Απόφαση ΑΔΑΕ Aριθμ. 99/2017 - ΦΕΚ 4073/Β/23-11-2017

Τροποποίηση της υπ’ αριθμ. 205/2013 απόφασης της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών» (ΦΕΚ 1742/Β΄/15-7-2013).

Απόφαση Aριθμ. 99/2017

ΦΕΚ 4073/Β/23-11-2017

Τροποποίηση της υπ’ αριθμ. 205/2013 απόφασης της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών» (ΦΕΚ 1742/Β΄/15-7-2013).

ΑΠΟΦΑΣΗ ΑΡΧΗΣ ΔΙΑΣΦΑΛΙΣΗΣ ΤΟΥ ΑΠΟΡΡΗΤΟΥΤΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ (Α.Δ.Α.Ε.)

(Συνεδρίαση της 08.03.2017)

Έχοντας υπόψη:

1. Το άρθρο 37 του ν. 4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ Α’ 82/2012).

2. Το ν. 3051/2002 «Συνταγματικά κατοχυρωμένες ανεξάρτητες αρχές, τροποποίηση και συμπλήρωση του συστήματος προσλήψεων στο δημόσιο τομέα και συναφείς ρυθμίσεις» (ΦΕΚ Α’ 220/2002), όπως ισχύει.

3. Το ν. 4055/2012 «Δίκαιη δίκη και εύλογη διάρκεια αυτής» (ΦΕΚ Α’ 51/2012), όπως ισχύει, και ιδίως τα άρθρα 61 και 110 αυτού.

4. Τη διάταξη του άρθρου 26 παρ. 7 του ν. 4325/2015 «Εκδημοκρατισμός της Διοίκησης - Καταπολέμηση Γραφειοκρατίας και Ηλεκτρονική Διακυβέρνηση. Αποκατάσταση Αδικιών και άλλες διατάξεις» (ΦΕΚ Α’ 47/2015).

5. Τη διάταξη του άρθρου 55 παρ. 10 του ν. 4339/2015 (ΦΕΚ Α’ 133/2015) «Αδειοδότηση παρόχων περιεχομένου επίγειας ψηφιακής τηλεοπτικής ευρυεκπομπής ελεύθερης λήψης - Ίδρυση συνδεδεμένης με την E.P.Τ. Α.Ε. ανώνυμης εταιρίας για την ανάπτυξη δικτύου επίγειας ψηφιακής ευρυεκπομπής - Ρύθμιση θεμάτων Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ. Τ.) - Εθνική Επικοινωνιακή Πολιτική, Οργάνωση της Επικοινωνιακής Διπλωματίας - Σύσταση Εθνικού Κέντρου Οπτικοακουστικών Μέσων και Επικοινωνίας και Μητρώου Επιχειρήσεων Ηλεκτρονικών Μέσων Ενημέρωσης - Τροποποίηση διατάξεων του ν. 4070/2012 (Α" 82) και άλλες διατάξεις».

6. Τη διάταξη του άρθρου 73 του ν. 4369/2016 (ΦΕΚ Α΄ 33/2016) «Εθνικό Μητρώο Επιτελικών Στελεχών Δημόσιας Διοίκησης, βαθμολογική διάρθρωση θέσεων, συστήματα αξιολόγησης, προαγωγών και επιλογής προϊσταμένων (διαφάνεια - αξιοκρατία και αποτελεσματικότητα της Δημόσιας Διοίκησης) και άλλες διατάξεις».

7. Την υπ’ αριθμ. 16887/17-03-2016 απόφαση του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων (ΦΕΚ Υ.Ο.Δ.Δ. 151/21-03-2016), περί συγκρότησης της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών.

8. Το ν. 4411/2016 (ΦΕΚ Α΄ 142/03-08-2016).

9. Τις Οδηγίες 2002/21/ΕΚ σχετικά με κοινό κανονιστικό πλαίσιο για δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών, 2002/19/ΕΚ σχετικά με την πρόσβαση σε δίκτυα ηλεκτρονικών επικοινωνιών και συναφείς ευκολίες καθώς και με τη διασύνδεσή τους, 2002/20/ΕΚ για την αδειοδότηση δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, καθώς και την Οδηγία 2009/140/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 25ης Νοεμβρίου 2009, ιδίως το άρθρο 1 παρ. 15 αυτής.

10. Το ν. 3115/2003 «Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών» (ΦΕΚ Α’ 47/2003), όπως ισχύει.

11. Το ν. 3674/2008 «Ενίσχυση του θεσμικού πλαισίου διασφάλισης του απορρήτου της τηλεφωνικής επικοινωνίας και άλλες διατάξεις» (ΦΕΚ Α’ 136/2008).

12. Το ν. 703/1977 «Έλεγχος Μονοπωλίων-Ολιγοπωλίων - Ελεύθερος Ανταγωνισμός» (ΦΕΚ 278/Α΄/1977), ο οποίος αντικαταστάθηκε με το ν. 3959/2011 «Προστασία του ελεύθερου ανταγωνισμού» (ΦΕΚ 93/Α΄/2011), όπως ισχύει.

