Na temelju članka 20. stavka 1. Zakona o sigurnosno-obavještajnom sustavu Republike Hrvatske ("Narodne novine", br. 79/2006 i 105/2006), Vlada Republike Hrvatske je, na sjednici održanoj 29. svibnja 2008. godine donijela
UREDBU
O OBVEZAMA IZ PODRUČJA NACIONALNE SIGURNOSTI REPUBLIKE HRVATSKE ZA PRAVNE I FIZIČKE OSOBE U TELEKOMUNIKACIJAMA
(Objavljeno u "Narodnim novinama", br. 64 od 04 juna 2008)
I. SADRŽAJ UREDBE
Članak 1.
Ovom se Uredbom uređuju obveze za pravne i fizičke osobe, koje raspolažu javnom telekomunikacijskom mrežom i pružaju javne telekomunikacijske usluge i usluge pristupa, koje se odnose na funkciju tajnog nadzora telekomunikacija u Republici Hrvatskoj.
Članak 2.
Pravne i fizičke osobe koje raspolažu javnom telekomunikacijskom mrežom i pružaju javne telekomunikacijske usluge i usluge pristupa u smislu ove Uredbe jesu: telekomunikacijski operatori, mrežni operatori, davatelji usluga, davatelji pristupa i druge pravne i fizičke osobe određene zakonom.
II. POJMOVI I ZNAČENjA
Članak 3.
U smislu ove Uredbe pojedini pojmovi imaju sljedeća značenja:
Ciljana telekomunikacijska usluga: usluga povezana sa subjektom tajnog nadzora.
Davatelj pristupa: fizička ili pravna osoba koja korisniku omogućuje pristup telekomunikacijskim mrežama, internetu ili drugim računalnim mrežama.
Davatelj usluge: fizička ili pravna osoba koja obavlja javne telekomunikacijske usluge na tržištu, prema odredbama posebnog zakona kojim je uređeno područje telekomunikacija. Davatelj usluge ne mora posjedovati vlastitu telekomunikacijsku infrastrukturu.
Dial-up pristup: usluga modemskog pristupa internetu preko biranog broja.
Funkcija tajnog nadzora: funkcija koja omogućuje tajni nadzor telekomunikacija i telekomunikacijskih usluga.
Javna telekomunikacijska mreža: telekomunikacijska mreža kojoj je moguće javno pristupiti i koja se upotrebljava za obavljanje javnih telekomunikacijskih usluga.
Kakvoća usluge: specifikacija kakvoće komunikacijskog kanala, sustava, virtualnog kanala, računalne komunikacijske veze, itd. Kakvoća usluge može se mjeriti, primjerice, u okviru odnosa signal/šum, učestalosti pogrešaka u prijenosu bitova, postotku prolaznosti poruka ili vjerojatnosti blokiranja komunikacije.
Mrežni operator: operator unutar infrastrukture javne telekomunikacijske mreže koji omogućuje prijenos signala između utvrđenih odredišnih točaka kroz odgovarajući prijenosni medij (žičnim, radijskim, svjetlosnim ili drugim elektromagnetskim načinom).
Operativno-tehnički centar za nadzor telekomunikacija (OTC): državno tijelo koje obavlja aktivaciju i upravlja mjerom tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa te ostvaruje operativno-tehničke koordinaciju između pravnih i fizičkih osoba koje raspolažu javnom telekomunikacijskom mrežom i pružaju javne telekomunikacijske usluge i usluge pristupa u Republici Hrvatskoj i tijela koja su ovlaštena za primjenu mjera tajnog nadzora telekomunikacija. Središte u kojem su smještena tehnička sučelja za prihvat signala primijenjene funkcije tajnog nadzora.
Pre-Paid usluga: telekomunikacijska usluga koja omogućava korištenje javne telekomunikacijske mreže, a plaća se unaprijed.
Komunikacija: svaka stalna ili privremena, komutirana ili paketna veza koja omogućuje prijenos, odašiljanje i prijam svake vrste signala i informacija između dvaju ili više korisnika telekomunikacijskog sustava, pri čemu korisnik može biti čovjek ili uređaj.
Podaci o komunikaciji: podaci koji predstavljaju signalizaciju povezanu s ciljanom telekomunikacijskom uslugom, mrežom ili drugim korisnikom. Uključuju i signalizaciju upotrebljenu za uspostavu komunikacije, te kontrolu tijeka iste (primjerice komunikacija prihvaćena, komunikacija prebačena). Podaci o komunikaciji također sadrže informacije koje su dostupne mrežnim operatorima, davateljima usluga i davateljima pristupa (npr. vrijeme trajanja komunikacije).
Pouzdanost funkcije: vjerojatnost da će sustav ili usluga obavljati funkciju na zadovoljavajući način u danom razdoblju ako se upotrebljava u specificiranim uvjetima rada.
Sadržaj komunikacije: informacija koja se razmjenjuje između dvaju ili više korisnika telekomunikacijskog sustava, pri čemu korisnik može biti čovjek ili uređaj.
Subjekt (predmet) tajnog nadzora: fizička ili pravna osoba koja se koristi javnim telekomunikacijskim uslugama ili ih zahtijeva, a nad kojom se u skladu sa zakonskim ovlastima provode mjere tajnog prikupljanja podataka.
Telekomunikacije, telekomunikacijska infrastruktura, telekomunikacijska mreža, telekomunikacijska oprema, telekomunikacijska veza, telekomunikacijska usluga: pojmovi opisani posebnim zakonom kojim se uređuje područje telekomunikacija u Republici Hrvatskoj.
