Vabariigi Valitsus — Sertifitseerimise riikliku registri asutamise ja pidamise põhimäärus — RT I, 97, 628

AVALDATUD : RT I 2000, 97, 628 Määrus kehtestatakse «Digitaalallkirja seaduse» (RT I 2000, 26, 150) § 32 lõike 1 ja «Andmekogude seaduse» (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155; 2000, 50, 317; 57, 373) § 32 lõike 1 alusel. 1. peatükk SERTIFITSEERIMISE RIIKLIKU REGISTRI ASUTAMINE § 1. Registri asutamine, ametlik nimi, pidamise eesmärk ja vajalikud kulutused Määrusega asutatakse riiklik register ametliku nimega «Sertifitseerimise riiklik register» (edaspidi register) eesmärgiga pidada arvestust sertifitseerimis- ja ajatempliteenuse osutajate üle ning tagada ajatempliteenuse osutajate poolt väljaantavate ajatemplite ajalise järgnevuse võrreldavus. (2) Registri pidamisega peab olema tagatud järelevalve sertifitseerimis- ja ajatempliteenuse osutajate üle «Digitaalallkirja seaduses» toodud nõuete täitmisel. (3) Teede- ja Sideministeeriumil teha registri kasutusele võtmiseks vajalikud tööd 15. detsembriks 2000. a. Registri kasutusele võtmise kulud 1 000 000 krooni kaetakse riigieelarvest Teede- ja Sideministeeriumi eelarverealt. § 2. Registri vastutav ja volitatud töötleja Registri vastutav töötleja on Teede- ja Sideministeerium (edaspidi vastutav töötleja) ja volitatud töötleja Sideamet (edaspidi volitatud töötleja). 2. peatükk «SERTIFITSEERIMISE RIIKLIKU REGISTRI» PIDAMISE PÕHIMÄÄRUS 1. jagu Üldsätted § 3. Registri pidamise viis ja struktuur (1) Registrit peetakse ühetasandilise andmekoguna digitaalselt ja paberkandjal. (2) Register koosneb: 1) sertifitseerimisteenuse osutajate andmebaasist digitaalkujul, mis sisaldab andmeid sertifitseerimisteenuse osutajate kohta; 2) ajatempliteenuse osutajate andmebaasist digitaalkujul, mis sisaldab andmeid ajatempliteenuse osutajate kohta; 3) ajatemplite andmebaasist digitaalkujul, mis sisaldab andmeid ajatempliteenuse osutajate poolt väljaantud ajatemplite ajalise võrreldavuse tagamise kohta; 4) registriarhiivist, mis sisaldab aktuaalsuse kaotanud andmeid teenuse osutajate kohta, andmeid tegevuse lõpetanud sertifitseerimisteenuse ja ajatempliteenuse osutajate kohta ning andmete registrisse kandmise aluseks olevaid alusdokumente, mis on esitatud volitatud töötlejale. § 4. Registrisse kantud andmete kaitse Volitatud töötleja on kohustatud organisatsiooniliste ja tehniliste meetmetega tagama registrisse kantud andmete terviklikkuse ning nõuetekohase säilimise ja arhiveerimise. 2. jagu Andmete kandmine registrisse § 5. Registrisse kantavad andmed (1) Teenuse osutaja kohta kantakse registrisse järgmised andmed: 1) registrikood; 2) teenuse osutaja nimi või nimetus; 3) teenuse osutaja asukoha aadress või teenuse osutamise asukoha aadress; 4) teenuse osutaja sidevahendite numbrid või aadressid; 5) registrikood, kus teenuse osutaja on äriühinguna või asutusena registreeritud; 6) nende teenuse osutaja töötajate nimi, isikukood ja avalik võti, kes hakkavad väljastama sertifikaate; 7) teenuse osutamiseks seatud piirangud; 8) teenuse osutaja registrisse kandmise aeg; 9) andmed auditi läbiviimise ja tulemuste kohta, millele õigusaktidest tulenevalt ei ole kehtestatud juurdepääsupiiranguid; 10) andmed teenuse osutaja «Digitaalallkirja seaduses» toodud nõuete rikkumiste kohta; 11) teenuse osutaja sertifitseerimispõhimõtted; 12) andmed teenuse osutamise lõpetamise kohta. (2) Volitatud töötleja tagab, et registrisse kantakse andmed ka lõikes 1 nimetatud andmete muutmise, parandamise, sulgemise, vastuvõtmise ja väljastamise kohta. (3) Registrisse kantud andmetel on õiguslik tähendus. § 6. Andmete registrisse kandmise aluseks olevad alusdokumendid (1) Andmete registrisse kandmise aluseks olevateks alusdokumentideks (edaspidi alusdokumendid) on: 1) kirjalik, teenuse osutaja seadusliku esindaja poolt allkirjastatud registreerimise avaldus, kus on märgitud ka isiku või asutuse