Koks yra SSL sertifikatų teisinis reguliavimas?

Išduodant SSL sertifikatus ir kitus kriptografinius tapatybės patvirtinimo sertifikatus taikomas LR Elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas.

Įstatymas nustato tokias mūsų paslaugoms aktualias sąvokas:

• Kvalifikuotas elektroninis spaudas – pvz., Code Signing sertifikatas.
• Kvalifikuotas interneto svetainės tapatumo nustatymo sertifikatas – pvz., OV SSL sertifikatas.
• Kvalifikuotos elektroninės atpažinties priemonės išdavimo paslaugos teikėjas – pvz., Sectigo ir DigiCert.
• Patvarioji laikmena – Hardware Security Module (HSM).
• Priežiūros įstaiga – Lietuvos Respublikos ryšių reguliavimo tarnyba.

2025 m. Lietuvoje buvo tik 2 kvalifikuotos elektroninės atpažinties priemonės išdavimo paslaugos teikėjai: Asmens dokumentų išrašymo centras prie LR Vidaus reikalų ministerijos ir VĮ Registrų centras. Abu teikėjai išduoda tik elektroninio parašo sertifikatus. Lietuvoje nėra teikėjų, kurie galėtų išduoti įstatyme įvardintą kvalifikuotą interneto svetainės tapatumo nustatymo sertifikatą.

Standartiniai Sectigo ir DigiCert sertifikatai atitinka tik CAB/Forum reikalavimus, o ne eIDAS reglamentą. Todėl šie sertifikatai nėra laikomi kvalifikuotais. Kvalifikuoti interneto svetainės tapatumo nustatymo sertifikatai pavadinime turi trumpinį QWAC, juos išduoda Europoje registruotos DigiCert ir Sectigo dukterinės įmonės.

Įstatymas nenumato reikalavimų išdavimo paslaugų perpardavėjams.