keyboard_tab EIDAS 2014/0910 ET
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
-
ÜLDSÄTTED
- 1 Artikkel 8 E-identimise süsteemide usaldusväärsuse tasemed USALDUSTEENUSED
- 3 Artikkel 32 Nõuded kvalifitseeritud e-allkirjade valideerimisele E-tempel
E-IDENTIMINE
Üldsätted
Järelevalve
Kvalifitseeritud usaldusteenus
E-allkirjad
E-ajatemplid
Registreeritud e-andmevahetusteenused
Veebisaidi autentimine
E-DOKUMENDID
DELEGEERITUD ÕIGUSAKTID JA RAKENDUSAKTID
LÕPPSÄTTED
- e-identimise 16
- usaldusväärsuse 9
- või 9
- kvalifitseeritud 8
- mille 7
- allkirja 7
- tase 6
- e-allkirja 5
- märkimisväärne 4
- standarditele 4
- seotud 4
- ning 4
- isiku 4
- andmise 4
- kõrge 4
- isikusamasuse 4
- süsteemi 4
- valideerimise 3
- sealhulgas 3
- madal 3
- sellega 3
- tehnilistele 3
- kirjeldustele 3
- e-allkirjade 3
- menetlustele 3
- kontrollile 3
- tehnilisele 3
- ajal 3
- eesmärk 3
- isikuandmete 3
- vahendi 3
- nimetatud 3
- kirjeldused 3
- tehnilised 3
- kirjeldamisel 3
- osutatakse 3
- tuvastamiseks 3
- artikli 3
- isikule 3
- tuginevale 3
- osutab 3
- kuuluvale 3
- vahendile 3
- lõikes 3
- väidetava 3
- sertifikaat 3
- poolt 3
- kinnitatud 3
- tema 3
- nõuded 2
Artikkel 8
E-identimise süsteemide usaldusväärsuse tasemed
1. E-identimise süsteemis, millest on teavitatud artikli 9 lõike 1 kohaselt, määratakse süsteemi raames väljastatud e-identimise vahenditele madal, märkimisväärne ja/või kõrge usaldusväärsuse tase.
2. Madal, märkimisväärne ja kõrge usaldusväärsuse tase vastab järgmistele nõuetele:
| a) | madal usaldusväärsuse tase osutab e-identimise süsteemi kuuluvale e-identimise vahendile, mis on isiku väidetava või tema poolt kinnitatud isikusamasuse tuvastamiseks piiratud määral usaldusväärne ning mille kirjeldamisel osutatakse sellega seotud tehnilistele kirjeldustele, standarditele ja menetlustele, sealhulgas tehnilisele kontrollile, mille eesmärk on vähendada isikuandmete väärkasutamise või muutmise ohtu; |
| b) | märkimisväärne usaldusväärsuse tase osutab e-identimise süsteemi kuuluvale e-identimise vahendile, mis on isiku väidetava või tema poolt kinnitatud isikusamasuse tuvastamiseks olulisel määral usaldusväärne ning mille kirjeldamisel osutatakse sellega seotud tehnilistele kirjeldustele, standarditele ja menetlustele, sealhulgas tehnilisele kontrollile, mille eesmärk on vähendada märkimisväärselt isikuandmete väärkasutamise või muutmise ohtu; |
| c) | kõrge usaldusväärsuse tase osutab e-identimise süsteemi kuuluvale e-identimise vahendile, mis on isiku väidetava või tema poolt kinnitatud isikusamasuse tuvastamiseks kõrgema usaldusväärsuse tasemega kui märkimisväärse usaldusväärsuse tasemega e-identimise vahend ning mille kirjeldamisel osutatakse sellega seotud tehnilistele kirjeldustele, standarditele ja menetlustele, sealhulgas tehnilisele kontrollile, mille eesmärk on hoida ära isikuandmete väärkasutamist või muutmist. |
3. Võttes arvesse asjakohaseid rahvusvahelisi standardeid ja vastavalt lõikele 2 kehtestab komisjon hiljemalt 18. septembriks 2015 rakendusaktidega minimaalsed tehnilised kirjeldused, standardid ja menetlused, mille suhtes määratakse lõike 1 kohaldamise eesmärgil e-identimise vahendite jaoks kindlaks madal, märkimisväärne või kõrge usaldusväärsuse tase.
Nimetatud minimaalsed tehnilised kirjeldused, standardid ja menetlused kehtestatakse, kasutades lähtealusena järgmiste elementide usaldusväärsust ja kvaliteeti:
| a) | e-identimise vahendi väljastamist taotleva füüsilise või juriidilise isiku isikusamasuse tõendamise ja kontrollimise menetlus; |
| b) | taotletava e-identimise vahendi väljastamise menetlus; |
| c) | autentimise mehhanism, kus füüsiline või juriidiline isik kasutab e-identimise vahendit selleks, et kinnitada oma isikusamasust tuginevale isikule; |
| d) | e-identimise vahendit väljastav üksus; |
| e) | muu asutus, kes osaleb e-identimise vahendi väljastamise taotlemises, ning |
| f) | väljastatud e-identimise vahendite tehnilised kirjeldused ja turvaspetsifikaadid. |
Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.
Artikkel 32
Nõuded kvalifitseeritud e-allkirjade valideerimisele
1. Kvalifitseeritud e-allkirja valideerimise protsess kinnitab kvalifitseeritud e-allkirja kehtivust, kui on täidetud järgmised tingimused:
| a) | allkirja kinnitav sertifikaat oli allkirja andmise ajal I lisa sätetele vastav kvalifitseeritud e-allkirja sertifikaat; |
| b) | kvalifitseeritud sertifikaadi väljastas kvalifitseeritud usaldusteenuse osutaja ja sertifikaat oli allkirja andmise ajal kehtiv; |
| c) | allkirja valideerimise andmed vastavad tuginevatele isikutele esitatud andmetele; |
| d) | sertifikaadil olevat allkirja andjat tähistavad kordumatud andmed on nõuetekohaselt esitatud tuginevatele isikutele; |
| e) | kui allkirja andmisel kasutati varjunime, on varjunime kasutus tuginevale isikule selgesti näidatud; |
| f) | e-allkiri on antud kvalifitseeritud e-allkirja andmise vahendiga; |
| g) | allkirjastatud andmete terviklust ei ole rikutud; |
| h) | artiklis 26 sätestatud nõuded olid allkirja andmise ajal täidetud. |
2. Kvalifitseeritud e-allkirja valideerimiseks kasutatav süsteem annab tuginevale isikule valideerimisprotsessi korrektse tulemuse ja võimaldab tugineval isikul tuvastada turvalisusega seotud probleeme.
3. Komisjon võib rakendusaktidega kehtestada kvalifitseeritud e-allkirjade valideerimise standardite viitenumbrid. Kui kvalifitseeritud e-allkirjade valideerimine vastab kõnealustele standarditele, loetakse see lõikes 1 sätestatud nõuetele vastavaks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.
whereas