Załącznik IV

Uwaga ogólna

Niezależnie od treści niniejszego załącznika, nie ma on zastosowania do:

a) sprzętu, technologii lub oprogramowania, które są wymienione w załączniku I do rozporządzenia Rady (WE) nr 428/2009 (

16

) lub we wspólnym wykazie uzbrojenia; lub

b) oprogramowania, które jest przeznaczone do samodzielnej instalacji przez użytkownika bez konieczności korzystania z dalszej znaczącej pomocy ze strony dostawcy i które jest ogólnie dostępne dla klientów poprzez jego sprzedaż, bez ograniczeń, z magazynów punktów sprzedaży detalicznej poprzez:

(i) bezpośrednie transakcje sprzedaży;

(ii) transakcje realizowane na zamówienie pocztowe;

(iii) transakcje elektroniczne; lub

(iv) transakcje realizowane na zamówienie telefoniczne; lub

c) oprogramowania, które znajduje się w domenie publicznej.

Kategorie A, B, C, D i E odnoszą się do kategorii, o których mowa w rozporządzeniu (WE) nr 428/2009.

Sprzęt, technologia i oprogramowanie, o których mowa w art. 1c i 1d, obejmują:

A.

Wykaz sprzętu:

— sprzęt do głębokiej inspekcji pakietów,

— sprzęt do przechwytywania w sieci, w tym Interception Management Systems (IMS), oraz sprzęt Data Retention Link Intelligence,

— sprzęt do monitorowania częstotliwości radiowych,

— sprzęt do zagłuszania połączeń sieciowych i satelitarnych,

— sprzęt do zdalnej infekcji,

— sprzęt do rozpoznawania/przetwarzania mowy,

— sprzęt do przechwytywania i monitorowania IMSI (

17

), MSISDN (

18

), IMEI (

19

), TMSI (

20

),

— systemy, wyposażenie i ich części składowe, specjalnie zaprojektowane lub zmodyfikowane do tworzenia „złośliwego oprogramowania”, zarządzania i sterowania nim lub dostarczania takiego oprogramowania, zdefiniowane w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/821 (

21

),

— urządzenia zaprojektowane lub zmodyfikowane dla realizacji funkcji kryptoanalitycznych,

— sprzęt do przechwytywania i monitorowania SMS (

22

)/GSM (

23

) /GPS (

24

) /GPRS (

25

) /UMTS (

26

) /CDMA (

27

) /PSTN (

28

),

— sprzęt do przechwytywania i nadzorowania informacji: DHCP (

29

) /SMTP (

30

), GTP (

31

),

— sprzęt do rozpoznawania i profilowania wzorców,

— zdalny sprzęt śledczy i autoryzacyjny,

— sprzęt do przetwarzania semantycznego,

— sprzęt do łamania protokołów szyfrujących WEP i WPA,

— sprzęt do przechwytywania i monitorowania do protokołów zastrzeżonych i standardowych VoIP.

B.

Niewykorzystana.

C.

Niewykorzystana.

D.

„Oprogramowanie” do „rozwoju”, „produkcji” lub „użytkowania” sprzętu wyszczególnionego w kategorii A powyżej oraz „oprogramowanie” posiadające takie same właściwości jak sprzęt wyszczególniony w kategorii A lub realizujące lub symulujące funkcje tego sprzętu.

E.

„Technologia” do „rozwoju”, „produkcji” lub „użytkowania” sprzętu wyszczególnionego w kategorii A powyżej.

Sprzęt, technologia i oprogramowanie należące do tych kategorii są objęte zakresem niniejszego załącznika tylko w zakresie, w jakim mieszczą się w ogólnym opisie „systemy do przechwytywania i monitorowania połączeń internetowych, telefonicznych i satelitarnych”.

Do celów niniejszego załącznika „monitorowanie” oznacza nabywanie, ekstrakcję, dekodowanie, rejestrowanie, przetwarzanie, analizowanie i archiwizowanie treści połączenia lub danych sieciowych.