Vyhláška o formě a rozsahu informací poskytovaných z databáze účastníků veřejně dostupné telefonní služby a o technických a provozních podmínkách a bodech pro připojení koncového telekomunikačního zařízení pro odposlech a záznam zpráv

(1) Pokyn k aktivaci, deaktivaci a ověření aktivace odposlechu u zájmové uživatelské adresy se provádí z pracoviště oprávněného orgánu dálkovým přístupem pomocí programového vybavení dodaného oprávněným orgánem. Pokud není možné v odůvodněném případě tento dálkový přístup použít, zajistí provozovatel aktivaci, deaktivaci nebo ověření aktivace na základě požadavku uplatněného v písemné listinné podobě.

(2) Provozovatel po dobu šesti měsíců uchovává za účelem kontroly pokyny k aktivaci a deaktivaci odposlechu a informace o jejich provedení, a to způsobem nedovolujícím jejich změnu.

(1) Počet a kapacita výstupů určených oprávněným orgánem se stanoví tak, aby byl umožněn plynulý přenos obsahu zpráv a vybraných provozních a lokalizačních údajů od souběžně komunikujících zájmových uživatelských adres, jejichž počet odpovídá nejméně 15 % z hodnoty stanovené podle § 9 odst. 3, přičemž vypočtený výsledek se zaokrouhluje na nejbližší vyšší násobek čísla dvě.

(2) Všechny typy zpráv se při komunikaci zájmové uživatelské adresy přenášejí na výstup takovým způsobem, aby bylo možno rekonstruovat celý jejich obsah.

(3) Vybrané provozní a lokalizační údaje i obsah zprávy se na výstup předávají formou srozumitelnou bez nutnosti použít specializovaného zařízení dodávaného pouze určitým dodavatelem nebo pouze dodavatelem technologie sítě nebo služby.

(4) Provozovatel oprávněnému orgánu předá podrobný, úplný a srozumitelný popis komunikačních protokolů a formátů použitých k předávání obsahů zpráv a vybraných provozních a lokalizačních údajů na výstupy.

(1) Výstup sítě nebo služby se provádí pevným okruhem s rozhraním podle doporučení G. 703 Mezinárodní telekomunikační unie ITU-T. Přenos hlasu se provádí pulzně kódovou modulací s kompresní charakteristikou podle doporučení G. 711 – typ A Mezinárodní telekomunikační unie ITU-T.

(2) Jako komunikační protokol pro řízení přenosu zpráv předávaných na výstup se užívá signalizace SS7 nebo signalizace DSS1. Do signalizace se vkládá úplná informace o zájmových uživatelských adresách aktuálně přenášených zpráv. Signalizace se umisťuje zpravidla v šestnáctém kanálovém intervalu výstupu.

(3) V případě nutnosti použití adresy signalizačního bodu na straně oprávněného orgánu se použije adresa z rozsahu adres provozovatele.

(4) U datových přenosů zpráv se používají samostatné kanálové intervaly pro přenos dopředného a zpětného směru komunikace zájmové uživatelské adresy.

(5) Vybrané provozní a lokalizační údaje se přenášejí datovým kanálem se standardizovaným komunikačním protokolem TCP/IP nebo X. 25 umístěným zpravidla v jednom nebo několika k tomu vyhrazených kanálových intervalech výstupu podle odstavce 1, nebo se přenášejí signalizací podle odstavce 2.

(6) Výstup sítě nebo služby umožňuje nastavit počet používaných kanálových intervalů podle kapacitních požadavků oprávněného orgánu. Při dynamickém obsazování kanálových intervalů jednotlivými relacemi se zpravidla použije kanálový interval nejdéle neobsazený.

(7) Výstup sítě nebo služby se umisťuje v bodech shodně určených oprávněným orgánem a provozovatelem.

(1) Výstup sítě nebo služby se provádí

a) pevným datovým spojem, nebo

b) zabezpečeným virtuálním kanálem v síti Internet se standardizovaným komunikačním protokolem FTP, se serverem na straně oprávněného orgánu a klientem na straně provozovatele.

(2) Zasílaná datová jednotka je opatřena identifikátorem zájmové uživatelské adresy a pořadovým číslem nebo časovou značkou. Integrita dat je zajištěna vytvořením otisku souboru pomocí hašovací funkce SHA-1.

(3) Při odposlechu zpráv elektronické pošty lze se souhlasem oprávněného orgánu a provozovatele zasílat kopie zpráv protokolem pro přenos zpráv elektronické pošty SMTP na vyhrazený poštovní server oprávněného orgánu.

(1) Síť nebo služba, u které není možné nebo účelné provádět odposlech s aktivací v síti nebo službě, se vybavuje na žádost oprávněného orgánu připojovacími body pro zařízení oprávněného orgánu.

(2) Na základě žádosti oprávněného orgánu vypracuje provozovatel návrh umístění připojovacích bodů s odůvodněním každého z nich. Na základě předloženého návrhu oprávněný orgán vymezí počet připojovacích bodů a jejich umístění.

(3) Provozovatel oprávněnému orgánu poskytuje informace nezbytné k vytvoření podmínek potřebných pro odposlech pomocí zařízení oprávněného orgánu, zejména pro instalaci a provoz zařízení oprávněného orgánu v místě připojovacího bodu.

(4) Pro zařízení oprávněného orgánu, která jsou z technologických důvodů umístěna v prostorách provozovatele, provozovatel dále zajišťuje

a) vhodné umístění,

b) přenosový kanál pro nepřetržitý dálkový přístup oprávněného orgánu k datům,

c) zálohované napájení a

d) nejméně jednou denně možnost přístupu příslušníků oprávněného orgánu za účelem obsluhy.

(5) K identifikaci provozovatelem dynamicky přidělovaných adres provozovatel oprávněnému orgánu poskytuje

a) výstup dávající v reálném čase informaci o právě přidělených dynamických adresách, nebo

b) připojovací bod do místa, kde se informace o dynamicky přidělovaných adresách vyskytují.

(1) Je-li součástí služby záznam přepravovaných zpráv (hlasová schránka, elektronická pošta a přenos multimediálních zpráv MMS v mobilních sítích), nemusí služba splňovat podmínky uvedené v § 8 odst. 1 a 2 a § 10 odst. 1 v případě, kdy je oprávněnému orgánu neprodleně po vznesení požadavku umožněno nejméně jednou denně získávat vybrané provozní a lokalizační údaje a obsah všech zpráv pocházejících od zájmové uživatelské adresy a zpráv k zájmové uživatelské adrese směřujících. Ostatní ustanovení vyhlášky se v tomto případě užijí přiměřeně.

(2) U služby podle odstavce 1 se informace o aktivitě zájmové uživatelské adresy předávají přes běžně používané nosiče dat nebo rozhraní.

Tato vyhláška nabývá účinnosti dnem jejího vyhlášení.

Ministr:

Mgr. Bublan v. r.

1) § 11 zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu).

2) Zákon č. 154/1994 Sb., o Bezpečnostní informační službě, ve znění pozdějších předpisů.

3) Zákon č. 289/2005 Sb., o Vojenském zpravodajství.