Na podlagi šestega odstavka 107. člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 43/04 in 86/04 – ZVOP-1) izdaja minister za gospodarstvo v soglasju z ministrom za notranje zadeve, ministrom za obrambo in direktorjem Slovenske obveščevalno-varnostne agencije
P R A V I L N I K
o opremi in vmesnikih za zakonito prestrezanje komunikacij
1. člen
(vsebina)
(1) Ta pravilnik v skladu z Direktivo 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (UL L št. 201 z dne 31. 7. 2002, str. 37) določa primerne vmesnike in opremo za zakonito prestrezanje komunikacij, ki jih mora operater zagotoviti za potrebe zakonitega nadzora elektronskih komunikacij v Republiki Sloveniji.
(2) Ta pravilnik je bil sprejet ob upoštevanju postopka informiranja v skladu z Direktivo 98/34/ES Evropskega parlamenta in Sveta z dne 22. junija 1998 o določitvi postopka za zbiranje informacij na področju tehničnih standardov in tehničnih predpisov (UL L št. 204 z dne 21. 7. 1998, str. 37), kot je bila nazadnje spremenjena z Direktivo 98/48/ES Evropskega parlamenta in Sveta z dne 20. julija 1998 o spremembi Direktive 98/34/ES o določitvi postopka za zbiranje informacij na področju tehničnih standardov in tehničnih predpisov (UL L št. 217 z dne 5. 8. 1998, str. 18).
2. člen
(pomen izrazov)
(1) Izrazi, uporabljeni v tem pravilniku, imajo naslednji pomen:
1. Izročilni vmesnik je vmesnik na operaterjevi strani, ki omogoča posredovanje rezultatov prestrezanja pristojnemu organu.
2. Nadzorovana priključna točka je priključna točka, za katero je odrejen ukrep zakonitega nadzora elektronskih komunikacij.
3. Prepis odredbe je dokument, izdan v skladu s 107. členom Zakona o elektronskih komunikacijah (Uradni list RS, št. 43/04 in 86/04 – ZVOP-1; v nadaljnjem besedilu: zakon).
4. Prestrežena komunikacija je komunikacija, ki:
– izvira z nadzorovane priključne točke ali se v njej zaključi,
– je usmerjena k nadzorovani priključni točki in se začasno shrani v pomnilniški napravi,
– je z nadzorovane priključne točke usmerjena v pomnilniške naprave ali je od tam z nadzorovane priključne točke zahtevana, ali
– je z nadzorovane priključne točke preusmerjena na drugo priključno točko v javnem komunikacijskem omrežju ali drugo terminalsko opremo ali poteka prek javnih komunikacijskih omrežij drugih operaterjev.
5. Pristojni organ je organ, ki izvaja ukrep zakonitega nadzora elektronskih komunikacij v skladu z zakonom, ki ureja kazenski postopek, zakonom, ki ureja obrambo, ali zakonom, ki ureja Slovensko obveščevalno-varnostno agencijo.
6. Podatki o prestreženi komunikaciji so signalizacijske in druge informacije, ki so potrebne za vzpostavitev in izvajanje določene javne komunikacijske storitve, povezane s prestreženo komunikacijo, kot na primer podatki o številki klicane oziroma kličoče priključne točke ali o drugi oznaki uporabnika, podatki o času in trajanju komunikacije, podatki o lokaciji uporabnika, ipd.
7. Priključna točka je omrežna priključna točka ali druga točka v javnem komunikacijskem omrežju.
8. Rezultati prestrezanja so podatki o prestreženi komunikaciji in vsebina prestrežene komunikacije.
9. Vsebina prestrežene komunikacije so informacije, ki si jih izmenjata dva ali več uporabnikov javnih komunikacijskih storitev, razen podatkov o prestreženi komunikaciji.
10. Zakonit nadzor elektronskih komunikacij je ukrep nadzora elektronskih komunikacij, ki zajema zakonito prestrezanje ter kontrolo in zavarovanje dokazov o vseh oblikah komuniciranja v javnem komunikacijskem omrežju, ki ga izvajajo pristojni organi v skladu z zakonom, ki ureja kazenski postopek, zakonom, ki ureja obrambo, ali zakonom, ki ureja Slovensko obveščevalno-varnostno agencijo.
