Решение № 1795 от 26 юли 2012 г. за изменение и допълнение на Общите изисквания при осъществяване на обществени електронни съобщения

РЕШЕНИЕ № 1795 от 26 юли 2012 г. за изменение и допълнение на Общите изисквания при осъществяване на обществени електронни съобщения (обн., ДВ, бр. 24 от 2008 г.; изм., бр. 102 от 2008 г., бр. 63 от 2009 г., бр. 19 от 2011 г. и бр. 105 от 2011 г.)

На основание чл. 73 от Закона за електронните съобщения Комисията за регулиране на съобщенията реши:

§ 1. Член 2 се отменя. § 2. В чл. 3 се правят следните изменения: 1. Алинея 1 се отменя. 2. Алинея 2 се отменя. § 3. Член 4 се отменя. § 4. Член 7 се отменя. § 5. Текстът на чл. 8 се изменя така: „Предприятията, осъществяващи обществени електронни съобщения, са длъжни да осигуряват защита на обществената мрежа от неразрешен достъп до данни съгласно разпоредбите на чл. 250а ЗЕС.“

§ 6. Член 9 се отменя. § 7. В чл. 10 се правят следните изменения: 1. Алинея 2 се отменя. 2. В ал. 3 изречение второ се отменя. § 8. Членове 11 до 14 включително се отменят.

§ 9. Член 17 се изменя така: 1. Алинея 1 се отменя. 2. Алинея 2 се изменя така: „(2) Предприятията, предоставящи обществени електронни съобщителни мрежи, са длъжни да осигуряват оперативна съвместимост на услугите си с тези на другите предприятия, както и при възможност да предоставят съвместно ползване на помещения и съоръжения от мрежата си на другите предприятия, предоставящи обществени електронни съобщителни мрежи и/или услуги.“

§ 10. Член 18 се отменя. § 11. Създава се раздел IIа със следното съдържание:

„Раздел ІІа Изисквания към предприятията във връзка с осигуряване на сигурност и цялост на електронните съобщителни мрежи и услуги

Чл. 18а. (1) Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, уведомяват незабавно комисията за всеки пробив в сигурността или нарушаване на целостта, които са оказали значително въздействие върху функционирането на мрежите или услугите.

(2) Критериите за оценката на въздействието, изискваната информация, формата и начинът на уведомяване са описани в приложение № 4.

Чл. 18б. При опасност от нарушаване сигурността на електронните съобщителни мрежи съответното предприятие, предоставящо обществени електронни съобщителни услуги, уведомява абонатите си по подходящ начин за опасността, за необходимите средства за отстраняването є, както и за разходите, които са свързани с това, когато е приложимо.“

§ 12. Членове 20 и 21 се отменят. § 13. Раздели V и VI се отменят. § 14. Член 36 се отменя. § 15. Създава се раздел VIII със следното съдържание:

„Раздел VІІІ Защита на интересите на крайните потребители

Чл. 38. Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, отчитат качеството на предоставяните услуги чрез параметри, посочени в приложение № 5.

Чл. 39. Всяка година, до 31 януари, предприятията по чл. 38 публикуват на страницата си в интернет информация за постигнатите стойности на параметрите, относими към съответните мрежи и/или услуги, предоставяни през предходната календарна година.“

§ 16. Допълнителните разпоредби се отменят.

§ 17. Приложение № 1 към чл. 29 се отменя. § 18. Приложение № 2 към чл. 33, ал. 2 се отменя.

§ 19. Създава се приложение № 4 към чл. 18а, ал. 2:

„Приложение № 4 към чл. 18а, ал. 2

Условия, форма и процедури, приложими при уведомяване на комисията за всеки пробив в сигурността или нарушаване на целостта, които са оказали значително въздействие върху функционирането на мрежите или услугите 1. Условия за докладване на инциденти в съответствие с чл. 243б, ал. 1 ЗЕС

А) Обхват: Разпоредбите на това приложение се отнасят за всички обществени електронни съобщителни мрежи и/или предоставяните от тези мрежи услуги – телефонни услуги, пренос на данни и достъп до интернет.

