EUTS Art. 5Nõuded kvalifitseeritud usaldusteenuse osutajale ja usaldusteenuse osutamisele

(1) Kvalifitseeritud usaldusteenuse osutaja ja usaldusteenus peavad vastama Euroopa Parlamendi ja nõukogu määruses (EL) nr 910/2014 ning käesolevas seaduses sätestatud nõuetele ning usaldusteenust kirjeldavatele avalikult heakskiidetud ja kättesaadavatele spetsifikatsioonidele.

(2) Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 artikli 13 lõigetes 1 ja 2 sätestatud kahju hüvitamise tagamiseks on kvalifitseeritud usaldusteenuse osutaja kohustatud kvalifitseeritud usaldusteenuse osutamise kestel omama vastutuskindlustust, mille kindlustussumma aastas on vähemalt üks miljon eurot iga kindlustusjuhtumi kohta ja vähemalt üks miljon eurot kõigi juhtumite kohta kokku, või samas mahus võrreldavat tagatist või rahalisi vahendeid asjakohase tõendusega.

(2¹) Kvalifitseeritud usaldusteenuse osutaja teeb avalikkusele kättesaadavaks andmed käesoleva paragrahvi lõikes 2 nimetatud kehtiva vastutuskindlustuse lepingu, tagatise või rahaliste vahendite olemasolu ja ulatuse kohta viisil, mis võimaldab veenduda võimekuses tagada kahju hüvitamine.

(3) Kvalifitseeritud usaldusteenuse osutaja dokumenteerib usaldusteenuse osutamisel tehtud toimingud ning säilitab sellekohast tegevuslogi kümme aastat kirje loomisest arvates.

(4) Kvalifitseeritud usaldusteenuse osutajal peab olema teenuse järjepidevuse tagamiseks ajakohane tegevuse lõpetamise kava, mis sisaldab vähemalt järgmist:

1) kliendi, lepingupartneri ja teise huvitatud osapoole teavitamise ning usaldusteenuse osutamisega seotud lepingu lõpetamise kord;

2) käesoleva paragrahvi lõigetes 3 ja 7 nimetatud andmete säilitamise kord;

3) kord teenuse osutamisega seotud privaatvõtmete, varukoopiate või kasutusest eemaldatud võtmete hävitamise kohta viisil, et neid ei oleks võimalik taastada;

4) riistvara hävitamise või lähtestamise kord sõltuvalt konkreetsetest turvalisusnõuetest.

(5) Kvalifitseeritud usaldusteenuse osutaja tuvastab enne kvalifitseeritud sertifikaadi väljastamist isikusamasuse, kontrollib seda isikut tõendavate dokumentide seaduse § 2 lõikes 2 nimetatud dokumendi, välisriigis väljastatud kehtiva reisidokumendi või isikut tõendavate dokumentide seaduse § 4 lõikes 1 sätestatud tingimustele vastava muu dokumendi alusel ning kontrollib esitatud teabe usaldusväärsust. Juriidilisele isikule sertifikaadi väljastamisel kontrollib usaldusteenuse osutaja lisaks esindusõiguse olemasolu.

(6) Kvalifitseeritud usaldusteenuse osutaja keeldub teenuse osutamisest, kui isikusamasuse või esindusõiguse tuvastamisel esitatud teabe kontrollimisel tekib kahtlus esitatud andmete õigsuses või dokumendi ehtsuses.

(7) Kvalifitseeritud usaldusteenuse osutaja säilitab tõendit isikusamasuse tuvastamise kohta kümme aastat kvalifitseeritud sertifikaadi kehtivusaja lõpust arvates.

(8) Kui kvalifitseeritud usaldusteenuse osutaja lõpetab mõne usaldusteenuse osutamise, kuid jätkab majandustegevust, on ta kohustatud säilitama käesoleva paragrahvi lõigetes 3 ja 7 nimetatud andmeid samades lõigetes nimetatud tähtaja jooksul ning võimaldama usaldusteenuse vahendusel tehtud toimingute õigsuse kontrolli nende alusel.

(9) Kvalifitseeritud usaldusteenuse osutaja töötajal, kes tegeleb usaldusteenuse osutamisega, ei tohi olla kehtivat karistust tahtlikult toimepandud kuriteo eest.