+Artikkel 24 Nõuded kvalifitseeritud usaldusteenuse osutajatele
---+Artikkel 24 1.
---+Artikkel 24 1a.
---+Artikkel 24 1b.
---+Artikkel 24 1c.
---+Artikkel 24 2.
---+Artikkel 24 3.
---+Artikkel 24 4.
---+Artikkel 24 4a.
---+Artikkel 24 4b.
---+Artikkel 24 5.

Artikkel 24 Nõuded kvalifitseeritud usaldusteenuse osutajatele

1. Ülevaade

,
Artikkel 24 1.
Kvalifitseeritud sertifikaati või kvalifitseeritud elektroonilist tõendit väljastades kontrollib kvalifitseeritud usaldusteenuse osutaja selle füüsilise või juriidilise isiku identiteeti, ja kui see on kohaldatav, konkreetseid atribuute, kellele kvalifitseeritud sertifikaat või kvalifitseeritud elektrooniline tõend väljastatakse.
Artikkel 24 1a.

Kvalifitseeritud usaldusteenuse osutaja teeb lõikes 1 osutatud identiteedikontrolli asjakohasel viisil kas otse või kolmanda isiku abil, lähtudes ühest järgmisest meetodist või vajaduse korral nende kombinatsioonist kooskõlas lõikes 1c osutatud rakendusaktidega:

a) 

Euroopa digiidentiteedikukru või teavitatud e-identimise vahendi abil, mis vastab artiklis 8 sätestatud nõuetele seoses kõrge usaldusväärsuse tasemega;

b) 

kooskõlas punktiga a, c või d väljastatud kvalifitseeritud e-allkirja sertifikaadi või kvalifitseeritud e-templi sertifikaadi abil;

c) 

muude identimismeetodite abil, mis tagavad isiku tuvastamise kõrgel usaldusväärsuse tasemel ja mille vastavust kinnitab vastavushindamisasutus;

d) 

füüsilise isiku või juriidilise isiku volitatud esindaja füüsilise kohalolekuga vastavalt asjakohastele tõenditele ja, menetlustele kooskõlas riigisisese õigusega.
Artikkel 24 1b.

Kvalifitseeritud usaldusteenuse osutaja teeb lõikes 1 osutatud atribuutide kontrolli asjakohasel viisil kas otse või kolmanda isiku abil, lähtudes ühest järgmisest meetodist või vajaduse korral nende kombinatsioonist kooskõlas lõikes 1c osutatud rakendusaktidega

a) 

Euroopa digiidentiteedikukru või teavitatud e-identimise vahendi abil, mis vastab artiklis 8 sätestatud nõuetele seoses kõrge usaldusväärsuse tasemega;

b) 

kooskõlas lõike 1a punktiga a, c või d väljastatud kvalifitseeritud e-allkirja sertifikaadi või kvalifitseeritud e-templi sertifikaadi abil;

c) 

kvalifitseeritud elektroonilise tõendi abil;

d) 

muude meetodite abil, mis tagavad atribuutide kontrollimise tulemuste kõrge usaldusväärsuse taseme ja mille vastavust kinnitab vastavushindamisasutus;

e) 

füüsilise isiku või juriidilise isiku volitatud esindaja füüsilise kohalolekuga vastavalt asjakohastele tõenditele ja menetlustele kooskõlas riigisisese õigusega.
Artikkel 24 1c.
Hiljemalt 21. maiks 2025 kehtestab komisjon rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused identiteedi ja atribuutide kontrollimiseks kooskõlas käesoleva artikli lõigetega 1, 1a ja 1b. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.
Artikkel 24 2.

Kvalifitseeritud usaldusteenuseid osutav kvalifitseeritud usaldusteenuse osutaja:

▼M2

a) 

teavitab järelevalveasutust vähemalt üks kuu ette enne mis tahes muudatuse rakendamist oma kvalifitseeritud usaldusteenuste osutamisel või vähemalt kolm kuud ette enne, kui on kavatsus selline tegevus lõpetada.

▼B

b) 

võtab tööle personali ja vajaduse korral alltöövõtjad, kellel on vajalik pädevus, usaldusväärsus, kogemus ja kvalifikatsioon ning kes on saanud turva- ja isikuandmete kaitse eeskirjade alal asjakohase koolituse ja rakendavad Euroopa või rahvusvahelistele standarditele vastavaid haldus- ja juhtimismenetlusi;

c) 

seoses artikli 13 kohase vastutusega võimalike kahjude eest omab piisavat hulka rahalisi vahendeid ja/või sõlmib asjakohase vastutuskindlustuse kooskõlas siseriikliku õigusega;

▼M2

d) 

teavitab enne lepingu sõlmimist kõiki kvalifitseeritud usaldusteenust kasutada soovivaid isikuid selgel, põhjalikul ja hõlpsasti ligipääsetaval viisil, avalikult ligipääsetavas ruumis ja isiklikult kõnealuse teenuse kasutamise täpsetest tingimustest, sealhulgas kõigist selle kasutamise piirangutest;

e) 

kasutab usaldusväärseid süsteeme ja tooteid, mis on kaitstud muutmise eest, ja tagab nende toetatavate toimingute tehnilise turvalisuse ja usaldusväärsuse, sealhulgas kasutades sobivaid krüptomeetodeid;

