Elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymo projektas (Nr. XIIIP-1586)

Projektas

 LIETUVOS RESPUBLIKOS ELEKTRONINĖS ATPAŽINTIES IR

 ELEKTRONINIŲ OPERACIJŲ PATIKIMUMO UŽTIKRINIMO PASLAUGŲ

 ĮSTATYMAS

 2018 m. d. Nr.

 Vilnius

 I SKYRIUS

 BENDROSIOS NUOSTATOS

 1 straipsnis. Įstatymo paskirtis

 1 . Šio įstatymo paskirtis – sudaryti teisinį pagrindą, kad Lietuvos Respublikoje efektyviai veiktų elektroninė atpažintis ir patikimumo užtikrinimo paslaugų rinka, kad būtų kuo geriau apsaugoti šių paslaugų naudotojų interesai.

 2 . Šis įstatymas reglamentuoja elektroninio parašo, elektroninio spaudo, elektroninės laiko žymos ir patikimumo užtikrinimo paslaugų teisinę galią, patikimumo užtikrinimo paslaugų teikėjų ir naudotojų pareigas, kvalifikuotų elektroninio parašo, elektroninio spaudo ar interneto svetainės tapatumo nustatymo sertifikatų (toliau – kvalifikuoti sertifikatai) galiojimo sustabdymo ir galiojimo atšaukimo sąlygas ir tvarką, patikimumo užtikrinimo paslaugų teikėjų priežiūrą, kiek to nereglamentuoja 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentas (ES)
 Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (OL 2014 L 257, p. 73) (toliau – Reglamentas (ES) Nr. 910/2014), ir juo vadovaujantis priimti Europos Komisijos įgyvendinamieji teisės aktai, ir nustato elektroninės atpažinties ir patikimumo užtikrinimo paslaugų politiką formuojančias institucijas .

 3 . Šis įstatymas skirtas Europos Sąjungos teisės akto, nurodyto šio įstatymo priede, įgyvendinimui ir taikymui užtikrinti.

 2 straipsnis. Pagrindinės šio įstatymo sąvokos

 1 . Elektroninės laiko žymos naudotojas – asmuo, kuris naudoja elektroninę laiko žymą, arba šia žyma pasikliaujanti šalis.

 2 . Elektroninio parašo naudotojas – elektroniniu parašu pasirašantis asmuo arba šiuo parašu pasikliaujanti šalis.

 3 . Elektroninio s paudo naudotojas – elektroninio spaudo kūrėjas arba elektroniniu spaudu pasikliaujanti šalis.

 4 . Interneto svetainės tapatumo duomenys – unikalūs duomenys, kuriuos asmuo, turintis kvalifikuotą interneto svetainės tapatumo nustatymo sertifikatą, naudoja interneto svetainės tapatumui patvirtinti.

 5 . Nacionalinis patikimas sąrašas – vadovaujantis Reglamento (ES) Nr. 910/2014 22 straipsnio 1 ir 2 dalimis sudaromas, tvarkomas ir skelbiamas Lietuvos Respublikoje įsisteigusių kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų ir jų teikiamų kvalifikuotų patikimumo užtikinimo paslaugų sąrašas.

 6 . Patvarioji laikmena suprantama taip, kaip ji apibrėžta Lietuvos Respublikos mokėjimų įstatyme. Kitos šiame įstatyme vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente (ES) Nr. 910/2014 .

 II SKYRIUS

 ELEKTRONINĖS ATPAŽINTIES IR PATIKIMUMO UŽTIKRINIMO PASLAUGŲ POLITIKOS FORMAVIMAS IR ĮGYVENDINIMAS

 3 straipsnis. Elektroninės atpažinties ir patikimumo užtikrinimo paslaugų politikos formavimo ir įgyvendinimo institucijos

 1 . Elektroninės atpažinties politiką formuoja, jos įgyvendinimą organizuoja, koordinuoja ir kontroliuoja Lietuvos Respublikos vidaus reikalų ministerija.

 2 . Patikimumo užtikrinimo paslaugų politiką formuoja, jos įgyvendinimą organizuoja, koordinuoja ir kontroliuoja Lietuvos Respublikos susisiekimo ministerija.

