Закон об электронной идентификации и услугах доверия для электронных сделок

(1) Настоящий закон регулирует электронную идентификацию и услуги доверия, необходимые для электронных сделок, а также организацию государственного надзора в той мере, в какой они не урегулированы регламентом (ЕС) № 910/2014 Европейского Парламента и Совета об электронной идентификации и услугах доверия, необходимых для электронных сделок, на внутреннем рынке и об отмене директивы 1999/93/ЕС (ELT L 257, 28.08.2014, стр. 73–114).

(2) К электронной идентификации и услугам доверия, необходимым для электронных сделок, применяются настоящий закон и иные внутригосударственные правовые акты, если согласно регламенту (ЕС) № 910/2014 Европейского Парламента и Совета следует исходить из внутригосударственного права или если регламент даёт возможность регулировать определённые области внутригосударственным правом.

(3) К административному производству, предусмотренному настоящим законом, применяется Закон об административном производстве с учётом особенностей настоящего закона.

(4) К началу, осуществлению и прекращению регулируемой настоящим законом хозяйственной деятельности предпринимателя применяется Закон об общей части Кодекса хозяйственной деятельности с учётом особенностей, вытекающих из настоящего закона и из регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(5) Установленные настоящим законом требования, условия и порядок оценки уровня надёжности систем электронной идентификации не применяются в отношении систем электронной идентификации, основанных на документах, удостоверяющих личность, которые выданы на основании Закона о документах, удостоверяющих личность. [RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

[RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

(1) Задачи, установленные пунктом f статьи 7, а также статьями 9 и 12 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, выполняет Департамент государственной информационной системы (далее — компетентное учреждение). [RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

(1) Список доверия, соответствующий статье 22 регламента (ЕС) № 910/2014 Европейского Парламента и Совета (далее — список доверия), ведёт компетентное учреждение.

(2) Компетентное учреждение может организовывать создание, ведение и актуализацию инфраструктуры услуги доверия в соответствии с частью 5 статьи 17 регламента (ЕС) № 910/2014 Европейского Парламента и Совета. [RT I, 12.12.2018, 3 - вст. в силу 01.01.2019]

(3) Требования и порядок создания, ведения и актуализации инфраструктуры услуги доверия может устанавливать своим постановлением министр, ответственный за данную область.

[Утратил силу - RT I, 30.12.2025, 4 - вст. в силу 01.01.2026]

(1) Поставщик квалифицированной услуги доверия и услуга доверия должны соответствовать требованиям, установленным регламентом (ЕС) № 910/2014 Европейского Парламента и Совета и настоящим законом, а также публично одобренным и доступным спецификациям, описывающим услугу доверия.

(2) Для обеспечения возмещения ущерба, предусмотренного частями 1 и 2 статьи 13 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, поставщик квалифицированной услуги доверия обязан в течение всего времени оказания квалифицированной услуги доверия иметь страхование ответственности, страховая сумма по которому составляет в год не менее одного миллиона евро по каждому страховому случаю и не менее одного миллиона евро по всем случаям в совокупности, либо сопоставимое обеспечение или денежные средства в том же объёме при наличии соответствующего подтверждения. [RT I, 03.03.2023, 1 - вст. в силу 13.03.2023]

(2¹) Поставщик квалифицированной услуги доверия делает доступными для общественности данные о наличии и объёме действующего договора страхования ответственности, обеспечения или денежных средств, названных в части 2 настоящего параграфа, способом, позволяющим убедиться в способности обеспечить возмещение ущерба. [RT I, 03.03.2023, 1 - вст. в силу 13.03.2023]

(3) Поставщик квалифицированной услуги доверия документирует действия, совершённые при оказании услуги доверия, и хранит соответствующий журнал деятельности десять лет со дня создания записи.

(4) Поставщик квалифицированной услуги доверия должен для обеспечения непрерывности услуги иметь актуальный план прекращения деятельности, который содержит по меньшей мере следующее:

1) порядок уведомления клиента, договорного партнёра и иной заинтересованной стороны и прекращения договоров, связанных с оказанием услуги доверия;

2) порядок хранения данных, названных в частях 3 и 7 настоящего параграфа;

3) порядок уничтожения связанных с оказанием услуги закрытых ключей, резервных копий или выведенных из употребления ключей способом, при котором их восстановление невозможно;

4) порядок уничтожения или сброса аппаратных средств в зависимости от конкретных требований безопасности.