Б) Основни категории инциденти, свързани със сигурността:

В зависимост от основните причини за възникване инцидентите се разделят на пет категории:

• човешка грешка – инциденти, причинени от вътрешния персонал, включително вследствие на неправилна конфигурация или неправилно разполагане на мрежови съоръжения, платформи, програмни приложения, архиви и бази данни и неправилно прилагане на процедурите по управление на мрежови ресурси и инциденти;

• повреди в техническото и програмното осигуряване;

• природни бедствия – включва тежки климатични условия, наводнения, пожари, земетресения, свлачища и др.;

• злонамерени атаки – придобиване на неоторизиран физически или логически достъп до мрежи, системи, приложения, данни или други информационни ресурси от лица или програмни продукти, което може да е резултат на целенасочени вътрешни или външни атаки;

• външни причини – включва човешки грешки, неправилно прилагане на процедури и повреди, причинени от други страни.

В) Обхват на инцидентите, които следва да бъдат докладвани:

• пробиви в сигурността или загуба на целостта, чието въздействие изпълнява едновременно критериите „продължителност на въздействието“ и „засегнати крайни потребители“, както следва:

Продължителност

Засегнати крайни пона въздействието требители

≥ 1 час ≥ 150 000 крайни потребители

≥ 2 часа ≥ 100 000 крайни потребители

≥ 4 часа ≥ 50 000 крайни потребители

≥ 6 часа ≥ 10 000 крайни потребители

≥ 8 часа ≥ 1000 крайни потребители • пробиви в сигурността или загуба на целостта, засягащи осъществяването на повиквания към единния европейски номер за спешни повиквания 112 и националните номера за спешни повиквания, имащи продължителност, равна на или по-голяма от 60 минути, и засягащи 1000 или повече крайни потребители;

• пробиви в сигурността или загуба на целостта, които изпълняват следните условия:

– инциденти, свързани със сигурността, при които времето на прекъсване и броят на засегнатите потребители не достигат заложените по-горе критерии, но при неколкократно повторение в рамките на 30 дни сумарното време на прекъсване и общият брой на засегнатите потребители оказват въздействие в съответствие с нивата, определени в таблицата по-горе;

– инцидентите, свързани със сигурността, които засягат услугите на няколко предприятия и имат едновременно въздействие върху потребителите на тези предприятия; всяко от засегнатите предприятия уведомява КРС независимо дали броят на засегнатите крайни потребители в неговата мрежа удовлетворява условията, определени в таблицата по-горе.

2. Процедура за докладване на инциденти Предприятията по т. 1, буква „а“ изпращат първоначално и окончателно уведомление до КРС за всеки пробив в сигурността или нарушаване на целостта, които са оказали значително въздействие върху функционирането на мрежите или услугите в съответствие с условията по т. 1, буква „в“.

А) Първоначално уведомление: Първоначалното уведомление се подава непосредствено след първоначално установяване на степента на въздействие на съответния инцидент. При първоначално уведомление се използва следната форма:

Предприятие Наименование на мрежата и/или доставчика на услуги, предоставящ отчета

Име, телефонен номер и електронна поща на компетентно лице от предприятието, което при необходимост може да подаде допълнителна информация

Лице за контакт (за целите на проследимост на инцидента)

Дата и час Вписват се датата и часът на възникване на инцидента, ако не е възможно датата и часът на откриването му

Кратко описание на инцидента Вписва се кратко описание на инцидента, включвайки всяка практическа информация, която не е включена на друго място в бланката (тази информация се предоставя, в случай че същата е налична)

Въздействие:

1) Фиксирана, мобилна, мрежа за достъп, опорна мрежа, комутатор, 2G, 3G, базова станция и др.