Telekomunikacijska aktivnost: uporaba bilo koje telekomunikacijske usluge.
Telekomunikacijski operator: pravna osoba koja na temelju propisa i/ili ugovora raspolaže javnom telekomunikacijskom mrežom ili djelovima povezanim s tom mrežom i obavlja poslove mrežnog operatora i davatelja telekomunikacijskih usluga.
III. OBVEZE TELEKOMUNIKACIJSKIH OPERATORA, MREŽNIH OPERATORA, DAVATELjA USLUGA I DAVATELjA PRISTUPA
Članak 4.
(1) Pravne i fizičke osobe iz članka 2. ove Uredbe obvezne su o vlastitom trošku osigurati i održavati funkciju tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa koje obavljaju.
(2) Funkcija tajnog nadzora mora omogućiti cjelovitu primjenu mjera tajnog prikupljanja podataka: tajni nadzor sadržaja komunikacija, tajni nadzor podataka o telekomunikacijskom prometu, tajni nadzor lokacije korisnika i tajni nadzor međunarodnih telekomunikacijskih veza.
Članak 5.
Funkcija tajnog nadzora iz članka 4. ove Uredbe ostvaruje se ugradnjom i održavanjem odgovarajuće tehničke opreme i programske podrške u telekomunikacijski sustav pravnih i fizičkih osoba iz članka 2. ove Uredbe, ugradnjom komunikacijskih vodova do Operativno-tehničkog centra za nadzor telekomunikacija (u daljnjem tekstu: OTC), osiguranjem uvjeta OTC-u za trajan i izravan pristup objektima, komunikacijskim vodovima i tehničkoj opremi te osiguranjem uvjeta za samostalnu provedbu mjera tajnog prikupljanja podataka uporabom odgovarajućih tehničkih sučelja.
Članak 6.
(1) Pravne i fizičke osobe iz članka 2. ove Uredbe obvezne su čuvati sve podatke i saznanja koja imaju o sredstvima, razvoju sredstava, postupcima i podacima u svezi s funkcijom tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa u skladu sa Zakonom o tajnosti podataka.
(2) Pravne i fizičke osobe iz članka 2. ove Uredbe dužne su za ovlaštene zaposlenike koji rade na poslovima vezanim uz tajni nadzor telekomunikacijskih usluga, djelatnosti i prometa ishoditi uvjerenje (certifikat) o obavljenoj sigurnosnoj provjeri.
Članak 7.
(1) Pristup podacima i signalima proizvedenim primjenom funkcije tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa omogućit će se OTC-u, te nadležnim nadzornim i istražnim tijelima u okviru njihovih zakonom određenih ovlasti.
(2) Ovlašteni zaposlenici pravnih i fizičkih osobe iz članka 2. ove Uredbe smiju ostvariti uvid u podatke vezane uz primjenu funkcije tajnog nadzora telekomunikacija isključivo u svrhu održavanja funkcije tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa, a uz suglasnost ili nazočnost ovlaštenog predstavnika OTC-a.
Članak 8.
Sigurnosno-obavještajna agencija (SOA) i Vojna sigurnosno--obavještajna agencija (VSOA) u suradnji s redarstvenim vlastima sukladno Zakonu o sigurnosno-obavještajnom sustavu Republike Hrvatske i Zakonu o kaznenom postupku, uz suglasnost Savjeta za koordinaciju sigurnosno-obavještajnih agencija, donose pravila koja se odnose na tehničke zahtjeve, odnosno razvoj odgovarajuće tehničke opreme i programske podrške, pitanja tehničkih sučelja i druga pitanja od važnosti za aktivaciju i primjenu mjera tajnog nadzora telekomunikacija.
Članak 9.
OTC provodi operativno-tehničku koordinaciju s pravnim i fizičkim osobama iz članka 2. ove Uredbe u Republici Hrvatskoj u cilju primjene mjera tajnog nadzora telekomunikacija.
Članak 10.
OTC provodi operativno-tehničku koordinaciju s tijelima koja su ovlaštena za primjenu mjera tajnog nadzora telekomunikacija, u skladu sa Zakonom o sigurnosno-obavještajnim sustavom Republike Hrvatske i Zakonom o kaznenom postupku.
IV. UPRAVLjANjE I NADZOR PROVOENjA MJERA TAJNOG NADZORA TELEKOMUNIKACIJSKIH USLUGA, DJELATNOSTI I PROMETA
Članak 11.
(1) Neposrednu aktivaciju i upravljanje mjerama tajnog nadzora telekomunikacijskih usluga, djelatnosti i prometa provodi OTC.
(2) Poslove iz stavka 1. ovog članka OTC provodi uporabom odgovarajućeg tehničkog sučelja za izravan pristup tehničkoj opremi koja se koristi za provođenje mjera tajnog nadzora telekomunikacija.
Članak 12.
(1) OTC u suradnji s tijelima koja su ovlaštena za primjenu mjera tajnog nadzora telekomunikacija sukladno Zakonu o sigurnosno-obavještajnom sustavu Republike Hrvatske i Zakonu o kaznenom postupku ima ovlasti nadzora rada pravnih i fizičkih osoba iz članka 2. ove Uredbe u smislu izvršenja obveza iz Zakona o sigurnosno-obavještajnom sustavu odnosno obveza iz ove Uredbe koje se odnose na funkciju tajnog nadzora.
(2) Nadzor rada pravnih i fizičkih osoba iz članka 2. ove Uredbe provodi se jednom godišnje, a po potrebi i češće.