(5) Поставщик квалифицированной услуги доверия перед выдачей квалифицированного сертификата устанавливает тождество личности, проверяет его на основании документа, названного в § 2 части 2 Закона о документах, удостоверяющих личность, действительного проездного документа, выданного в иностранном государстве, или иного документа, соответствующего условиям, установленным в § 4 части 1 Закона о документах, удостоверяющих личность, и проверяет достоверность представленных сведений. При выдаче сертификата юридическому лицу поставщик услуги доверия дополнительно проверяет наличие права представительства.

(6) Поставщик квалифицированной услуги доверия отказывает в оказании услуги, если при проверке сведений, представленных для установления тождества личности или права представительства, возникает сомнение в правильности представленных данных или в подлинности документа.

(7) Поставщик квалифицированной услуги доверия хранит доказательство установления тождества личности десять лет с момента окончания срока действия квалифицированного сертификата.

(8) Если поставщик квалифицированной услуги доверия прекращает оказание какой-либо услуги доверия, но продолжает хозяйственную деятельность, он обязан хранить данные, названные в частях 3 и 7 настоящего параграфа, в течение сроков, названных в тех же частях, и обеспечивать возможность проверки на их основании правильности действий, совершённых посредством услуги доверия.

(9) Работник поставщика квалифицированной услуги доверия, занимающийся оказанием услуги доверия, не должен иметь действующего наказания за умышленно совершённое преступление.

(1) Для оказания квалифицированной услуги доверия лицо и оказываемая им услуга доверия должны иметь квалифицированный статус, соответствующий части 2 статьи 21 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, что подтверждается соответствующим разрешением.

(2) Разрешение действует два года.

(3) Поставщик квалифицированной услуги доверия и услуга доверия вносятся в список доверия на срок действия разрешения.

(1) Ходатайство о выдаче разрешения разрешает компетентное учреждение.

(2) Компетентное учреждение разрешает ходатайство после получения надлежащих данных и документов:

1) в случае ходатайства о первичном разрешении — в течение 80 дней;

2) в случае ходатайства о повторном разрешении — в течение 50 дней.

(3) В ходатайстве наряду с установленным в § 19 части 2 Закона об общей части Кодекса хозяйственной деятельности представляются:

1) наименование услуги доверия, её описание, принципы оказания, сертификат и отчёт об оценке соответствия;

2) подтверждение об отсутствии задолженности по государственным налогам и местным налогам места жительства или места нахождения ходатайствующего, если эти данные не доступны из базы данных, учреждённой на основании закона.

(4) Названные в части 3 настоящего параграфа принципы оказания услуги доверия должны быть представлены с исчерпывающим описанием. Исчерпывающее описание предполагается, если они представлены в виде, который соответствует требованиям опубликованных Европейским институтом телекоммуникационных стандартов стандартов, касающихся принципов оказания услуги доверия, или иной равнозначной публично одобренной и доступной спецификации.

(5) Компетентное учреждение может в ходе производства по ходатайству потребовать от подателя ходатайства уточняющую информацию о представленных данных, необходимую для производства по ходатайству, а также делать для проверки представленных данных запросы государственному учреждению и единице местного самоуправления.

(6) За рассмотрение ходатайства о первичном и повторном разрешении уплачивается государственная пошлина в размере, установленном Законом о государственной пошлине.

(1) Компетентное учреждение выдаёт разрешение, если:

1) ходатайствующий и услуга доверия соответствуют требованиям, установленным в пунктах e, f, g и k части 2 статьи 24 регламента (ЕС) № 910/2014 Европейского Парламента и Совета и в § 5 частях 2, 4 и 9 настоящего закона;

2) ходатайствующий прошёл названную в статье 20 регламента (ЕС) № 910/2014 Европейского Парламента и Совета оценку соответствия;

3) у ходатайствующего отсутствует задолженность по государственным налогам и местным налогам его места жительства или места нахождения.

(1) Наряду с установленным в § 25 части 1 Закона об общей части Кодекса хозяйственной деятельности в выдаче разрешения может быть отказано, если имеется по меньшей мере одно из следующих обстоятельств:

1) на основании представленного ходатайства и результата оценки соответствия податель ходатайства о разрешении на услугу доверия или услуга доверия не соответствует требованиям регламента (ЕС) № 910/2014 Европейского Парламента и Совета или настоящего закона;

2) у ходатайствующего имеется задолженность по государственным налогам или местным налогам места жительства или места нахождения ходатайствующего;

3) ходатайствующий отказывается предоставить дополнительную или существенную информацию, требуемую на основании регламента (ЕС) № 910/2014 Европейского Парламента и Совета и настоящего закона.

