To Feel Safe! - Blog To Feel Safe! #przedsiębiorcy telekomunikacyjniTo Feel Safe! - Blog To Feel Safe! #przedsiębiorcy telekomunikacyjnihttps://www.sayf.com.pl/blogs/tag/przedsiębiorcy-telekomunikacyjniTue, 22 Oct 2024 01:58:37 +0200http://zoho.com/sites/<![CDATA[Weryfikacja zastrzeżonych numerów PESEL przez dostawców usług telekomunikacyjnych]]>https://www.sayf.com.pl/blogs/post/weryfikacja-zastrzezonych-numerow-peselJak dostawcy usług telekomunikacyjnych powinni weryfikować zastrzeżenia numeru PESEL? Mogą korzystać z usługi „Sprawdź PESEL” na gov.pl lub dedykowanych systemów Ministerstwa Cyfryzacji. Przed wydaniem kart SIM muszą sprawdzić PESEL, a przy problemach z systemem mogą odmówić wydania.]]>
dowód osobisty, prawo jazdy
Dostawca publicznie dostępnych usług telekomunikacyjnych może weryfikować zastrzeżenie numeru PESEL: 
  • na zasadach ogólnych, jak każdy inny podmiot, korzystając z możliwości stworzonej na stronie na stronie gov.pl/,
  • korzystając z udostępnianych przez Ministra Cyfryzacji niektórym podmiotom, w tym dostawcy publicznie dostępnym usług telekomunikacyjnych, za pomocą odpowiednio przygotowanego systemu teleinformatycznego. 

Na czym polega weryfikacja zastrzeżonych numerów PESEL?

Dostawca publicznie dostępnych usług telekomunikacyjnych, przed wydaniem kopii lub wtórnika karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania, jest obowiązany do weryfikacji w rejestrze zastrzeżeń czy numer PESEL podany przez abonenta będącego osobą fizyczną jest zastrzeżony. 
Obowiązek ten dostawca publicznie dostępnych usług telekomunikacyjnych realizuje wobec abonenta, który w trakcie zawierania umowy udostępnili numer PESEL. 
Podkreślić należy, że przepisy nie precyzują pojęcia: „karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania”. 
Zapewne jest to karta SIM, ale nie można wykluczyć innych kart lub urządzeń o ww. właściwościach. 

Czy można odmówić wydania wtórnika karty lub urządzenia ?

Dostawca publicznie dostępnych usług telekomunikacyjnych odmawia wydania kopii lub wtórnika ww. karty lub urządzenia również w przypadku niedostępności systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL z przyczyn innych niż planowane niedostępności tego systemu. 
Informacje o planowanych niedostępnościach systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL, Minister właściwy do spraw informatyzacji udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej. 
W przypadku niedostępności systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL, innej niż planowanej, trwającej dłużej niż 15 minut, dostawca publicznie dostępnych usług telekomunikacyjnych, po ponownej nieudanej próbie dokonania weryfikacji może: 
  1. odmówić wydania kopii lub wtórnika karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania, do czasu przywrócenia dostępności systemu albo 
  2. wydać kopię lub wtórnik karty lub inne urządzenie, służące do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowe odwzorowanie, z zachowaniem należytej staranności przy weryfikacji tożsamości abonenta i udokumentować dokonanie tej weryfikacji, to znaczy powinien zweryfikować stosując dodatkowe narzędzia, np. informacje zawarte w umowie abonenckiej. W tym przypadku Prezes UKE nie może nałożyć na przedsiębiorcę telekomunikacyjnego kary pieniężnej w trybie art. 209 ust. 11 Ustwy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne. 

Sprawdzenie korzystając z usługi „Sprawdź PESEL”

Z usługi tej może skorzystać każdy, kto ma profil zaufany lub e-dowód, które pozwalają potwierdzić tożsamość w Internecie. 
W usłudze tej można sprawdzić status czyjegoś numeru PESEL w imieniu własnym, firmy lub instytucji. 
Aby skorzystać z tej usługi należy przygotować: 
  1. dane do logowania profilem zaufanym, certyfikat kwalifikowany lub e-dowód, 
  2. dane firmy lub instytucji, w imieniu której jest sprawdzany nr PESEL: nazwę i siedzibę, NIP, REGON lub numer w Krajowym Rejestrze Sądowym (jeśli zostały nadane) 
  3. jeśli weryfikuje się: 
    1. dane obywatela polskiego – numer PESEL, serię i numer ostatniego dowodu osobistego lub paszportu, które znajdują się w rejestrze PESEL; 
    2. dane cudzoziemca – numer PESEL, serię i numer ostatniego dokumentu podróży cudzoziemca lub innego dokumentu potwierdzającego tożsamość i obywatelstwo, które znajdują się w rejestrze PESEL. 
Aby zweryfikować numer PESEL należy wpisać do aplikacji: 
  • numer PESEL, 
  • serię i numer dowodu osobistego lub paszportu osoby, której PESEL jest sprawdzany, 
  • powód, dla którego sprawdzasz PESEL. 
Usługa jest bezpłatna i wynik jest wyświetlana natychmiast po prawidłowym wpisaniu wymaganych danych. 

