Vastus

Tere!

Pöördun Teie poole küsimusega DigiDoc4 rakenduses ja SiVA valideerimisteenuses elektrooniliste allkirjade kontrollimise kohta. Olen advokaat ning igapäevaselt nõustame kliente, kellel ei ole küll Eesti digiallkirja, kuid on siiski vajadus dokumente allkirjastada. Need võivad olla näiteks äriühingute korporatiivsed otsused, lepingud jms. Tihtipeale on need dokumendid vaja esitada Eestis mõnele ametiasutusele, näiteks Äriregistrile, kes kontrollib nende õiguspärasust ja teeb oma vajalikud tegevused.

Kui isikul ei ole Eesti digiallkirja, siis on tal siiski võimalus dokumente allkirjastada mõne muu Euroopa elektroonilise allkirjaga. Kui sellised allkirjad vastavad eIDAS määruses kirjeldatud kõrgeimale standardile (n-ö Qualified Electronic Signature), siis on need seaduse kohaselt Eestis igatpidi kasutatavad. Praktikas näeme, et Äriregister kontrollib allkirjade kehtivust üksnes DigiDoc4 rakenduse abil. Paraku näeme ka, et teatud allkirjad, mis tegelikult igati vastavad QES standardile, ei läbi DigiDoc4 ja SiVa valideerimisteenuse kontrolli ning DigiDoc4 ütleb, et allkiri ei ole kehtiv. Seda ka juhul, kui näiteks Euroopa Komisjoni valideerimistööriist (https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation) või Dokobiti valideerimistööriist kinnitavad, et tegemist on QES allkirjaga.

Kas te oskate kommenteerida, miks mingid QES allkirjad ei läbi DigiDoc4 ja SiVa valideerimist? See tekitab probleeme, kuivõrd Äriregister või vähemasti mõned sealsed ametnikud, keelduvad selliseid dokumente vastu võtmast, viidates et need ei ole nõuetekohaselt allkirjastatud. Samas õigusaktide järgi on allkiri igati korrektne.