(2) Компетентное учреждение признаёт разрешение недействительным, если:

1) о признании недействительным ходатайствует поставщик услуги доверия;

2) после выдачи разрешения выясняется, что поставщик услуги доверия или предлагаемая им услуга доверия не соответствует требованиям регламента (ЕС) № 910/2014 Европейского Парламента и Совета или настоящего закона и поставщик услуги доверия не привёл свою деятельность в соответствие с требованиями в течение срока, данного компетентным учреждением;

3) поставщик услуги доверия прекратил оказание услуги доверия.

(3) До прекращения оказания услуги доверия её поставщик уведомляет компетентное учреждение о намерении прекратить оказание и ходатайствует о признании разрешения недействительным.

(4) При признании разрешения недействительным поставщик услуги доверия и услуга доверия удаляются из списка доверия.

(1) В список доверия могут быть внесены также неквалифицированный поставщик услуги доверия и услуга доверия. Для внесения в список доверия компетентное учреждение принимает решение о внесении в список доверия.

(2) К ходатайству о внесении неквалифицированного поставщика услуги доверия и услуги доверия в список, к отказу во внесении в список доверия и к удалению из списка доверия применяется установленное в § 7 и 9 настоящего закона.

(3) Неквалифицированный поставщик услуги доверия и услуга доверия вносятся в список на два года.

(4) За рассмотрение ходатайства о внесении неквалифицированного поставщика услуги доверия и услуги доверия в список доверия, за рассмотрение ходатайства о повторном внесении и за ходатайство об изменении данных уплачивается государственная пошлина в размере, установленном Законом о государственной пошлине.

(1) Неквалифицированный поставщик услуги доверия и услуга доверия для внесения в список доверия должны соответствовать требованиям, установленным регламентом (ЕС) № 910/2014 Европейского Парламента и Совета и настоящим законом, а также публично одобренным и доступным спецификациям, описывающим услугу доверия.

(2) У неквалифицированного поставщика услуги доверия не должно быть задолженности по государственным налогам и местным налогам его места жительства или места нахождения.

(3) Для оценки соответствия требованиям, установленным в части 1 настоящего параграфа, неквалифицированный поставщик услуги доверия должен пройти оценку соответствия услуги доверия, проводимую учреждением по оценке соответствия согласно пункту 18 статьи 3 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, до начала оказания услуги доверия и в дальнейшем не реже одного раза в два года.

(1) Министр, ответственный за данную область, или компетентное учреждение может издавать рекомендательные руководства для соблюдения требований, установленных в § 5 и 11 настоящего закона.

(2) Министр, ответственный за данную область, устанавливает своим постановлением порядок оценки соответствия поставщика услуги доверия и услуги доверия. ↗

(3) Министр, ответственный за данную область, может своим приказом назначить соответствующее учреждение или заключить административный договор с лицом, которое сертифицирует соответствие средств создания квалифицированной э-подписи требованиям регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(4) При заключении названного в части 3 настоящего параграфа административного договора административный надзор за выполнением задания осуществляет Министерство юстиции и цифрового развития. Если административный договор расторгается в одностороннем порядке или имеется иная причина, препятствующая продолжению выполнения задания, дальнейшее его выполнение организует Министерство юстиции и цифрового развития. [RT I, 30.12.2024, 1 - вст. в силу 01.01.2025]

(1) Поставщик услуги доверия незамедлительно уведомляет компетентное учреждение об изменении данных, представленных в ходатайстве о выдаче разрешения и в ходатайстве о внесении в список доверия.

(2) Если отражённые в списке доверия данные поставщика услуги доверия изменяются, поставщик услуги доверия представляет ходатайство об изменении данных, и компетентное учреждение вносит изменение в список доверия в течение 14 дней без производства, указанного в § 7 настоящего закона.

(3) Если изменяется содержание услуги доверия, компетентное учреждение вправе потребовать повторного представления ходатайства, указанного в § 7 настоящего закона.

(4) За рассмотрение ходатайства об изменении отражённых в списке доверия данных уплачивается государственная пошлина в размере, установленном Законом о государственной пошлине.

(1) Компетентное учреждение вносит поставщика услуги доверия и услугу доверия в список доверия в течение десяти дней со дня выдачи разрешения в соответствии с частью 1 § 6 настоящего закона или принятия решения в соответствии с частью 1 § 10.

