Otsus

OTSUS 20.03.2026 nr 9-7/26-0024/26557

Korduva tegevusloa andmine kvalifitseeritud

usaldusteenuse osutamiseks ja

teenuse usaldusnimekirja kandmine

28. jaanuaril 2026. a esitas SK ID Solutions AS (edaspidi SK) Riigi Infosüsteemi Ametile (edaspidi

RIA) taotluse korduva tegevusloa saamiseks kvalifitseeritud elektroonilise ajatempli teenuse „SK

Time-Stamping Authority for qualified electronic time stamps“ osutamiseks. Teenusega seotud

sertifikaadid on eelnevalt kantud usaldusnimekirja.

E-identimise ja e-tehingute usaldusteenuste seaduse (edaspidi EUTS) § 2 ja § 3 lõike 1 alusel peab

RIA Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 (muudetud määrusega (EL)

2024/1183, edaspidi eIDAS määrus) artikli 22 kohast usaldusnimekirja kvalifitseeritud

usaldusteenuse osutajate ja nende osutatavate usaldusteenuste kohta. Vastavalt EUTS § 6 lõikele

1 peab kvalifitseeritud usaldusteenuse osutamiseks teenuse osutajal ja tema usaldusteenusel olema

eIDAS määruse artikli 21 lõike 2 kohane kvalifitseeritud staatus, mida tõendab asjaomane luba.

Kvalifitseeritud usaldusteenuse osutaja ja vastav usaldusteenus kantakse usaldusnimekirja loa

kehtivuse ajaks. Pädev asutus kannab usaldusteenuse osutaja ja usaldusteenuse andmed

usaldusnimekirja kümne päeva jooksul EUTS § 6 lõike 1 kohase loa andmisest arvates.

EUTS § 1 lõike 4 kohaselt kohaldatakse kvalifitseeritud usaldusteenuse osutamise

(majandustegevuse) alustamisele, teostamisele ja lõppemisele majandustegevuse seadustiku

üldosa seadust (MSÜS). MSÜS § 29 näeb ette majandustegevuse teostamise käigus ettevõtja

hoolsuskohustuse, mis seisneb muuhulgas asjakohaste meetmete võtmises majandustegevuse

nõuetele mittevastavuse viivitamatuks kõrvaldamiseks.

MSÜS § 17 lõike 1 kohaselt moodustavad tegevusloa regulatsioonieseme põhiregulatsioon ja

kõrvaltingimused. MSÜS § 17 lõike 4 kohaselt lisatakse tegevusloale kõrvaltingimusi üksnes

seaduses sätestatud juhul ja ulatuses. Haldusmenetluse seaduse (edaspidi HMS) § 53 lg 2 punktide

2 ja 3 kohaselt võib haldusaktile kehtestada kõrvaltingimusi juhul, kui kõrvaltingimuseta tuleks

haldusakt jätta andmata ning ka juhul, kui haldusakti andmine tuleb otsustada halduse

kaalutlusõiguse alusel. Kaalutlusõigus on HMS § 4 lõikest 1 lähtuvalt haldusorganile seadusega

antud volitus kaaluda otsuse tegemist või valida erinevate otsustuste vahel. Konkreetsel juhul peab

RIA tegema otsuse, kas rahuldada SK taotlus või mitte.

2 (3)

Perioodil 01.08.2025 – 14.11.2025 on läbi viidud eIDAS määruse artiklis 20 nimetatud

vastavushindamine kvalifitseeritud elektroonilise ajatempli teenuse suhtes. Taotlusele on lisatud

23. jaanuari 2026. a TÜV AUSTRIA GMBH vastavushindamisaruanne nr-ga TA235255798_CAR

kehtivusega kuni 26. märts 2028.

Audiitor on vastavushindamisaruandes märkinud koodiga REC-55 lahknevuse kehtivast

regulatsioonist, mille SK ID Solutions AS lubas kõrvaldada hiljemalt 31.03.2026, kuid tehnilistel

põhjustel osutus see võimatuks. Puuduse kõrvaldamine teostatakse hiljemalt 30.06.2026.

Lähtuvalt eeltoodust peab RIA oluliseks määrata usaldusteenuse turvalisuse huvides ja kooskõlas

HMS § 53 lg 1 punktiga 2 tegevusloale põhiregulatsiooniga seotud lisakohustuse, mille eesmärk

on tagada teenuse täielik vastavus kehtivale regulatsioonile, sealhulgas eIDAS rakendusaktidele.

EUTS § 9 lg 2 punkti 2 kohaselt tunnistab pädev asutus antud loa kehtetuks, kui pärast loa andmist

selgub, et usaldusteenuse osutaja või tema pakutav usaldusteenus ei vasta eIDAS-e või EUTS

nõuetele ja usaldusteenuse osutaja ei ole pädeva asutuse antud tähtaja jooksul viinud oma tegevust

nõuetega kooskõlla.

Riigi Infosüsteemi Amet, olles kontrollinud EUTS §-s 7 ja 8 sätestatud tingimuste täitmist,

vaadanud läbi vastavushindamise aruande ja selles audiitorite poolt viidatud märkused ning

juhindudes EUTS §-st 2, § 3 lõikest 1 ja §-st 6:

otsustab

1. anda korduva tegevusloa SK ID Solutions AS-le (registrikood 10747013, Pärnu mnt 141,

Tallinn) kvalifitseeritud elektroonilise ajatempli teenuse „SK Time-Stamping Authority

for qualified electronic time stamps“ osutamiseks järgnevate teenuse sertifikaatidega:

 CN = SK TIMESTAMPING AUTHORITY 2022, mida väljastatakse

sertifitseerimisahelast CN = EE Certification Centre Root CA;

 CN = SK TIMESTAMPING AUTHORITY 2023, mida väljastatakse

sertifitseerimisahelast CN = EE Certification Centre Root CA;

 CN = SK TIMESTAMPING UNIT 2024R, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1R (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023R);

 CN = SK TIMESTAMPING UNIT 2024E, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1E (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023E);

 CN = SK TIMESTAMPING UNIT 2025E, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1E (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023E);

 CN = SK TIMESTAMPING UNIT 2025R, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1R (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023R);

 CN = SK TIMESTAMPING UNIT 2026E, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1E (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023E);

 CN = SK TIMESTAMPING UNIT 2026R, mida väljastatakse sertifitseerimisahelast CN =

SK ID Solutions ROOT G1R (väljaandjaks vahesertifitseerija CN = SK TSA CA 2023R)

3 (3)

järgmise kõrvaltingimusega:

SK ID Solutions AS peab hiljemalt 30.06.2026 teostama vajalikud muudatused, et kõrvaldada

vastavushindamisaruandes nr TA235255798_CAR koodiga REC-55 välja toodud lahknevuse

kehtivast regulatsioonist. Muudatuse teostamisest tuleb RIA-t kui järelevalve asutust eelnevalt

teavitada vastavalt kehtivale regulatsioonile.

Tegevusluba kehtib kuni 26. märtsini 2028.a.

2. Usaldusnimekirjas säilitada punktis 1 nimetatud teenuse kohta kehtivad andmed ning

kvalifitseeritud staatus kuni 26. märtsini 2028.a.

Isikul, kes leiab, et tema õigusi on rikutud, on 30 kalendripäeva jooksul otsusest teadasaamisest

arvates õigus esitada vaie Riigi Infosüsteemi Ametile haldusmenetluse seaduses sätestatud korras

või kaebus Tallinna Halduskohtule halduskohtumenetluse seadustikus sätestatud korras.

(allkirjastatud digitaalselt)

Joonas Heiter

peadirektor