Rozporządzenie Rady Ministrów z dnia 10 grudnia 2008 r. w sprawie organizacji i funkcjonowania systemu gromadzącego i udostępniającego informacje i da

Dziennik Ustaw Nr 236 — 13563 — Poz. 1620 1620 ROZPORZÑDZENIE RADY MINISTRÓW z dnia 10 grudnia 2008 r. w sprawie organizacji i funkcjonowania systemu gromadzàcego i udost´pniajàcego informacje i dane dotyczàce lokalizacji zakoƒczenia sieci, z którego zosta∏o wykonane po∏àczenie do numeru alarmowego „112” albo innych numerów alarmowych Na podstawie art. 78 ust. 7 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800, z póên. zm.1)) zarzàdza si´, co nast´puje: § 1. Rozporzàdzenie okreÊla: 1) organizacj´ i funkcjonowanie systemu, o którym mowa w art. 78 ust. 4 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne, gromadzàcego i udost´pniajàcego informacje i dane, o których mowa w art. 78 ust. 1 i 2 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne; 2) warunki gromadzenia i przekazywania informacji i danych od przedsi´biorcy telekomunikacyjnego; 3) warunki udost´pniania informacji i danych:

1. a)centrom powiadamiania ratunkowego poprzez centralny punkt systemu tych centrów — w przypadku po∏àczeƒ do numeru alarmowego „112” oraz do numerów alarmowych ustalonych dla Policji, Paƒstwowej Stra˝y Po˝arnej i pogotowia ratunkowego, chyba ˝e s∏u˝ba ustawowo powo∏ana do niesienia pomocy, wykorzystujàca dany numer alarmowy, posiada w∏asny punkt centralny mogàcy wspó∏pracowaç z systemem albo
2. b)w∏aÊciwym jednostkom terytorialnym s∏u˝b ustawowo powo∏anych do niesienia pomocy, innych ni˝ wymienione w lit. a — w przypadku po∏àczeƒ do innych numerów alarmowych. § 2. Ilekroç w rozporzàdzeniu jest mowa o: 1) ustawie — nale˝y przez to rozumieç ustaw´ z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne; 2) centralnym punkcie — nale˝y przez to rozumieç:
3. a)centralny punkt, o którym mowa w art. 78 ust. 4 pkt 1 ustawy, systemu centrów powiadamiania ratunkowego, o których mowa w art. 25 ust. 1 pkt 1 ustawy z dnia 8 wrzeÊnia 2006 r. o Paƒstwowym Ratownictwie Medycznym (Dz. U. Nr 191, poz. 1410, z 2007 r. Nr 89, poz. 590 i Nr 166, poz. 1172 oraz z 2008 r. Nr 17, poz. 101), lub ——————— 1) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 2004 r. Nr 273, poz. 2703, z 2005 r. Nr 163, poz. 1362 i Nr 267, poz. 2258, z 2006 r. Nr 12, poz. 66, Nr 104, poz. 708 i 711, Nr 170, poz. 1217, Nr 220, poz. 1600, Nr 235, poz. 1700 i Nr 249, poz. 1834, z 2007 r. Nr 23, poz. 137, Nr 50, poz. 331 i Nr 82, poz. 556 oraz z 2008 r. Nr 17, poz. 101 i Nr 227, poz. 1505.
4. b)w∏asny punkt centralny, o którym mowa w art. 78 ust. 4 pkt 1 ustawy, posiadany przez s∏u˝b´ ustawowo powo∏anà do niesienia pomocy, wykorzystujàcà dany numer alarmowy; 3) danych — nale˝y przez to rozumieç dane, o których mowa w art. 161 ust. 2 pkt 4—6 oraz w art. 169 ust. 1 pkt 1—3 ustawy, dotyczàce abonenta lub zarejestrowanego u˝ytkownika koƒcowego us∏ugi przedp∏aconej; 4) informacjach — nale˝y przez to rozumieç informacje, o których mowa w art. 78 ust. 3 oraz w art. 169 ust. 1 pkt 1 ustawy. § 3. 1. Prezes Urz´du Komunikacji Elektronicznej tworzy system teleinformatyczny „Platforma Lokalizacyjno-Informacyjna z Centralnà Bazà Danych”, zwany dalej „PLI CBD”, realizujàcy zadania, o których mowa w art. 78 ust. 4 ustawy. 2. PLI CBD sk∏ada si´ z dwóch zintegrowanych cz´Êci: 1) Centralnej Bazy Danych, gromadzàcej dane; 2) Platformy Lokalizacyjno-Informacyjnej, gromadzàcej i przekazujàcej informacje do centralnego punktu lub s∏u˝bom ustawowo powo∏anym do niesienia pomocy, innym ni˝ wymienione w art. 78 ust. 4 pkt 1 ustawy. 3. Prezes UKE zapewnia obs∏ug´, administrowanie i serwis techniczny PLI CBD. 4. Infrastruktur´ PLI CBD stanowià w szczególnoÊci: 1) pomieszczenia z serwerami (serwerownie) znajdujàce si´ w dwóch odr´bnych lokalizacjach, spe∏niajàcych wymagania dla sprz´tu instalowanego w pomieszczeniach wyposa˝onych w sygnalizacj´ w∏amania i napadu, kontrol´ dost´pu, monitoring wizyjny, sygnalizacj´ po˝arowà, gaszenie gazem, klimatyzacj´, ochron´ przeciwprzepi´ciowà; 2) pomieszczenie obs∏ugi PLI CBD wyposa˝one w stanowiska komputerowe i sygnalizacj´ w∏amania i napadu, kontrol´ dost´pu, monitoring wizyjny, sygnalizacj´ po˝arowà, gaszenie gazem, klimatyzacj´ oraz ochron´ przeciwprzepi´ciowà; 3) rezerwowe zasilanie; 4) pomieszczenia dla osób zapewniajàcych ca∏odobowà ochron´ i bezpieczeƒstwo budynków, w których znajdujà si´ pomieszczenia z serwerowniami i bazami danych, oraz terenów, na których zlokalizowane sà te budynki. Dziennik Ustaw Nr 236 — 13564 — 5. PLI CBD wyposa˝ona jest w niezb´dnà architektur´ i rozwiàzania informatyczne zapewniajàce w szczególnoÊci: 1) konfiguracj´ elementów nadmiarowych do dzia∏ania w trybie aktywnej rezerwy umo˝liwiajàcych roz∏o˝enie obcià˝enia poszczególnych komponentów pomi´dzy wszystkie z dost´pnych; 2) mo˝liwoÊç rozbudowy o kolejne elementy nadmiarowe bez zmian istniejàcych komponentów (poza zmianami konfiguracyjnymi); 3) mechanizmy umo˝liwiajàce udost´pnienie informacji w przypadku utraty spójnoÊci pomi´dzy poszczególnymi bazami danych; 4) mechanizmy zapewniajàce zachowanie spójnoÊci danych pomi´dzy obydwoma lokalizacjami PLI CBD oraz pomi´dzy bazami danych w danej lokalizacji; 5) zachowanie funkcjonalnoÊci podczas prac serwisowych bez utraty informacji w Platformie Lokalizacyjno-Informacyjnej oraz danych w Centralnej Bazie Danych; 6) brak mo˝liwoÊci zdalnego dost´pu serwisowego do jakiejkolwiek cz´Êci PLI CBD; 7) archiwizacj´ danych przetwarzanych w centralnym punkcie przez 12 miesi´cy, liczàc od ostatniego dnia miesiàca, w którym zosta∏y przekazane; 8) spe∏nienie warunku niewyst´powania pojedynczego punktu uszkodzenia; 9) zabezpieczenie przesy∏anych danych z u˝yciem techniki VPN, przy wykorzystaniu SSL minimum v3.0, z szyfrowaniem minimum 128-bitów i certyfikatem X.509, wykorzystaniem algorytmu RSA i d∏ugoÊci klucza nie krótszego ni˝ 1024-bit; 10) zabezpieczenie przed mo˝liwymi atakami, równie˝ w przypadku, kiedy atak nastàpiç móg∏by przez sieç przedsi´biorcy telekomunikacyjnego bàdê centralny punkt, poprzez organizacj´ odpowiednich stref sieciowych (strefy „zdemilitaryzowane” — DMZ, strefy prywatne) oraz zastosowanie oddzielnych modu∏ów sprz´towych i programowych; 11) wielopoziomowe mechanizmy uwierzytelniania i autoryzacji dost´pu do danych w PLI CBD oraz rozbudowanego systemu raportowania i kontroli dost´pu; 12) mo˝liwoÊç ustanowienia interfejsów fizycznych ∏àczy pomi´dzy PLI CBD, przedsi´biorcami telekomunikacyjnymi, centralnym punktem oraz pomi´dzy obydwoma lokalizacjami PLI CBD w formie styków ∏àczy telekomunikacyjnych E1 o przep∏ywnoÊci 2 Mbit/s zgodne z zaleceniem ITU G.703 oraz Ethernet 100Base-T; 13) funkcjonowanie w ramach PLI CBD jednolitych rozwiàzaƒ technicznych, w szczególnoÊci w zakresie: systemów operacyjnych, serwerów baz danych, serwerów aplikacyjnych, platform i technologii programistycznych. Poz. 1620 § 4. PLI CBD zapewnia: 1) przyj´cie informacji i danych oraz ich udost´pnianie centralnemu punktowi albo w∏aÊciwym jednostkom terytorialnym s∏u˝b ustawowo powo∏anych do niesienia pomocy, innych ni˝ wymienione w art. 78 ust. 4 pkt 1 ustawy; 2) gromadzenie i przetwarzanie danych, w tym:
5. a)dotyczàcych numeru przeniesionego w ramach realizacji uprawnienia abonenta albo u˝ytkownika koƒcowego us∏ugi przedp∏aconej, o których mowa w art. 69—71 ustawy,
6. b)gromadzenia informacji o przynale˝noÊci numeru telefonicznego do przedsi´biorcy telekomunikacyjnego oraz dokonywanych w tym zakresie zmianach w okresie ostatnich 12 miesi´cy,
7. c)okreÊlania parametrów jakoÊciowych procesu przenoszenia numerów pomi´dzy dostawcami publicznie dost´pnych us∏ug telekomunikacyjnych. § 5. 1. Informacje od operatora ruchomej publicznej sieci telefonicznej sà przekazywane do PLI CBD przy ka˝dorazowym wykonaniu po∏àczenia do numeru alarmowego „112” albo innego numeru alarmowego. 2. W przypadku niemo˝noÊci ustalenia przez operatora ruchomej publicznej sieci telefonicznej lokalizacji zakoƒczenia sieci, z którego zosta∏o wykonane po∏àczenie do numeru alarmowego, informacja o tym przekazywana jest do PLI CBD w formie stosownego komunikatu zgodnie ze specyfikacjà technicznà ETSI TS 102 164. 3. W przypadku niemo˝noÊci ustalenia przez operatora ruchomej publicznej sieci telefonicznej numeru urzàdzenia koƒcowego, z którego zosta∏o wykonane po∏àczenie do numeru alarmowego „112” albo innego numeru alarmowego, operator ruchomej publicznej sieci telefonicznej przekazuje do PLI CBD numer zast´pujàcy numer abonenta i u˝ytkownika (numer techniczny). 4. Informacje dotyczàce lokalizacji zakoƒczenia sieci ruchomej publicznej sieci telefonicznej, z którego zosta∏o wykonane po∏àczenie do numeru alarmowego, sà przekazywane do i z PLI CBD zgodnie ze specyfikacjà technicznà ETSI TS 102 164. 5. Przedsi´biorca telekomunikacyjny posiadajàcy 1 milion lub wi´cej abonentów i u˝ytkowników koƒcowych us∏ugi przedp∏aconej przekazuje dane i informacje do ka˝dej z dwóch lokalizacji PLI CBD redundantnymi, wydzielonymi ∏àczami telekomunikacyjnymi E1, z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9, za poÊrednictwem których dane sà wymieniane w trybie aktywnej rezerwy. Zakoƒczenia ∏àczy telekomunikacyjnych E1 w systemie teleinformatycznym przedsi´biorcy telekomunikacyjnego w relacji do danej lokalizacji PLI CBD powinny byç umiejscowione w dwóch ró˝nych lokalizacjach. ¸àcza telekomunikacyjne od danego przedsi´biorcy do danej lokalizacji PLI CBD w ˝adnym punkcie trasy nie mogà mieç punktu wspólnego zarówno w zakresie kanalizacji kablowej, jak i medium transmisyjnego oraz innych warstw. Dziennik Ustaw Nr 236 — 13565 — 6. Przedsi´biorca telekomunikacyjny posiadajàcy poni˝ej 1 miliona abonentów i u˝ytkowników koƒcowych us∏ugi przedp∏aconej przekazuje dane i informacje do ka˝dej z dwóch lokalizacji PLI CBD, za poÊrednictwem sieci Internet, z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9. Dane pomi´dzy takim przedsi´biorcà telekomunikacyjnym a PLI CBD wymieniane sà w trybie aktywnej rezerwy. 