajatempliteenuse osutamise lõpetamisel annab teenuse osutaja teenuse osutamisega seotud dokumentatsiooni üle sertifitseerimise riiklikule registrile.
(1) Teenuse osutaja on kohustatud teenuse osutamise lõpetamise otsusest viivitamatult teatama sertifitseerimise riikliku registri volitatud töötlejale või vastutavale töötlejale. Juhul kui isik või asutus teavitab teenuse osutamise lõpetamise otsusest registri volitatud töötlejat, on viimane kohustatud sellest viivitamatult teatama registri vastutavale töötlejale.
(3) Sertifitseerimise riikliku registri vastutav töötleja teavitab teenuse osutamise lõpetamise otsusest andmekaitse järelevalveasutust ja riigi infosüsteemide alaseid töid koordineerivat asutust.
§ 32. Sertifitseerimise riiklik register
(1) Sertifitseerimise riiklik register on Vabariigi Valitsuse asutatud riiklik register (edaspidi register), mille asutamise ja kasutusele võtmise eesmärk on pidada arvestust teenuse osutajate üle ning tagada ajatempliteenuse osutajate poolt väljaantavate ajatemplite ajalise järgnevuse võrreldavus registri vastutava töötleja kehtestatud täpsusega.
(2) Registri vastutavaks töötlejaks on Teede- ja Sideministeerium.
3) ajatemplite andmebaas;
1) seadusliku esindaja poolt allkirjastatud isiku või asutuse teenuse osutajana registreerimise avalduse, kuhu on märgitud ka isiku või asutuse seadusliku esindaja (esindajate) avalik võti (avalikud võtmed), mida isik või asutus hakkab teenuse osutamisel kasutama;
2) sama avalduse digitaalsel kujul allkirjastatuna avaldusse märgitud avalikule võtmele (avalikele võtmetele) vastava isikliku võtmega (vastavate isiklike võtmetega);
3) riigilõivu kviitungi;
5) väljavõtte registrist, kus teenust osutav isik või asutus on registreeritud;
7) kinnituse selle kohta, et tal ei ole võlgnevusi, mis seavad ohtu käesoleva seaduse II–V peatükis sätestatud põhimõtetele vastava teenuse osutamise, ja Maksuameti tõendi maksuvõla puudumise kohta.
(3) Registri volitatud töötleja on kohustatud kontrollima esitatud andmete õigsust.
(1) Registri volitatud töötleja otsustab pärast dokumentide kontrollimist isiku või asutuse teenuse osutajana registris registreerimise viie tööpäeva jooksul, arvates käesoleva seaduse § 33 lõigetes 1 ja 2 nimetatud dokumentide ja andmete saamise päevast.
(5) Registri volitatud töötleja väljastab igale registreeritud teenuse osutajale digitaalselt allkirjastatud tõendi tema registreerimise kohta registris.
3) registrile esitatud avaldus või sellele lisatud dokumendid ei vasta käesolevas seaduses sätestatud nõuetele;
6) isikul või asutusel on maksuvõlg;
(2) Registri volitatud töötleja teatab isikule või asutusele teenuse osutaja registreerimisest keeldumisest kirjalikult pärast vastava otsuse tegemist. Otsuses peab sisalduma viide registreerimisest keeldumise põhjusele.
(2) Registri volitatud töötleja on kohustatud tagama teenuse osutajate ja väljaantud ajatemplite kohta säilitatavate andmete avalikkuse ning ööpäevaringse kättesaadavuse.
TEENUSE OSUTAJA VARALINE VASTUTUS JA KINDLUSTAMINE
(1) Teenuse osutaja vastutab otsese varalise kahju eest, mis on tekkinud tema poolt teenuse osutamisel tahtlikult või raskest ettevaatamatusest toimepandud õigusvastaste tegude tagajärjel.
VÄLISMAISE SERTIFITSEERIMISTEENUSE OSUTAJA POOLT VÄLJAANTUD SERTIFIKAATIDE NING NENDE ALUSEL MOODUSTATUD DIGITAALALLKIRJADE TUNNUSTAMINE
