Vabariigi Valitsusmäärusalgtekst-terviktekstregistersertifikaat / sertifitseerimisorganisatsioonpõhimäärusavaldamineavaldatud2009-12-10+02:00187RT I2009-12-23+02:0063413http://www.riigiteataja.ee/akt/132436612009-12-26+02:002016-10-25+03:00maarus_1_10.02.2010.xsd1324366122016-10-24Maret Mauer339281Sertifitseerimise registri põhimäärus
Määrus kehtestatakse «Digitaalallkirja
seaduse» § 32 lõike 1 alusel ja kooskõlas «Avaliku
teabe seaduse» § 435 lõikega 1.
]]>1ÜLDSÄTTED1Sertifitseerimise register ja selle pidamise eesmärkSertifitseerimise register (edaspidi register) on Vabariigi Valitsuse 12. detsembri 2000. a määrusega nr 416 «Sertifitseerimise riikliku registri asutamine ja pidamise põhimäärus» asutatud andmekogu, mille eesmärk on pidada arvestust sertifitseerimis- ja ajatempliteenuse osutajate üle.2Registri vastutav ja volitatud töötleja ning nende ülesanded1Registri vastutav töötleja on Majandus- ja Kommunikatsiooniministeerium.2Registri vastutav töötleja registri pidamisel:1vastutab registri pidamise seaduslikkuse eest;2korraldab ja juhib registri arendustöid ning registri infrastruktuuri (riist- ja tarkvara) hankimist või rentimist;3lahendab registri pidamisel tekkinud tehnilisi probleeme;4teostab järelevalvet registri pidamise üle;5tagab registri kaitsmise abinõud.3Registri volitatud töötleja on Tehnilise Järelevalve Amet.4Registri volitatud töötleja registri pidamisel:1sisestab, töötleb ja väljastab andmeid;2rakendab meetmeid andmekaitse ning andmetele juurdepääsu ja nende säilimise tagamiseks;3teeb registri vastutavale töötlejale ettepanekuid registri arendustöödeks;4vastutab registrisse kantud andmete ajakohasuse ja õigsuse eest;5teavitab viivitamata vastutavat töötlejat ebaõigetest andmetest, mille parandamine pole tema pädevuses, registri pidamisel tekkinud probleemidest ja talle teatavaks saanud andmete mittesihipärase kasutamise juhtudest.2REGISTRI PIDAMINE JA KOOSSEIS3Registri pidamine ja koosseis1Registrit peetakse ühetasandilise infotehnoloogilise andmekoguna.2Registri koosseisu kuuluvad:1sertifitseerimisteenuse osutajate andmebaas, mis sisaldab andmeid sertifitseerimisteenuse osutajate kohta;2ajatempliteenuse osutajate andmebaas, mis sisaldab andmeid ajatempliteenuse osutajate kohta;3registriarhiiv, mis sisaldab aktuaalsuse kaotanud andmeid sertifitseerimis- või ajatempliteenuse osutajate kohta ning registri volitatud töötlejale esitatud andmete registrisse kandmise aluseks olevaid dokumente.3REGISTRISSE KANTAVAD ANDMED JA NENDE TÖÖTLEMISE KORD4Registrisse kantavad andmed ja nende õiguslik tähendus1Sertifitseerimis- ja ajatempliteenuse osutaja kohta kantakse registrisse järgmised andmed:1teenuse osutajale antav registrikood;2teenuse osutaja nimi või nimetus;3teenuse osutaja asukoha aadress või teenuse osutamise asukoha aadress;4teenuse osutaja sidevahendite numbrid või aadressid;5äriühingust teenuse osutaja puhul tema Eesti äriregistri kood;6avalik-õiguslikust juriidilisest isikust ja riigiasutusest teenuse osutaja puhul tema riigi- ja kohaliku omavalitsuse asutuste riikliku registri kood;7teenuse osutaja esindaja nimi, ametinimetus, isikukood ja kontaktandmed;8teenuse osutamiseks seatud piirangud;9teenuse osutaja registrisse kandmise aeg;10andmed auditi läbiviimise ja tulemuste kohta, millele õigusaktidest tulenevalt ei ole kehtestatud juurdepääsupiiranguid;11andmed teenuse osutaja «Digitaalallkirja seaduses» sätestatud nõuete rikkumiste kohta;12teenuse osutaja sertifitseerimis- või ajatembelduspõhimõtted;13andmed teenuse osutamise lõpetamise kohta;14avalik võti, mida teenuse osutamisel kasutatakse.2Registri volitatud töötleja tagab, et registrisse kantakse andmed ka lõikes 1 nimetatud andmete muutmise, parandamise ja sulgemise