To Feel Safe! - Blog To Feel Safe! #smishingTo Feel Safe! - Blog To Feel Safe! #smishinghttps://www.sayf.com.pl/blogs/tag/smishingSat, 26 Oct 2024 16:04:01 +0200http://zoho.com/sites/<![CDATA[Weryfikacja zastrzeżonych numerów PESEL przez dostawców usług telekomunikacyjnych]]>https://www.sayf.com.pl/blogs/post/weryfikacja-zastrzezonych-numerow-peselJak dostawcy usług telekomunikacyjnych powinni weryfikować zastrzeżenia numeru PESEL? Mogą korzystać z usługi „Sprawdź PESEL” na gov.pl lub dedykowanych systemów Ministerstwa Cyfryzacji. Przed wydaniem kart SIM muszą sprawdzić PESEL, a przy problemach z systemem mogą odmówić wydania.]]>
dowód osobisty, prawo jazdy
Dostawca publicznie dostępnych usług telekomunikacyjnych może weryfikować zastrzeżenie numeru PESEL: 
  • na zasadach ogólnych, jak każdy inny podmiot, korzystając z możliwości stworzonej na stronie na stronie gov.pl/,
  • korzystając z udostępnianych przez Ministra Cyfryzacji niektórym podmiotom, w tym dostawcy publicznie dostępnym usług telekomunikacyjnych, za pomocą odpowiednio przygotowanego systemu teleinformatycznego. 

Na czym polega weryfikacja zastrzeżonych numerów PESEL?

Dostawca publicznie dostępnych usług telekomunikacyjnych, przed wydaniem kopii lub wtórnika karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania, jest obowiązany do weryfikacji w rejestrze zastrzeżeń czy numer PESEL podany przez abonenta będącego osobą fizyczną jest zastrzeżony. 
Obowiązek ten dostawca publicznie dostępnych usług telekomunikacyjnych realizuje wobec abonenta, który w trakcie zawierania umowy udostępnili numer PESEL. 
Podkreślić należy, że przepisy nie precyzują pojęcia: „karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania”. 
Zapewne jest to karta SIM, ale nie można wykluczyć innych kart lub urządzeń o ww. właściwościach. 

Czy można odmówić wydania wtórnika karty lub urządzenia ?

Dostawca publicznie dostępnych usług telekomunikacyjnych odmawia wydania kopii lub wtórnika ww. karty lub urządzenia również w przypadku niedostępności systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL z przyczyn innych niż planowane niedostępności tego systemu. 
Informacje o planowanych niedostępnościach systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL, Minister właściwy do spraw informatyzacji udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej. 
W przypadku niedostępności systemu teleinformatycznego, w którym prowadzony jest rejestr zastrzeżeń numerów PESEL, innej niż planowanej, trwającej dłużej niż 15 minut, dostawca publicznie dostępnych usług telekomunikacyjnych, po ponownej nieudanej próbie dokonania weryfikacji może: 
  1. odmówić wydania kopii lub wtórnika karty lub innego urządzenia, służących do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowego odwzorowania, do czasu przywrócenia dostępności systemu albo 
  2. wydać kopię lub wtórnik karty lub inne urządzenie, służące do identyfikacji abonenta w publicznej sieci telekomunikacyjnej lub ich cyfrowe odwzorowanie, z zachowaniem należytej staranności przy weryfikacji tożsamości abonenta i udokumentować dokonanie tej weryfikacji, to znaczy powinien zweryfikować stosując dodatkowe narzędzia, np. informacje zawarte w umowie abonenckiej. W tym przypadku Prezes UKE nie może nałożyć na przedsiębiorcę telekomunikacyjnego kary pieniężnej w trybie art. 209 ust. 11 Ustwy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne. 

Sprawdzenie korzystając z usługi „Sprawdź PESEL”

Z usługi tej może skorzystać każdy, kto ma profil zaufany lub e-dowód, które pozwalają potwierdzić tożsamość w Internecie. 
W usłudze tej można sprawdzić status czyjegoś numeru PESEL w imieniu własnym, firmy lub instytucji. 
Aby skorzystać z tej usługi należy przygotować: 
  1. dane do logowania profilem zaufanym, certyfikat kwalifikowany lub e-dowód, 
  2. dane firmy lub instytucji, w imieniu której jest sprawdzany nr PESEL: nazwę i siedzibę, NIP, REGON lub numer w Krajowym Rejestrze Sądowym (jeśli zostały nadane) 
  3. jeśli weryfikuje się: 
    1. dane obywatela polskiego – numer PESEL, serię i numer ostatniego dowodu osobistego lub paszportu, które znajdują się w rejestrze PESEL; 
    2. dane cudzoziemca – numer PESEL, serię i numer ostatniego dokumentu podróży cudzoziemca lub innego dokumentu potwierdzającego tożsamość i obywatelstwo, które znajdują się w rejestrze PESEL. 
Aby zweryfikować numer PESEL należy wpisać do aplikacji: 
  • numer PESEL, 
  • serię i numer dowodu osobistego lub paszportu osoby, której PESEL jest sprawdzany, 
  • powód, dla którego sprawdzasz PESEL. 
Usługa jest bezpłatna i wynik jest wyświetlana natychmiast po prawidłowym wpisaniu wymaganych danych. 

Dostęp do rejestru zastrzeżeń numerów PESEL

Minister Cyfryzacji udostępnia rejestr zastrzeżeń numerów PESEL za pomocą urządzeń teletransmisji, informacje o: 

  1. zastrzeżeniu numeru PESEL;  

  1. chwili zastrzeżenia numeru PESEL;  

  1. informacja o cofnięciu zastrzeżenia numeru PESEL;  

  1. informacja o chwili cofnięcia zastrzeżenia numeru PESEL; 

Aby skorzystać z wyżej opisanego dostępu dostawca publicznie dostępnych usług telekomunikacyjnych składa do Ministra Cyfryzacji wniosek na piśmie utrwalonym w postaci papierowej, opatrzonym własnoręcznym podpisem, albo w postaci elektronicznej i opatruje go kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym wraz z oświadczeniem, że spełniają łącznie następujące warunki: 

  1. posiadają urządzenia lub systemy teleinformatyczne przeznaczone do komunikowania się z rejestrem PESEL, umożliwiające identyfikację osoby uzyskującej dane z rejestru, zakres oraz datę ich uzyskania;  

  1. posiadają zabezpieczenia techniczne i organizacyjne właściwe dla przetwarzania danych osobowych, w szczególności uniemożliwiające dostęp osób nieuprawnionych do przetwarzania danych osobowych i wykorzystanie danych niezgodnie z celem ich uzyskania;  

Minister Cyfryzacji przed umożliwieniem dostawcy publicznie dostępnych usług telekomunikacyjnych dostępu do informacji umożliwiających weryfikacji zastrzeżenia numeru PESEL weryfikuje dane przekazane w ww. wniosku, szczególną uwagę zwraca na to czy wnioskodawca jest dostawcą publicznie dostępnych usług telekomunikacyjnych zgodnie z wpisem do RPT prowadzonego przez Prezesa UKE. 

]]>Fri, 02 Aug 2024 11:53:23 +0200<![CDATA[Powstał projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej]]>https://www.sayf.com.pl/blogs/post/powstal-projekt-ustawy-o-zwalczaniu-naduzyc-w-komunikacji-elektronicznejNa stronie internetowej Rządowego Centrum Legislacyjnego (RCL) w dniu 15 czerwca 2022 r. opublikowano projekt ustawy o zwalczaniu nadużyć w komunikacj ]]>
Na stronie internetowej Rządowego Centrum Legislacyjnego (RCL) w dniu 15 czerwca 2022 r. opublikowano projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej (projekt wersja z 15 czerwca 2022 r. oznaczony w serwisie RCL numerem UD 402).
Również w dniu 15 czerwca br. projekt ten wraz z uzasadnieniem i oceną skutków regulacji skierowano do uzgodnień międzyresortowych, opiniowania przez wybrane organy administracji publicznej oraz konsultacji społecznych.
KPRM zwróciła się z prośbą o wyrażenie opinii w terminie 14 dni od dnia otrzymania pisma zapraszającego do uzgodnień, opiniowania lub konsultacji.

Przeanalizujemy projekt tej Ustawy i zapewne zgłosimy uwagi, o czym napiszemy w kolejnym artykule.

Sugerujemy, aby przedsiębiorcy telekomunikacyjni, stowarzyszenia, izby gospodarcze przeanalizowały treść tego projektu również pod kątem możliwości wywiązania się z nałożonych tam obowiązków oraz przewidywanych obciążeń z tym związanych. Warto mieć na względzie fakt, że jest to kolejny obowiązek z zakresu bezpieczeństwa realizowany na koszt i staraniem przedsiębiorcy telekomunikacyjnego.

Czego dotyczy projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej?

Wielu z nas, korzystających z różnych narzędzi komunikacji elektronicznej spotkało się z przypadkami wykorzystywania tych narzędzi do celów niezgodnych z dobrymi obyczajami, a często do naruszania prawa poprzez doprowadzanie do niekorzystnego dysponowania danymi, środkami finansowymi w sposób niekorzystny dla wielu osób.
Przestępcze działania, w trakcie których wykorzystywane są narzędzia komunikacji elektronicznej w ostatnim czasie bardzo nasiliły się. Do symbolu takich działań można zaliczyć połączenia telefoniczne, w trakcie których oferowane są usługi montażu fotowoltaiki. Bardzo często połączenia te wykonywane są przez automaty a celem nie jest oferowania wykonanie infrastruktury fotowoltaicznej a pozyskanie danych osobowych.
Do podobnych działań wykorzystywane są również inne narzędzia komunikacji elektronicznej np. SMS, e-mail itp.
Mając świadomość takich zagrożeń resort informatyzacji (KPRM) postanowił opracować i w przyszłości wdrożyć przepisy dotyczące zwalczania nadużyć w komunikacji elektronicznej. Projektowana ustawa, zdaniem autorów projektu, ma na celu stworzenie ram prawnych do podejmowania działań przez przedsiębiorców telekomunikacyjnych i dostawców poczty elektronicznej w zakresie zapobiegania nadużyciom w komunikacji elektronicznej, a w dalszej perspektywie pozwolą w większym stopniu niż obecnie ograniczyć skalę nadużyć i chronić bezpieczeństwo użytkowników.

Podmioty, na które ustawa nakłada obowiązki związane ze zwalczaniem nadużyć w komunikacji elektronicznej.

Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, dalej „Ustawa”, określa obowiązki, związane z zapobieganiem oraz zwalczaniem nadużyć w komunikacji elektronicznej, nakładane na przedsiębiorców telekomunikacyjnych, dostawców poczty elektronicznej oraz na niektóre podmioty publiczne.

Przedsiębiorcy telekomunikacyjni zobowiązani zostaną do zapobiegania oraz zwalczania nadużyć w komunikacji elektronicznej poprzez podejmowanie „ … proporcjonalnych środków technicznych i organizacyjnych mających na celu zapobieganie nadużyciom w komunikacji elektronicznej i ich zwalczanie.”

W ramach tego obowiązku przedsiębiorca telekomunikacyjny muszą:

  1. niezwłocznie blokować SMS-y zawierających treści zawarte we wzorcu wiadomości otrzymanej z CSIRT NASK za pomocą systemu teleinformatycznego pozwalającego na automatyczną identyfikację SMS-ów zawierających szkodliwe treści,
  2. zaprzestaje blokowania SMS-ów) w przypadku uzyskania informacji, że treść zawarta we wzorcu wiadomości nie nosi znamion smishingu lub niecelowe jest ich dalsze blokowanie.

Przedsiębiorca telekomunikacyjny może blokować SMS - y zawierające treści wyczerpujące znamiona smishingu, inne niż zawarte w ww. wzorcu otrzymywanym z CSIRT NASK.

Ponadto przedsiębiorca telekomunikacyjny, w celu zapobiegania i zwalczania CLI spoofing, blokuje połączenie głosowe albo ukrywa identyfikację numeru wywołującego dla użytkownika końcowego.

Przedsiębiorca telekomunikacyjny może uniemożliwić użytkownikom Internetu dostęp do stron internetowych wykorzystujących nazwy domen internetowych za pomocą których wyłudzane są dane, w tym dane osobowe, oraz za pomocą których użytkownicy Internetu doprowadzani są do niekorzystnego rozporządzenia swoim majątkiem. Wykaz takich domen prowadzi CSIRT NASK.

Projekt omawianej ustawy przewiduje również obowiązki nakładane na dostawcę poczty elektronicznej, ale nie na każdego dostawcę, tylko na takiego, który świadczy usługi dla co najmniej 500 000 użytkowników, dla podmiotu publicznego lub obsługującego co najmniej 500 000 aktywnych kont pocztowych.

Taki dostawca poczty elektronicznej ma obowiązek stosowania mechanizmu SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication Reporting and Conformance) oraz DKIM (DomainKeys Identified Mail).

Z kolei podmiot publiczny jest obowiązany do korzystania z poczty elektronicznej wykorzystującej wyżej opisane mechanizmy, o których mowa w ust. 1.

Projekt Ustawy upoważnia Prezesa UKE do przeprowadzenia kontroli realizacji opisanych wyżej obowiązków a wobec podmiotów niewypełniających tych obowiązków Prezes UKE może nałożyć karę pieniężną na zasadach określonych w ustawie Prawo telekomunikacyjne.          

]]>Fri, 17 Jun 2022 17:45:46 +0200