Dostęp do rejestru zastrzeżeń numerów PESEL

Minister Cyfryzacji udostępnia rejestr zastrzeżeń numerów PESEL za pomocą urządzeń teletransmisji, informacje o: 

  1. zastrzeżeniu numeru PESEL;  

  1. chwili zastrzeżenia numeru PESEL;  

  1. informacja o cofnięciu zastrzeżenia numeru PESEL;  

  1. informacja o chwili cofnięcia zastrzeżenia numeru PESEL; 

Aby skorzystać z wyżej opisanego dostępu dostawca publicznie dostępnych usług telekomunikacyjnych składa do Ministra Cyfryzacji wniosek na piśmie utrwalonym w postaci papierowej, opatrzonym własnoręcznym podpisem, albo w postaci elektronicznej i opatruje go kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym wraz z oświadczeniem, że spełniają łącznie następujące warunki: 

  1. posiadają urządzenia lub systemy teleinformatyczne przeznaczone do komunikowania się z rejestrem PESEL, umożliwiające identyfikację osoby uzyskującej dane z rejestru, zakres oraz datę ich uzyskania;  

  1. posiadają zabezpieczenia techniczne i organizacyjne właściwe dla przetwarzania danych osobowych, w szczególności uniemożliwiające dostęp osób nieuprawnionych do przetwarzania danych osobowych i wykorzystanie danych niezgodnie z celem ich uzyskania;  

Minister Cyfryzacji przed umożliwieniem dostawcy publicznie dostępnych usług telekomunikacyjnych dostępu do informacji umożliwiających weryfikacji zastrzeżenia numeru PESEL weryfikuje dane przekazane w ww. wniosku, szczególną uwagę zwraca na to czy wnioskodawca jest dostawcą publicznie dostępnych usług telekomunikacyjnych zgodnie z wpisem do RPT prowadzonego przez Prezesa UKE. 

]]>Fri, 02 Aug 2024 11:53:23 +0200<![CDATA[Wykaz numerów służących wyłącznie do odbierania połączeń]]>https://www.sayf.com.pl/blogs/post/wykaz-numerow-słuzacych-wylacznie-do-odbierania-polaczenPrezes Urzędu Komunikacji Elektronicznej uruchomił wykaz numerów służących wyłącznie do odbierania połączeń głosowych, znanego jako wykaz DNO (Do Not Originate)]]>

W dzisiejszym cyfrowym świecie, telekomunikacja odgrywa kluczową rolę w prowadzeniu biznesu. Firmy komunikują się z klientami, partnerami biznesowymi i pracownikami za pomocą telefonów komórkowych i stacjonarnych. Jednakże, wraz z rozwojem technologii, pojawiają się również nowe wyzwania, takie jak nadmiar niechcianych połączeń telefonicznych. Dlatego też, coraz więcej firm poszukuje skutecznych rozwiązań, aby chronić się przed spamem telefonicznym i zapewnić swoim klientom spokojną komunikację. W tym kontekście, warto przyjrzeć się bliżej Wykazowi DNO (Do Not Originate) – nowemu narzędziu, które może okazać się kluczowe dla biznesu w walce z niechcianymi połączeniami.

Czym jest Wykaz DNO?

Wykaz DNO to publiczna lista numerów telefonicznych, które są dedykowane wyłącznie do odbierania połączeń głosowych. Numerów z tego wykazu nie można używać do inicjowania połączeń wychodzących. Jest to innowacyjne rozwiązanie, które ma na celu zapobieganie nadużyciom w telekomunikacji poprzez blokowanie połączeń wychodzących z tych numerów. Wykaz ten działa na zasadzie zapobiegania, uniemożliwiając przedsiębiorstwom telekomunikacyjnym realizację połączeń wychodzących z numerów znajdujących się na liście DNO.

Kto może wpisać się do Wykazu DNO?

