1

05.10.2026

Justiits- ja digiministri määruse „Usaldusnimekirja kinnitamiseks

kasutatav avalik võti ja sellele vastava privaatvõtme kasutusala“ eelnõu

SELETUSKIRI

1. Sissejuhatus

Eelnõukohase määrusega nähakse ette usaldusnimekirja kinnitamiseks kasutatavad avalikud

võtmed. Avalike võtmete üheseks tuvastamiseks kasutatakse räsialgoritmi abil arvutatud

sõnumilühendeid. Usaldusnimekirjad on masinloetavad ja neid kasutatakse usaldusteenuste

usaldusväärsuse automaatkontrolliks. Seetõttu on ette nähtud, et usaldusnimekirjad kaitstakse

krüptograafiliselt e-allkirja või e-templiga. Privaatvõtit hoitakse usaldusnimekirja pidaja

valduses ning sellele vastav avalik võti tehakse avalikuks usaldusväärsest allikast, milleks

praegusel juhul on kõnesolev määrus.

Määrus kehtestatakse e-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 4 alusel.

Määruse eelnõu ja seletuskirja on Riigi Infosüsteemi Ameti ettepaneku alusel koostanud

Justiits- ja Digiministeeriumi riikliku IKT taristu talituse juhataja Erik Janson

([email protected]). Eelnõu keeletoimetuse tegi nimetatud ministeeriumi õiguspoliitika

osakonna õigusloome korralduse talituse toimetaja Helen Noormägi

([email protected]).

Eelnõu on seotud Euroopa Parlamendi ja nõukogu 23. juuni 2014. a määrusega (EL)

nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega

tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.08.2014, lk 73–114) (edaspidi

eIDAS-i määrus).

Eelnõu ei mõjuta ettevõtjate, inimeste ega vabaühenduste halduskoormust, riigi- ega kohaliku

omavalitsuse asutuste töökoormust.

2. Eelnõu sisu ja võrdlev analüüs

Eelnõu koosneb neljast paragrahvist.

Eelnõu § 1. E-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 3 kohaselt korraldab

valdkonna eest vastutav minister käskkirjaga usaldusnimekirja kinnitamiseks kasutatava

avaliku võtme ja sellele vastava privaatvõtme loomise1. Usaldusnimekirja kinnitamiseks

kaustatav avalik võti sisaldub sertifikaadis. Avalike võtmete tuvastamiseks kasutatakse

räsialgoritmi abil arvutatud sõnumilühendeid. Avalike võtmete üheseks tuvastamiseks

esitatakse määruses kahe räsialgoritmi (SHA-512 ja SHA-256) abil arvutatud sõnumilühendid.

Eelnõukohases määruses nähakse ette kummagi räsialgoritmi puhul kaks võtit: kui üks võti

aegub või muutub muul põhjusel kasutuskõlbmatuks, saaks usaldusnimekirja kinnitamist

jätkata sujuvalt teise võtmega.

1 Justiits- ja digiministri 5. mai 2026. a käskkiri nr 39 „Usaldusnimekirja kinnitamiseks kasutatava avaliku võtme

ja sellele vastava privaatvõtme loomine ning vastava nõuandva komisjoni moodustamine ja juhendi

kehtestamine“.

2

Räsialgoritmi SHA-512 abil tuvastatav avalik võti on kasutav kuni 31. detsembrini 2027.

Tähtaja seadmisel on arvestatud, et sõnumilühend on kasutusel juba 22. veebruarist 2019

(eelnõu § 3 alusel kehtetuks tunnistatava määruse alusel).

Räsialgoritmi SHA-512 abil tuvastatav võti on kasutatav eelnõukohase määruse jõustumisest

arvates. Uue võtme lisamine toimub lähtuvalt otsekohalduvas eIDAS-i määruses sätestatud

liikmesriikide usaldusnimekirjade pidamise kohustusest.

Eelnõu § 2 sätestab usaldusnimekirja kinnitamiseks kasutatavasse võtmepaari kuuluva

privaatvõtme kasutusala, milleks on määruse kohaselt usaldusnimekirja ja selles sisalduvate

andmete õigsuse kinnitamine ning usaldusteenuse osutaja avaliku võtme kinnitamine. Seega ei

ole mingid muud kasutusvaldkonnad taolisele privaatvõtmele ette nähtud.

Eelnõu §-ga 3 tunnistatakse kehtetuks majandus- ja taristuministri 22. novembri 2016. a

määrus nr 68 „Usaldusnimekirja kinnitamiseks kasutatav avalik võti ja sellele vastava

privaatvõtme kasutusala“.

