Na podstawie art. 181 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800 i Nr 273, poz. 2703 oraz z 2005 r. Nr 163, poz. 1362) zarządza się, co następuje:

§ 1.[Zakres regulacji] 1. Rozporządzenie określa:

1) wymagania i sposób wypełniania przez przedsiębiorcę telekomunikacyjnego, zwanego dalej „przedsiębiorcą”, zadań i obowiązków na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, zwanych dalej „zadaniami”;

2) warunki, jakie muszą być spełnione do udzielenia odroczenia wykonywania zadań, termin złożenia wniosku oraz maksymalny termin odroczenia;

3) rodzaje działalności telekomunikacyjnej niepodlegające obowiązkowi wykonywania zadań.

2. Ilekroć w rozporządzeniu jest mowa o „ustawie”, rozumie się przez to ustawę z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.

§ 2.[Zapewnienie technicznych i organizacyjnych warunków wykonywania zadań przez przedsiębiorcę] 1. Z zastrzeżeniem § 9, przedsiębiorca zapewnia techniczne i organizacyjne warunki wykonywania zadań przez przygotowanie, uruchomienie i utrzymanie gotowości eksploatacyjnej zestawu współdziałających urządzeń technicznych, zwanego dalej „systemem”, oraz przygotowanie pracowników i zorganizowanie ich pracy, zapewniające:

1) dostęp do treści komunikatu i innych danych, o których mowa w art. 159 ust. 1 ustawy, przekazywanych w sieci telekomunikacyjnej przedsiębiorcy, wysyłanych lub odbieranych w zakończeniach tej sieci wskazanych przez podmioty, o których mowa w art. 179 ust. 3 pkt 1 ustawy, zwane dalej „uprawnionymi podmiotami”;

2) dostęp do posiadanych lub przetwarzanych przez przedsiębiorcę danych:

a) określonych w art. 159 ust. 1 pkt 3 i 5 ustawy, dotyczących wskazanego przez uprawnione podmioty zakończenia sieci tego przedsiębiorcy,

b) określających zakończenia sieci, użytkownika lub abonenta, zwanych dalej „podmiotem kontrolowanym”, w przypadku zastosowania środków służących przekierowywaniu połączeń do sieci innych przedsiębiorców lub innych zakończeń sieci,

c) określonych w art. 159 ust. 1 pkt 4 ustawy, dotyczących wskazanych przez uprawnione podmioty zakończeń sieci tego przedsiębiorcy,

d) dotyczących rodzajów usług telekomunikacyjnych, z których korzysta wskazany przez uprawnione podmioty użytkownik lub abonent,

e) określonych w art. 161 ust. 2 i 3 ustawy lub zgromadzonych w wykazie, o którym mowa w art. 179 ust. 9 ustawy, dotyczących podmiotu kontrolowanego;

3) dokonywanie utrwalania przez uprawnione podmioty:

a) treści komunikatu i danych, o których mowa w pkt 1,

b) danych, o których mowa w pkt 2 lit. a i b,

c) danych, o których mowa w pkt 2 lit. c, wraz z czasem ich zaistnienia.

2. Warunki, o których mowa w ust. 1, zapewnia się w sposób umożliwiający:

1) rozpoczęcie dostępu, o którym mowa w ust. 1 pkt 1 i 2, lub utrwalania, o którym mowa w ust. 1 pkt 3, niezwłocznie po wskazaniu przez uprawnione podmioty zakończeń sieci;

2) całodobowy, równoczesny z wysyłaniem lub odbiorem komunikatu, dostęp i utrwalanie treści komunikatu i danych, o których mowa w ust. 1 pkt 1, a jeżeli dostęp równoczesny nie jest możliwy – niezwłoczne dostarczenie treści komunikatu lub danych, które nie mogły być dostarczone;

3) dostęp i utrwalanie treści komunikatu lub danych w sposób pozwalający na ich odtworzenie przy pomocy standardowych urządzeń odtwarzających lub powszechnie stosowanego sprzętu komputerowego, w postaci:

a) wysyłanej lub odbieranej we wskazanych zakończeniach sieci przedsiębiorcy – w przypadku treści komunikatu, o którym mowa w ust. 1 pkt 1,

b) występującej w sieci telekomunikacyjnej, jak również przetwarzanej przez przedsiębiorcę, a jeżeli ich nie przetwarza – w postaci, w jakiej występują w sieci telekomunikacyjnej – w przypadku danych, o których mowa w ust. 1 pkt 1 i 2 lit. a–c;

4) dostęp i utrwalanie treści komunikatu lub danych, tak aby na skutek zastosowania systemu jakość oraz zakres usługi telekomunikacyjnej świadczonej kontrolowanemu abonentowi lub użytkownikowi nie uległy zmianie.

