Mobiil-ID sertifikaatide kasutustingimused kehtivad alates 01.02.2011.a.

MÕISTED
Mobiil-ID vormis digitaalne isikutunnistus (Dokument) - Eesti Vabariigi poolt Eesti kodanikule ja Eestis kehtiva elamisloa või elamisõiguse alusel püsivalt viibivale välismaalasele välja antav digitaalne dokument. Tervikliku dokumendi moodustavad Mobiil-ID SIM kaart ja sellega seotud digitaalset isikusamasuse kontrolli ja digitaalset allkirjastamist võimaldavad sertifikaadid.
Mobiil-ID teenus - mobiilioperaatori poolt pakutav teenus, mis võimaldab Dokumendi kasutajal elektroonilises keskkonnas digitaalset isikusamasuse kontrollimist ja digitaalset allkirjastamist
Mobiil-ID SIM kaart – mobiiltelefoni SIM kaart, mis võimaldab lisaks tavapärase mobiiltelefoniteenuse kasutamisele ka Mobiil-ID teenuse kasutamist ja millega seotakse Dokumendi kasutaja isikuandmed.
Mobiilioperaator – elektroonilise side ettevõtja, kes osutab mobiilsideteenust ning Mobiil-ID teenust ning kes väljastab Dokumendi kasutajaga sõlmitud lepingu alusel Mobiil-ID SIM kaarte.
Sertifikaadid – Dokumendiga seotud digitaalsed andmed, mis võimaldavad digitaalset allkirjastamist ja digitaalset isikusamasuse kontrollimist. Digitaalset isikusamasuse kontrollimist võimaldav sertifikaat ja digitaalset allkirjastamist võimaldav sertifikaat on seotud Dokumendi kasutaja isikuandmetega ja on avalikult kontrollitavad isikukoodi kaudu.
SK – sertifitseerimisteenuse osutaja, AS Sertifitseerimiskeskus.
Sertifikaadi omanik – Dokumendi kasutaja, kelle isikuandmetega on seotud Dokumendile kantud digitaalsed andmed.
PIN-koodid – digitaalsel allkirjastamisel ja digitaalsel isikusamasuse kontrollimisel kasutatavad turvakoodid.
Klienditeeninduspunkt – mobiilioperaatori teeninduspunkt, kus sõlmitakse lepinguid Mobiil-ID teenuse kasutamiseks, väljastatakse lepingu sõlmimise järgselt Mobiil-ID SIM kaarte ning teenindatakse juba väljastatud Mobiil-ID sertifikaate (kehtivuse peatamine, kehtivuse peatatuse lõpetamine) ja registreeritakse Mobiil-ID SIM kaardiga seotud telefoninumbri muudatused. Klienditeeninduspunktide loetelu on toodud sertifitseerimiskeskuse koduleheküljel http://www.sk.ee/ ja mobiilioperaatori kodulehel.
PPA – Eesti Vabariigi Politsei- ja Piirivalveamet, Dokumendi väljaandja.
PPA veebipõhine taotluskeskkond – PPA veebikeskkond (http://www.politsei.ee), kus saab esitada avaldusi Dokumendi taotlemiseks ja kehtetuks tunnistamiseks.
Abiliin – Mobiilioperaatorit esindav telefoniteenindus, võtab ööpäevaringselt sertifikaadi omanikelt vastu taotlusi sertifikaatide kehtivuse peatamiseks.
Kasutustingimused – käesolevad „Mobiil-ID vormis digitaalsele isikutunnistusele väljastatavate sertifikaatide kasutustingimused“.

1. ÜLDTINGIMUSED

1.1. SK väljastab Dokumendile kantavaid sertifikaate isikusamasuse digitaalseks kontrollimiseks ja digitaalseks allkirjastamiseks ning osutab teenust sertifikaatide kehtivuse kontrollimise võimaldamiseks ning sertifikaatide kehtivuse peatamiseks, kehtivuse peatatuse lõpetamiseks ja kehtetuks tunnistamiseks (sertifitseerimisteenuse osutamine).
1.2. SK-l on õigus vajadusel muuta Kasutustingimusi. Info muudatustest avaldatakse SK koduleheküljel http://www.sk.ee/.

2. SERTIFIKAADI OMANIKU ÕIGUSED JA KOHUSTUSED

2.1. Sertifikaadi omanikul on õigus ja kohustus kasutada sertifikaate vastavalt kehtivatele Kasutustingimustele ja Eesti Vabariigi seadusandlusele.
2.2. Sertifikaadi omanik kohustub kaitsma oma PIN-koode parimal võimalikul viisil. Juhul kui need on väljunud sertifikaadi omaniku kontrolli alt (nt kadunud või varastatud), kohustub omanik viivitamatult koodid ära muutma või kui muutmine ei ole võimalik, siis peatama sertifikaatide kehtivuse.
2.3. Sertifikaadi omanik on kohustatud Dokumendi ja/või PIN-koodide kadumise avastamisel koheselt peatama sertifikaatide kehtivuse ööpäevaringselt töötava abiliini kaudu või klienditeeninduspunktis. Sertifikaatide kehtivuse peatatust saab lõpetada vaid klienditeeninduspunktis. Dokumenti ja sellega seotud sertifikaate saab kehtetuks tunnistada ainult PPA veebipõhises taotluskeskkonnas.