seadusliku esindaja (esindajate) avalik võti (avalikud võtmed), mida isik või asutus hakkab kasutama teenuse osutamisel; 2) käesoleva lõike punktis 1 nimetatud avaldus digitaalsel kujul allkirjastatuna avalduses näidatud avalikule võtmele vastava isikliku võtmega (võtmetega); 3) sertifitseerimispõhimõtted ja ajatembelduspõhimõtted; 4) väljavõte registrist, kus teenuse osutaja on registreeritud; 5) teenuse osutaja teenuse osutamisega seotud infosüsteemi auditi raport, samuti muud auditi dokumendid, mille esitamist teenuse osutaja, audiitor või volitatud töötleja peavad vajalikuks andmete registrisse kandmisel; 6) Maksuameti tõend maksuvõla puudumise kohta; 7) kinnitus selle kohta, et isikul või asutusel ei ole võlgnevusi, mis seavad ohtu teenuse osutamise; 8) riigilõivu tasumist tõendav dokument; 9) kindlustuspoliisi ärakiri; 10) dokumendid teenuse osutamise üle järelevalve teostamise kohta; 11) dokumendid teenuse osutamise lõpetamise kohta; 12) muud dokumendid, mille esitamist teenuse osutaja peab vajalikuks registrile esitada; 13) registriandmete muutmise, parandamise ja sulgemise aluseks olevad dokumendid. (2) Registreerimise avalduse vorm peab olema kättesaadav registri veebilehel. § 7. Andmete registrisse esitamise kord (1) Registrisse andmete esitajateks on: 1) isik või asutus, kes soovib osutada sertifitseerimisteenust või ajatempliteenust; 2) teenuse osutajate üle järelevalvet teostanud isik. (2) Andmed esitatakse registrisse alusdokumentidel kas digitaalselt või paberkandjal registri veebilehel näidatud aadressidel. (3) Esitatud andmete vastuolulisuse korral on teenuse osutaja kohustatud volitatud töötlejale nõudmisel esitama dokumendid õigete andmetega. (4) Volitatud töötlejal on õigus nõuda andmete esitamist tema poolt määratud vormingus digitaalkujul või paberkandjal, kui esitatud dokumente ei ole tehnilistel põhjustel võimalik digitaalselt menetleda. § 8. Andmete registrisse kandmise kord (1) Andmete registrisse kandmise või sellest keeldumise otsus tehakse viie tööpäeva jooksul, arvates § 6 lõike 1 punktides 1 kuni 7 loetletud dokumentide saamise päevast. (2) Juhul kui dokumentide kontrollimiseks ei piisa viiest tööpäevast, võib vastutav töötleja tähtaega pikendada kuni 10 tööpäevani, teatades sellest taotlejale kirjalikult. (3) Juhul kui volitatud töötleja otsustab isiku või asutuse teenuse osutajana registrisse kandmise, esitab teenuse osutaja kindlustuspoliisi ärakirja, mille järel isik või asutus registreeritakse viivitamatult teenuse osutajana ja registri volitatud töötleja väljastab digitaalselt allkirjastatud tõendi. Tõendi vorm on kättesaadav registri veebilehel. (4) Registrisse kandmise või sellest keeldumise otsusest teatab volitatud töötleja kirjalikult isikule või asutusele pärast vastava otsuse tegemist. Keelduv otsus peab sisaldama viidet registreerimisest keeldumise põhjusele. § 9. Teenuse osutaja andmete kontrollimine Volitatud töötlejal on õigus seaduses sätestatud korras teha teenuse osutaja kohta registrisse kantavate andmete osas päringuid ning saada andmeid teistest registritest. 3. jagu Registrisse kantud andmete muutmine ja parandamine § 10. Registrisse kantud andmete muutmine (1) Registrisse kantud andmete muutmiseks esitab teenuse osutaja volitatud töötlejale uued andmed kas paberkandjal või digitaalselt registri veebilehel näidatud aadressil. (2) Registrikande muutmise avaldusele lisatakse riigilõivu tasumist tõendav dokument. (3) Volitatud töötleja on kohustatud tegema muudatused teenuse osutaja kohta registrisse kantud andmetes kohe, kui teenuse osutaja või järelevalvet teostanud isik on registrit teavitanud: 1) teenuse osutamiseks kasutatava isikliku võtme võimalikust kasutamisest võtme omaniku nõusolekuta; 2) paragrahvi 8 lõikes 3 nimetatud tõendisse kantud andmete muutumisest; 3) teenuse osutamise lõpetamisest. § 11. Registrisse kantud andmete parandamine (1) Juhul kui registrisse kantud andmed on ebaõiged, on volitatud töötleja kohustatud kontrollima alusdokumente ja mittevastavuse korral kohe parandama andmed ja informeerima sellest teenuse osutajat. (2) Juhul kui ebaõiged andmed on kantud registrisse teenuse osutaja süü tõttu, esitab teenuse osutaja uued andmed määruse §-s 10 sätestatud korras. 