 3 . Patikimumo užtikrinimo paslaugų politiką įgyvendina Lietuvos Respublikos Vyriausybės paskirta patikimumo užtikrinimo paslaugų teikėjų priežiūros įstaiga (toliau – priežiūros įstaiga).

 4 straipsnis. Priežiūros įstaigos įgaliojimai patikimumo užtikrinimo paslaugų srityje

 1 . Priežiūros įstaigos tikslas – užtikrinti, kad patikimumo užtikrinimo paslaugų teikėjai ir jų teikiamos patikimumo užtikrinimo paslaugos atitiktų jiems Reglamente (ES) Nr. 910/2014, šiame įstatyme ir jų įgyvendinamuosiuose teisės aktuose nustatytus reikalavimus.

 2 . Priežiūros įstaigos funkcijos:

 1 ) vykdo Reglamente (ES) Nr. 910/2014 priežiūros įstaigai nustatytas funkcijas;

 2 ) sudaro, tvarko ir skelbia nacionalinį patikimą sąrašą;

 3 ) pagal kompetenciją įgyvendina Reglamento (ES) Nr. 910/2014, šio įstatymo ir jų įgyvendinamųjų teisės aktų nuostatas ir prižiūri, kaip jų laikomasi;

 4 ) nustato asmens tapatybės ir papildomų specifinių požymių tikrinimo išduodant kvalifikuotus sertifikatus tvarką, jeigu kiti Lietuvos Respublikos įstatymai nenustato kitaip ;

 5 ) nustato kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų ir kvalifikuotų patikimumo užtikrinimo paslaugų statuso suteikimo ir įrašymo į nacionalinį patikimą sąrašą tvarką, kiek tai nėra reglamentuota Europos Komisijos priimtuose Reglamento (ES) Nr. 910/2014 įgyvendinamuosiuose teisės aktuose;

 6 ) nustato kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų veiklos ataskaitų pateikimo priežiūros įstaigai tvarką;

 7 ) nustato pranešimų pagal Reglamento (ES) Nr. 910/2014 19 straipsnio 2 dalį pateikimo tvarką, kiek tai nereglamentuota Europos Komisijos priimtuose Reglamento (ES) Nr. 910/2014 įgyvendinamuosiuose teisės aktuose;

 8 ) pagal kompetenciją nagrinėja Reglamento (ES) Nr. 910/2014, šio įstatymo ir jų įgyvendinamųjų teisės aktų pažeidimus ir pradeda administracinių nusižengimų teiseną Lietuvos Respublikos administracinių nusižengimų kodekso nustatyta tvarka;

 9 ) pagal kompetenciją atstovauja Lietuvos Respublikai tarptautinių organizacijų ir Europos Sąjungos institucijų, komitetų ir grupių veikloje, reikiamais atvejais skiria ekspertus, kurie dalyvautų atitinkamų komitetų ir grupių veikloje;

 10 ) atlieka bendrus tyrimus kartu su kitų Europos Sąjungos valstybių narių priežiūros įstaigų darbuotojais (priežiūros įstaigos ir kitų Europos Sąjungos valstybių narių priežiūros įstaigų sudarytų susitarimų pagrindu) ar dalyvauja kitos Europos Sąjungos valstybės narės priežiūros įstaigos vykdomuose tyrimuose.

 3 . Priežiūros įstaiga, vykdydama Reglamente (ES) Nr. 910/2014 ir šiame įstatyme nustatytus uždavinius ir atlikdama funkcijas, turi Reglamente (ES) Nr. 910/2014, šiame įstatyme ir kituose įstatymuose jai suteiktas teises.

 III SKYRIUS

 ELEKTRONINIO PARAŠO, ELEKTRONINIO SPAUDO, ELEKTRONINĖS LAIKO ŽYMOS IR PATIKIMUMO UŽTIKRINIMO PASLAUGŲ TEISINĖ GALIA

 5 straipsnis. Elektroninio parašo, elektroninio spaudo ir elektroninės laiko žymos teisinė galia

 1 . Elektroninio parašo, neatitinkančio kvalifikuotam elektroniniam parašui keliamų reikalavimų, teisinė galia yra lygiavertė rašytiniam parašui, jeigu tokio elektroninio parašo naudotojai dėl to iš anksto susitaria raštu arba elektroniniu būdu ir jeigu yra galimybė susitarimą išsaugoti patvariojoje laikmenoje.