11. Zakonito prestrezanje komunikacij je postopek, odrejen na podlagi zakona, ki ureja kazenski postopek, ali zakona, ki ureja Slovensko obveščevalno-varnostno agencijo, pri katerem se zbira vsebino, okoliščine in dejstva, povezana s komunikacijami na določeni točki v javnem komunikacijskem omrežju.
(2) Preostali izrazi, uporabljeni v tem pravilniku, imajo enak pomen, kot je določen v zakonu.
3. člen
(osnovne zahteve)
(1) Operater mora v svoje elektronsko komunikacijsko omrežje namestiti takšne vmesnike in opremo, da lahko po prejemu prepisa odredbe omogoči zakonito prestrezanje komunikacij na določeni nadzorovani priključni točki na način, v obsegu in trajanju, kot je določeno v prepisu odredbe.
(2) Operater mora v svojem elektronskem komunikacijskem omrežju zagotoviti takšno število in razporeditev tistih vozlišč v omrežju, kjer je nameščena oprema za zakonito prestrezanje komunikacij, da je dostop do rezultatov prestrezanja zagotovljen vedno in na enakovreden način z vsakega nadzorovanega telekomunikacijskega priključka, ki začasno ali stalno uporablja operaterjevo javno komunikacijsko omrežje ali storitev.
(3) Zakonito prestrezanje komunikacij mora biti izvedeno tako, da osebe, ki so vključene v prestrežene komunikacije, in druge nepooblaščene osebe ne zaznajo, da se izvaja zakonito prestrezanje komunikacij. Z uporabo naprav in opreme za izvajanje zakonitega prestrezanja komunikacij se ne smejo spremeniti obratovalne lastnosti ali kakovost prestreženih komunikacij in drugih javnih komunikacijskih storitev.
(4) Oprema in vmesniki za zakonito prestrezanje komunikacij morajo omogočati, da se lahko zakonito prestrezanje komunikacij na določeni nadzorovani priključni točki zaključi takoj po izteku časa trajanja izvajanja zakonitega nadzora elektronskih komunikacij na tej priključni točki oziroma ko operater prejme obvestilo, da je odpravljen zakoniti nadzor elektronskih komunikacij te priključne točke.
(5) Operater mora zagotoviti tako opremo in takšen vmesnik, da lahko vsaj trije pristojni organi sočasno izvajajo zakonit nadzor elektronskih komunikacij.
4. člen
(oprema in rezultati prestrezanja)
(1) Operater mora uporabiti takšno opremo, da pristojnemu organu za vsako prestreženo komunikacijo zagotovi poleg vsebine prestrežene komunikacije še naslednje podatke o prestreženi komunikaciji:
1. številko ali drugo oznako nadzorovane priključne točke ali oznako uporabnika;
2. številko ali drugo oznako priključne točke:
– s katero želi nadzorovana priključna točka vzpostaviti zvezo, tudi če vzpostavitev zveze ni uspela, oziroma
– ki želi vzpostaviti zvezo z nadzorovano priključno točko, tudi če zveza ni bila uspešno vzpostavljena ali če je bila prestrežena komunikacija z nadzorovane priključne točke preusmerjena drugam ali če je bila usmerjena v pomnilniško napravo (napravo za shranjevanje podatkov);
3. v primeru preusmeritve tudi številke ali druge oznake vseh priključnih točk, na katere so bile preusmerjene prestrežene komunikacije;
4. podatke o vrsti javne komunikacijske storitve, uporabljeni na nadzorovani priključni točki, ali njenih značilnostih;
5. tehnične vzroke za eventualno prekinitev zveze med nadzorovano priključno točko in katerokoli drugo priključno točko ali za to, da zveza z nadzorovano priključno točko ni bila vzpostavljena;
6. najnatančnejši razpoložljivi podatek o lokaciji nadzorovane priključne točke, če gre za nadzorovano priključno točko v mobilnih javnih komunikacijskih omrežjih;
7. najmanj dva od naslednjih podatkov o časovnem poteku vsake prestrežene komunikacije:
– datum in čas začetka prestrežene komunikacije, tudi če vzpostavitev zveze ni bila uspešna,
– datum in čas konca prestrežene komunikacije,
– trajanje prestrežene komunikacije,
oziroma, če se nadzorovana telekomunikacija ne prenaša po fizičnih ali logičnih kanalih, datum in čas, ko je bila prestrežena komunikacija odposlana oziroma sprejeta.