4. jagu Juurdepääs registrisse kantud andmetele § 12. Juurdepääs registrisse kantud andmetele (1) Registrisse kantud andmed on avalikud. (2) Registrisse kantud andmetele tagatakse juurdepääs registri veebilehelt ning kohapeal. (3) Registrisse kantud andmeid, millele teistest õigusaktidest tulenevalt on kehtestatud juurdepääsupiirangud, väljastatakse vaid õigustatud isikutele kirjaliku avalduse alusel digitaalselt või väljatrükina paberkandjal. § 13. Ööpäevaringselt juurdepääsetavad andmed Registri volitatud töötleja tagab üldkasutatava andmesidevõrgu kaudu ööpäevaringselt järgmiste andmete kättesaadavuse: 1) teenuse osutaja andmed; 2) ajatemplite andmebaasi kantud andmed; 3) volitatud töötleja avalikud võtmed. § 14. Andmete väljastamise eest tasumine Andmeid väljastatakse registrist tasuta, kui õigusaktidega ei ole sätestatud teisiti. § 15. Volitatud töötleja võtmepaari kinnitamisest teavitamine Volitatud töötleja võtmepaari muutmisel teavitatakse sellest kõiki teenuse osutajaid posti, e-posti ja telefoni teel ning üldsust üleriigilise levikuga ajalehe ja registri veebilehe kaudu. 5. jagu Registriarhiiv § 16. Registriarhiiv (1) Registriarhiiv koosneb: 1) digitaalsest arhiivist; 2) paberkandjal arhiivist. (2) Digitaalsesse arhiivi kantakse aktuaalsuse kaotanud teenuse osutaja kohta registrisse kantud andmed, andmed teenuse osutamise lõpetanud teenuse osutajate kohta ning digitaalselt esitatud alusdokumendid. (3) Paberkandjal arhiivis säilitatakse andmete registrisse kandmise alusdokumente. § 17. Registriarhiivile esitatavad turvanõuded Volitatud töötleja on kohustatud registriarhiivi kaitsma organisatsiooniliste ja tehniliste meetmetega andmete ja dokumentide loata töötlemise ja hävimise eest. § 18. Tegevuse lõpetanud teenuse osutaja andmete kandmine registriarhiivi (1) Tegevuse lõpetanud teenuse osutaja annab teenuse osutamisega seotud dokumentatsiooni üle registriarhiivi vastutava töötleja ja andmekaitse järelevalveasutuse esindaja juuresolekul. (2) Teenuse osutamise lõpetanud teenuse osutaja on kohustatud registriarhiivi üleantava dokumentatsiooni viima kujule, mis tagab dokumentatsiooni ja üleantavate andmete nõuetekohase säilimise ja käideldavuse. 6. jagu Järelevalve teostamine registri pidamise üle ja registri pidamise finantseerimine § 19. Järelevalve teostamise kord (1) Järelevalvet registri pidamise üle teostavad registri vastutav töötleja ja andmekaitse järelevalveasutus vastavalt oma pädevusele. (2) Registri üle järelevalvet teostama volitatud isikul on õigus tutvuda registrisse kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse või kus paiknevad töötlemiseks kasutatavad seadmed, ja saada teavet andmete registrist väljastamise ja kasutamise kohta. (3) Registri pidamisel tekkinud puuduste ilmnemisel on registri volitatud töötleja kohustatud likvideerima puudused järelevalvet teostanud isiku määratud tähtajaks. § 20. Registri pidamise finantseerimine Registri pidamist finantseeritakse riigieelarvest sihtotstarbeliste summadena vastutava töötleja eelarverealt. 7. jagu Registri likvideerimine § 21. Registri likvideerimise kord Registri likvideerimisel otsustatakse andmete teise registrisse või riiklikku arhiivi üleandmine ning andmete üleandmise tähtaeg. Andmete üleandmisel koostatakse vastav akt. 3. peatükk RAKENDUSSÄTE § 22. Registri kasutusele võtmine Volitatud töötleja korraldab registri kasutusele võtmise alates 18. detsembrist 2000. a. Rahandusminister peaministri ülesannetes Siim KALLAS Teede- ja sideminister Toivo JÜRGENSON Riigisekretär Aino LEPIK von WIRÉN