Wzór formularza do przekazywania informacji o naruszeniu bezpieczeństwa lub integralności sieci lub usług telekomunikacyjnych, które miało istotny wpływ na funkcjonowanie sieci lub usług.

ROZPORZĄDZENIE

MINISTRA ADMINISTRACJI I CYFRYZACJI¹⁾

z dnia 19 marca 2013 r.

w sprawie wzoru formularza do przekazywania informacji o naruszeniu bezpieczeństwa lub integralności sieci lub usług telekomunikacyjnych, które miało istotny wpływ na funkcjonowanie sieci lub usług

Na podstawie art. 175a ust. 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800, z późn. zm.²⁾) zarządza się, co następuje:

§ 1. Określa się wzór formularza służący do przekazywania Prezesowi Urzędu Komunikacji Elektronicznej informacji o naruszeniu bezpieczeństwa lub integralności sieci lub usług, które miało istotny wpływ na funkcjonowanie sieci lub usług, o podjętych działaniach zapobiegawczych i środkach naprawczych oraz podjętych przez przedsiębiorcę działaniach, o których mowa w art. 175 i art. 175c ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, stanowiący załącznik do rozporządzenia.

§ 2. Rozporządzenie wchodzi w życie z dniem 22 marca 2013 r.

______

¹⁾ Minister Administracji i Cyfryzacji kieruje działem administracji rządowej - łączność, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 18 listopada 2011 r. w sprawie szczegółowego zakresu działania Ministra Administracji i Cyfryzacji (Dz. U. Nr 248, poz. 1479).

²⁾ Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2004 r. Nr 273, poz. 2703, z 2005 r. Nr 163, poz. 1362 i Nr 267, poz. 2258, z 2006 r. Nr 12, poz. 66, Nr 104, poz. 708 i 711, Nr 170, poz. 1217, Nr 220, poz. 1600, Nr 235, poz. 1700 i Nr 249, poz. 1834, z 2007 r. Nr 23, poz. 137, Nr 50, poz. 331 i Nr 82, poz. 556, z 2008 r. Nr 17, poz. 101 i Nr 227, poz. 1505, z 2009 r. Nr 11, poz. 59, Nr 18, poz. 97 i Nr 85, poz. 716, z 2010 r. Nr 81, poz. 530, Nr 86, poz. 554, Nr 106, poz. 675, Nr 182, poz. 1228, Nr 219, poz. 1443, Nr 229, poz. 1499 i Nr 238, poz. 1578, z 2011 r. Nr 102, poz. 586 i 587, Nr 134, poz. 779, Nr 153, poz. 903, Nr 171, poz. 1016, Nr 233, poz. 1381 i Nr 234, poz. 1390 oraz z 2012 r. poz. 908, 1203, 1256, 1445 i 1529.

ZAŁĄCZNIK

WZÓR

INFORMACJA PRZEDSIĘBIORCY TELEKOMUNIKACYJNEGO

O NARUSZENIU BEZPIECZEŃSTWA LUB INTEGRALNOŚCI SIECI LUB USŁUG

TELEKOMUNIKACYJNYCH, KTÓRE MIAŁO ISTOTNY WPŁYW

NA FUNKCJONOWANIE SIECI LUB USŁUG

I. Dane przedsiębiorcy telekomunikacyjnego

1. Firma przedsiębiorcy lub nazwa innego podmiotu uprawnionego do wykonywania działalności gospodarczej

na podstawie odrębnych przepisów

2. Numer w rejestrze przedsiębiorców telekomunikacyjnych

3. Siedziba i adres przedsiębiorcy

II. Dane osoby składającej zgłoszenie

1. Imię i nazwisko

2. Nr telefonu

3. E-mail

III. Dane kontaktowe osoby uprawnionej do składania Prezesowi Urzędu Komunikacji Elektronicznej wyjaśnień doty-

czących zgłaszanych informacji

1. Imię i nazwisko

2. Nr telefonu

3. E-mail

IV. Opis wpływu naruszenia na usługi i informacje o przyczynie naruszenia

1. Usługi, na które naruszenie wywarło wpływ (proszę zaznaczyć odpowiednio jedną lub kilka)

a) publicznie dostępna usługa telefoniczna świadczona w stacjonarnej publicznej sieci telekomunikacyjnej

