Väikeettevõtja digitaalne asjaajamine Eestis 2026: millal kasutada e-teenuseid, digiallkirja ja volitust ning kuidas vigu vältida

Selles juhendis selgitame, millal on vaja digiallkirja, kuidas kontrollida allkirja kehtivust, kuidas anda e-MTA pääsuõigusi ja mida õppida 2026. aasta DigiDoc4j tõrgetest. Näited sobivad nii OÜ juhatuse liikmele kui ka väikese meeskonnaga ettevõtjale.

Lühidalt: e-teenus, digiallkiri ja volitus ei ole sama asi

Oluline: e-teenusesse sisselogimine tõendab kasutaja isikut, kuid ei anna talle iseenesest õigust kõiki ettevõtte nimel tehtavaid toiminguid teha. Samuti ei asenda üks e-teenuses tehtud klõps alati eraldi allkirjastamist.

Kas iga elektrooniline allkiri on omakäelise allkirjaga võrdne?

Ei. Euroopa Liidu eIDAS määruse artikli 25 järgi on kvalifitseeritud elektroonilisel allkirjal (qualified electronic signature, QES) sama õiguslik toime nagu omakäelisel allkirjal. Lihtsat või täiustatud elektroonilist allkirja ei tohi kohtumenetluses üksnes elektroonilise vormi tõttu tõendina kõrvale jätta, kuid see ei tähenda, et kõigil e-allkirjadel oleks automaatselt sama õiguslik staatus.

Näiteks võib PDF-ile joonistatud allkirjapilt väljendada kokkulepet, kuid see ei ole sama mis kvalifitseeritud digiallkiri. Kui dokument nõuab kindlat vormi, tuleb kontrollida, milline allkirja liik on nõutav. Eesti tavapäraste kvalifitseeritud digiallkirjade loomiseks saab kasutada ID-kaarti, Mobiil-IDd ja sobivat kvalifitseeritud Smart-ID kontot.

ELis on kvalifitseeritud elektrooniliste allkirjade piiriülene tunnustamine ette nähtud eIDAS määrusega. Samas võib välisriigi partneri tarkvara või tööprotsess vajada tehnilist kontrolli: kas allkirjastatud fail avaneb ja kas seda suudetakse korrektselt valideerida?

Kuidas digiallkirjastada dokumenti Eestis?

1. Koosta lõplik dokument. Kontrolli summasid, kuupäevi, osapooli, lisasid ja versiooninumbrit.
2. Ava ametlik DigiDoc4 rakendus arvutis või RIA DigiDoc mobiilirakendus telefonis ning lisa allkirjastatav fail.
3. Vali allkirjastamisvahend: ID-kaart, Mobiil-ID või Smart-ID vastavalt teenuse toetusele ja oma kasutusõigustele.
4. Kontrolli kinnituskoodi. Veendu, et seadmes kuvatav kontrollkood vastab algatatud toimingule. Ära kinnita ootamatut allkirjastamispäringut.
5. Sisesta PIN2 ainult teadlikult alustatud toimingu kinnitamiseks. PIN1 kasutatakse tavaliselt tuvastamiseks või sisselogimiseks.
6. Salvesta allkirjastatud dokumendikonteiner koos allkirjadega; ära piirdu üksnes dokumendist tehtud kuvatõmmise või eraldi PDF-failiga.

Kui saad teiselt ettevõttelt .asice või muu digiallkirjastatud konteineri, ava see usaldusväärses rakenduses ning kontrolli nii allkirja kehtivuse märget kui ka allkirjastatud failide sisu. Allkiri ei kinnita automaatselt, et allkirjastajal oli ettevõtte esindusõigus.

ID.ee ametlik juhend: digiallkirja andmine DigiDoc4 rakenduses →

Kes võib ettevõtte nimel allkirjastada või tegutseda?

Siin tuleb eristada isikutuvastust, e-teenuse pääsuõigust ja esindusõigust. OÜ juhatuse liikme esindusõigus tuleneb seadusest ja äriregistri andmetest; selle ulatus ning võimalik ühine esindusõigus vajavad eraldi kontrolli. Raamatupidajal või assistendil võib olla juurdepääs ettevõtte e-teenusele, kuid see ei anna automaatselt õigust sõlmida ettevõtte nimel suvalisi lepinguid.