13. Την υπ’ αριθμ. 205/2013 απόφαση της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών» (ΦΕΚ 1742/Β΄/15-7-2013).

14. Την υπ’ αριθμ. 675/7/2013 απόφαση της ΕΕΤΤ «Υποβολή Αναφορών Παρόχων σχετικά με την Αδιάλειπτη Λειτουργία Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών» (ΦΕΚ Β’ 107/24.01.2013).

15. Την υπ’ αριθμ. 91/2016 εισήγηση προς την Ολομέλεια της Α.Δ.Α.Ε.

16. Το πρακτικό της συνεδρίασης της Ολομέλειας της Α.Δ.Α.Ε. της 01.06.2016.

17. Τις απαντήσεις των ενδιαφερόμενων φορέων, όπως διατυπώθηκαν στο πλαίσιο της σχετικής δημόσιας διαβούλευσης, η οποία ολοκληρώθηκε την 05.10.2016.

18. Την ανάγκη συλλογής και ανάλυσης επαρκών πληροφοριών αναφορικά με περιστατικά ασφάλειας, για τη βελτίωση της ασφάλειας και ακεραιότητας δικτύων και υπηρεσιών.

19. Την υπ’ αριθμ. 95/2017 εισήγηση προς την Ολομέλεια της Α.Δ.Α.Ε.

20. Το πρακτικό της συνεδρίασης της Ολομέλειας της Α.Δ.Α.Ε. της 08.03.2017.

21. Το γεγονός ότι από τις διατάξεις της παρούσας δεν προκαλείται δαπάνη για το τρέχον και τα επόμενα οικονομικά έτη εις βάρος του κρατικού προϋπολογισμού, αποφάσισε:

Την τροποποίηση της υπ’ αριθμ. 205/2013 απόφασης της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών» (ΦΕΚ 1742/Β΄/15-7-2013), ως ακολούθως:

1. Μετά την παράγραφο 2 του άρθρου 17 της υπ’ αριθμ. 205/2013 απόφασης της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών», προστίθεται παράγραφος 3 ως ακολούθως:

«3. Για κάθε περιστατικό ασφάλειας, πέραν των στοιχείων που καθορίζονται με απόφαση της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) για την κοινοποίηση σε αυτήν Αναφορών Περιστατικού Ασφάλειας κατ’ άρθρο 37 παρ. 4 του ν. 4070/2012, και όταν το πλήθος των χρηστών που επηρεάζονται κατά τη διάρκεια του περιστατικού είναι μεγαλύτερο των 500 χρηστών και για χρονική διάρκεια μεγαλύτερη της μίας ώρας, οι πάροχοι υποχρεούνται να συλλέγουν και να διατηρούν και τα ακόλουθα:

α) Εκτίμηση του αριθμού των χρηστών που επηρεάζονται ανά υπηρεσία, λαμβάνοντας υπόψη την κανονική χρήση των επηρεαζόμενων εγκαταστάσεων.

β) Αναφορικά με την αιτία του περιστατικού, πέραν της κύριας αιτίας του περιστατικού, καταγραφή και της δευτερεύουσας αιτίας, όπου υπάρχει.

γ) Αναφορικά με παραμέτρους αξιολόγησης του περιστατικού:

γα) Το γεωγραφικό χώρο, στον οποίο εκδηλώθηκε το περιστατικό.

γβ) Το ΣΔΥ (ενδεικτικά, είδος, όνομα, κατασκευαστή) που επηρεάστηκε και σύντομη περιγραφή της βασικής λειτουργίας του μέσα στο δίκτυο του παρόχου.

γγ) Την κατηγορία του κόμβου (ενδεικτικά, πρωτεύον PοP ή δευτερεύον PοP, Α/Κ), στον οποίο ανήκει το σύστημα που επηρεάστηκε.

γδ) Την κατηγορία του δικτύου στο οποίο ανήκει το σύστημα (ενδεικτικά, επίπεδο πρόσβασης - access layer, επίπεδο συγκέντρωσης - aggregation layer, επίπεδο άκρου δικτύου - edge layer, επίπεδο διανομής - distribution layer, επίπεδο πυρήνα - core layer).

2. Η παράγραφος 3 του άρθρου 17 της υπ’ αριθμ. 205/2013 απόφασης της ΑΔΑΕ «Κανονισμός για την Ασφάλεια και την Ακεραιότητα Δικτύων και Υπηρεσιών Ηλεκτρονικών Επικοινωνιών», αναριθμείται σε παράγραφο 4.

Η ισχύς της παρούσας απόφασης να αρχίσει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Μαρούσι, 3 Νοεμβρίου 2017

Κατεβάσετε το αρχείο με το πρωτότυπο κείμενο, όπως είναι δημοσιευμένο στο Φύλλο Εφημερίδας της Κυβερνήσεως (Φ.Ε.Κ.) του Εθνικού Τυπογραφείου.