Zgodnie z przepisami prawa, wpis do wykazu DNO jest możliwy tylko dla uprawnionych podmiotów, takich jak instytucje finansowe, firmy ubezpieczeniowe, czy przedsiębiorstwa telekomunikacyjne, które wykorzystują te numery wyłącznie do celów obsługi klienta lub infolinii. Wpisanie numerów do Wykazu DNO może pomóc w ochronie przed niechcianymi połączeniami, co jest kluczowym aspektem w utrzymaniu wysokiej jakości usług i budowaniu zaufania klientów.

Obowiązek blokowania połączeń przychodzących

Podmioty wpisane do wykazu DNO zobowiązane są do zapewnienia, że zarejestrowane numery nie będą wykorzystywane do realizacji połączeń wychodzących. Jest to istotne, ponieważ przedsiębiorcy telekomunikacyjni mają obowiązek blokowania wszelkich prób inicjowania połączeń z tych numerów nie później niż w terminie 3 dni od dnia wpisu numeru w wykazie. Działanie to ma na celu ochronę przed nadużyciami, takimi jak oszustwa telekomunikacyjne, które mogłyby wykorzystywać te numery do wprowadzania w błąd odbiorców połączeń. Przedsiębiorca telekomunikacyjny zaprzestaje blokowania połączeń przychodzących do jego sieci z wykorzystaniem numeru wpisanego w wykazie w terminie 3 dni od dnia wykreślenia numeru z wykazu.

Gdzie można dokonać wpisu

Proces wpisu do wykazu DNO jest szczegółowo opisany w ustawie o zwalczaniu nadużyć w komunikacji elektronicznej i wymaga spełnienia określonych kryteriów oraz procedur. Urząd Komunikacji Elektronicznej (UKE) jako regulator w tym zakresie, udostępnia odpowiednie formularze i instrukcje, jak uzyskać wpis, dokonać zmiany lub wykreślenie z wykazu. Wniosek o wpis do wykazu DNO - zatytułowany „Zgłoszenie numerów służących wyłącznie do odbierania połączeń głosowych”  dostępny jest w dziale „Biznes” w usłudze PUE UKE. Wnioski składane na innych formularzach lub w innej formie nie będą procedowane.

]]>Tue, 26 Mar 2024 09:58:00 +0100<![CDATA[Powstał projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej]]>https://www.sayf.com.pl/blogs/post/powstal-projekt-ustawy-o-zwalczaniu-naduzyc-w-komunikacji-elektronicznejNa stronie internetowej Rządowego Centrum Legislacyjnego (RCL) w dniu 15 czerwca 2022 r. opublikowano projekt ustawy o zwalczaniu nadużyć w komunikacj ]]>
Na stronie internetowej Rządowego Centrum Legislacyjnego (RCL) w dniu 15 czerwca 2022 r. opublikowano projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej (projekt wersja z 15 czerwca 2022 r. oznaczony w serwisie RCL numerem UD 402).
Również w dniu 15 czerwca br. projekt ten wraz z uzasadnieniem i oceną skutków regulacji skierowano do uzgodnień międzyresortowych, opiniowania przez wybrane organy administracji publicznej oraz konsultacji społecznych.
KPRM zwróciła się z prośbą o wyrażenie opinii w terminie 14 dni od dnia otrzymania pisma zapraszającego do uzgodnień, opiniowania lub konsultacji.

Przeanalizujemy projekt tej Ustawy i zapewne zgłosimy uwagi, o czym napiszemy w kolejnym artykule.

Sugerujemy, aby przedsiębiorcy telekomunikacyjni, stowarzyszenia, izby gospodarcze przeanalizowały treść tego projektu również pod kątem możliwości wywiązania się z nałożonych tam obowiązków oraz przewidywanych obciążeń z tym związanych. Warto mieć na względzie fakt, że jest to kolejny obowiązek z zakresu bezpieczeństwa realizowany na koszt i staraniem przedsiębiorcy telekomunikacyjnego.

Czego dotyczy projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej?

