Regulamin Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet I. PODMIOT PRZYZNAJĄCY CERTYFIKAT II. CEL I OPIS PROGRAMU Certyfikat Prezesa UKE III. WARUNKI UCZESTNICTWA IV. PROCEDURA PRZYZNANIA CERTYFIKATU Niniejszy dokument opisuje procedurę przyznawania przez Prezesa Urzędu Komunikacji Elektronicznej Certyfikatu Prezesa UKE w kategorii Bezpieczny Internet. I. PODMIOT PRZYZNAJĄCY CERTYFIKAT Prezes Urzędu Komunikacji Elektronicznej ul. Kasprzaka 18/20, 01-211 Warszawa tel. 22 53 49 225 fax. 22 53 49 195 e-mail: sekretariat_ddrt@uke.gov.pl Weryfikacja składanych wniosków: Departament Detalicznego Rynku Telekomunikacyjnego. II. CEL I OPIS PROGRAMU Certyfikat Prezesa UKE 1. Cel Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet W celu wspierania równoprawnej i skutecznej konkurencji w zakresie świadczenia usług telekomunikacyjnych, a także zapewnienia użytkownikom maksymalnie najlepszej ochrony przed nadużyciami, w tym przestępczością w sieci, Prezes Urzędu Komunikacji Elektronicznej podjął działania związane z certyfikacją usług telekomunikacyjnych. Certyfikowanie usług telekomunikacyjnych w kategorii Bezpieczny Internet ma za zadanie przede wszystkim dopingowanie działań przedsiębiorców telekomunikacyjnych związanych z podnoszeniem jakości świadczonych usług oraz zapewnieniem bezpieczeństwa użytkowników, w tym przede wszystkim dzieci i młodzieży. W ten sposób Prezes UKE chce zwrócić uwagę wszystkich użytkowników na problem związany z ich bezpieczeństwem w sieci oraz kreować wśród nich potrzebę wykorzystywania dostępnych na rynku narzędzi 1
mogących zapewnić możliwie najwyższy poziom zabezpieczenia przed przestępczością w sieci. 2. Opis Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet Do Programu Certyfikat Prezesa UKE, zwanego dalej Programem mogą przystąpić wszyscy przedsiębiorcy telekomunikacyjni, zarówno operatorzy jak i dostawcy usług - adekwatnie do każdej kategorii (dalej zwani usługodawcami lub przedsiębiorcami ), spełniający określone przez Prezesa UKE warunki Programu. Udział w Programie jest dobrowolny i nie powoduje konieczności zmiany Regulaminu świadczenia usług telekomunikacyjnych. Certyfikat nadawany jest na okres jednego roku. Certyfikat może być przedłużony na kolejny rok. W tym celu przedsiębiorca powinien złożyć ponownie wniosek w terminie przewidzianym w pkt IV.1. Usługodawca sam decyduje, które z oferowanych usług będzie sprzedawał w ramach Programu. Certyfikat przyznawany jest usługodawcy za spełnienie warunków Programu, jednakże to on sam decyduje, do której grupy usług/ofert będzie miał zastosowanie Certyfikat, pod warunkiem, że usługi te spełniają warunki danego Certyfikatu. Po otrzymaniu pozytywnej decyzji Prezesa UKE o przyznaniu Certyfikatu, usługodawca może wykorzystywać znak Certyfikatu do promocji, reklamy oraz innych działań marketingowych, w tym informacyjnych tworzących wizerunek firmy lub samej usługi, której znak dotyczy. III. WARUNKI UCZESTNICTWA Certyfikat Prezesa Urzędu Komunikacji Elektronicznej w kategorii Bezpieczny Internet 1. organizacja szkoleń przez przedsiębiorców telekomunikacyjnych w szkołach dotyczących zagrożeń i przemocy w sieci, 2. udostępnienie użytkownikom usług telekomunikacyjnych poradników dotyczących bezpieczeństwa w sieci Internet, 3. udostępnienie odrębnego