kohta.3Registrisse kantud andmed on õiguslikuks aluseks sertifitseerimis- või ajatempliteenuse osutamisel Eesti Vabariigi territooriumil.5Andmete registrisse kandmise aluseks olevad dokumendid1Andmete registrisse kandmise aluseks olevateks dokumentideks (edaspidi alusdokumendid) on:1sertifitseerimis- või ajatempliteenuse osutamise registreerimise, andmete muutmise või teenuse osutamise lõpetamise otsus;2sertifitseerimis- või ajatempliteenust osutada sooviva isiku (edaspidi taotleja) seadusliku esindaja allkirjastatud taotleja teenuse osutajana registreerimise avaldus, kuhu on märgitud ka taotleja avalik võti, mida taotleja hakkab sertifitseerimis- või ajatempliteenuse osutamisel kasutama;3punktis 2 nimetatud avaldus digitaalsel kujul, mis on kinnitatud väljaantavate sertifikaatide ja ajatemplite kinnitamise korra kohaselt ning millele on lisatud tõendus sertifitseerimis- või ajatempliteenuse osutamisel kasutatavate isiklike võtmete valdamise kohta;4sertifitseerimis- ja ajatembelduspõhimõtted;5taotleja sertifitseerimis- või ajatempliteenuse osutamisega seotud infosüsteemi auditi raport, samuti muud auditi dokumendid, mille esitamist taotleja, audiitor või registri volitatud töötleja peavad vajalikuks andmete registrisse kandmisel;6taotleja kindlustuspoliisi ärakiri;7dokumendid sertifitseerimis- või ajatempliteenuse osutamise üle järelevalve teostamise kohta;8dokumendid sertifitseerimis- või ajatempliteenuse osutamise lõpetamise kohta;9muud dokumendid, mida taotleja peab vajalikuks registrile esitada;10registriandmete muutmise, parandamise ja sulgemise aluseks olevad dokumendid.2Registri volitatud töötleja tagab registreerimise avalduse vormi kättesaadavuse oma veebilehel.3Kannete tegemise alusdokumendid ja andmed säilitab ning arhiveerib registri volitatud töötleja.4Registri volitatud töötlejale esitatud andmete õigsuse eest vastutab andmete esitaja.6Andmete registrisse esitamise ja kandmise kord1Registrisse andmete esitajateks on:1taotleja;2sertifitseerimis- või ajatempliteenuse osutaja;3registri vastutav töötleja;4sertifitseerimis- või ajatempliteenuse osutamise üle järelevalvet teostava asutuse volitatud isik.2Andmed esitatakse registri volitatud töötlejale alusdokumentidel digitaalselt või paberkandjal.3Registrisse andmete kandjaks on registri volitatud töötleja vastava õigusega ametnik, kelle isikusamasus tuvastatakse isikutunnistusele (ID-kaardile) või digitaalsele isikutunnistusele kantud digitaalset tuvastamist võimaldava sertifikaadi alusel igakordsel registrile juurdepääsul.4Esitatud andmete vastuolulisuse korral on sertifitseerimis- või ajatempliteenuse osutaja kohustatud registri volitatud töötlejale nõudmisel esitama alusdokumendid õigete andmetega.5Registri volitatud töötlejal on õigus nõuda sertifitseerimis- või ajatempliteenuse osutajalt andmete esitamist tema poolt määratud vormingus digitaalkujul, kui esitatud andmeid ei ole tehnilistel põhjustel võimalik esitatud vormingus digitaalselt menetleda.6Enne andmete registrisse kandmist peab registri volitatud töötleja elektrooniliselt kontrollima taotleja kantust äriregistrisse või riigi ja kohaliku omavalitsuse asutuste registrisse, maksuvõla puudumist ja riigilõivu tasumist ning kõigi esitatud andmete õigsust.7Andmed kantakse registrisse:1sertifitseerimis- või ajatempliteenuse registreerimise korral pärast registri volitatud töötleja tehtud taotleja sertifitseerimis- või ajatempliteenuse osutajana registreerimise otsust ja teenuse osutaja poolt registri volitatud töötlejale kindlustuspoliisi ärakirja esitamist;2esitatud andmete muutmise ja sertifitseerimis- või ajatempliteenuse osutaja tegevuse lõpetamise korral pärast registri volitatud töötleja tehtud vastavat otsust.7Registrisse kantud