Wielu z nas, korzystających z różnych narzędzi komunikacji elektronicznej spotkało się z przypadkami wykorzystywania tych narzędzi do celów niezgodnych z dobrymi obyczajami, a często do naruszania prawa poprzez doprowadzanie do niekorzystnego dysponowania danymi, środkami finansowymi w sposób niekorzystny dla wielu osób.
Przestępcze działania, w trakcie których wykorzystywane są narzędzia komunikacji elektronicznej w ostatnim czasie bardzo nasiliły się. Do symbolu takich działań można zaliczyć połączenia telefoniczne, w trakcie których oferowane są usługi montażu fotowoltaiki. Bardzo często połączenia te wykonywane są przez automaty a celem nie jest oferowania wykonanie infrastruktury fotowoltaicznej a pozyskanie danych osobowych.
Do podobnych działań wykorzystywane są również inne narzędzia komunikacji elektronicznej np. SMS, e-mail itp.
Mając świadomość takich zagrożeń resort informatyzacji (KPRM) postanowił opracować i w przyszłości wdrożyć przepisy dotyczące zwalczania nadużyć w komunikacji elektronicznej. Projektowana ustawa, zdaniem autorów projektu, ma na celu stworzenie ram prawnych do podejmowania działań przez przedsiębiorców telekomunikacyjnych i dostawców poczty elektronicznej w zakresie zapobiegania nadużyciom w komunikacji elektronicznej, a w dalszej perspektywie pozwolą w większym stopniu niż obecnie ograniczyć skalę nadużyć i chronić bezpieczeństwo użytkowników.

Podmioty, na które ustawa nakłada obowiązki związane ze zwalczaniem nadużyć w komunikacji elektronicznej.

Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, dalej „Ustawa”, określa obowiązki, związane z zapobieganiem oraz zwalczaniem nadużyć w komunikacji elektronicznej, nakładane na przedsiębiorców telekomunikacyjnych, dostawców poczty elektronicznej oraz na niektóre podmioty publiczne.

Przedsiębiorcy telekomunikacyjni zobowiązani zostaną do zapobiegania oraz zwalczania nadużyć w komunikacji elektronicznej poprzez podejmowanie „ … proporcjonalnych środków technicznych i organizacyjnych mających na celu zapobieganie nadużyciom w komunikacji elektronicznej i ich zwalczanie.”

W ramach tego obowiązku przedsiębiorca telekomunikacyjny muszą:

  1. niezwłocznie blokować SMS-y zawierających treści zawarte we wzorcu wiadomości otrzymanej z CSIRT NASK za pomocą systemu teleinformatycznego pozwalającego na automatyczną identyfikację SMS-ów zawierających szkodliwe treści,
  2. zaprzestaje blokowania SMS-ów) w przypadku uzyskania informacji, że treść zawarta we wzorcu wiadomości nie nosi znamion smishingu lub niecelowe jest ich dalsze blokowanie.

Przedsiębiorca telekomunikacyjny może blokować SMS - y zawierające treści wyczerpujące znamiona smishingu, inne niż zawarte w ww. wzorcu otrzymywanym z CSIRT NASK.

Ponadto przedsiębiorca telekomunikacyjny, w celu zapobiegania i zwalczania CLI spoofing, blokuje połączenie głosowe albo ukrywa identyfikację numeru wywołującego dla użytkownika końcowego.

Przedsiębiorca telekomunikacyjny może uniemożliwić użytkownikom Internetu dostęp do stron internetowych wykorzystujących nazwy domen internetowych za pomocą których wyłudzane są dane, w tym dane osobowe, oraz za pomocą których użytkownicy Internetu doprowadzani są do niekorzystnego rozporządzenia swoim majątkiem. Wykaz takich domen prowadzi CSIRT NASK.

Projekt omawianej ustawy przewiduje również obowiązki nakładane na dostawcę poczty elektronicznej, ale nie na każdego dostawcę, tylko na takiego, który świadczy usługi dla co najmniej 500 000 użytkowników, dla podmiotu publicznego lub obsługującego co najmniej 500 000 aktywnych kont pocztowych.

Taki dostawca poczty elektronicznej ma obowiązek stosowania mechanizmu SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication Reporting and Conformance) oraz DKIM (DomainKeys Identified Mail).

Z kolei podmiot publiczny jest obowiązany do korzystania z poczty elektronicznej wykorzystującej wyżej opisane mechanizmy, o których mowa w ust. 1.

Projekt Ustawy upoważnia Prezesa UKE do przeprowadzenia kontroli realizacji opisanych wyżej obowiązków a wobec podmiotów niewypełniających tych obowiązków Prezes UKE może nałożyć karę pieniężną na zasadach określonych w ustawie Prawo telekomunikacyjne.          

]]>Fri, 17 Jun 2022 17:45:46 +0200<![CDATA[Polska pozwana za niewdrożenie Europejskiego Kodeksu Łączności Elektronicznej]]>https://www.sayf.com.pl/blogs/post/polska-pozwana-za-niewdrozenie-europejskiego-kodeksu-lacznosci-elektronicznejPolska podobnie jak 9 innych państw Unii Europejskiej została pozwana przez Komisje Europejską za brak dostosowania przepisów krajowych na podstawie Europejskiego Kodeksu Łączności Elektronicznej. Sprawa została skierowana do Trybunału Sprawiedliwości Unii Europejskiej]]>

Polska podobnie jak 9 innych państw Unii Europejskiej została pozwana przez Komisje Europejską za brak dostosowania przepisów krajowych na podstawie Europejskiego Kodeksu Łączności Elektronicznej. Sprawa została skierowana do Trybunału Sprawiedliwości Unii Europejskiej ponieważ po ponad roku od ostatecznego terminu polskie przepisy nie zostały dostosowane do unijnego kodeksu. 