1) Тип на мрежата и засегнати елементи на мрежата

2) Телефонна услуга, пренос на данни, достъп до интернет. Описва се въздействие върху услугите за спешни повиквания

2) Засегнати услуги (вкл. услуги за спешни повиквания)

3) Където е възможно, например поради прекъсване в централа с известен брой крайни потребители, се вписва броят им. Ако не е възможно да се даде точният брой, се вписва процентът от потенциално засегнати крайни потребители (закръглен до 10 %) на база на засегнатото мрежово оборудване (например брой на базови станции)

3) Брой (процент) на засегнатите крайни потребители

4) Вписва се информация за времето, за което се очаква да бъде възстановена мрежата или услугата

4) Прогнозно време за възстановяване

5) Посочват се мрежите на други предприятия (вкл. на територията на други държави), които са засегнати от инцидента

5) Въздействие върху взаимното свързване

6), 7) Вписва се всяка достъпна информация за засегнатата област

6) Засегната площ (ако е известна) 7) Засегнати административни области

Посочи една или повече (тази информация се предоставя, в случай че същата е налична):

Основни причини за възникване на инцидента:

Природни бедствия и аварии Човешка грешка Злонамерени атаки Повреди в техническо и програмно осигуряване Външни причини

Б) Окончателно уведомление: Окончателното уведомление се подава след приключване на инцидента, свързан със сигурността и оказващ значително въздействие върху функционирането на електронните съобщителни мрежи или услуги. При окончателно уведомление се използва следната форма:

Предприятие Наименование на мрежата и/или доставчика на услуги, предоставящ отчета

Име, телефонен номер и електронна поща на компетентно лице от предприятието, което при необходимост може да подаде допълнителна информация

Лице за контакт (за целите на проследимост на инцидента)

Дата и час Вписват се датата и часът на възникване на инцидента, ако не е възможно датата и часът на откриването му

Кратко описание на инцидента Вписва се кратко описание на инцидента, включвайки всяка практическа информация, която не е включена на друго място в бланката

Въздействие:

1) Фиксирана, мобилна, мрежа за достъп, опорна мрежа, комутатор, 2G, 3G, базова станция

1) Тип на мрежата и засегнати елементи на мрежата

2) Телефонна услуга, пренос на данни, достъп до интернет. Описва се въздействие върху услугите за спешни повиквания

2) Засегнати услуги (вкл. услуги за спешни повиквания)

3) Където е възможно, например поради прекъсване в централа с известен брой крайни потребители, се вписва броят им. Ако не е възможно да се даде точният брой, се вписва процентът от потенциално засегнати крайни потребители (закръглен до 10 %), на база на засегнатото мрежово оборудване (например брой на базови станции)

3) Брой (процент) на засегнатите крайни потребители

4) Вписва се информация за времето, което е отнело възстановяването на мрежата или услугата

4) Време за възстановяване

5) Посочват се мрежите на други предприятия (вкл. на територията на други държави), които са засегнати от инцидента

5) Въздействие върху взаимното свързване

6), 7) Вписва се всяка достъпна информация за засегнатата област

6) Засегната площ (ако е известна)

7) Засегнати административни области

Попълват се всички допълнителни данни, които имат отношение към инцидента

Допълнителни данни за въздействието:

Посочи една или повече:

Основни причини за възникване на инцидента:

Природни бедствия и аварии Човешка грешка Злонамерени атаки Повреди в техническо и програмно осигуряване Външни причини

Описание на предприетите действия за разрешаване на инцидента, включително хронология и детайлно описание на отделните етапи на възстановяване на електронните съобщителни мрежи и/или услуги. Предприети мерки за минимализиране на въздействието върху електронните съобщителни мрежи и/или услуги

Кратко обобщение на предприетите до момента действия

Обобщение на предприетите действия за премахване на последствията, което съдържа описание на всички стъпки, които са предприети, за да се намали нивото на риска – предприети или планирани действия (план за действие при извънредни ситуации, включително предвидени мерки в договори за взаимно свързване и др.) за предотвратяване и минимализиране на въздействието на подобни инциденти и дата на ефективно прилагане на същите