adresu mailowego dla użytkowników usług telekomunikacyjnych, pod którym konsumenci będą mogli uzyskać podstawowe informacje dotyczące bezpiecznego użytkowania sieci Internet, dane teleadresowe organizacji niosących pomoc ofiarom przemocy w sieci oraz przestępstw internetowych, 4. bezpłatne udostępnienie narzędzi umożliwiających ochronę komputera oraz dostępu do treści przeznaczonych dla osób dorosłych przez dzieci i osoby niepełnoletnie (programy filtrujące, antywirusy oraz programy antyspamowe). IV. PROCEDURA PRZYZNANIA CERTYFIKATU 1. Składanie wniosków Wnioski można składać do 30 września każdego roku poprzedzającego rok na który ma być przyznany certyfikat (np. aby uzyskać certyfikat na rok 2015 wniosek należy złożyć do 30 września 2014 r.). Wniosek zostaje rozpatrzony najpóźniej w ciągu 90 dni od dnia jego złożenia. Po pozytywnej weryfikacji wniosku, Wnioskodawca zostaje niezwłocznie o tym poinformowany i zaproszony na uroczyste wręczenie Certyfikatu przez Prezesa UKE. 2
Wypełniony wniosek przedsiębiorca składa do Prezesa UKE za pośrednictwem poczty elektronicznej, listownie, faksem lub osobiście. Przesłanie formularza zgłoszeniowego oznacza akceptację niniejszego regulaminu. Wzór wniosku zgłoszenie do Programu - dostępny jest na stronie www.uke.gov.pl 2. Wymagana dokumentacja Wniosek przedsiębiorcy ubiegającego się o przyznanie Certyfikatu powinien zawierać również: 1. podpisane oświadczenie reprezentanta przedsiębiorcy, iż zapoznał się z warunkami Programu oraz Regulaminu i akceptuje jego wszystkie zapisy, 2. Regulamin Świadczenia Usług Telekomunikacyjnych, 3. Wzór umowy, 4. Cennik, 5. Ofertę handlową, 6. udostępniany użytkownikom poradnik dotyczący bezpiecznego korzystania z mediów elektronicznych, 7. wypełnioną ankietę Certyfikatu. 3. Publikacja zgłoszeń W przypadku nadania Certyfikatu, Prezes UKE publikuje na stronie www Urzędu listę przedsiębiorców posiadających Certyfikat, datę jego nadania oraz okres ważności Certyfikatu. Mając na względzie promocję przedsiębiorców, którym został przyznany Certyfikat, Prezes UKE może publikować również taką listę w innych środkach masowego przekazu. Publikowana jest również lista przedsiębiorców, którym został odebrany Certyfikat w trakcie trwania Programu z uzasadnieniem odebrania znaku. 4. Rozpatrzenie wniosku Rozpatrzenie wniosku następuje na podstawie przekazanej do Prezesa UKE dokumentacji. W przypadku konieczności uzupełnienia informacji, Urząd wskazuje drogą elektroniczną zakres informacji, jakie należy dostarczyć wyznaczając jednocześnie termin ich uzupełnienia. Wniosek pozostawiony zostanie bez rozpatrzenia w przypadku braku uzupełnienia o dodatkowe, wskazane przez Prezesa UKE informacje. W przypadku, gdy przedsiębiorca nie spełnia któregoś z określonych w Programie wymogów, Prezes UKE wskazuje stwierdzone nieprawidłowości oraz w porozumieniu z przedsiębiorcą ustala termin ich usunięcia. 5. Kryteria oceny 1. Nadesłana dokumentacja musi spełniać następujące wymogi formalne: Wniosek powinien być kompletny i poprawnie wypełniony, Dokumentacja powinna być podpisana przez osobę upoważnioną do reprezentowania przedsiębiorcy wraz z załączonym stosownym upoważnieniem. Wnioski, które nie spełniają kryteriów formalnych, pozostawione zostaną bez rozpoznania, chyba, że przedsiębiorca uzupełni braki po wezwaniu Prezesa UKE w wyznaczonym terminie. 3