b) publicznie dostępna usługa telefoniczna świadczona w ruchomej publicznej sieci telekomunikacyjnej

c) krótkie wiadomości tekstowe

d) dostęp do Internetu

e) poczta elektroniczna

f) inne

2. Informacje o wpływie naruszenia

a) Liczba użytkowników, na których naruszenie miało wpływ, według wyliczeń przedsiębiorcy

b) Jaką wartość procentową z ogólnej liczby użytkowników danego przedsiębiorcy stanowią użytkownicy, na

których naruszenie wywarło wpływ, według wyliczeń przedsiębiorcy?¹

c) Czas trwania naruszenia (okres niedostępności lub niepełnej dostępności sieci lub usługi²⁾

d) Obszar, na którym wystąpiło naruszenie

e) Wpływ naruszenia na połączenia z numerami alarmowymi³

f) Wpływ naruszenia na poziom ochrony tajemnicy telekomunikacyjnej

g) Wpływ naruszenia na możliwość realizacji zadań lub obowiązków na rzecz obronności, bezpieczeństwa

państwa oraz bezpieczeństwa i porządku publicznego

________________________________

¹ W przypadku naruszeń skutkujących niedostępnością lub degradacją usługi lub sieci:

1) od 1 do 2 godzin - naruszenie należy zgłaszać, gdy miało wpływ na więcej niż 15% użytkowników;

2) od 2 do 4 godzin - naruszenie należy zgłaszać, gdy miało wpływ na więcej niż 10% użytkowników;

3) od 4 do 6 godzin - naruszenie należy zgłaszać, gdy miało wpływ na więcej niż 5% użytkowników;

4) od 6 do 8 godzin - naruszenie należy zgłaszać, gdy miało wpływ na więcej niż 2% użytkowników;

5) powyżej 8 godzin - naruszenie należy zgłaszać, gdy miało wpływ na więcej niż 1% użytkowników.

² Należy wskazać datę wystąpienia naruszenia oraz datę, kiedy usługa była ponownie w pełni dostępna, oraz w przypadku, gdy naruszenie

trwało do 24 godzin - należy wskazać również liczbę godzin, przez które naruszenie trwało.

³ Fakt niedostępności numerów alarmowych należy zgłaszać zawsze, niezależnie od czasu trwania naruszenia, ilości użytkowników

pozbawionych możliwości wykonywania połączeń i zasięgu terytorialnego naruszenia.

h) Inne informacje o wpływie naruszenia

3. Informacje o przyczynie naruszenia

Przyczyna naruszenia (proszę zaznaczyć odpowiednio jedną lub kilka)

a) klęska żywiołowa/katastrofa lub inne zjawiska

b) błąd ludzki

c) atak na infrastrukturę lub usługi

d) awaria sprzętu lub oprogramowania

e) awaria po stronie podmiotu trzeciego lub współpracującego

f) inne przyczyny naruszenia (proszę wskazać jakie) ........................................................................................

V. informacje o naruszeniu

1. Opis naruszenia

2. Informacje o podjętych działaniach zapobiegawczych

3. Informacje o podjętych środkach naprawczych

4. Informacja o podjętych działaniach, o których mowa w art. 175 i art. 175c ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne

5. Informacja o wpływie naruszenia na infrastrukturę lub usługi innych przedsiębiorców telekomunikacyjnych

VI. Wnioski i inne dodatkowe informacje

)

• Identyfikator: Dz.U.2013.386
• Rodzaj: Rozporządzenie
• Tytuł: Wzór formularza do przekazywania informacji o naruszeniu bezpieczeństwa lub integralności sieci lub usług telekomunikacyjnych, które miało istotny wpływ na funkcjonowanie sieci lub usług.
• Data aktu: 19/03/2013
• Data ogłoszenia: 21/03/2013
• Data wejścia w życie: 22/03/2013