Eelnõu §-s 4 nähakse rakendussättes ette räsialgoritmi SHA-512 abil tuvastatav avalik võtme

(eelnõu § 1 lõige 2) kasutamise lõpptähtaeg, milleks on 31. detsember 2027. aastal. (vt ka § 1

selgitust)

3. Eelnõu vastavus Euroopa Liidu õigusele

Eelnõu vastab eIDAS-i määruse artikli 22 lõigetele 1 ja 2.

4. Määruse mõjud

Määrusega kehtestatakse avalike võtmete kirjeldus (tehniline muudatus) ja sellega ei kaasne

otseseid mõjusid üheski mõjuvaldkonnas..

5. Määruse rakendamisega seotud tegevused ja kulud ning määruse rakendamise

eeldatavad tulud

Määruse jõustumisega ei kaasne riigieelarvele otseseid kulusid ega tõuse sellest tulu.

6. Määruse jõustumine

Eelnõukohane määrus jõustub üldises korras, sest sellega ei kaasne vahetuid muudatusi

ettevõtjate ja valitsusasutuste tegevuses.

7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon

Eelnõu esitati kooskõlastamiseks eelnõude infosüsteemi kaudu Majandus- ja

Kommunikatsiooniministeeriumile ning Siseministeeriumile. Eelnõu saadeti arvamuse

avaldamiseks Riigi Infosüsteemi Ametile. Majandus- ja Kommunikatsiooniministeerium

kooskõlastas eelnõu vaikimisi ning Siseministeerium kooskõlastas eelnõu märkusteta. Eelnõu

teksti kohta tegi keelemärkusi Riigi Infosüsteemi Amet ja nende märkustega arvestati ka uue

teksti koostamisel.

MINISTRI MÄÄRUS

07.10.2026 nr 37

Usaldusnimekirja kinnitamiseks kasutatav avalik võti ja sellele vastava privaatvõtme kasutusala

Määrus kehtestatakse e-identimise ja e-tehingute usaldusteenuste seaduse § 15 lõike 4 alusel. § 1. Usaldusnimekirja kinnitamiseks kasutatav avalik võti (1) Usaldusnimekirja kinnitamiseks kasutatav avalik võti sisaldub sertifikaadis. Avalike võtmete tuvastamiseks kasutatakse räsialgoritmi abil arvutatud sõnumilühendeid. (2) SHA-512 räsialgoritmi abil tuvastatavad avalikud võtmed on: 1) 47 5E 2E 03 54 1D 21 10 61 18 C3 76 EF 44 30 B9 BA 8B AE 44 51 F9 58 3E 50 F4 FE B9 2B 3B 81 E6 C1 0B 5F 85 FA AC AF 18 55 82 C2 89 DF 19 A6 0F 0E 9A 58 D0 EE 0A 60 95 BA 1C 0D 35 84 75 8E BF; 2) 29 F1 3B FE 19 AF 09 D4 7D F8 9C F4 BD AC 98 F3 A4 6F 15 6D 3D 0B 23 DA CE B1 FF 14 86 CF BA 16 09 7E 3E 53 D5 60 10 06 14 00 A7 61 0E DE 80 AC E4 DC 28 60 2A 50 97 9A 95 49 09 C1 99 48 E5 E4. (3) SHA-256 räsialgoritmi abil tuvastatavad avalikud võtmed on: 1) FC 48 BB 31 3C F0 6B D5 3B CA 40 A5 56 D1 DA EA BE AE FE 33 E2 14 E1 4E A6 8D 00 DE 5A 79 08 2B; 2) 45 A5 F8 BD D3 80 D0 51 01 B1 41 C0 D7 58 85 AB 48 79 DD FF 30 7C AC 9E EC 82 CA 12 F5 91 0C A5. § 2. Avalikule võtmele vastava privaatvõtme kasutusala Määruse §-s 1 esitatud avalikule võtmele vastavat privaatvõtit kasutatakse ainult Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93EÜ (ELT L 257, 28.08.2014, lk 73–114) artikli 22 kohase usaldusnimekirja ja selles sisalduvate andmete õigsuse kinnitamiseks. § 3. Majandus- ja taristuministri määruse kehtetuks tunnistamine Majandus- ja taristuministri 22. novembri 2016. a. määrus nr 68 „Usaldusnimekirja kinnitamiseks kasutatav avalik võti ja sellele vastava privaatvõtme kasutusala“ tunnistatakse kehtetuks.

§ 4. Rakendussäte Määruse § 1 lõige 2 kehtib 31. detsembrini 2027. a. (allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister

2

(allkirjastatud digitaalselt) Tiina Uudeberg kantsler