3. VASTUTUS

3.1. Sertifikaadi omanik vastutab sertifikaadiga tehtud digitaalsest isikusamasuse kontrollimisest ja antud digitaalallkirjadest tulenevate tagajärgede eest nii sertifikaatide kehtivuse ajal kui pärast nende kehtivuse lõppu ainuisikuliselt ning täies ulatuses.
3.2. Sertifikaadi omanik on teadlik, et aegunud, peatatud kehtivusega või kehtetuks tunnistatud sertifikaadi alusel antud digitaalallkirjad on kehtetud.
3.3. Sertifikaadi omanik vastutab mistahes kahju eest, mis tekkis Kasutustingimustes ja/või Eesti Vabariigi seadusandluses fikseeritud kohustuste täitmata jätmise või mittenõuetekohase täitmise tõttu.
3.4. SK vastutab sertifitseerimisteenuse osutajale seadustega seatud kohustuste täitmise või täitmata jätmise eest.
3.5. SK ei ole vastutav, kui temast mitteolenevatel põhjustel (vääramatu jõud, kolmanda osapoole tegevus/tegevusetus) ei saa sertifikaadi omanik anda digitaalallkirja, teostada digitaalselt isikusamasuse kontrolli, huvitatud osapool kontrollida sertifikaadi kehtivust või pole võimalik teostada muud päringut/toimingut.

4. SERTIFIKAADI KEHTIVUS JA KEHTIVUSE KONTROLL

4.1. Sertifikaat hakkab kehtima sertifikaadis märgitud kehtivusaja algusest, kuid mitte enne sertifikaadi kandmist SK poolt peetavasse kehtivate sertifikaatide andmebaasi. Sertifikaadid kantakse kehtivate sertifikaatide andmebaasi 1 tunni jooksul alates Dokumendi väljastamisest või sertifikaatide kehtivuse peatatuse lõpetamisest.
4.2. Sertifikaadi kehtivus lõpeb sertifikaati märgitud kehtivuse lõppemise tähtaja saabumisel või sertifikaadi kehtetuks tunnistamisel. Sertifikaadid väljastatakse sama kehtivusajaga kui Dokument, millele nad kantakse.
4.3. SK-l on õigus peatada sertifikaadi kehtivus, kui tal tekib põhjendatud kahtlus, et sertifikaati on kantud ebaõiged andmed või sertifikaat on sertifikaadi omaniku kontrolli alt väljas ja seda on võimalik kasutada ilma tema nõusolekuta.
4.4. SK on kohustatud sertifikaadi kehtivuse peatama või kehtetuks tunnistama, kui seda nõuab sertifikaadi omanik, Mobiilioperaator või seadustes sätestatud aluste olemasolul.
4.5. SK teavitab sertifikaadi kehtivuse peatamisest viivitamatult sertifikaadi omanikku. Juhul kui sertifikaadi kehtivust ei peatanud sertifikaadi omanik, edastatakse teade sertifikaadi omaniku @eesti.ee e-posti aadressile.
4.6. Sertifikaatide kehtivuse kontrollimiseks on võimalik kasutada tühistusnimekirja. Tühistusnimekirja alusel kontrolli teostamisel on huvitatud osapool kohustatud lähtuma kõige uuemast tühistusnimekirjast. Tühistusnimekiri sisaldab peatatud kehtivusega ja kehtetuks tunnistatud sertifikaate, nende kehtivuse muutmise aega ja põhjust. Tühistusnimekirju avaldatakse perioodiliselt iga 12 tunni järel SK koduleheküljel http://www.sk.ee/crls/.
4.7. Sertifikaatide kehtivuse kontrollimiseks on võimalik kasutada kehtivate sertifikaatide andmebaasi, millele on tagatud juurdepääs LDAP-protokolli alusel toimiva kataloogiteenuse kaudu leheküljel ldap://ldap.sk.ee/.

5. ISIKUANDMETE TÖÖTLEMINE

5.1. Sertifikaadi omanik on teadlik enda nime ja isikukoodi töötlemisest ja avaldamisest kehtivate sertifikaatide andmebaasis (vastavalt isikut tõendavate dokumentide seaduse §94 lõikele 6). Aegunud, peatatud kehtivusega või kehtetuks tunnistatud sertifikaate kehtivate sertifikaatide andmebaasis ei avaldata. Andmete töötlemisel järgitakse isikuandmete kaitse seadust.
5.2. Sertifikaadi omanik on teadlik ja nõus, et kasutades sertifikaate digitaalsel isikusamasuse kontrollimisel, edastatakse isikusamasuse kontrollijale tema Dokumendiga soetud sertifikaat, milles sisalduvad tema nimi ja isikukood.
5.3. Sertifikaadi omanik on teadlik ja nõus, et kasutades sertifikaate digitaalsel allkirjastamisel, lisatakse digitaalselt allkirjastatud dokumendile tema Dokumendiga seotud sertifikaat, milles sisalduvad tema nimi ja isikukood.
5.4. SK-l on õigus avaldada informatsiooni sertifikaadi omaniku kohta kolmandale isikule, kellele tuleneb selline õigus saada informatsiooni Eesti Vabariigi seadustest.