(1) Компетентное учреждение публикует перечень поставщиков услуг доверия и услуг доверия на своём веб-сайте.

(2) Компетентное учреждение удостоверяет список доверия открытым ключом и соответствующим ему закрытым ключом.

(3) Создание открытого ключа, используемого для удостоверения списка доверия, и соответствующего ему закрытого ключа организует своим приказом министр, ответственный за данную сферу.

(4) Открытый ключ, используемый для удостоверения списка доверия, устанавливает и область применения соответствующего ему закрытого ключа определяет своим постановлением министр, ответственный за данную сферу.

(1) Требования к квалифицированному сертификату электронной подписи установлены статьёй 28 регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(2) Требования к квалифицированному сертификату электронной печати установлены статьёй 38 регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(3) Установленное в настоящем параграфе и в § 17–21 применяется к сертификату пользователя услуги доверия, внесённой в список доверия.

(4) Сертификат начинает действовать с начала указанного в нём срока действия, но не ранее внесения данных сертификата в базу данных сертификатов, ведомую его выдавшим лицом.

(5) Действие сертификата прекращается в указанный в сертификате день окончания срока действия либо при признании сертификата недействительным.

(1) Поставщик услуги доверия вправе приостановить действие сертификата услуги доверия, если возникает сомнение в том, что в сертификат внесены ложные данные или что закрытый ключ, соответствующий содержащемуся в сертификате открытому ключу, может быть использован без согласия владельца сертификата.

(2) Поставщик услуги доверия обязан приостановить действие сертификата, если об этом ходатайствует:

1) владелец сертификата;

2) компетентное учреждение или Инспекция по защите данных; [RT I, 12.12.2018, 3 - вст. в силу 01.01.2019]

3) суд, прокуратура или в уголовном деле досудебное следственное учреждение — для пресечения виновного деяния.

(3) После приостановления действия сертификата поставщик услуги доверия незамедлительно вносит данные о приостановлении действия в ведомую им базу данных сертификатов и ведёт учёт времени, основания и ходатайствующего лица приостановления действия сертификата, а также прекращения приостановления.

(4) О приостановлении действия сертификата поставщик услуги доверия незамедлительно уведомляет владельца сертификата.

(5) Электронная подпись или электронная печать, данные в период приостановления действия сертификата, недействительны.

(6) Поставщик услуги доверия, предлагаемая которым услуга доверия не позволяет приостановить действие сертификата, применяет установленное в § 19 и 20 настоящего закона.

(1) Поставщик услуги доверия восстанавливает действие приостановленного сертификата на основании ходатайства владельца сертификата либо лица или учреждения, потребовавшего приостановления, путём внесения данных о восстановлении действия в ведомую поставщиком услуги доверия базу данных сертификатов.

(2) При восстановлении действия сертификата, приостановленного на основании пункта 1 части 2 § 17 настоящего закона, выдавший сертификат поставщик квалифицированной услуги доверия проверяет тождество личности в соответствии с частью 5 § 5 настоящего закона.

(3) В случаях, указанных в пунктах 2 и 3 части 2 § 17 настоящего закона, ходатайствовать о восстановлении действия сертификата может инициатор приостановления.

(4) О восстановлении действия приостановленного сертификата поставщик услуги доверия незамедлительно уведомляет владельца сертификата.

(1) Поставщик услуги доверия признаёт сертификат недействительным на основании ходатайства или по собственной инициативе.

(2) Поставщик услуги доверия признаёт сертификат недействительным, если об этом ходатайствует:

1) владелец сертификата;

2) компетентное учреждение или Инспекция по защите данных; [RT I, 12.12.2018, 3 - вст. в силу 01.01.2019]

3) суд, прокуратура или в уголовном деле досудебное следственное учреждение.

(3) Если у владельца сертификата имеется сомнение в том, что закрытый ключ, соответствующий содержащемуся в сертификате открытому ключу, может быть использован без его согласия, он обязан ходатайствовать о признании сертификата недействительным.