 2 . Elektroniniam spaudui, neatitinkančiam kvalifikuotam elektroniniam spaudui keliamų reikalavimų, taikoma prezumpcija dėl elektroninės formos duomenų, su kuriais jis susietas, vientisumo ir tų duomenų kilmės tinkamumo, jeigu tokio elektroninio spaudo naudotojai dėl to iš anksto susitaria raštu arba elektroniniu būdu ir jeigu yra galimybė susitarimą išsaugoti patvariojoje laikmenoje.

 3 . Elektroninei laiko žymai, neatitinkančiai kvalifikuotai elektroninei laiko žymai keliamų reikalavimų, taikoma prezumpcija dėl joje nurodytų datos ir laiko tikslumo ir elektroninės formos duomenų, su kuriais susieti data ir laikas, vientisumo, jeigu tokios elektroninės laiko žymos naudotojai dėl to iš anksto susitaria raštu arba elektroniniu būdu ir jeigu yra galimybė susitarimą išsaugoti patvariojoje laikmenoje.

 4 . Juridinio asmens atstovo kvalifikuoto elektroninio parašo teisinė galia yra lygiavertė juridinio asmens atstovo rašytiniam parašui, patvirtintam juridinio asmens antspaudu, kai pareiga turėti antspaudą nustatyta juridinio asmens steigimo dokumentuose arba įstatymuose.

 6 straipsnis. Kvalifikuotų elektroninių parašų ir kvalifikuotų elektroninių spaudų kvalifikuotų galiojimo patvirtinimo paslaugų teisinė galia

 1 . Naudojantis kvalifikuotų elektroninių parašų kvalifikuota galiojimo patvirtinimo paslauga preziumuojama, kad kvalifikuoto elektroninio parašo galiojimas yra patvirtintas patikimai, o galiojimo patvirtinimo procedūros rezultatas teisingas ir leidžia pasikliaujančiai šaliai nustatyti bet kokias su kvalifikuoto elektroninio parašo saugumu susijusias problemas.

 2 . Kvalifikuotų elektroninių spaudų kvalifikuotai galiojimo patvirtinimo paslaugai mutatis mutandis taikomos šio straipsnio 1 dalies nuostatos.

 7 straipsnis. Kvalifikuotų elektroninių parašų ir kvalifikuotų elektroninių spaudų kvalifikuotos ilgalaikės apsaugos paslaugų teisinė galia

 1 . Naudojantis kvalifikuotų elektroninių parašų kvalifikuota ilgalaikės apsaugos paslauga preziumuojama, kad kvalifikuotas elektroninis parašas apsaugomas patikimai, o kvalifikuoto elektroninio parašo patikimumas užtikrinamas ir pasibaigus jo technologinio galiojimo laikotarpiui.

 2 . Kvalifikuotų elektroninių spaudų kvalifikuotai ilgalaikės apsaugos paslaugai mutatis mutandis taikomos šio straipsnio 1 dalies nuostatos.

 8 straipsnis. Elektroninio registruoto pristatymo paslaugos teisinė galia

 Naudojantis elektroninio registruoto pristatymo paslauga, kuriai Reglamento (ES)
 Nr. 910/2014 nustatyta tvarka nėra suteiktas kvalifikuotos patikimumo užtikrinimo paslaugos statusas, preziumuojama, kad naudojantis tokia paslauga išsiųsti ir gauti duomenys yra vientisi, šiuos duomenis išsiuntė siuntėjas ir juos gavo gavėjas, kurių tapatybės žinomos, o duomenų išsiuntimo ir gavimo data ir laikas, nurodyti naudojantis šia paslauga, yra tikslūs, jeigu tokios paslaugos naudotojai dėl to iš anksto susitaria raštu arba elektroniniu būdu ir jeigu yra galimybė susitarimą išsaugoti patvariojoje laikmenoje.

 9 straipsnis. Kvalifikuotos interneto svetainės tapatumo nustatymo paslaugos teisinė galia

 Naudojantis kvalifikuota interneto svetainės tapatumo nustatymo paslauga preziumuojama, kad interneto svetainės tapatumas nustatytas patikimai, o duomenys apie interneto svetainę yra tikslūs.