▼B

f) 

kasutab usaldusväärseid süsteeme talle esitatud andmete säilitamiseks ehtsuse tõendamist võimaldavas formaadis nii, et:

i) 

need on otsingutes avalikult kättesaadavad üksnes siis, kui isik, kellega andmed on seotud, on andnud selleks nõusoleku,

ii) 

säilitatud andmeid saavad sisestada ja muuta üksnes selleks volitatud isikud,

iii) 

on võimalik kindlaks teha, kas andmed on ehtsad;

▼M2

fa) 

olenemata direktiivi (EL) 2022/2555 artiklis 21 sätestatust, evib asjakohaseid tegevuspõhimõtteid ja võtab vastavaid meetmeid, et juhtida kvalifitseeritud usaldusteenuse osutamisega seotud õiguslikke, ärilisi, tegevus- ja muid otseseid või kaudseid riske, sealhulgas vähemalt meetmeid, mis on seotud järgmisega:

i) 

teenuse kasutamiseks registreerimise ja teenuse aktiveerimise menetlused;

ii) 

menetlus- või halduskontrollid;

iii) 

teenuste haldamine ja rakendamine;

fb) 

teavitab järelevalveasutust, tuvastatavaid mõjutatud isikuid, kohaldataval juhul teisi asjaomaseid pädevaid asutusi ning järelevalveasutuse taotlusel ka üldsust, kui see on avalikes huvides, kõigist sellistest teenuse osutamisel või punkti fa alapunktis i, ii või iii osutatud meetmete rakendamisel esinenud turvarikkumistest või häiretest, millel on märkimisväärne mõju osutatavale usaldusteenusele või sellega seoses säilitatavatele isikuandmetele, tehes seda põhjendamatu viivituseta ja igal juhul 24 tunni jooksul pärast intsidenti;

▼M2

g) 

võtab asjakohaseid meetmeid andmete võltsimise, varguse või omastamise vastu või andmete loata kustutamise, muutmise või ligipääsmatuks muutmise vastu;

h) 

salvestab kogu asjakohase teabe kvalifitseeritud usaldusteenuse osutaja väljastatud ja saadud andmete kohta ja hoiab seda kättesaadavana vajaliku aja jooksul pärast seda, kui kvalifitseeritud usaldusteenuse osutaja on tegevuse lõpetanud, et esitada tõendeid kohtumenetlustes ja tagada teenuse järjepidevus. Sellised andmed võib salvestada elektrooniliselt;

i) 

omab teenuse järjepidevuse tagamiseks ajakohast tegevuse lõpetamise kava, mis vastab järelevalveasutuse poolt artikli 46b lõike 4 punkti i kohaselt kontrollitud sätetele;

▼M2 —————

▼B

k) 

juhul kui kvalifitseeritud usaldusteenuse osutaja väljastab kvalifitseeritud sertifikaate, loob sertifikaatide andmebaasi ja ajakohastab seda.

Järelevalveasutus võib nõuda täiendavat teavet lisaks esimese lõigu punkti a kohaselt esitatud teabele või vastavushindamise tulemusi ning võib kehtestada tingimusi kvalifitseeritud usaldusteenustes kavandatud muudatuste tegemiseks loa andmiseks. Kui kolme kuu jooksul alates teate esitamisest ei ole kontrolli lõpule viidud, teavitab järelevalveasutus usaldusteenuse osutajat viivituse põhjustest ja ajavahemikust, mille jooksul kontroll lõpule viiakse.
Artikkel 24 3.
Kui kvalifitseeritud sertifikaate väljastav kvalifitseeritud usaldusteenuse osutaja otsustab sertifikaadi tühistada, registreerib ta tühistamise oma sertifikaatide andmebaasis ning avaldab sertifikaadi tühistatud staatuse aegsasti, ning igal juhul 24 tunni jooksul pärast vastava taotluse saamist. Tühistamine jõustub kohe pärast selle avaldamist.
Artikkel 24 4.
Seoses lõikega 3 annavad kvalifitseeritud sertifikaate väljastavad kvalifitseeritud usaldusteenuse osutajad tuginevatele isikutele teavet nende väljastatud kvalifitseeritud sertifikaatide kehtivus- või tühistamisstaatuse kohta. Kõnealune teave tehakse igal ajal ning pärast sertifikaadi kehtivusaja lõppu vähemalt iga sertifikaadi kohta eraldi kättesaadavaks automaatsel viisil, mis on usaldusväärne, tasuta ja tõhus.
Artikkel 24 4a.
Kvalifitseeritud elektrooniliste tõendite kehtetuks tunnistamise suhtes kohaldatakse vastavalt lõikeid 3 ja 4.
Artikkel 24 4b.
Komisjonil on õigus võtta kooskõlas artikliga 47 vastu delegeeritud õigusakte, millega kehtestatakse käesoleva artikli lõike 2 punktis fa osutatud täiendavad meetmed.
Artikkel 24 5.
Hiljemalt 21. maiks 2025 kehtestab komisjon rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused käesoleva artikli lõikes 2 osutatud nõuete jaoks. Kui neid standardeid, kirjeldusi ja menetlusi järgitakse, loetakse käesolevas lõikes sätestatud nõuded täidetuks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid