Usaldusteenuse osutaja ja usaldusteenuse vastavushindamise kord

Käesolevat määrust kohaldatakse kvalifitseeritud usaldusteenuse ja usaldusnimekirja kantava kvalifitseerimata usaldusteenuse ja nende osutajate vastavushindamisele (edaspidi vastavushindamine).

Vastavushindamine tuleb teha Euroopa Telekommunikatsiooni Standardite Instituudi standardis EN 319 403 või muus samaväärses avalikult heaks kiidetud kättesaadavas spetsifikatsioonis sätestatud korras.

(1) Vastavushindamisasutus esitab usaldusteenuse osutajale pärast vastavushindamise läbiviimist allkirjastatud aruande.

(2) Aruandes esitatakse vähemalt

1) vastavushindamisasutuse nimi;

2) vastavushindamisasutuse akrediteeringu andmed ja vastavushindamisel osalenud füüsiliste isikute nimed;

3) vastavushindamise teostamise ajavahemik;

4) vastavushindamise ulatuse kirjeldus ja hinnatud usaldusteenuse nimetus ja selle osutajat identifitseerivad andmed, kohalduv teenuspoliitika ning usaldusteenuse osutamiseks kasutatavad sertifikaadid;

5) vastavushindamise läbiviimise protseduuri ja metoodika iseloomustus;

6) standardite või muude samaväärsete avalikult heaks kiidetud kättesaadavate spetsifikatsioonide loetelu, millele usaldusteenuse osutaja ja tema usaldusteenus vastab;

7) põhjendatud järeldus usaldusteenuse ja selle osutaja vastavusest või mittevastavusest e-identimise ja e-tehingute usaldusteenuste seaduse § 5 lõikes 1 või § 11 lõikes 1 sätestatud nõuetele.

(3) Kui käesoleva paragrahvi lõike 2 punktis 7 nimetatud mittevastavuse põhjustanud asjaolud ei mõjuta usaldusteenuse osutamise kvaliteeti ega osutaja võimekust teenust osutada, võib vastavushindamisasutus teha järelduse usaldusteenuse ja selle osutaja tingimusliku nõuetele vastavuse kohta, loetledes kõrvaldamist vajavad puudused.