JÄRELEVALVE SERTIFITSEERIMISTEENUSE JA AJATEMPLITEENUSE OSUTAJATE ÜLE
(1) Käesoleva seaduse ja selle alusel kehtestatud õigusaktide nõuete järgimist kontrollib Teede- ja Sideministeerium.
(2) Järelevalvet registri pidamise üle teostab registri vastutav töötleja andmekogude seaduses (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155) ettenähtud korras.
(3) Järelevalvet registri pidamise seaduslikkuse ja andmete kaitse üle teostab andmekaitse järelevalveasutus andmekogude seaduses ja isikuandmete kaitse seaduses (RT I 1996, 48, 944; 1998, 59, 941; 111, 1833) ettenähtud korras.
Teede- ja Sideministeeriumil on käesoleva seaduse ja selle alusel antud õigusaktide nõuete järgimise kontrollijana õigus:
6) algatada käesoleva paragrahvi punktis 5 nimetatud ettekirjutuse täitmata jätmise korral haldusõiguserikkumise asi haldusõiguserikkumiste seadustikus (RT 1992, 29, 396; RT I 1999, 41, 496; 45, õiend; 58, 608; 60, 616; 87, 792; 92, 825; 95, 843) ettenähtud korras;
(2) Vabariigi Valitsus kehtestab 2001. aasta 1. jaanuariks riigi- ja kohaliku omavalitsuse asutuste asjaajamiskorra ühtsed alused, mis võimaldavad asutuse asjaajamises kasutada ka digitaalselt allkirjastatud dokumente.
(3) Riigi- ja kohaliku omavalitsuse asutused korraldavad asutuste asjaajamise 2001. aasta 1. juuniks ümber vastavalt käesoleva paragrahvi lõikes 2 sätestatud asjaajamiskorrale.
(4) Teede- ja sideminister kinnitab teenuse osutajate infosüsteemide auditeerimise korra 2000. aasta 1. oktoobriks.
(1) Käesoleva seaduse § 34 lõikes 5 nimetatud tõendeid väljaandva ning käesoleva paragrahvi lõikes 2 nimetatud võtmeid kinnitava registri volitatud töötleja vastava töötaja avaliku võtme kinnitab ja sellele vastava isikliku võtme kasutusala määrab teede- ja sideminister.
(2) Sertifitseerimisteenuse osutaja ja ajatempliteenuse osutaja teenuse osutamise eest vastutava isiku avaliku võtme kinnitab ja sellele vastava isikliku võtme kasutusala määrab registri volitatud töötleja.
§ 45. Riigilõivuseaduse täiendamine
Riigilõivuseaduses (RT I 1997, 80, 1344; 2000, 5, 32; 10, 58; 19, 117) tehakse järgmised täiendused:
1) paragrahvi 3 lõiget 2 täiendatakse punktiga 263 järgmises sõnastuses:
« 263) digitaalallkirja seaduse alusel teostatavad toimingud;»
2) seaduse 7. peatükki täiendatakse 182. jaoga järgmises sõnastuses:
«182. jagu
Digitaalallkirja seaduse alusel teostatavad toimingud
§ 1863. Sertifitseerimisteenuse osutaja ja ajatempliteenuse osutaja kande tegemine ning kande muutmine sertifitseerimise riiklikus registris
(2) Sertifitseerimise riiklikus registris olevates sertifitseerimisteenuse osutaja ja ajatempliteenuse osutaja andmetes muudatuse tegemise eest tasutakse riigilõivu 100 krooni.»
§ 46. Isikut tõendavate dokumentide seaduse täiendamine
Isikut tõendavate dokumentide seaduses (RT I 1999, 25, 365) tehakse järgmised täiendused:
1) paragrahvi 9 täiendatakse lõikega 5 järgmises sõnastuses:
« (5) Dokumenti võib kanda digitaalset tuvastamist ja allkirjastamist võimaldavat informatsiooni ning teisi digitaalseid andmeid, mille loetelu kehtestab Vabariigi Valitsus määrusega.»;
2) paragrahvi 15 täiendatakse lõikega 6 järgmises sõnastuses:
« (6) Dokumendi väljaandjal on kohustus tuvastada dokumendi taotleja isik. Tuvastamise korra kehtestab siseminister määrusega.»

References: § 4

§ 32
 § 33
 § 34

§ 45

§ 1863

§ 46