 IV SKYRIUS

 PATIKIMUMO UŽTIKRINIMO PASLAUGŲ TEIKIMAS

 10 straipsnis. Patikimumo užtikrinimo paslaugų teikėjų pareigos

 1 . Patikimumo užtikrinimo paslaugų teikėjai patikimumo užtikrinimo paslaugas privalo teikti laikydamiesi Reglamento (ES) Nr. 910/2014, šio įstatymo ir jų įgyvendinamųjų teisės aktų reikalavimų.

 2 . Kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas privalo būti apsidraudęs savo civilinę atsakomybę ne mažesne kaip 30 000 eurų suma vienam draudžiamajam įvykiui ir ne mažesne kaip 90 000 eurų suma visiems draudžiamiesiems įvykiams per metus.

 3 . Patikimumo užtikrinimo paslaugų teikėjas, ketinantis pradėti teikti kvalifikuotas patikimumo užtikrinimo paslaugas, kartu su Reglamento (ES) Nr. 910/2014 21 straipsnio 1 dalyje nurodytais dokumentais privalo priežiūros įstaigai pateikti:

 1 ) dokumentus, kuriais patvirtinama, kad patikimumo užtikrinimo paslaugų teikėjas yra apdraudęs savo civilinę atsakomybę, kaip nustatyta šio straipsnio 2 dalyje;

 2 ) kvalifikuotų patikimumo užtikrinimo paslaugų teikimo veiklos nutraukimo planą.

 4 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai privalo pateikti priežiūros įstaigai Reglamento (ES) Nr. 910/2014 24 straipsnio 2 dalies a punkte nurodytą informaciją :

 1 ) apie bet kokius kvalifikuotų patikimumo užtikrinimo paslaugų teikimo pakeitimus nedelsdami, bet ne vėliau kaip per 3 darbo dienas nuo šių pakeitimų dienos;

 2 ) apie numatomą veiklos nutraukimą ne vėliau kaip prieš 3 mėnesius iki veiklos nutraukimo dienos.

 5 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai arba jų įgaliota trečioji šalis Reglamento (ES) Nr. 910/2014 24 straipsnio 1 dalyje nurodytą asmens, kuriam išduodamas kvalifikuotas sertifikatas, tapatybės ir papildomų specifinių požymių, jeigu tokie nurodomi kvalifikuotame sertifikate, patikrinimą privalo atlikti priežiūros įstaigos nustatyta tvarka, jeigu kiti Lietuvos Respublikos įstatymai nenustato kitaip.

 6 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai, sudarantys kvalifikuotus sertifikatus, privalo užtikrinti sudarytų kvalifikuotų sertifikatų duomenų tikslumą ir nedelsdami sustabdyti ar atšaukti kvalifikuotų sertifikatų galiojimą Reglamente (ES) Nr. 910/2014 ir šiame įstatyme numatytais atvejais ir tvarka.

 7 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai kasmet, ne vėliau kaip iki vasario 1 d., pateikia priežiūros įstaigai savo praėjusių kalendorinių metų veiklos ataskaitą priežiūros įstaigos nustatyta tvarka.

 11 straipsnis. Asmenų, norinčių gauti kvalifikuotą sertifikatą ir (ar) turinčių kvalifikuotą sertifikatą, pareigos

 1 . Asmuo, prašantis išduoti kvalifikuotą sertifikatą, privalo sudaryti galimybę kvalifikuotam patikimumo užtikrinimo paslaugų teikėjui arba jo įgaliotai trečiajai šaliai patikrinti jo tapatybę, taip pat jo papildomus specifinius požymius, jeigu tokie nurodomi kvalifikuotame sertifikate, priežiūros įstaigos nustatyta tvarka, jeigu kiti Lietuvos Respublikos įstatymai nenustato kitaip.

 2 . Asmuo, kuriam išduotas kvalifikuotas sertifikatas, privalo nedelsdamas kreiptis į kvalifikuotą sertifikatą išdavusį kvalifikuotą patikimumo užtikrinimo paslaugų teikėją dėl kvalifikuoto elektroninio parašo, elektroninio spaudo ar interneto svetainės tapatumo nustatymo sertifikato galiojimo atšaukimo šiais atvejais:

 1 ) praradęs kvalifikuotą sertifikatą atitinkančių elektroninio parašo, elektroninio spaudo kūrimo ar i nterneto svetainės tapatumo patvirtinimo duomenų kontrolę ;

 2 ) pasikeitus asmens duomenims.

 12 straipsnis. Kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymas

 1 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai privalo sustabdyti kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimą šiais atvejais:

 1 ) asmens, kurio prašymu išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas, prašymu nurodytam terminui;

 2 ) teisėsaugos institucijų motyvuotu reikalavimu, siekiant užkirsti kelią nusikalstamoms veikoms, nurodytam terminui;

 3 ) gavę informacijos, kad kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato duomenys yra galimai neteisingi;

 4 ) gavę informacijos, kad asmuo, kuriam išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas , galimai prarado jam išduotą sertifikatą atitinkančių elektroninio parašo, elektroninio spaudo kūrimo duomenų kontrolę;

 5 ) kai kvalifikuoto elektroninio parašo kūrimo duomenis sukuria kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas, tol, kol kvalifikuoto elektroninio parašo kūrimo duomenys bus perduoti juos atitinkančio kvalifikuoto elektroninio parašo sertifikato savininkui.

 2 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai, sustabdę kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimą šio straipsnio 1 dalies 2, 3 ir 4 punktuose nurodytais pagrindais, ne vėliau kaip per 24 val. nuo kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymo apie tai turi informuoti turimu kontaktiniu elektroniniu paštu arba telefonu asmenį, kuriam išduoto kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo sustabdytas, ir nurodyti sustabdymo priežastį ir trukmę. Jeigu kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo sustabdytas šio straipsnio 1 dalies 3 ar 4 punktuose nurodytu pagrindu, kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas taip pat privalo informuoti asmenį, kuriam išduoto kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo sustabdytas, apie teisę per 30 dienų nuo kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymo dienos pateikti kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo veiklos dokumentuose nurodytu būdu ir forma prašymą, paaiškinimą ir patvirtinančius įrodymus, kuriais paneigiama kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo gauta informacija, kurios pagrindu buvo sustabdytas kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas , ir apie šio straipsnio 4 dalyje nurodytas pasekmes. Negavus tokio prašymo ir paaiškinimo per 30 dienų nuo kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymo, sertifikato galiojimas atšaukiamas.

 3 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai privalo nedelsdami, bet ne vėliau kaip per 24 valandas nuo šio straipsnio 1 dalies 1, 2, 3 ir 4 punktuose nurodytų aplinkybių atsiradimo sustabdyti kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimą ir informaciją apie kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymą pateikti savo sertifikatų duomenų bazėje, nurodyti kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymo laikotarpį ir užtikrinti, kad ši informacija būtų nurodoma visoms pasikliaujančioms šalims teikiant joms informaciją apie kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato statusą.

 4 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai privalo panaikinti kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo sustabdymą:

 1 ) jeigu kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo sustabdytas šio straipsnio 1 dalies 1 ar 2 punktuose nurodytu pagrindu, pasibaigus jo sustabdymo laikotarpiui ar asmens, pateikusio šio straipsnio 1 dalies 1 punkte nurodytą prašymą, arba teisėsaugos institucijos, pateikusios šio straipsnio 1 dalies 2 punkte nurodytą reikalavimą, prašymu;

 2 ) jeigu kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo sustabdytas šio straipsnio 1 dalies 3 ar 4 punktuose nurodytu pagrindu, gavus asmens, kuriam išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas , prašymą, paaiškinimą ir patvirtinančius įrodymus, kuriais paneigiama kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo gauta informacija, kurios pagrindu buvo sustabdytas kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas.

 13 straipsnis. Kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo atšaukimas

 1 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai privalo atšaukti kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimą:

 1 ) asmens, kurio prašymu išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas , prašymu;

 2 ) asmeniui, kuriam išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas , praradus jam išduotą sertifikatą atitinkančių kvalifikuotam elektroniniam parašui ir elektroniniam spaudui kurti naudojamų duomenų kontrolę;

 3 ) išaiškėjus, kad buvo pateikti neteisingi duomenys kvalifikuotam elektroninio parašo sertifikatui ir kvalifikuotam elektroninio spaudo sertifikatui sudaryti;

 4 ) išaiškėjus, kad pasikeitė kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato duomenys;

 5 ) gavę pranešimą, kad fizinis asmuo, kuriam išduotas kvalifikuotas elektroninio parašo sertifikatas, pripažintas neveiksniu tam tikroje srityje ar mirė;

 6 ) gavę pranešimą, kad juridinis asmuo, kuriam išduotas kvalifikuotas elektroninio spaudo ar interneto svetainės tapatumo nustatymo sertifikatas, pasibaigė;

 7 ) kitais įstatymų ar kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo ir asmens, kuriam išduotas kvalifikuoto elektroninio parašo sertifikatas ir kvalifikuoto elektroninio spaudo sertifikatas , sutartyje numatytais atvejais.

 2 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai, atšaukę kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimą šio straipsnio 1 dalies 2, 3, 4 ir 7 punktuose numatytais pagrindais, privalo nedelsdami, bet ne vėliau kaip per 24 valandas nuo kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimo atšaukimo apie tai informuoti asmenį, kuriam buvo atšauktas kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas, ir nurodyti atšaukimo priežastį.

 3 . Jeigu asmuo, kuriam buvo sustabdytas kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas 12 straipsnio 1 dalies 3 ar 4 punktuose nurodytais pagrindais, nepateikia 12 straipsnio 4 dalies 2 punkte nurodyto prašymo, paaiškinimo ir patvirtinančių įrodymų per 12 straipsnio 2 dalyje nurodytą terminą, kvalifikuoto elektroninio parašo sertifikato ir kvalifikuoto elektroninio spaudo sertifikato galiojimas atšaukiamas.

 14 straipsnis. Asmens kodo naudojimas elektroninio parašo sertifikate

 Elektroninio parašo sertifikate kaip papildomą specifinį požymį , kai tai reikalinga atsižvelgiant į numatomus sertifikato naudojimo tikslus, leidžiama naudoti asmens, kuriam išduotas elektroninio parašo sertifikatas, kodą. Asmens, kuriam išduotas elektroninio parašo sertifikatas, kodo naudojimas ar jo nenaudojimas turi nedaryti poveikio elektroninių parašų sąveikumui ir pripažinimui .

 15 straipsnis. Patikimumo užtikrinimo paslaugų teikėjų ir (ar) jų teikiamų patikimumo

 užtikrinimo paslaugų kvalifikacijos statuso tikrinimas

 1 . Siekiant nustatyti, ar Lietuvos Respublikoje įsisteigusiems patikimumo užtikrinimo paslaugų teikėjams ir (ar) jų teikiamoms patikimumo užtikrinimo paslaugoms yra suteiktas kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo ir (ar) kvalifikuotų patikimumo užtikrinimo paslaugų statusas, vadovaujamasi nacionaliniu patikimu sąrašu.

 2 . Siekiant nustatyti, ar kitose Europos Sąjungos valstybėse narėse įsisteigusiems patikimumo užtikrinimo paslaugų teikėjams ir (ar) jų teikiamoms patikimumo užtikrinimo paslaugoms yra suteiktas kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo ir (ar) kvalifikuotų patikimumo užtikrinimo paslaugų statusas, turi būti vadovaujamasi tos šalies patikimu sąrašu, sudarytu, tvarkomu ir skelbiamu vadovaujantis Reglamento (ES) Nr. 910/2014 22 straipsniu .

 V SKYRIUS

 PATIKIMUMO UŽTIKRINIMO PASLAUGŲ TEIKĖJŲ PRIEŽIŪRA

 16 straipsnis. Informacijos gavimas

 1 . Priežiūros įstaiga turi teisę gauti iš valstybės ir savivaldybių institucijų ir įstaigų, patikimumo užtikrinimo paslaugų teikėjų ir naudotojų, asmenų, kuriems išduoti kvalifikuoti sertifikatai, taip pat prireikus kitų asmenų, susijusių su tikrinamų patikimumo užtikrinimo paslaugų teikėjų veikla, visą jai, taip pat Europos Komisijai reikalingą su pavestų uždavinių įgyvendinimu ir funkcijų atlikimu susijusią informaciją laikantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo reikalavimų, susijusių su asmens duomenų konfidencialumu.