2. Kryteria merytoryczne/ Inne kryteria: Po otrzymaniu regulaminu, wzoru umowy oraz cennika świadczenia usług, Urząd dokonuje oceny przekazanej dokumentacji pod względem zgodności z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800 z późn. zm.). Przedsiębiorca ubiegający się o Certyfikat zobowiązany jest do udokumentowania przed Prezesem UKE, iż spełnia wszystkie wymagania określone dla danej kategorii Certyfikatu. Weryfikowany jest sposób realizacji wymogu oraz osiągnięty tym sposobem cel. Audytowi podlegają: Weryfikacja wymogów Certyfikatu odbywa się na podstawie kryteriów opisanych w niniejszym dokumencie. Weryfikacji podlega również oświadczenie przedsiębiorcy wraz z załączoną ankietą. W przypadku braku możliwości poddania szczegółowej weryfikacji wszystkich przekazanych przez Wnioskodawcę danych, rozpatrzenie wniosku oraz decyzja o nadaniu Certyfikatu zostanie podjęta w oparciu o zasadę, iż przedsiębiorca oświadcza prawdę przekazując informację do Urzędu. W przypadku uzasadnionego podejrzenia, iż przekazane oświadczenie jest nieprawdziwe, Urząd ustali z przedsiębiorcą termin audytu poświadczający prawdziwość deklarowanych faktów. W przypadku Certyfikatu w kategorii Bezpieczny Internet UKE zastrzega sobie prawo do obecności na przynajmniej jednym z organizowanych przez przedsiębiorcę szkoleń. Przedsiębiorca może na własne życzenie skorzystać z firmy zewnętrznej do przeprowadzenia audytu w omawianym zakresie. W takim przypadku koszt audytu ponosi przedsiębiorca. Dopuszczalne jest również przedstawienie przez przedsiębiorcę telekomunikacyjnego wyników audytu przeprowadzonego w ostatnim półroczu. Audyt nie nosi znamion kontroli, UKE w przypadku stwierdzenia nieprawidłowości może pouczyć przedsiębiorcę telekomunikacyjnego oraz zalecić ich usunięcie. 1. Procedura obsługi awarii: tryb realizacji zgłoszenia (czas realizacji, kontakt z klientem, weryfikacja podczas zgłoszenia), przedłużenie terminu realizacji zgłoszenia (kierunek inicjacji kontaktu), informacja dla klienta dotycząca awarii, szacowany czas jej usunięcia, informacja dotycząca odszkodowania. 2. Procedura realizacji zgłaszanych reklamacji związanych z zaniżonym transferem. 3. Procedura działań związanych z rozwiązaniem umowy w przypadku braku możliwości technicznych do realizacji zawartej umowy: tryb rozwiązania umowy, strona inicjująca rozwiązanie umowy, czas zwolnienia łącza w przypadku łączy dzierżawionych. 4. Obsługa klientów w callcenter (CC): jakość informacji przekazywanych klientom przez pracowników działu obsługi klientów (jakość skryptów pracowników CC). 5. Badanie przepustowości łączy: pomiar przepustowości łączy losowej ilości abonentów usługi. 4
6. Zasady weryfikacji przestrzegania przez operatora warunków Programu w okresie ważności Certyfikatu Raz na pół roku przedsiębiorca, któremu został przyznany Certyfikat, zobowiązany jest do przedstawienia Prezesowi UKE sprawozdania z realizacji zasad Programu. Sprawozdanie oparte powinno być o dane jakościowe oraz ilościowe z dotychczasowej realizacji wymogów Programu. W przypadku Certyfikatu w kategorii Bezpieczny Internet sprawozdanie powinno zawierać dodatkowo dane dotyczące działalności edukacyjnej. Prezes UKE zachowuje sobie prawo do weryfikacji spełniania przez przedsiębiorcę warunków danego Certyfikatu, zwłaszcza w sytuacji, gdy do UKE będą docierały sygnały od konsumentów dotyczące możliwych nieprawidłowości. Prezes UKE może wówczas wezwać przedsiębiorcę do złożenia wyczerpujących wyjaśnień w sprawie lub/i zlecić audyt operatora w omawianym zakresie. 