§ 3. - Organizacja i funkcjonowanie systemu gromadzącego i udostępniającego informacje i dane dotyczące lokalizacji zakończenia sieci, z którego zostało wykonane połączenie do numeru alarmowego "112" albo innych numerów alarmowych.

Dziennik Ustaw

Dz.U.2013.37

Akt utracił moc

Wersja od: 10 stycznia 2013 r.

§  3.

1. Prezes Urzędu Komunikacji Elektronicznej zapewnia obsługę systemu teleinformatycznego "Platforma Lokalizacyjno-informacyjna z Centralną Bazą Danych", zwanego dalej "PLI CBD", realizującego zadania, o których mowa w art. 78 ust. 4 ustawy, w tym serwis techniczny tego systemu.

2. PLI CBD składa się z dwóch zintegrowanych części:

1) Centralnej Bazy Danych - gromadzącej dane;

2) Platformy Lokalizacyjno-Informacyjnej - gromadzącej i przekazującej informacje do centralnego punktu lub służbom ustawowo powołanym do niesienia pomocy, innym niż wymienione w art. 78 ust. 4 pkt 1 ustawy.

3. Infrastrukturę PLI CBD stanowią w szczególności:

1) pomieszczenia z serwerami zlokalizowane w taki sposób, aby zapewnić ciągłość działania PLI CBD w przypadku braku zasilania w energię elektryczną, zagrożenia pożarem lub przerwania połączenia telekomunikacyjnego, także dzięki wyposażeniu tych pomieszczeń w sygnalizację włamania i napadu, kontrolę dostępu, monitoring wizyjny, sygnalizację pożarową, gaszenie gazem, klimatyzację, ochronę przeciwprzepięciową;

2) pomieszczenie obsługi PLI CBD wyposażone w stanowiska komputerowe i sygnalizację włamania i napadu, kontrolę dostępu, monitoring wizyjny, sygnalizację pożarową, gaszenie gazem, klimatyzację oraz ochronę przeciwprzepięciową;

3) rezerwowe zasilanie zapewniające ciągłość działania systemów składających się na infrastrukturę PLI CBD;

4) pomieszczenia dla osób zapewniających całodobową ochronę i bezpieczeństwo budynków, w których znajdują się pomieszczenia z serwerowniami i bazami danych, oraz terenów, na których zlokalizowane są te budynki.

4. PLI CBD wyposażona jest w niezbędną architekturę i rozwiązania informatyczne zapewniające w szczególności:

1) konfigurację elementów nadmiarowych umożliwiającą rozłożenie obciążenia poszczególnych komponentów pomiędzy wszystkie z dostępnych;

2) możliwość rozbudowy o kolejne elementy nadmiarowe bez zmian istniejących komponentów (poza zmianami konfiguracyjnymi);

3) mechanizmy umożliwiające udostępnienie informacji w przypadku utraty spójności pomiędzy poszczególnymi bazami danych;

4) mechanizmy zapewniające zachowanie spójności danych pomiędzy lokalizacjami PLI CBD oraz pomiędzy bazami danych w danej lokalizacji;

5) zachowanie funkcjonalności podczas prac serwisowych bez utraty informacji w Platformie Lokalizacyjno-Informacyjnej oraz danych w Centralnej Bazie Danych;

6) możliwość zdalnego dostępu serwisowego do jakiejkolwiek części PLI CBD;

7) gromadzenie i przechowywanie danych przetwarzanych w centralnym punkcie przez 12 miesięcy, licząc od ostatniego dnia miesiąca, w którym zostały przekazane;

8) spełnienie warunku niewystępowania pojedynczego punktu uszkodzenia, przez co należy rozumieć sytuację, w której pomimo awarii któregoś z elementów systemu zapewnia on pełną funkcjonalność;

9) zabezpieczenie przesyłanych danych z użyciem VPN, przy wykorzystaniu SSL minimum v3.0, z szyfrowaniem minimum 128 bitów i certyfikatem X.509, wykorzystaniem asymetrycznego algorytmu kryptograficznego (RSA) i długości klucza nie krótszego niż 1024 bity;

10) zabezpieczenie przed możliwymi atakami - również w przypadku, kiedy atak nastąpić mógłby przez sieć przedsiębiorcy telekomunikacyjnego bądź centralny punkt - przez organizację odpowiednich stref sieciowych oraz zastosowanie oddzielnych modułów sprzętowych i programowych;

11) wielopoziomowe mechanizmy uwierzytelniania i autoryzacji dostępu do danych w PLI CBD oraz rozbudowanego systemu raportowania i kontroli dostępu;

12) możliwość ustanowienia interfejsów fizycznych łączy pomiędzy PLI CBD, przedsiębiorcami telekomunikacyjnymi, centralnym punktem oraz pomiędzy lokalizacjami PLI CBD w formie styków łączy telekomunikacyjnych E1 o prze- pływności 2 Mbit/s;

13) funkcjonowanie w ramach PLI CBD jednolitych rozwiązań technicznych, w szczególności w zakresie: systemów operacyjnych, serwerów baz danych, serwerów aplikacyjnych, platform i technologii programistycznych.