7. Lokalizacje PLI CBD po∏àczone sà wydzielonymi ∏àczami telekomunikacyjnymi E1 z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9. ¸àcza te sà pogrupowane w dwóch grupach po trzy ∏àcza E1, z których ˝adna z nich w ˝adnym punkcie trasy nie mo˝e mieç punktu wspólnego zarówno w zakresie kanalizacji kablowej, jak i medium transmisyjnego oraz innych warstw. 8. Centralny punkt jest przy∏àczony do PLI CBD za pomocà wydzielonych ∏àczy telekomunikacyjnych E1 z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9. ¸àcza te sà pogrupowane w czterech grupach po dwa ∏àcza telekomunikacyjne E1. Na ka˝dà lokalizacj´ PLI CBD przypadajà po dwie grupy ∏àczy, przy czym ˝adna z grup w ˝adnym punkcie trasy nie mo˝e mieç punktu wspólnego zarówno w zakresie kanalizacji kablowej, jak i medium transmisyjnego oraz innych warstw. 9. Informacje dotyczàce lokalizacji zakoƒczenia sieci ruchomej publicznej sieci telefonicznej i dane sà przekazywane z PLI CBD na ka˝dorazowe zapytanie do centralnego punktu lub s∏u˝bom ustawowo powo∏anym do niesienia pomocy, innym ni˝ wymienione w art. 78 ust. 4 pkt 1 ustawy. 10. Informacje dotyczàce lokalizacji zakoƒczenia stacjonarnej publicznej sieci telefonicznej sà przekazywane z PLI CBD na ka˝dorazowe zapytanie do centralnego punktu lub s∏u˝bom ustawowo powo∏anym do niesienia pomocy, innym ni˝ wymienione w art. 78 ust. 4 pkt 1 ustawy, z dok∏adnoÊcià do adresu zakoƒczenia sieci, na podstawie danych, które dostawca publicznie dost´pnych us∏ug telekomunikacyjnych prze- Poz. 1620 kaza∏ do PLI CBD w formie stosownego komunikatu, zgodnie ze specyfikacjà technicznà ETSI TS 102 164 z wykorzystaniem rozszerzenia umo˝liwiajàcego przekazanie adresu zakoƒczenia sieci. 11. S∏u˝ba ustawowo powo∏ana do niesienia pomocy, inna ni˝ wymieniona w art. 78 ust. 4 pkt 1 ustawy, pozyskuje informacje, ∏àczàc si´ z PLI CBD za poÊrednictwem sieci Internet z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9. 12. JakoÊç transmisji cyfrowej na punktach styku ∏àczy telekomunikacyjnych E1 z PLI CBD powinna byç zgodna z zaleceniem ITU G.821 i G.826. 13. Dokumenty, o których mowa w § 3 ust. 5 pkt 12 i § 5 ust. 12, sà dost´pne na stronach internetowych Europejskiego Instytutu Norm Telekomunikacyjnych ETSI oraz nieodp∏atnie udost´pniane w siedzibie Prezesa Urz´du Komunikacji Elektronicznej. § 6. 1. Przedsi´biorca telekomunikacyjny, o którym mowa w § 5 ust. 5, do∏àcza swój system teleinformatyczny wykorzystywany do przekazywania danych i informacji do ka˝dej z lokalizacji PLI CBD co najmniej dwoma ∏àczami telekomunikacyjnymi E1 zgodnie z § 3 ust. 5 pkt 12, a przedsi´biorca telekomunikacyjny, o którym mowa w § 5 ust. 6, do∏àcza swój system teleinformatyczny wykorzystywany do przekazywania danych i informacji, za poÊrednictwem sieci Internet, z wykorzystaniem techniki VPN zgodnie z § 3 ust. 5 pkt 9. 2. Centralny punkt do∏àcza si´ do ka˝dej z lokalizacji PLI CBD w sposób okreÊlony w § 5 ust. 8, a s∏u˝by ustawowo powo∏ane do niesienia pomocy, inne ni˝ wymienione w art. 78 ust. 4 pkt 1 ustawy, do∏àczajà centralny punkt w sposób okreÊlony w § 5 ust. 11. § 7. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie 14 dni od dnia og∏oszenia. Prezes Rady Ministrów: D. Tusk