 2 . Patikimumo užtikrinimo paslaugų teikėjai, naudotojai, asmenys, kuriems išduoti kvalifikuoti sertifikatai, taip pat kiti asmenys priežiūros įstaigai pareikalavus privalo pateikti šio straipsnio 1 dalyje nurodytą informaciją raštu per priežiūros įstaigos nustatytą protingą, ne trumpesnį kaip 5 darbo dienų terminą, kuris, esant objektyvioms aplinkybėms, priežiūros įstaigos sprendimu gali būti pratęstas ne ilgiau kaip 10 darbo dienų.

 3 . Priežiūros įstaiga užtikrina gautos informacijos konfidencialumą.

 4 . Priežiūros įstaiga, reikalaudama pateikti šio straipsnio 1 dalyje nurodytą informaciją, privalo nurodyti tikslą, kuriam informacija bus naudojama.

 17 straipsnis . Priežiūros įstaigos pareigūnai

 1 . Priežiūros įstaigos įgalioti pareigūnai prižiūrėdami, kaip vykdomos Reglamento (ES)
 Nr. 910/2014, šio įstatymo ir jų įgyvendinamųjų teisės aktų nuostatos, turi šias teises, kurias įgyvendina priežiūros įstaigos vardu:

 1 ) gauti jiems reikalingą informaciją;

 2 ) pateikę teismo išduotą leidimą, įeiti į patikimumo užtikrinimo paslaugų teikėjo naudojamas patalpas ir atlikti jose patikrinimą, peržiūrėti tyrimui reikalingus patikimumo užtikrinimo paslaugų teikėjo dokumentus, gauti jų kopijas ir išrašus, kompiuteriuose ir laikmenose esančią informaciją;

 3 ) gauti tikrinamų patikimumo užtikrinimo paslaugų teikėjų žodinius ir rašytinius paaiškinimus, reikalauti, kad jie atvyktų duoti paaiškinimų į tyrimą atliekančio įgalioto pareigūno tarnybines patalpas;

 4 ) gauti iš valstybės ir savivaldybių institucijų ir asmenų, susijusių su tikrinamų patikimumo užtikrinimo paslaugų teikėjų veikla, duomenis ir dokumentus arba jų nuorašus apie tikrinamo patikimumo užtikrinimo paslaugų teikėjo veiklą;

 5 ) laikinai – iki 30 dienų – iš valstybės ir savivaldybių institucijų ir įstaigų, patikimumo užtikrinimo paslaugų teikėjų ir naudotojų, asmenų, kuriems išduoti kvalifikuoti sertifikatai, paimti dokumentus ir daiktus, kurie būtini ar turi įrodomosios reikšmės tiriant pažeidimą, palikę įgalioto pareigūno motyvuotą sprendimą dėl dokumentų ir (arba) daiktų poėmio ir paimtų dokumentų ir (arba) daiktų aprašą;

 6 ) tyrimui pasitelkti specialistų ir ekspertų;

 7 ) tyrimo metu naudoti technines priemones, taip pat, nepažeisdami įstatymų garantuojamo asmens privataus gyvenimo neliečiamumo, fotografuoti, daryti garso ir vaizdo įrašus .

 2 . Priežiūros įstaigos įgalioti pareigūnai, įgyvendindami jiems suteiktas teises, surašo dokumentus (aktus, protokolus, reikalavimus). Jų formas ir pildymo tvarką nustato priežiūros įstaiga.

 3 . Priežiūros įstaigos įgaliotų pareigūnų reikalavimai, duoti įgyvendinant šio straipsnio
 1 dalyje nurodytas teises, yra privalomi asmenims, juridinių asmenų valdymo organų ir administracijos darbuotojams. Šie subjektai privalo bendradarbiauti su priežiūros įstaigos įgaliotais pareigūnais.

