+I PEATÜKK
---+Artikkel 1 Reguleerimisese
---+Artikkel 2 Kohaldamisala
------+Artikkel 2 1.
------+Artikkel 2 2.
------+Artikkel 2 3.
------+Artikkel 2 4.
---+Artikkel 3 Mõisted
---+Artikkel 4 Siseturu põhimõtted
------+Artikkel 4 1.
------+Artikkel 4 2.
---+Artikkel 5 Varjunimed e-tehingute tegemisel

I PEATÜKK

I PEATÜKK

1. Ülevaade

,
Pealkiri Regulatsioon
Artikkel 1 Reguleerimisese

Artikkel 1

Reguleerimisese

Käesoleva määruse eesmärk on tagada siseturu nõuetekohane toimimine ning kogu liidus kasutatavate e-identimise vahendite ja usaldusteenuste asjakohane turvalisuse tase, et võimaldada füüsilistel ja juriidilistel isikutel kasutada õigust osaleda turvaliselt digiühiskonnas ning pääseda juurde internetipõhistele avalikele ja erasektori teenustele kogu liidus ning hõlbustada neil selle õiguse kasutamist. Neil eesmärkidel käesolevas määruses:

a) 

sätestatakse tingimused, mille alusel liikmesriigid tunnustavad füüsiliste ja juriidiliste isikute e-identimise vahendeid, mis kuuluvad teise liikmesriigi teavitatud e-identimise süsteemi, ning teevad kättesaadavaks ja tunnustavad Euroopa digiidentiteedikukruid;

b) 

sätestatakse normid usaldusteenuste, eelkõige e-tehingute jaoks;

c) 

luuakse õigusraamistik e-allkirja, e-templi, e-ajatempli, e-dokumentide, registreeritud e-andmevahetusteenuste, veebisaitide autentimise sertifitseerimisteenuste, elektroonilise arhiveerimise, elektrooniliste tõendite, e-allkirja andmise vahendite, e-templi loomise vahendite ning elektrooniliste arvestusraamatute jaoks.

Artikkel 2 Kohaldamisala
Artikkel 3 Mõisted

Artikkel 3

Mõisted

Käesolevas määruses kasutatakse järgmisi mõisteid:

▼M2

1)

„e-identimine” – protsess, mille käigus kasutatakse elektroonilisi isikutuvastusandmeid, mis tähistavad üheselt füüsilist või juriidilist isikut või teist füüsilist isikut või juriidilist isikut esindavat füüsilist isikut;

2)

„e-identimise vahend” – kehaline ja/või kehatu üksus, mis sisaldab isikutuvastusandmeid ja mida kasutatakse autentimiseks internetipõhiste või asjakohasel juhul veebiväliste teenuste puhul;

3)

„isikutuvastusandmed” – liidu või riigisisese õiguse kohaselt väljastatud andmed, mis võimaldavad teha kindlaks füüsilise või juriidilise isiku või teist füüsilist isikut või juriidilist isikut esindava füüsilise isiku;

4)

„e-identimise süsteem” – e-identimiseks vajalik süsteem, mille raames väljastatakse e-identimise vahendeid füüsilistele või juriidilistele isikutele või teist füüsilist isikut või juriidilist isikut esindavatele füüsilistele isikutele;

5)

„autentimine” – elektrooniline protsess, mis võimaldab füüsilise või juriidilise isiku e-identimise kinnitamist või elektrooniliste andmete päritolu ja tervikluse kinnitamist;

▼M2

5a)

„kasutaja” – füüsiline või juriidiline isik või teist füüsilist isikut või juriidilist isikut esindav füüsiline isik, kes kasutab käesoleva määruse kohaselt pakutavaid usaldusteenuseid või e-identimise vahendeid;

▼M2

6)

„tuginev isik” – füüsiline või juriidiline isik, kes tugineb e-identimisele, Euroopa digiidentiteedikukrutele või muudele e-identimise vahenditele või usaldusteenusele;

▼B

7)

„avaliku sektori asutus” – riigi-, piirkondlik või kohalik asutus, avalik-õiguslik isik või ühe või mitme kõnealuse asutuse või avalik-õigusliku isiku poolt asutatud ühendus või eraõiguslik isik, kellele on vähemalt üks kõnealune asutus, isik või ühendus andnud õiguse osutada avalikke teenuseid, kui ta tegutseb kõnealust õigust teostades;

8)