Действия, предприети след инцидента

“ § 20. Създава се приложение № 5 към чл. 38:

„Приложение № 5 към чл. 38

Параметри за качество на предоставяните услуги

Мрежа/ услуга Параметър Измерване Мерна единица

Стандартизационен документ*

Времето, за което са изпълнени най-бързите 95 % и 99 % от заявките дни

Фиксирана До с т ъп до интернет

Време за първоначално свързване към мрежата

ETSI EG 202 057-1 Процент на заявки, изпълнени до датата, договорена с клиента, а когато процентът е под 80 % – среден брой на дните закъснение след договорената дата

Дял на проблемите, свързани с процедури за преносимост на номера**

% дни

Процент на заявките за пренасяне, изпълнени с отклонения от нормалната процедура

Фиксирана Мобилна

% ETSI EG 202 057-1

Съотношение между броя на повредите на абонатната линия и средния брой на абонатните линии

Фиксирана Процент повреди на абонатната линия

% ETSI EG 202 057-1

Времето, за което са отстранени най-бързите 80 % и 95 % от валидните повреди по абонатните линии

Фиксирана Време за отстраняване на повреди часове

ETSI EG 202 057-1 Процент на повредите, отстранени в рамките на максималния срок, определен в договора с клиента

%

Средно време за отговор секунди

Фиксирана Мобилна

Време за отговор при услуги от оператор

ETSI EG 202 057-1 Процент на отговорените повиквания в рамките на 20 сек. %

Мрежа/ услуга Параметър Измерване Мерна единица

Стандартизационен документ*

Средно време за отговор секунди

Време за отговор при услуги за справка в телефонен указател

Фиксирана Мобилна

ETSI EG 202 057-1 Процент на повиквания, на които е отговорено в рамките на 20 сек.

Фиксирана Мобилна Достъп до Интернет

%

Съотношение на сметките, за коректността на които са подадени жалби, спрямо общия брой издадени сметки

Процент на жалбите относно коректност на сметките

% ETSI EG 202 057-1

За национални повиквания %

Фиксирана Мобилна

Процент на неуспешни повиквания

ETSI EG 202 057-2 За международни повиквания %

Средното време при национално избиране секунди

Фиксирана Мобилна

Време за установяване на връзка

ETSI EG 202 057-2 Средното време при международно избиране секунди

Фактор за оценка на преноса на глас – R (R фактор), съгласно ITU-T Rec. G.109

Фиксирана Мобилна

Качество на разговорната връзка

ETSI EG 202 057-2

Отношение на броя на неуспешните повиквания към общия брой повиквания за определен период

Мобилна Коефициент на неуспешни повиквания

% ETSI EG 202 057-3

Отношение на броя на пропадналите или прекъснати разговорни връзки, след успешното им изграждане, поради проблеми в мрежата към общия брой изградени връзки за определен период

Мобилна Коефициент на пропаднали повиквания

% ETSI EG 202 057-3

Максимална постигната скорост на предаване на данни kbit/s

ETSI EG 202 057-4 Минимална постигната скорост на предаване на данни kbit/s

Достъп до интернет

Постигната скорост на предаване на данни

Средна стойност и стандартно отклонение на скоростта на предаване на данни

Коефициент на неуспешните опити за предаване на данни

Достъп до интернет

kbit/s

Процент на неуспешните опити за предаване на данни % ETSI EG 202 057-4

Средна стойност на закъснението при предаване на данни ms

Закъснение при предаване на данни (еднопосочно)

Достъп до интернет

ETSI EG 202 057-4 Стандартно отклонение на закъснението ms

* В посочения стандартизационен документ се съдържа дефиниция и информация за начина на измерване и водене на статистика за съответния параметър. ** При този параметър се използва начинът на измерване и водене на статистика от стандартизационния документ при сроковете, определени в съответните функционални спецификации за преносимост.“

Заключителна разпоредба § 21. Решението влиза в сила от деня на обнародването му в „Държавен вестник“.

Председател: Веселин Божков