7. Zasady przedłużania ważności Certyfikatu Przedsiębiorca zainteresowany przedłużeniem ważności danego Certyfikatu zobowiązany jest przedłożyć Prezesowi UKE ponownie wniosek o nadanie Certyfikatu wraz z kompletem wymaganej dokumentacji, zgodnie pkt IV.1, oraz sprawozdanie ze swoich działań związanych z danym Certyfikatem za rok ubiegły. Sprawozdanie powinno zawierać informacje (zarówno ilościowe jak i jakościowe) o działaniach przedsiębiorcy na rzecz poprawy bezpieczeństwa mediów elektronicznych oraz podnoszenia jakości świadczonych usług telekomunikacyjnych. Wzór sprawozdania z wykonania warunków Programu zawiera Załącznik nr 5. W przypadku nieprzekazania ponownego zgłoszenia do UKE, Certyfikat traci ważność, a przedsiębiorca zobowiązany jest do zaprzestania wykorzystywania znaku oraz wycofania znaku ze wszystkich materiałów informacyjnych przedsiębiorcy podawanych do publicznej wiadomości. 8. Zasady odebrania Certyfikatu w przypadku naruszenia przez przedsiębiorcę warunków Programu W przypadku stwierdzenia naruszenia warunków przystąpienia do Programu, UKE wezwie przedsiębiorcę do usunięcia wskazanych nieprawidłowości oraz określi termin ich usunięcia. Jednocześnie Urząd może zlecić audyt we wskazanym zakresie. W przypadku nieusunięcia przez przedsiębiorcę wskazanych przez UKE nieprawidłowości w wyznaczonym terminie, Certyfikat zostaje odebrany. Od chwili odebrania Certyfikatu przedsiębiorca zobowiązany jest do zaprzestania wykorzystywania znaku oraz wycofania znaku ze wszystkich publicznie dostępnych materiałów informacyjnych. Posługiwanie się nim bez zgody UKE oznacza naruszenie praw do znaku. UKE zastrzega sobie prawo do wprowadzenia zmian w regulaminie. Wszelkie zmiany wchodzą w życie z dniem ich opublikowania na stronie www UKE. Wnioski złożone przed wprowadzeniem zmian rozpatrywane są według regulaminu przed zmianą, chyba że Wnioskodawca wyrazi zgodę na rozpatrzenie wniosku według regulaminu po zmianie. 5
Regulamin został opublikowany w dniu 10 stycznia 2014 r. Załączniki: 1. Wzór zgłoszenia do Programu Certyfikat Prezesa UKE, 2. Wzór Certyfikatu w kategorii Bezpieczny Internet, 3. Warunki uczestnictwa w Programie Certyfikat Prezesa Urzędu Komunikacji Elektronicznej w kategorii Bezpieczny Internet, 4. Ankieta Certyfikatu w kategorii Bezpieczny Internet, 5. Wzór sprawozdania Certyfikatu w kategorii Bezpieczny Internet. 6
Załącznik 1. Wzór zgłoszenia do Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet Zgłoszenie do Programu CERTYFIKAT PREZESA URZĘDU KOMUNIKACJI ELEKTRONICZNEJ w kategorii BEZPIECZNY INTERNET.. Miejscowość, data Zgłaszam reprezentowaną przeze mnie firmę... zajmującą się świadczeniem usług telekomunikacyjnych do Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet. Imię i nazwisko osoby odpowiedzialnej za realizację założeń Programu z ramienia operatora: Nazwa firmy: Adres siedziby: Telefon/Fax: e-mail: Oświadczam, iż reprezentowany przeze mnie przedsiębiorca spełnia wszystkie określone