3. Sprawność i niezawodność systemu nie może być mniejsza od sprawności i niezawodności urządzeń telekomunikacyjnych wykorzystywanych do świadczenia usług telekomunikacyjnych abonentom lub użytkownikom.

§ 3.[Zapewnienie warunków do ochrony informacji niejawnych] 1. Przedsiębiorca w ramach przygotowań i wykonywania zadań powinien stosować się do wymagań ustawy z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95, z późn. zm.¹⁾).

2. Z zastrzeżeniem ust. 3 i 4, przedsiębiorca powinien zapewniać warunki do ochrony informacji niejawnych oznaczonych klauzulą „ściśle tajne”, potwierdzone świadectwem bezpieczeństwa przemysłowego:

1) pierwszego stopnia – jeżeli wykonuje działalność telekomunikacyjną na terenie więcej niż trzech województw albo eksploatuje sieć telekomunikacyjną obsługującą powyżej 50 000 zakończeń sieci;

2) co najmniej drugiego stopnia – jeżeli eksploatuje sieć telekomunikacyjną obsługującą od 5 000 do 50 000 zakończeń sieci;

3) co najmniej trzeciego stopnia – jeżeli eksploatuje sieć telekomunikacyjną obsługującą od 500 do 5 000 zakończeń sieci.

3. Przedsiębiorca świadczący usługi dostępu do sieci Internet za pośrednictwem sieci telekomunikacyjnej powinien zapewniać warunki do ochrony informacji niejawnych oznaczonych klauzulą „ściśle tajne”, potwierdzone świadectwem bezpieczeństwa przemysłowego:

1) pierwszego stopnia – jeżeli wykonuje działalność telekomunikacyjną na terenie więcej niż trzech województw albo eksploatuje sieć telekomunikacyjną obsługującą powyżej 100 000 zakończeń sieci posiadających własny adres IP;

2) co najmniej drugiego stopnia – jeżeli eksploatuje sieć telekomunikacyjną obsługującą od 5 000 do 100 000 zakończeń sieci posiadających własny adres IP;

3) co najmniej trzeciego stopnia – jeżeli eksploatuje sieć telekomunikacyjną obsługującą od 500 do 5 000 zakończeń sieci posiadających własny adres IP.

4. Do dostępu do informacji niejawnych przez przedsiębiorcę eksploatującego sieć telekomunikacyjną obsługującą do 500 zakończeń sieci lub świadczącego usługi dostępu do sieci Internet za pośrednictwem sieci telekomunikacyjnej obsługującej do 500 zakończeń sieci posiadających własny adres IP, który nie posiada świadectwa bezpieczeństwa przemysłowego, mają zastosowanie przepisy art. 49 ustawy z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych.

§ 4.[Zapewnienie dostępu do treści komunikatu i danych oraz ich utrwalanie] 1. Zapewnienie dostępu do treści komunikatu i danych oraz ich utrwalanie realizuje się w miejscach uzgodnionych w drodze odrębnych pisemnych porozumień, zawartych przez przedsiębiorcę z Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, ministrem właściwym do spraw finansów publicznych, Szefem Agencji Bezpieczeństwa Wewnętrznego i Szefem Agencji Wywiadu.

2. W przypadku braku uzgodnienia, na wniosek organu lub przedsiębiorcy, o których mowa w ust. 1, miejsca wybiera Prezes Urzędu Regulacji Telekomunikacji i Poczty.

§ 5.[Ograniczenie udziału pracowników przedsiębiorcy w realizowaniu zadań] 1. System przygotowuje się w sposób zapewniający upoważnionemu funkcjonariuszowi, żołnierzowi lub pracownikowi uprawnionego podmiotu wykonanie w miejscach, o których mowa w § 4, czynności powodujących rozpoczęcie i zakończenie dostępu lub utrwalania.

2. Udział pracowników przedsiębiorcy w realizowaniu zadań powinien być ograniczony do niezbędnego minimum.

§ 6.[Uszkodzenie systemu lub wystąpienie innych okoliczności uniemożliwiających dostęp lub utrwalanie treści komunikatu i danych] W przypadku uszkodzenia systemu lub wystąpienia innych okoliczności uniemożliwiających dostęp lub utrwalanie treści komunikatu i danych przedsiębiorca składa, na pisemny wniosek uprawnionego podmiotu, pisemne wyjaśnienie zawierające opis okoliczności uniemożliwiających realizację zadań.

§ 7.[Zapewnienie podmiotom jednoczesny i wzajemnie niezależny dostęp lub utrwalanie treści komunikatu i danych] 1. System przygotowuje się w sposób zapewniający uprawnionym podmiotom jednoczesny i wzajemnie niezależny dostęp lub utrwalanie treści komunikatu i danych, o których mowa w § 2 ust. 1.

2. Maksymalna liczba zakończeń sieci, które mogą być wskazane przez uprawnione podmioty w celu zapewnienia przez system dostępu lub utrwalania, o których mowa w ust. 1, jest uzgadniana, w drodze odrębnych pisemnych porozumień zawartych przez przedsiębiorcę z Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, ministrem właściwym do spraw finansów publicznych, Szefem Agencji Bezpieczeństwa Wewnętrznego i Szefem Agencji Wywiadu.

3. W przypadku braku uzgodnienia, liczba zakończeń sieci dla każdego z organów, o których mowa w ust. 2, powinna wynosić co najmniej:

1) 0,05 % pojemności każdej centrali wchodzącej w skład sieci przedsiębiorcy lub

2) 0,03 % zakończeń sieci przedsiębiorcy, w których wykonywana jest działalność telekomunikacyjna, podlegająca obowiązkowi wykonywania zadań

– z tym że nie może być mniejsza niż jeden.

§ 8.[Warunki udzielenia odroczenia] 1. Warunkami udzielenia odroczenia, o którym mowa w art. 179 ust. 6 ustawy, są:

1) wystąpienie, niezależnych od przedsiębiorcy, trudności organizacyjnych, technicznych lub finansowych uniemożliwiających wykonywanie zadań;

2) złożenie wraz z pisemnym wnioskiem, o którym mowa w art. 179 ust. 6 ustawy, harmonogramu osiągnięcia przez przedsiębiorcę pełnej zdolności do wykonywania zadań.

2. Wniosek, o którym mowa w ust. 1 pkt 2, przedsiębiorca składa najpóźniej w terminie 14 dni od dnia powstania okoliczności, o których mowa w ust. 1 pkt 1.

3. Złożenie wniosku, o którym mowa w ust. 1 pkt 2, nie zwalnia przedsiębiorcy od obowiązku wykonywania zadań, w zakresie posiadanych możliwości technicznych, organizacyjnych i finansowych.

4. Maksymalny termin odroczenia wynosi 6 miesięcy.

§ 9.[Działalność telekomunikacyjna niepodlegająca obowiązkowi wykonywania zadań] Obowiązkowi wykonywania zadań nie podlega wykonywanie działalności telekomunikacyjnej polegającej na:

1) dostarczaniu udogodnień towarzyszących;

2) rozpowszechnianiu lub rozprowadzaniu programów radiofonicznych lub telewizyjnych.

§ 10.[Dostosowanie do wymagań rozporządzenia] 1. Przedsiębiorcy, z zastrzeżeniem ust. 2, dostosują się do wymagań wynikających z niniejszego rozporządzenia w terminie 12 miesięcy od dnia jego wejścia w życie.

2. W okresie 36 miesięcy od dnia wejścia w życie rozporządzenia system może być przygotowany w sposób umożliwiający upoważnionemu pracownikowi przedsiębiorcy wykonanie czynności, o których mowa w § 5 ust. 1.

§ 11.[Wejście w życie] [1] Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.²⁾