Prace na Prawem Komunikacji Elektronicznej rozpoczęły się w lipcu 2020 roku, czyli i tak w miarę późno jak na tempo prac legislacyjnych w branży telekomunikacyjne, bo mniej niż pół roku przed terminem wdrożenia przepisów. Na początku zeszłego roku Polska zostały wezwana do usunięcia uchybień, ale niestety do dnia dzisiejszego nie zostało to naprawione. 

Szlifowanie projektu PKE idzie dość powolnie i nie za wiele się o tych postępach mówi w przestrzeni publicznej. Równolegle do PKE trwają prace nad innymi dużymi nowelizacjami przepisów, które będą miały ogromny wpływ na branżę telekomunikacyjną. Mowa tu o Krajowym Systemie Cyberbezpieczeństwa, którego nowy projekt zmian ukazał się pod koniec marca 2022 roku.

Nie zostaliśmy zostawieni sami sobie

Oczywiście to nie było tak, że wszystkiemu winna jest pandemia bo termin wdrożenia przepisów był znany od końca 2018 roku, dodatkowo Komisja Europejska wspierała państwa członkowskie udzielając potrzebnych informacji oraz wskazówek. Oprócz tego BEREC, czyli Organ Europejskich Regulatorów Łączności Elektronicznej opracował i udostępnił wytyczne ułatwiające przystosowanie przepisów krajowych do ich europejskiego odpowiednika.

Prace nad PKE są na ukończeniu

Jak wyjaśnia minister Janusz Cieszyński, prace nad PKE są na ostatniej prostej i jej projekt będzie rozpatrywany na najbliższym posiedzeniu Komitetu Stałego Rady Ministrów, a następnie prosto do Sejmu.

Należy się spodziewać szybkiego uchwalenia Prawa Komunikacji Elektronicznej, co niestety zwiastuje, że zapisy tej ustawy nie będą należycie dopracowane.

]]>Wed, 06 Apr 2022 17:00:00 +0200<![CDATA[Kolejna odsłona projektu ustawy o Krajowym Systemie Cyberbezpieczeństwa]]>https://www.sayf.com.pl/blogs/post/kolejna-odslona-projektu-ustawy-o-krajowym-systemie-cyberbezpieczenstwaAnalizując projekt zmian zawartych w tych projektach należy mieć na względzie to, że równolegle z pracami nad zmianą ustawy o KSC trwają pracę nad pro ]]>

Trochę niedalekiej historii dla przypomnienia

Na stronie Rządowego Centrum Legislacyjnego 23 marca 2022 roku umieszczono projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (oznaczony jako projekt z dnia 15 marca 2022 r.). 
Projekt ten poprzedzony był kilkoma projektami zmian tej ustawy m. in oznaczonym jako projekt z dnia 4 marca 2021 roku.
Natomiast w październiku 2021 na stronie KPRM zamieszczono projekt takiej ustawy, którego niestety nie znajdziemy na stronie RCL.
Projekty te znacznie różnią się między sobą zarówno w zakresie zmian ustawy o krajowym systemie cyberbezpieczeństwa oraz zmian innych ustaw.

Czemu do tej pory nie odbyła się chociaż jedna konsultacja społeczna ?

Analizując projekt zmian zawartych w tych projektach należy mieć na względzie to, że równolegle z pracami nad zmianą ustawy o KSC trwają pracę nad projektem ustawy Prawo Komunikacji Elektronicznej, ustawy wprowadzającej ustawę Prawo komunikacji elektronicznej oraz, że już opublikowano w Dzienniku Ustaw ustawę z dnia 23 marca 2022 r. o obronie Ojczyzny, a niektóre te same zagadnienia regulowane są (lub podejmowane próby takiej regulacji) w tych aktach prawnych.
Na pewno warto zaapelować do administracji rządowej aby tworząc akty prawne stosowały zasadę umieszczania zbieżnych przedmiotowo zagadnień w jednym akcie prawnym, bo analizując prawa i obowiązki przedsiębiorców telekomunikacyjnych trzeba zapoznać się nawet z kilkudziesięcioma aktami prawnymi.