przez UKE warunki uczestnictwa w Programie Certyfikat Prezesa UKE w kategorii Bezpieczny Internet. Ponadto oświadczam, iż zapoznałem się z Regulaminem Programu Certyfikat Prezesa Urzędu Komunikacji Elektronicznej w kategorii Bezpieczny Internet oraz akceptuję jego treść. Jednocześnie oświadczam, iż wraz ze zgłoszeniem przedstawię działania reprezentowanego przeze mnie przedsiębiorcę, potwierdzając spełnienie warunków Programu na rzecz poprawy bezpieczeństwa użytkowników objętych programem korzystających z usług telekomunikacyjnych oraz przedstawię plan działań operatora na najbliższy rok.... pieczęć firmy i podpis osoby upoważnionej do reprezentowania firmy w przypadku braku możliwości spełnienia wszystkich określonych Regulaminie warunków, UKE może w porozumieniu z operatorem wyznaczyć termin do spełnienia warunków. 7
Załącznik 2. Wzór Certyfikatu Prezesa UKE w kategorii Bezpieczny Internet Prezes Urzędu Komunikacji Elektronicznej zaświadcza, że Xxxxxx ul. Xxxxxxxx 0 00-000 Xxxxxxx świadczy usługi dostępu do sieci Internet zgodnie z wymogami Certyfikatu Prezesa Urzędu Komunikacji Elektronicznej w kategorii Bezpieczny Internet zapewniając swoim użytkownikom najwyższy poziom bezpieczeństwa, w tym przede wszystkim ochronę dzieci i młodzieży. Certyfikat ważny jest do:. 20. roku Numer rejestracyjny: BI/0/0000 Warszawa, dnia. 20. r.... Prezes Urzędu Komunikacji Elektronicznej 8
Załącznik 3. Warunki uczestnictwa w Programie Certyfikat Prezesa Urzędu Komunikacji Elektronicznej w kategorii Bezpieczny Internet 1. Organizacja szkoleń przez operatorów telekomunikacyjnych w szkołach dotyczących zagrożeń i przemocy w sieci: szkolenia we własnym zakresie, za pośrednictwem innych organizacji, szkolenie skierowane do dzieci, szkolenie nauczycieli, opiekunów, trenerów, w placówkach oświatowych, własne sale, plan szkolenia, przewidywana ilość szkoleń, cel szkolenia, inicjacja szkolenia kto do kogo się zgłasza, cykliczność szkoleń w danej placówce, materiały dydaktyczne (poradniki, oprogramowanie), metoda szkolenia dopuszczalne formy osobiście, za pośrednictwem środków porozumiewania na odległość e learning. 2. Udostępnienie użytkownikom usług telekomunikacyjnych poradników dotyczących bezpiecznego korzystania z usług telekomunikacyjnych, w tym również bezpieczeństwa w sieci Internet: forma udostępnianego poradnika dowolna forma dokumentu (wersja elektroniczna, papierowa), tematyka: Internet (bezpieczeństwo, zagrożenia, zalecane oprogramowanie, spam, poczta elektroniczna, portale społecznościowe, fora grupy dyskusyjne, czaty, blogi, komunikatory, P2P, ochrona danych osobowych, telefon (bezpieczeństwo, zagrożenia, numeracja o podwyższonej opłacie, połączenia anonimowe, możliwości minimalizowania ryzyka ponoszenia wysokich kosztów usługi zmniejszające koszty), telewizja (telewizja internetowa, telewizja mobilna, możliwości ochrony dzieci), organizacje zajmujące się tematyką bezpieczeństwa w sieci (przede wszystkim helpline). 3. Udostępnienie odrębnego adresu mailowego dla użytkowników usług telekomunikacyjnych, pod którym konsumenci będą mogli uzyskać podstawowe informacje dotyczące bezpiecznego użytkowania sieci Internet, dane teleadresowe organizacji niosących pomoc ofiarom przemocy w sieci oraz przestępstw internetowych: przedsiębiorca telekomunikacyjny powinien również powyższe informacje zamieścić na swojej stronie internetowej, wskazując tym samym abonentom możliwość zgłoszenia niepokojących go incydentów w sieci właściwym organizacjom (helpline). 4. Bezpłatne udostępnienie narzędzi umożliwiających ochronę komputera oraz dostępu do treści przeznaczonych dla osób dorosłych przez dzieci i osoby niepełnoletnie (programy filtrujące, antywirusy oraz programy antyspamowe): oferta oprogramowania zawierająca: 9