Praktiline näide: raamatupidaja ja e-MTA

Ettevõtjal on vaja, et raamatupidaja esitaks maksudeklaratsioone, kuid mitte tingimata kõikidesse süsteemidesse täielikku ligipääsu. Eesti Maksu- ja Tolliameti järgi määratakse e-MTA pääsuõigused seaduslikule esindajale äriregistri alusel ning muudele esindajatele volituse alusel. Ainuesindusõigusega juhatuse liikmele antakse teatud õigused automaatselt; ühise esindusõiguse korral on kord erinev.

1. Sisene e-MTAsse ja ava Seaded → Pääsuõigused → Esindajate pääsuõigused.
2. Vali ettevõte ja lisa volitatud isik, kui sul on õiguste haldamise õigus.
3. Määra raamatupidajale just vajalikud õiguste paketid või üksikõigused ning võimalusel kehtivusaeg.
4. Kui koostöö lõpeb, kontrolli ja lõpeta õigused kohe. E-MTA volitus võib hõlmata ka teadete lugemist ja ametiasutusega suhtlemist.

Näide: raamatupidajal võib olla õigus esitada TSD, kuid suurema tarnijalepingu allkirjastamine vajab endiselt selleks õigustatud isiku otsust või kehtivat esindusvolitust.

Maksu- ja Tolliamet: pääsuõiguste andmine ja lõpetamine →

Milliseid e-teenuseid väikeettevõtja kõige sagedamini vajab?

• e-MTA: maksudeklaratsioonid, maksukohustused, töötamise register ja pääsuõiguste haldamine.
• e-äriregister: ettevõtte andmed, registritoimingud ja majandusaasta aruandega seotud toimingud.
• Eesti.ee: riigi e-teenused, teavitused ja ametliku teabe leidmine.
• ID.ee ja DigiDoc: allkirjastamise juhised, tarkvara ning digiallkirjade kontroll.

Iga teenus otsustab oma töövoos, kas piisab sisselogimisest ja kinnitamisest või tuleb allkirjastada eraldi dokument. Ka esindamise viis võib teenuseti erineda.

Mis juhtus DigiDoc4j-ga 2026. aastal ja keda see mõjutab?

1. jaanuar 2026 tekkis osades e-teenustes digiallkirjade loomise tõrge. RIA teatel puudutas see muu hulgas süsteeme, mis kasutasid vananenud DigiDoc4j teegiversioone ning millel tekkis probleeme OCSP kehtivuskinnituste töötlemisega. Intsident lahendati samal päeval.

Esialgu hoiatati ka võimaliku uue tõrke eest veebruaris. Seejärel otsustas SK ID Solutions kasutada OCSP sertifikaatide puhul pikemaid RSA-võtmeid, mistõttu varasema veebruarikuu katkestuse hoiatus enam ei kehtinud. See ei kaotanud vajadust süsteeme uuendada.

29. aprill 2026 rakendus Euroopa usaldusnimekirjade tehniline muudatus (TLv6), mille jaoks pidid allkirjastamise ja valideerimise süsteemide haldajad tagama sobiva tarkvaratoe. 14. august 2026 avaldati DigiDoc4j versioon 6.2.0. Seetõttu ei ole korrektne nimetada jaanuaris soovitatud 6.1.0 versiooni kogu 2026. aasta uusimaks versiooniks.

Viis levinud viga digitaalses asjaajamises

1. Allkirjastatakse vana dokumendiversioon

Failinimed „lõplik_v2” ja „lõplik_viimane” ei näita, kumb on tegelikult õige. Loo üks heakskiidetud allkirjastamise kaust, kontrolli lisasid ja eemalda vanad tööversioonid kasutusest.

2. Antakse liiga ulatuslikud pääsuõigused

Raamatupidaja või koostööpartner võib vajada ligipääsu ainult ühele toimingule. Kasuta võimalusel piiratud õigusi, tähtajalisi volitusi ja regulaarset õiguste ülevaatust.

3. Usaldatakse ootamatut PIN2 päringut

Kui sa ei algatanud toimingut ise, ära kinnita päringut. Kontrolli teenuse nime ja kontrollkoodi, sest digiallkiri võib kinnitada õiguslikult olulise dokumendi või toimingu.

4. Säilitatakse ainult allkirjastatud dokumendi koopia

Digiallkirja kontrollimiseks on oluline säilitada originaalne allkirjakonteiner ja vajadusel selle juurde kuuluvad tõendid, mitte ainult ekraanipilt või välja prinditud fail.