„avalik-õiguslik isik” – Euroopa Parlamendi ja nõukogu direktiivi 2014/24/EL ( 2 ) artikli 2 lõike 1 punktis 4 määratletud isik;

9)

„allkirja andja” – e-allkirja andnud füüsiline isik;

10)

„e-allkiri” – elektroonilised andmed, mis on lisatud muudele elektroonilistele andmetele või on nendega loogiliselt seotud ja mida allkirja andja kasutab allkirja andmiseks;

11)

„täiustatud e-allkiri” – e-allkiri, mis vastab artiklis 26 sätestatud nõuetele;

12)

„kvalifitseeritud e-allkiri” – täiustatud e-allkiri, mis antakse kvalifitseeritud e-allkirja andmise vahendi abil ja mis põhineb e-allkirja kvalifitseeritud sertifikaadil;

13)

„e-allkirja andmiseks vajalikud andmed” – ainulaadsed andmed, mida allkirja andja kasutab e-allkirja andmiseks;

14)

„e-allkirja sertifikaat” – elektrooniline dokument, mis seob e-allkirja valideerimise andmed füüsilise isikuga ja kinnitab vähemalt selle isiku nime või varjunime;

15)

„e-allkirja kvalifitseeritud sertifikaat” – e-allkirja sertifikaat, mille väljastab kvalifitseeritud usaldusteenuse osutaja ja mis vastab I lisas sätestatud nõuetele;

▼M2

16)

„usaldusteenus” –

elektrooniline teenus, mida tavaliselt osutatakse tasu eest ja mis hõlmab üht järgmistest:

a) 

e-allkirja sertifikaatide, e-templi sertifikaatide, veebisaidi autentimise sertifikaatide või muude usaldusteenuste osutamiseks vajalike sertifikaatide väljastamine;

b) 

e-allkirja sertifikaatide, e-templi sertifikaatide, veebisaidi autentimise sertifikaatide või muude usaldusteenuste osutamiseks vajalike sertifikaatide valideerimine;

c) 

e-allkirjade või e-templite loomine;

d) 

e-allkirjade või e-templite valideerimine;

e) 

e-allkirjade, e-templite, e-allkirja sertifikaatide või e-templi sertifikaatide säilitamine;

f) 

e-allkirja või e-templi kaugloomise vahendite haldamine;

g) 

elektrooniliste tõendite väljastamine;

h) 

elektrooniliste tõendite valideerimine;

i) 

e-ajatemplite loomine;

j) 

e-ajatemplite valideerimine;

k) 

registreeritud e-andmevahetusteenuste osutamine;

l) 

registreeritud e-andmevahetusteenuste kaudu edastatud andmete ja nendega seotud tõendite valideerimine;

m) 

elektrooniliste andmete ja e-dokumentide elektrooniline arhiveerimine;

n) 

elektrooniliste andmete kandmine elektroonilisse arvestusraamatusse;

▼B

17)

„kvalifitseeritud usaldusteenus” – usaldusteenus, mis vastab käesolevas määruses sätestatud kohaldatavatele nõuetele;

▼M2

18)

„vastavushindamisasutus” – määruse (EÜ) nr 765/2008 artikli 2 punktis 13 määratletud vastavushindamisasutus, mis on kooskõlas nimetatud määrusega akrediteeritud kui asutus, mis on pädev tegema kvalifitseeritud usaldusteenuse osutaja ja tema osutatavate kvalifitseeritud usaldusteenuste vastavushindamist või on pädev sertifitseerima Euroopa digiidentiteedikukruid või e-identimise vahendeid;

▼B

19)

„usaldusteenuse osutaja” – füüsiline või juriidiline isik, kes osutab üht või mitut usaldusteenust kas kvalifitseeritud või kvalifitseerimata usaldusteenuse osutajana;

20)

„kvalifitseeritud usaldusteenuse osutaja” – usaldusteenuse osutaja, kes osutab üht või mitut kvalifitseeritud usaldusteenust ning kellele järelevalveasutus on andnud kvalifitseeritud staatuse;

▼M2

21)

„toode” – riist- või tarkvara või riist- või tarkvara asjakohased osad, mis on ette nähtud e-identimiseks ja usaldusteenuste osutamiseks;

▼B

22)

„e-allkirja andmise vahend” – seadistatud tark- või riistvara, mida kasutatakse e-allkirja andmiseks;

23)

„kvalifitseeritud e-allkirja andmise vahend” – e-allkirja andmise vahend, mis vastab II lisas sätestatud nõuetele;