 4 . Prašymas išduoti leidimą atlikti šio straipsnio 1 dalies 2 punkte nurodytus veiksmus pateikiamas Vilniaus apygardos administraciniam teismui. Prašyme turi būti nurodytas patikimumo užtikrinimo paslaugų teikėjo pavadinimas (asmens vardas, pavardė), įtariamų pažeidimų pobūdis ir numatomi veiksmai. Prašymą išnagrinėja Vilniaus apygardos administracinio teismo teisėjas ir priima motyvuotą nutartį prašymą patenkinti arba atmesti. Prašymas turi būti išnagrinėtas ir nutartis priimta ne vėliau kaip per 72 valandas nuo prašymo pateikimo momento. Jeigu priežiūros įstaigos įgaliotas pareigūnas nesutinka su Vilniaus apygardos administracinio teismo teisėjo sprendimu atmesti prašymą, jis turi teisę per 7 dienas apskųsti teisėjo nutartį Lietuvos vyriausiajam administraciniam teismui. Lietuvos vyriausiasis administracinis teismas turi išnagrinėti skundą dėl Vilniaus apygardos administracinio teismo teisėjo nutarties ne vėliau kaip per 7 dienas. Priežiūros įstaigos atstovas turi teisę dalyvauti, kai nagrinėjamas skundas. Lietuvos vyriausiojo administracinio teismo priimta nutartis yra galutinė ir neskundžiama. Teismai, nagrinėdami prašymus ir skundus dėl veiksmų leidimo atlikti atitinkamus veiksmus išdavimo, privalo užtikrinti pateiktos informacijos ir planuojamų veiksmų slaptumą. Neatidėliotinais atvejais atitinkami priežiūros įstaigos pareigūnų veiksmai gali būti atliekami priežiūros įstaigos direktoriaus sprendimu. Pastaruoju atveju prašymas išduoti leidimą atlikti veiksmus pateikiamas teismui pirmiau nurodyta tvarka per 24 valandas po tokio sprendimo priėmimo. Jeigu teisėjas (teismas) atsisako išduoti leidimą atlikti veiksmus, jie nutraukiami, o jų metu gauta informacija nedelsiant sunaikinama.

 VI SKYRIUS

 BAIGIAMOSIOS NUOSTATOS

 18 straipsnis. Patikimumo užtikrinimo paslaugų teikėjų atsakomybė

 Asmenys , pažeidę Reglamento (ES) Nr. 910/2014, šio įstatymo ir jų įgyvendinamųjų teisės aktų reikalavimus, atsako Lietuvos Respublikos administracinių nusižengimų kodekso nustatyta tvarka.

 19 straipsnis. Įstatymo įgyvendinimas ir taikymas

 1 . Kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai per 3 mėnesius nuo šio įstatymo įsigaliojimo dienos privalo priežiūros įstaigai pateikti dokumentus, kuriais patvirtinama, kad kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas yra apdraudęs savo civilinę atsakomybę pagal šio įstatymo 10 straipsnio 2 dalies reikalavimus. Kvalifikuotam patikimumo užtikrinimo paslaugų teikėjui nepateikus šioje dalyje nurodytų dokumentų nustatytais terminais, priežiūros įstaiga Reglamento (ES) Nr. 910/2014 nustatyta tvarka inicijuoja kvalifikuoto patikimumo užtikrinimo paslaugos teikėjo kvalifikacijos statuso panaikinimą.

 2 . Kituose Lietuvos Respublikos teisės aktuose vartojamos sąvokos „saugus elektroninis parašas“, „elektroninio parašo priežiūros institucija“, „saugus elektroninis parašas, sukurtas saugia parašo formavimo įranga ir patvirtintas galiojančiu kvalifikuotu sertifikatu“, „kvalifikuotas sertifikatas“ atitinka sąvokas „pažangusis elektroninis parašas“, „patikimumo užtikrinimo paslaugų priežiūros įstaiga“, „kvalifikuotas elektroninis parašas“, „kvalifikuotas elektroninio parašo sertifikatas“.

 3 . Kituose Lietuvos Respublikos teisės aktuose pateiktos nuorodos į Lietuvos Respublikos elektroninio parašo įstatymą yra laikomos nuorodomis į Reglamentą (ES) Nr. 910/2014 ir šį įstatymą.

 20 straipsnis. Lietuvos Respublikos elektroninio parašo įstatymo Nr. VIII-1822 pripažinimas netekusiu galios

 Pripažinti netekusiu galios Lietuvos Respublikos elektroninio parašo įstatymą Nr. VIII-1822 su visais pakeitimais ir papildymais.

 Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą.

 Respublikos Prezidentas

 Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo

 užtikrinimo paslaugų įstatymo

 priedas

 ĮGYVENDINAMAS EUROPOS SĄJUNGOS TEISĖS AKTAS

 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (OL 2014 L 257, p. 73).

 ____________________