(2) Podatke iz prejšnjega odstavka mora operater zagotavljati tudi:
– ko je nadzorovana priključna točka vključena v zvezo, vzpostavljeno med več priključnimi točkami;
– ko so iz nadzorovane priključne točke vzpostavljene zveze z več priključnimi točkami.
(3) Če operater v svojem javnem komunikacijskem omrežju zaradi tehničnih razlogov ne more zagotavljati vseh rezultatov prestrezanja, je o tem dolžan nemudoma obvestiti pristojni organ.
(4) Korelacija med vsebino prestrežene komunikacije in pripadajočimi podatki o prestreženi komunikaciji mora biti enolična.
5. člen
(izročilni vmesnik)
(1) Operater mora ne glede na število vozlišč iz drugega odstavka 3. člena tega pravilnika zagotoviti praviloma en izročilni vmesnik.
(2) Šteje se, da operater zadosti določbam prvega odstavka 107. člena zakona tudi, če zagotovi izročilni vmesnik skupaj z drugim operaterjem ali drugimi operaterji oziroma če svoje omrežje poveže z izročilnim vmesnikom drugega operaterja. V tem primeru mora operater poskrbeti, da so izročilnemu vmesniku dostopni vsi podatki, ki so potrebni za oblikovanje rezultatov prestrezanja.
(3) Izročilni vmesnik mora biti izveden tako, da:
– zagotavlja pristojnemu organu rezultate prestrezanja v celotnem času trajanja zakonitega nadzora elektronskih komunikacij na določeni nadzorovani priključni točki;
– kakovost komunikacij na izročilnem vmesniku ni slabša od kakovosti pripadajočih prestreženih komunikacij;
– se za prenos in izročanje rezultatov prestrezanja lahko uporabijo splošno dostopne in uporabne prenosne poti in prenosni protokoli;
– se pri javnih telefonskih omrežjih oziroma storitvah upošteva standard SIST ES 201 671;
– se pri omrežjih in storitvah, ki niso zajete v prejšnji alinei, upošteva veljavni standard oziroma specifikacije, ki so sprejete s strani evropskih standardizacijskih organizacij; če tak standard oziroma specifikacije ne obstajajo, vmesnik odobri pristojni organ oziroma odobri opremo, ki pristojnemu organu omogoča uporabo prenosnih sistemov, ki zagotavljajo rezultate prestrezanja.
(4) Če operater v svojem javnem komunikacijskem omrežju komunikacije kodira, komprimira ali šifrira, mora zagotoviti, da so rezultati prestrezanja na izročilnem vmesniku nekodirani, nekomprimirani oziroma nešifrirani.
6. člen
(prehodne določbe)
(1) Operater javnih telefonskih omrežij, ki na dan uveljavitve tega pravilnika omogoča zakonito prestrezanje komunikacij z izročilnim vmesnikom, ki ne ustreza določbam četrte alinee tretjega odstavka prejšnjega člena, lahko tak vmesnik uporablja do prve zamenjave ali nadgradnje vmesnika, vendar najdlje do 1. januarja 2007.
(2) Operaterji elektronskih komunikacijskih omrežij ali storitev, ki na dan uveljavitve tega pravilnika ne omogočajo zakonitega prestrezanja komunikacij z izročilnim vmesnikom, morajo zagotoviti zakonito prestrezanje komunikacij z izročilnim vmesnikom, ki ustreza določbam tretjega odstavka prejšnjega člena, do 1. januarja 2007.
7. člen
(prenehanje veljavnosti)
Z dnem uveljavitve tega pravilnika preneha veljati Pravilnik o opremi in vmesnikih za zakonito prestrezanje telekomunikacij (Uradni list RS, št. 73/03).
8. člen
(začetek veljavnosti pravilnika)
Ta pravilnik začne veljati petnajsti dan po objavi v Uradnem listu Republike Slovenije.
Št. 007-42/2005
Ljubljana, dne 1. marca 2006
EVA 2005-2111-0028
mag. Andrej Vizjak l.r.
Minister
za gospodarstvo
Soglašam!
Dragutin Mate l.r.
Minister za notranje zadeve
Karl Viktor Erjavec l.r.
Minister
za obrambo
dr. Iztok Podbregar l.r.
Direktor
Slovenske obveščevalno-varnostne agencije