▼M2

23a)

„kvalifitseeritud e-allkirja kaugloomise vahend” – kvalifitseeritud e-allkirja andmise vahend, mida kvalifitseeritud usaldusteenuse osutaja haldab allkirja andja nimel vastavalt artiklile 29a;

23b)

„kvalifitseeritud e-templi kaugloomise vahend” – kvalifitseeritud e-templi loomise vahend, mida kvalifitseeritud usaldusteenuse osutaja haldab templi looja nimel vastavalt artiklile 39a;

▼B

24)

„templi andja” – e-templi loonud juriidiline isik;

25)

„e-tempel” – elektroonilised andmed, mis on lisatud muudele elektroonilistele andmetele või on nendega loogiliselt seotud ja mis tagavad viimatinimetatud andmete päritolu ja tervikluse;

26)

„täiustatud e-tempel” – e-tempel, mis vastab artiklis 36 sätestatud nõuetele;

27)

„kvalifitseeritud e-tempel” – täiustatud e-tempel, mis luuakse kvalifitseeritud e-templi loomise vahendi abil ja mis põhineb e-templi kvalifitseeritud sertifikaadil;

28)

„e-templi loomiseks vajalikud andmed” – ainulaadsed andmed, mida e-templi andja kasutab e-templi loomiseks;

29)

„e-templi sertifikaat” – elektrooniline dokument, mis seob e-templi valideerimise andmed juriidilise isikuga ja kinnitab selle isiku nime;

30)

„e-templi kvalifitseeritud sertifikaat” – e-templi sertifikaat, mille väljastab kvalifitseeritud usaldusteenuse osutaja ja mis vastab III lisas sätestatud nõuetele;

31)

„e-templi loomise vahend” – seadistatud tark- või riistvara, mida kasutatakse e-templi loomiseks;

32)

„kvalifitseeritud e-templi loomise vahend” – e-templi loomise vahend, mis vastab mutatis mutandis II lisas sätestatud nõuetele;

33)

„e-ajatempel” – elektroonilised andmed, mis seovad muud elektroonilised andmed kindla ajahetkega ja tõendavad, et viimatinimetatud andmed olid sel ajahetkel olemas;

34)

„kvalifitseeritud e-ajatempel” – e-ajatempel, mis vastab artiklis 42 sätestatud nõuetele;

35)

„e-dokument” – mis tahes sisu, mida säilitatakse elektroonilisel kujul, eelkõige teksti või heli visuaal- või audiovisuaalsalvestisena;

36)

„registreeritud e-andmevahetusteenus” – teenus, mis võimaldab edastada kolmandate isikute vahel andmeid elektrooniliselt, tõendab edastatud andmete käitamist, sealhulgas andmete saatmist ja kättesaamist, ning kaitseb edastatud andmeid kadumise, varguse, kahjustamise või lubamatu muutmise eest;

37)

„kvalifitseeritud registreeritud e-andmevahetusteenus” – registreeritud e-andmevahetusteenus, mis vastab artiklis 44 sätestatud nõuetele;

▼M2

38)

„veebisaidi autentimise sertifikaat” – elektrooniline tõend, mis võimaldab autentida veebisaiti ja seob selle füüsilise või juriidilise isikuga, kellele sertifikaat on väljastatud;

▼B

39)

„kvalifitseeritud sertifikaat veebisaidi autentimiseks” – sertifikaat veebisaidi autentimiseks, mille on väljastanud kvalifitseeritud usaldusteenuse osutaja ja mis vastab IV lisas sätestatud nõuetele;

40)

„valideerimisandmed” – andmed, mida kasutatakse e-allkirja või e-templi valideerimiseks;

▼M2

41)

„valideerimine” – protsess, mille käigus kontrollitakse ja kinnitatakse, et elektroonilised andmed on käesoleva määruse kohaselt kehtivad.