andmete muutmine, ebaõigete andmete parandamine ja sellest teavitamine1Andmete esitaja on kohustatud registri volitatud töötlejat teavitama andmete muutumisest kümne tööpäeva jooksul andmete muutumisest arvates.2Registrisse kantud andmete muutmiseks esitab sertifitseerimis- või ajatempliteenuse osutaja registri volitatud töötlejale vormikohase avalduse kas paberkandjal või digitaalselt.3Registri volitatud töötleja teeb registrisse kantud andmetes muudatused viie tööpäeva jooksul andmete muutumise teate kättesaamisest.4Registri volitatud töötleja on kohustatud tegema sertifitseerimis- või ajatempliteenuse osutaja kohta registrisse kantud andmetes muudatused viivitamata, kui teenuse osutaja või järelevalvet teostanud isik on registri volitatud töötlejat teavitanud:1sertifitseerimis- või ajatempliteenuse osutamiseks kasutatava isikliku võtme võimalikust kasutamisest võtme omaniku nõusolekuta;2sertifitseerimis- või ajatempliteenuse osutamise lõpetamisest.5Vea ilmnemisel registrisse kantud andmetes on vea avastaja kohustatud sellest viivitamata teavitama registri volitatud töötlejat, kes on kohustatud kontrollima andmete õigsust alusdokumentidelt ja vajaduse korral vea viivitamata parandama.6Registris ebaõigete andmete avastamisel teeb registri volitatud töötleja järelepärimise andmete esitajale, kes on kohustatud teavitama registri volitatud töötlejat õigetest andmetest ja vajaduse korral esitama õigeid andmeid tõendava dokumendi.4JUURDEPÄÄS REGISTRISSE KANTUD ANDMETELE JA REGISTRIST ANDMETE VÄLJASTAMINE8Registriandmete väljastamine1Registrisse kantud andmed on avalikud seadusega sätestatud ulatuses.2Piiratud juurdepääsuga andmeid väljastatakse vaid õigustatud isikutele kirjaliku avalduse alusel «Avaliku teabe seaduses» ja «Isikuandmete kaitse seaduses» sätestatud korras.3Registrist väljastatakse andmeid tasuta, kui õigusaktidega ei ole sätestatud teisiti.9Juurdepääs registrisse kantud andmetele1Juurdepääs registrile tagatakse infotehnoloogiliste ja organisatsiooniliste vahenditega.2Juurdepääs registrisse kantud avalikele andmetele on kõigil andmetest huvitatud isikutel.3Registri volitatud töötleja tagab registrisse kantud andmete avalikkuse ning ööpäevaringse kättesaadavuse veebiliidese kaudu.10Andmete säilimise ja kaitsmise kordRegistri andmete säilimise tagamiseks tehakse registriandmetest turvakoopiad.5JÄRELEVALVE REGISTRI PIDAMISE ÜLE, REGISTRI FINANTSEERIMINE JA TEGEVUSE LÕPETAMINE11Järelevalve registri pidamise üle1Järelevalvet registri pidamise üle teostavad registri vastutav töötleja, «Avaliku teabe seaduse» § 531 lõikes 1 nimetatud asutus ning Andmekaitse Inspektsioon vastavalt oma pädevusele.2Registri üle järelevalvet teostama volitatud isikul on õigus tutvuda registrisse kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse või kus paiknevad töötlemiseks kasutatavad seadmed, ja saada teavet andmete registrist väljastamise ja kasutamise kohta.3Registri pidamisel tekkinud puuduste ilmnemisel on registri volitatud töötleja kohustatud likvideerima puudused järelevalvet teostanud isiku määratud tähtajaks.12Registri pidamise finantseerimineRegistri pidamist finantseeritakse riigieelarvest sihtotstarbeliste summadena registri vastutava töötleja eelarverealt.13Registri tegevuse lõpetamineRegistri tegevus lõpetatakse registri pidamise kohustuse lõppemisel kooskõlas «Arhiiviseadusega» ja «Avaliku teabe seaduse» § 439 lõike 1 punkti 6 alusel kehtestatud õigusaktiga.6RAKENDUSSÄTE14Määruse kehtetuks tunnistamineVabariigi Valitsuse 12. detsembri 2000. a määrus nr 416 «Sertifitseerimise riikliku registri asutamine ja pidamise põhimäärus» (RT I 2000, 97, 628; 2008, 18, 128) tunnistatakse kehtetuks.
Haridus- ja teadusminister peaministri
ülesannetes Tõnis LUKAS