Wymogi techniczne dla systemów łączących operatorów telekomunikacyjnych ze służbami państwowymi

Rozporządzenie stanowi akt wykonawczy do Prawa komunikacji elektronicznej. Reguluje ono techniczne aspekty współpracy przedsiębiorców telekomunikacyjnych z organami ścigania i służbami specjalnymi (m.in. Policją, ABW, CBA, Strażą Graniczną czy Krajową Administracją Skarbową).

Co zmienia rozporządzenie w praktyce?

Akt określa szczegółową specyfikację techniczną (opartą na międzynarodowych normach ETSI, IEEE oraz IETF) dla łączy i oprogramowania służących do przekazywania danych objętych legalną kontrolą operacyjną (tzw. podsłuchów i retencji danych). Główne założenia to:

• Automatyzacja procesów: Zlecenia założenia lub zdjęcia podsłuchu co do zasady przekazywane są automatycznie drogą elektroniczną, bez udziału personelu operatora (z dopuszczeniem trybu półautomatycznego w określonych przypadkach do maksymalnie 24 godzin).
• Ścisłe bezpieczeństwo i uwierzytelnianie: Wymagane jest stosowanie certyfikowanych podpisów elektronicznych oraz dedykowanych, szyfrowanych połączeń sieciowych.
• Standardy formatu danych: Precyzyjnie określono formaty przekazywania treści rozmów, wiadomości SMS, danych o lokalizacji, adresów IP czy parametrów bilingowych.
• Usuwanie danych przez operatora: Po skutecznym przekazaniu danych lub treści monitorowanych do systemów służb, operator ma obowiązek usunąć te dane ze swoich buforów tymczasowych.

Kogo bezpośrednio dotyczy ustawa?

Przepisy nakładają obowiązki na przedsiębiorców telekomunikacyjnych (operatorów sieci komórkowych, stacjonarnych, dostawców internetu) oraz uprawnione podmioty państwowe (Policję, służby specjalne, organy skarbowe).

Wpływ na przeciętnego obywatela

Dla zwykłego użytkownika telefonu lub internetu rozporządzenie nie tworzy bezpośrednio nowych obowiązków. Wpływa jednak na poziom bezpieczeństwa i ochronę prywatności poprzez:

• Ustalenie precyzyjnych i jednolitych ram technicznych ograniczających ryzyko nieautoryzowanego dostępu lub wycieku danych w trakcie kontroli operacyjnej.
• Zapewnienie, że monitorowanie odbywa się wyłącznie w ściśle określonym zakresie i w oparciu o unikalny identyfikator powiązany z prawomocną zgodą sądu lub prokuratury.

Od kiedy obowiązuje?

Rozporządzenie wchodzi w życie 11 listopada 2026 r. W przypadku umów i systemów wdrożonych przed tym dniem przewidziano okres przejściowy pozwalający na stosowanie dotychczasowych wymagań technicznych przez maksymalnie 36 miesięcy.