antywirus, firewall, antyspam, kontrolę rodzicielską, w zależności od oferty przedsiębiorcy telekomunikacyjnego, abonent może zdecydować, z którego oprogramowania chce korzystać, abonent może w każdym momencie w najprostszy sposób zrezygnować z oprogramowania lub jego części bez negatywnych konsekwencji. 10
Załącznik 4. Ankieta do Certyfikatu w kategorii Bezpieczny Internet I. Organizacja szkoleń przez przedsiębiorców telekomunikacyjnych w szkołach dotyczących zagrożeń i przemocy w sieci: 1. sposób realizacji szkoleń w szkołach: we własnym zakresie, za pośrednictwem współpracujących organizacji. Nazwa organizacji współpracujących z przedsiębiorcą telekomunikacyjnym: 2. tematyka organizowanych szkoleń: 3. przewidywana ilość organizowanych/przewidywanych w bieżącym roku przez operatora szkoleń:... 4. szkoły objęte programem szkoleń (nazwa oraz adres placówek, z którymi przedsiębiorca telekomunikacyjny podejmie współpracę): II. Udostępnienie użytkownikom usług telekomunikacyjnych poradników dotyczących bezpieczeństwa w sieci Internet: 1. forma udostępnionego poradnika: elektroniczna (adres strony)..., papierowa (załącznik). 2. tematyka poradnika:....,....,....,....,... III. Udostępnienie odrębnego adresu mailowego dla użytkowników usług telekomunikacyjnych, pod którym konsumenci będą mogli uzyskać podstawowe informacje dotyczące bezpiecznego użytkowania sieci Internet, dane teleadresowe organizacji niosących pomoc ofiarom przemocy w sieci oraz przestępstw internetowych: adres poczty elektronicznej... IV. Bezpłatne udostępnienie narzędzi umożliwiających ochronę komputera oraz dostępu do treści przeznaczonych dla osób dorosłych przez dzieci i osoby niepełnoletnie (programy filtrujące, antywirusy oraz programy antyspamowe): 1. udostępniane oprogramowanie: antywirus, 11
firewall, antyspam, kontrola rodzicielska, inne... 2. aktywacja oprogramowania: na życzenie klienta, aktywacja podczas pierwszego logowania (oprogramowanie aktywowane odgórnie przez operatora). 12
Załącznik 5. Sprawozdanie z działań przedsiębiorcy telekomunikacyjnego w ramach Programu Certyfikat Prezesa UKE w kategorii Bezpieczny Internet Lp. Tematyka szkoleń 1 2 3 4 5 Lp. 1 2 3 4 5 Lp. 1 2 3 4 5 Tematyka poradników Adres poczty elektronicznej Bezpłatnie Lp. udostępnione oprogramowanie 1 Antywirus 2 Firewall 3 Antyspam 4 Kontrola 5 rodzicielska Inne wymienić jakie Sposób realizacji (we własnym zakresie/za pośrednictwem firmy zewnętrznej) SZKOLENIA Ilość szkoleń PORADNIKI Forma udostępnienia poradnika (papierowa/elektroniczna) ODRĘBNY ADRES E-MAILOWY Ilość osób uczestniczących w szkoleniu Szkoły objęte programem szkoleń Ilość przygotowanych poradników w formie papierowej Średnia ilość otrzymywanych zapytań w miesiącu NARZĘDZIA Aktywacja oprogramowania (na życzenie Klienta/podczas pierwszego logowania) 13