▼M2

42)

„Euroopa digiidentiteedikukkur” – e-identimise vahend, mis võimaldab kasutajal turvaliselt salvestada, hallata ja valideerida isikutuvastusandmeid ja elektroonilisi tõendeid, et esitada neid tuginevatele isikutele ja teistele Euroopa digiidentiteedikukrute kasutajatele, ning allkirjastada kvalifitseeritud e-allkirjaga või kinnitada kvalifitseeritud e-templiga;

43)

„atribuut” – füüsilise või juriidilise isiku või eseme tunnus, omadus, õigus või luba;

44)

„elektrooniline tõend” – elektrooniline tõend, mis võimaldab atribuute autentida;

45)

„kvalifitseeritud elektrooniline tõend” – elektrooniline tõend, mille on väljastanud kvalifitseeritud usaldusteenuse osutaja ja mis vastab V lisas sätestatud nõuetele;

46)

„autentse allika eest vastutava avaliku sektori asutuse või tema nimel välja antud elektrooniline tõend” – elektrooniline tõend, mille on välja andnud autentse allika eest vastutav avaliku sektori asutus või avaliku sektori asutus, kelle liikmesriik on määranud välja andma selliseid tõendeid autentsete allikate eest vastutavate avaliku sektori asutuste nimel kooskõlas artikliga 45f ja VII lisaga;

47)

„autentne allikas” – avaliku sektori asutuse või eraõigusliku isiku vastutusel olev andmehoidla või süsteem, mis sisaldab ja pakub füüsilise või juriidilise isiku või eseme atribuute ja mida peetakse selle teabe peamiseks allikaks või mis on liidu või riigisisese õiguse, sealhulgas haldustava kohaselt tunnustatud autentsena;

48)

„elektrooniline arhiveerimine” – teenus, millega tagatakse elektrooniliste andmete ja e-dokumentide vastuvõtmine, säilitamine, otsimine ja kustutamine, et tagada nende säilivus ja loetavus ning säilitada nende terviklus, konfidentsiaalsus ja päritolutõend kogu säilitamisaja jooksul;

49)

„kvalifitseeritud elektroonilise arhiveerimise teenus” – elektroonilise arhiveerimise teenus, mida osutab kvalifitseeritud usaldusteenuse osutaja ja mis vastab artiklis 45j sätestatud nõuetele;

50)

„ELi digiidentiteedikukru usaldusmärk” – selgelt esitatud kontrollitav, lihtne ja äratuntav märge selle kohta, et Euroopa digiidentiteedikukrut pakutakse kooskõlas käesoleva määrusega;

51)

„tugev kasutaja autentimine” – autentimine, mille käigus kasutatakse vähemalt kahte erineva kategooria autentimistegurit, mis kuuluvad teadmise (miski, mida teab üksnes kasutaja), valdamise (miski, mida valdab üksnes kasutaja) või tunnuse (miski, mis on kasutajale omane) kategooriasse ja on sõltumatud, nii et turvarikkumine neist ühe puhul ei kahjustaks teiste usaldusväärsust, ning mille ülesehitus võimaldab kaitsta autentimisandmete konfidentsiaalsust;

52)

„elektrooniline arvestusraamat” – elektrooniliste andmekirjete jada, mis tagab nende kirjete tervikluse ja nende kirjete kronoloogilise järjestuse täpsuse;

53)

„kvalifitseeritud elektrooniline arvestusraamat” – elektrooniline arvestusraamat, mille teeb kättesaadavaks kvalifitseeritud usaldusteenuse osutaja ja mis vastab artiklis 45l sätestatud nõuetele;

54)

„isikuandmed” – igasugune määruse (EL) 2016/679 artikli 4 punktis 1 määratletud teave;

55)

„identiteedi ühitamine” – protsess, mille käigus isikutuvastusandmed või e-identimise vahendid ühendatakse või seotakse samale isikule kuuluva olemasoleva kontoga;

56)

„andmekirje” – elektroonilised andmed, mis on salvestatud koos seotud metaandmetega, mis toetavad andmete töötlemist;

57)

„võrguväline” – Euroopa digiidentiteedikukrute puhul kasutaja ja kolmanda isiku vaheline suhtlus füüsilises asukohas, kasutades lähisidetehnoloogiat, mille puhul ei ole digiidentiteedikukrul vaja suhtluse eesmärgil elektroonilise side võrkude kaudu kaugsüsteemidele juurde pääseda.

▼B

Artikkel 4 Siseturu põhimõtted
Artikkel 5 Varjunimed e-tehingute tegemisel

Artikkel 5

Varjunimed e-tehingute tegemisel

Ilma et see piiraks kasutajate suhtes kohaldatavate endi identimise nõuet käsitlevate liidu või riigisisese õiguse kohaste erinormide kohaldamist või riigisisese õiguse kohast varjunimede õiguslikku toimet, ei keelata e-tehingute tegemisel kasutaja valitud varjunimede kasutamist.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas Nõue

3. Seotud standardid

Standardid
Allikas Nõue