Czego dotyczą zmiany w Krajowym Systemie Cyberbezpieczeństwa ?

Projekt ten jest dość obszernym dokumentem i dlatego szczegółowa analiza całej zawartości wymaga dużo czasu, dlatego na dokładniejszej analizie skupimy się w momencie gdy ustawa będzie procedowana w Sejmie lub Senacie. Teraz zajmiemy się tylko zagadnieniami, dotyczącymi głównie przedsiębiorców komunikacji elektronicznej, w tym przedsiębiorców telekomunikacyjnych.
Już pobieżna analiza tego projektu pozwala zauważyć, że wymaga on jeszcze dużo pracy. W wielu miejscach odwołuje się zarówno do obowiązującej ustawy Prawo Telekomunikacyjne jak i do ustawy Prawo Komunikacji Elektronicznej, która również jest jeszcze procedowana. W projekcie są również odwołania np. do ustawy o organizowaniu zadań na rzecz obronności państwa realizowanych przez przedsiębiorców, która zostanie uchylona pod koniec kwietnia wraz z wejściem w życie Ustawy o obronie Ojczyzny.
W projekcie ustawy o zmianie KSC zawarto przepisy obejmujące obowiązkami przedsiębiorców telekomunikacyjnych a właściwie przedsiębiorców komunikacji elektronicznej, których definicja pojawiła się w projekcie ustawy Prawo komunikacji elektronicznej (PKE), a obecnie umieszczono ją w projekcie ustawy o zmianie KSC.
Przepisy projektu KSC określają między innymi zadania i obowiązki przedsiębiorców komunikacji elektronicznej w zakresie wymogów dotyczących bezpieczeństwa i zgłaszania incydentów, zasady wyznaczania operatora strategicznej sieci bezpieczeństwa oraz jego prawa o obowiązki, zasady powoływania i funkcjonowania Spółki Polskie 5G oraz finasowanie strategicznej sieci bezpieczeństwa.

Rozszerzenie składu Krajowego Systemu Cyberbezpieczeństwa

Projekt przewiduje rozszerzenie podmiotów tworzących krajowy system cyberbezpieczeństwa m. in. o przedsiębiorców komunikacji elektronicznej, zespół CSIRT Telco, zewnętrzny SOC (operacyjne centrum bezpieczeństwa).
Oznacza to, że obowiązkami wynikającymi z przepisów o cyberbezpieczeństwie objęto również przedsiębiorców telekomunikacyjnych, którzy dotychczas byli wyłączeni spod rządów ustawy o KSC (z małym wyjątkiem).

Obowiązki przedsiębiorcy komunikacji elektronicznej w zapewnieniu cyberbezpieczeństwa

Przedsiębiorca komunikacji elektronicznej w ramach zapewnienia cyberbezpieczeństwa będzie zobowiązany do realizacji przedsięwzięć polegających na systematycznym przeprowadzeniu szacowanie ryzyka wystąpienia sytuacji szczególnego zagrożenia a w zależności od wyników tego szacowania podejmować właściwe środki techniczne i organizacyjne zapewniające poufność, integralność, dostępność i autentyczność przetwarzanych danych, minimalizujące w wpływ wystąpienie sytuacji szczególnego zagrożenia na sieci telekomunikacyjne, usługi komunikacji elektronicznej lub podmioty korzystające z tych sieci lub usług.
Działanie te będą musiały być dokumentowane w planie działań w sytuacji szczególnego zagrożenia lub, jeśli taki plan nie jest sporządzany, w formie odrębnej dokumentacji.
Bardzo podobne obowiązki przedsiębiorców telekomunikacyjnych zawarto w obowiązującej już ustawie Prawo Telekomunikacyjne (Dział VIIA „Bezpieczeństwo i integralność sieci i usług telekomunikacyjnych”) oraz w rozporządzeniu w sprawie minimalnych środków technicznych i organizacyjnych oraz metod, jakie przedsiębiorcy telekomunikacyjni są obowiązani stosować w celu zapewnienia bezpieczeństwa lub integralności sieci lub usług, o którym pisaliśmy m.in. w artykule Tutaj
Również w przypadku omawianego projektu przewiduje się możliwość wydania rozporządzenia określającego minimalny zakres środków wymaganych do realizacji ww. obowiązków.
Prezes UKE, może dokonywać oceny (kontroli) realizacji wyżej opisanych obowiązków, a w przypadku stwierdzenia, że obowiązki te nie są realizowane może nałożyć na przedsiębiorcę karę pieniężną.