5. Arvatakse, et digitaalne dokument on automaatselt autentne

Dokumendi elektrooniline vorm ei taga, et saatja on õige või pangarekvisiidid korrektsed. Eriti ettevaatlik tuleb olla ootamatu arve, konto muutmise või kiire allkirjastamisnõude puhul.

Kontrollnimekiri väikeettevõtjale

• Kontrolli, millistel töötajatel ja koostööpartneritel on e-MTA ning teiste teenuste pääsuõigused.
• Vaata üle, kellel on ettevõtte tegelik esindusõigus ja kas esindamine on ühine.
• Hoia allkirjastamiseks üks kinnitatud dokumendiversioon.
• Kontrolli digiallkirja kehtivust ja säilita originaalne allkirjakonteiner.
• Kasuta ajakohaseid rakendusi ning vajaduse korral küsi IT-partnerilt teekide versioone.
• Väldi isiklike PIN-koodide jagamist ja lõpetamata allkirjastamistaotluste kinnitamist.
• Kontrolli arvel või lepingus muudetud makseandmeid sõltumatu kanali kaudu.

KKK: digiallkiri ja digitaalne asjaajamine Eestis

Kas digiallkiri on käsitsi kirjutatud allkirjaga sama?

Kvalifitseeritud elektrooniline allkiri on eIDAS määruse järgi omakäelise allkirjaga õiguslikult samaväärne. Kõik elektroonilised allkirjad ei ole automaatselt kvalifitseeritud.

Kas Smart-IDga saab dokumente allkirjastada?

Jah, sobiva Smart-ID konto ja seda toetava allkirjastamisteenusega. Konkreetse konto taset ning kasutatavat allkirjastamise lahendust tuleb kontrollida.

Kas e-MTA pääsuõigus annab õiguse ka ettevõtte lepinguid allkirjastada?

Ei automaatselt. E-MTA pääsuõigus puudutab vastavate e-teenuste kasutamist. Lepingute sõlmimiseks peab olema vajalik esindusõigus või volitus.

Kas digiallkirja saab anda telefonis?

Jah. Eestis saab kasutada RIA DigiDoc mobiilirakendust ning sobivat ID-kaardi või Mobiil-ID lahendust. Toetatavad võimalused sõltuvad seadmest ja rakendusest.

Mida teha, kui digiallkirjastamine ootamatult ei tööta?

Kontrolli ametlikke teenuseteateid, rakenduse värskust ja kasutatava teenuse juhiseid. Ettevõtte enda allkirjastamisliidese puhul pöördu süsteemi haldaja poole: kontrollida tuleb ka kasutatud teeke ja allkirjade valideerimist.

Kas Eestis antud kvalifitseeritud digiallkirja tunnustatakse teistes ELi riikides?

Jah, eIDAS näeb ette ELis väljastatud kvalifitseeritud allkirjade vastastikuse tunnustamise. Dokumendi tehniline vastuvõtmine konkreetse partneri süsteemis võib siiski nõuda sobivat failivormingut ja kontrolli.

Kokkuvõte

Väikeettevõtja jaoks annab digitaalne asjaajamine parima tulemuse siis, kui iga toimingu puhul on selge mida kinnitatakse, kes tohib seda teha ja kuidas tõendatakse tulemuse kehtivust. Kasuta ametlikke e-teenuseid, anna ainult vajalikud pääsuõigused, säilita korrektsed allkirjastatud dokumendid ning lase tehnilised integratsioonid ajakohasena hoida.

Allikad ja ametlikud juhendid

• Euroopa Liidu eIDAS määrus, artikkel 25 – elektrooniliste allkirjade õiguslik toime
• Euroopa Komisjon: eSignature – korduma kippuvad küsimused
• ID.ee: digiallkirja andmise juhend
• Maksu- ja Tolliamet: pääsuõigused ja volitused
• RIA: 1. jaanuar 2026 digiallkirjastamise tõrke lahendamine
• ID.ee: DigiDoc4j intsidenti puudutav täpsustus
• RIA: 2026. aasta aprilli usaldusnimekirja uuendus
• ID.ee: DigiDoc4j versioonid ja väljalasked

Artikkel on informatiivne ega asenda õigusnõustamist. Artikli koostamisel kasutati tehisintellekti, faktid kontrolliti ametlikest allikatest 22.10.2026 seisuga. Konkreetse toimingu korral kontrolli alati asjaomase e-teenuse nõudeid.

Need artiklid võivad samuti huvi pakkuda