(4) Основанием для признания сертификата недействительным является:

1) ходатайство владельца сертификата;

2) возможность использования закрытого ключа, соответствующего указанному в сертификате открытому ключу, без согласия владельца сертификата;

3) назначение владельцу сертификата опекуна в объёме, исключающем использование сертификата;

4) смерть владельца сертификата или объявление его умершим;

5) исключение владельца сертификата из регистра в связи с прекращением его деятельности;

6) освобождение или отстранение от должности владельца сертификата, являющегося носителем публично-правовой должности;

7) представление владельцем сертификата поставщику услуги доверия ложных данных для получения сертификата;

8) прекращение оказания услуги доверия;

9) утрата надёжности такого закрытого ключа поставщика услуги доверия, который использовался для выдачи сертификата;

10) нарушение владельцем сертификата существенной обязанности, указанной в условиях пользования услугой доверия;

11) выявление указанного в принципах оказания услуги доверия обстоятельства, касающегося признания сертификата недействительным;

12) выявление ошибки во внесённых в сертификат данных или в сертификате;

13) ходатайство суда, прокуратуры или в уголовном деле досудебного следственного учреждения;

14) окончание или прекращение договора, являющегося основанием обладания сертификатом;

15) иные случаи, установленные законом.

(5) При признании недействительным сертификата, внесённого в документ, указанный в части 2 § 2 Закона о документах, удостоверяющих личность, исходят из установленного в Законе о документах, удостоверяющих личность.

(1) Поставщик услуги доверия начинает производство по признанию сертификата недействительным на основании ходатайства или при выявлении основания, установленного в части 4 § 19 настоящего закона.

(2) К ходатайству о признании сертификата недействительным на основании части 4 § 19 настоящего закона прилагаются документы, подтверждающие основание для признания недействительным.

(3) Поставщик услуги доверия обязан проверить наличие законного основания для ходатайства о признании сертификата недействительным и незамедлительно внести признание недействительным в ведущуюся им базу данных сертификатов.

(4) Действие сертификата прекращается при внесении данных о признании сертификата недействительным в базу данных сертификатов, ведущуюся поставщиком услуги доверия.

(5) Поставщик услуги доверия незамедлительно уведомляет обладателя сертификата о признании сертификата недействительным. В случае, указанном в пункте 4 части 4 § 19 настоящего закона, поставщик услуги доверия уведомляет о признании сертификата недействительным наследника или заинтересованное лицо, ходатайствовавшее об объявлении умершим.

(6) Поставщик услуги доверия обязан хранить документы, подтверждающие причину признания сертификата недействительным, в течение срока, установленного в части 3 § 5 настоящего закона.

(1) Лицо или учреждение, по умыслу или грубой неосторожности которого действие сертификата приостановлено без законного основания или сертификат признан недействительным без законного основания, обязано возместить ущерб, причинённый приостановлением действия сертификата или признанием сертификата недействительным.

(1) Для оценки эквивалентности уровня надёжности системы электронной идентификации уровню надёжности, установленному в пунктах «b» и «c» части 2 статьи 8 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, поставщик услуги электронной идентификации представляет компетентному учреждению ходатайство и документы, касающиеся уровня надёжности системы электронной идентификации.

(2) Если из представленной поставщиком услуги электронной идентификации информации следует, что уровень надёжности системы электронной идентификации эквивалентен указанному поставщиком услуги электронной идентификации уровню надёжности, установленному в пункте «b» или «c» части 2 статьи 8 регламента (ЕС) № 910/2014 Европейского Парламента и Совета, компетентное учреждение принимает решение об эквивалентности уровня надёжности системы электронной идентификации.

(3) Если из представленной поставщиком услуги электронной идентификации информации не следует указанная в части 2 настоящей статьи эквивалентность, компетентное учреждение принимает решение об отказе в даче оценки уровню надёжности системы электронной идентификации.

(4) Компетентное учреждение разрешает ходатайство, представленное для оценки эквивалентности уровня надёжности системы электронной идентификации, и принимает указанное в части 2 или 3 настоящей статьи решение в течение 80 дней после получения надлежащих данных и документов.

(5) Компетентное учреждение устанавливает для указанного в части 2 настоящей статьи решения срок действия до трёх лет.

(6) Более точные условия и порядок оценки эквивалентности уровня надёжности системы электронной идентификации устанавливает своим постановлением министр, ответственный за данную область.

(7) За рассмотрение ходатайства об оценке эквивалентности уровня надёжности системы электронной идентификации ходатайствующий уплачивает государственную пошлину в размере, установленном законом о государственной пошлине. [RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

(1) Поставщик услуги электронной идентификации уведомляет компетентное учреждение в форме, позволяющей письменное воспроизведение, незамедлительно, но не позднее чем за 30 дней до введения в действие изменений, которые могут повлиять на уровень надёжности системы электронной идентификации.

(2) Если уведомление об изменении до его введения в действие невозможно, поставщик услуги электронной идентификации уведомляет компетентное учреждение об изменении не позднее дня, следующего за днём введения изменения в действие.