Blokowanie przesyłania komunikatu lub ograniczenia świadczenia usług

Projekt przewiduje nadanie przedsiębiorcy komunikacji elektronicznej uprawnień do możliwości blokowania przesyłania komunikatów lub ograniczenia albo przerwanie świadczenia usługi komunikacji elektronicznej w przypadku stwierdzenia zagrożenia bezpieczeństwu sieci i usług komunikacji elektroniczne.

Uprawnienia podobne przewidywał projekt PKE oraz aktualnie obowiązujące Prawo telekomunikacyjne.

W projekcie zmiany KSC zrezygnowano z obowiązku informowania Prezesa UKE o podjęciu ww. działań oraz z uprawnień Prezesa UKE do zakazania stosowania takich środków. To wydaje się jako słuszne, gdyż praktyka wskazuje, że był to przepis martwy.

Szkoda jednak, że zrezygnowano z zapisu zwalniającego przedsiębiorcę z odpowiedzialności za niewykonanie lub nienależyte wykonanie usług telekomunikacyjnych w przypadku podjęcia środków przeciwdziałających zagrożeniu bezpieczeństwa sieci i usług komunikacji elektronicznej.

Brak takiego zapisu nie pozbawia przedsiębiorcy zwolnienia z odpowiedzialności za niewykonanie lub nienależyte wykonanie usług w takim przypadku, jednak przepis taki wykluczyłby potrzebę interpretacji w zakresie niezbędnym do uzasadnienie wprowadzenia takich blokad lub ograniczeń.

Utworzenie Strategicznej Sieci Bezpieczeństwa oraz wyznaczenie jej operatora

Zmiana projektowanych przepisów dotyczących operatora strategicznej sieci bezpieczeństwa (OSSB) w porównaniu z wersją projektu z dnia 12 października 2021 r. polega głównie na zmianie określenia zakresów świadczonych usług Ministrowi Obrony Narodowej.

W projekcie z dnia 12 października 2021 r. było to utrzymanie, rozbudowa i modyfikacja sieci teleinformatycznej na potrzeby obsługi Sił Zbrojnych Rzeczypospolitej Polskiej oraz zestawienia i utrzymania łączy dostępowych do tej sieci. O tej wersji projektu pisaliśmy Tutaj

W projekcie z dnia 15 marca 2022 r. OSSB obowiązany jest do świadczenia usług Ministrowi Obrony Narodowej w zakresie dzierżawy łączy telekomunikacyjnych na potrzeby Sił Zbrojnych Rzeczypospolitej Polskiej oraz jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych a także zestawienia i utrzymania tych łączy.

Zmiana ta prawdopodobnie spowodowana jest określeniem właściwości organizatora wojskowego systemu telekomunikacyjnego wskazanego przez Ministra Obrony Narodowej na podstawie ustawy o obronie Ojczyzny.

Uprawnienia Prezesa UKE do analizy cen oferowanych przez OSSB

Kolejna zmiana wprowadzona w nowym projekcie polega na nadaniu Prezesowi UKE uprawnień do analizy cen usług telekomunikacyjnych stosowanych przez OSSB. Analizę taką Prezes UKE może wykonać z urzędu lub na wniosek podmiotu korzystającego z usług OSSB.

Prezes UKE będzie mógł podjąć działania wobec OSSB jedynie w przypadku stwierdzenia, że ceny usług telekomunikacyjnych oferowanych przez OSSB przekraczają wartość rynkową.

Niestety projekt ustawy nie nadaje Prezesowi UKE uprawnień do interwencji w przypadku oferowanie cen niższych niż ceny rynkowe.

Zjawiskiem niekorzystnym dla przedsiębiorców telekomunikacyjnych może być oferowanie przez OSSB cen niższych niż ceny rynkowe. Powołanie OSSB oraz nadanie mu uprawnień opisanych w nowym projekcie zmiany KSC może mieć bardzo duży (raczej negatywny) wpływ na funkcjonowanie rynku telekomunikacyjnego.

]]>Fri, 01 Apr 2022 12:11:32 +0200<![CDATA[Zmiany dla przedsiębiorców po wprowadzeniu ustawy o pomocy obywatelom Ukrainy?]]>https://www.sayf.com.pl/blogs/post/zmiany-dla-przedsiebiorcow-po-wprowadzeniu-ustawy-o-pomocy-obywatelom-UkrainyZmiany po wprowadzeniu ustawy o pomocy obywatelom Ukrainy to nie tylko ułatwienia dla uchodźców, ale również zmiany dla przedsiębiorców.]]>
ręka z namalowaną flagą ukraińską

W dniu 12 marca 2022 roku została opublikowana Ustawa o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa, która ma na celu stworzenie podstaw do legalnego pobytu obywateli Ukrainy, którzy w wyniku działań wojennych zostali zmuszeni do opuszczenia swojego kraju, żeby znaleźć bezpieczny azyl w Polsce i innych europejskich krajach.

Ustawa reguluje zasady dotyczące opieki medycznej, zatrudniania, kształcenia, opieki dzieci i uczniów a także reguluje uprawnienia obywateli polskich i obywateli ukraińskich będących studentami, nauczycielami akademickimi lub pracownikami naukowymi wjeżdżającymi z terytorium Ukrainy.

Przewidziano również metody nadania obywatelom Ukrainy numerów PESEL, aby mogli korzystać z wyżej wymienionych uprawnień.


Zmiana podawanych danych abonentów będących obywatelami Ukrainy

Dotychczas abonent będącego cudzoziemcem spoza Unii Europejskiej musiał podać numer paszportu lub karty stałego pobytu, żeby móc zawrzeć umowę z przedsiębiorcą telekomunikacyjnym. Natomiast po opublikowaniu powyższej ustawy (tj. 13 marca 2022 roku) obywatel Ukrainy może podać rodzaj, numer i serię, dokumentu podróży lub innego dokumentu ze zdjęciem umożliwiającego ustalenie tożsamości.

Nowe uprawnienia Premiera do wydawania poleceń przedsiębiorcom

Ustawą o pomocy obywatelom Ukrainy zmieniono między innymi zapisy ustawy o zarządzaniu kryzysowym, dzięki którym w sytuacjach kryzysowych Premier może wydać polecenia podjęcia działań dotyczących świadczenia usług lub dostaw, obowiązujące podmioty rządowe i samorządowe a także osoby prawne i jednostki organizacyjne nieposiadające osobowości prawnej oraz przedsiębiorców.

Polecenia mogą być wydawane w celu 

  • zapewnienia właściwego funkcjonowania, ochrony, wzmocnienia lub odbudowy infrastruktury krytycznej; 
  • przejęcia kontroli nad sytuacją kryzysową, której wpływ na poziom bezpieczeństwa ludzi, mienia lub środowiska, jest szczególnie negatywny;
  • usunięcia skutków sytuacji kryzysowej.

Polecenia te są wydawane w drodze decyzji administracyjnej, podlegającej natychmiastowemu wykonaniu z chwilą ich doręczenia lub ogłoszenia oraz nie wymagają uzasadnienia.

Polecenia mogą być uchylone lub zmieniane, jeżeli przemawia za tym interes społeczny lub słuszny interes strony.

Wydając powyższe polecenie Prezes Rady Ministrów wyznacza ministra kierującego działem administracji rządowej odpowiedzialnego za zawarcie umowy z podmiotem albo wyznacza do jej zawarcia Szefa Kancelarii Prezesa Rady Ministrów.

Wykonywanie zadań objętych poleceniem wydanym przedsiębiorcy następuje na podstawie umowy zawartej z podmiotem, np. przedsiębiorcą, przez ministra kierującego działem administracji rządowej albo przez Szefa Kancelarii Prezesa Rady Ministrów i jest finansowane ze środków budżetu państwa z budżetu państwa.

UWAGA

W przypadku nie zawarcia umowy zadania objęte poleceniem są wykonywane na podstawie decyzji administracyjnej wydanej przez Prezesa Rady Ministrów. W takim przypadku decyzja podlega natychmiastowemu wykonaniu

Uprawnienia i obowiązki w związku z działaniami antyterrorystycznymi

Przepisy ułatwiające pomoc obywatelom Ukrainy zmieniają również ustawę o działaniach antyterrorystycznych. Pierwszą dość istotną zmianą jest rozszerzenie zakresu prac możliwych do wykonania w związku z wydarzeniami terrorystycznymi albo zagrażającymi bezpieczeństwu i porządkowi publicznemu. Powyższe zmiany przewidują również możliwość budowy, przebudowy lub instalowania infrastruktury przewodowej i innych urządzeń lub infrastruktury w zakresie niezbędnym do uruchomienia i prawidłowej eksploatacji tymczasowych instalacji radiokomunikacyjnych, w szczególności stacji bazowych ruchomej sieci telekomunikacyjnej.

Znowelizowany przepis zwalnia przedsiębiorcę telekomunikacyjnego, wykonującego wyżej opisane przedsięwzięcia, ze spełnienia niektórych obowiązków wynikających z przepisów prawa budowlanego, o drogach publicznych, prawa wodnego oraz prawa o ruchu drogowym.

]]>Wed, 16 Mar 2022 16:01:02 +0100