(3) Компетентное учреждение может признать недействительным решение, указанное в части 2 § 21¹ настоящего закона, при наличии хотя бы одного из следующих обстоятельств:

1) поставщик услуги электронной идентификации не исполняет обязанность по уведомлению, установленную частью 1 настоящей статьи;

2) указанное в части 1 настоящей статьи изменение, по оценке компетентного учреждения, вызывает снижение уровня надёжности системы электронной идентификации;

3) компетентному учреждению становится известно обстоятельство, которое повлекло бы за собой непринятие решения, указанного в части 2 § 21¹ настоящего закона;

4) компетентному учреждению становится известно обстоятельство, касающееся поставщика услуги электронной идентификации или системы электронной идентификации, которое представляет угрозу общественному порядку или безопасности государства.

(4) Компетентное учреждение может уведомить общественность о признании недействительным решения, принятого на основании части 2 § 21¹ настоящего закона, проинформировав до этого также поставщика услуги электронной идентификации. [RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

[RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

(1) Государственный и административный надзор за исполнением требований, установленных регламентом (ЕС) № 910/2014 Европейского Парламента и Совета и настоящим законом, осуществляет компетентное учреждение. [RT I, 15.10.2021, 1 - вст. в силу 25.10.2021]

(1) Орган охраны правопорядка может для осуществления предусмотренного настоящим законом государственного надзора применять особые меры государственного надзора, установленные в § 30–32 и 49–52 закона об охране правопорядка, на основании и в порядке, установленных законом об охране правопорядка.

(2) Меры, установленные в § 49–52 закона об охране правопорядка, могут применяться только при входе в присутствии представителя поставщика услуги доверия в помещение, которое используется для оказания услуги.

(1) Цифровой подписью считается электронная подпись, которая соответствует требованиям к квалифицированной электронной подписи, установленным в пункте 12 статьи 3 регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(2) Цифровой печатью считается электронная печать, которая соответствует требованиям к квалифицированной электронной печати, установленным в пункте 27 статьи 3 регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

(1) Цифровая подпись, данная до вступления в силу настоящего закона на основании Закона о цифровой подписи, действует и далее и по правовому значению равнозначна квалифицированной электронной подписи, соответствующей требованиям регламента (ЕС) № 910/2014 Европейского Парламента и Совета и настоящего закона, если она отвечает всем следующим условиям:

1) она представляет собой сформированную с помощью системы технических и организационных средств совокупность данных, которую подписывающий использует для обозначения своей связи с документом;

2) она формируется с помощью содержащегося в безопасном средстве подписания закрытого ключа, которому однозначно соответствует открытый ключ;

3) вместе с системой её использования она позволяет однозначно установить лицо, от имени которого дана подпись, определить время дачи подписи и связать цифровую подпись с данными способом, исключающим возможность неустановимо изменить подписанные данные или их значение после дачи подписи;

4) она дана с использованием сертификата услуги доверия, внесённого в соответствующий Закону о цифровой подписи регистр сертификации.

(2) Сертификат цифровой печати, выданный до вступления в силу настоящего закона на основании Закона о цифровой подписи, действует и далее, и данная с его помощью электронная печать по правовому значению равнозначна квалифицированной электронной печати, соответствующей требованиям регламента (ЕС) № 910/2014 Европейского Парламента и Совета и настоящего закона, если она отвечает всем следующим условиям:

1) она представляет собой сформированную с помощью системы технических и организационных средств совокупность данных, которую владелец сертификата использует для подтверждения целостности цифрового документа и своей связи с документом;

2) она формируется с помощью содержащегося в безопасном средстве подписания закрытого ключа, которому однозначно соответствует открытый ключ;

3) вместе с системой её использования она позволяет однозначно установить лицо, от имени которого дана печать, определить время дачи печати и связать её с данными документа способом, исключающим возможность неустановимо изменить снабжённые печатью данные или их значение после дачи печати;

4) она дана с использованием сертификата услуги доверия, внесённого в соответствующий Закону о цифровой подписи регистр сертификации.

(3) Поставщик услуги сертификации, внесённый в регистр сертификации на момент вступления в силу настоящего закона, считается поставщиком квалифицированной услуги доверия с учётом особого условия, установленного в части 3 статьи 51 регламента (ЕС) № 910/2014 Европейского Парламента и Совета.

[Из настоящего текста исключено.]

(1) Настоящий закон вступает в силу в день, следующий за днём опубликования в «Riigi Teataja».