Załącznik II

„ZAŁĄCZNIK IV

SPRZĘT, TECHNOLOGIA I OPROGRAMOWANIE, O KTÓRYCH MOWA W ART. 1C I 1D

Uwaga ogólna

Niezależnie od treści niniejszego załącznika, nie ma on zastosowania do:

a) sprzętu, technologii lub oprogramowania, które są wymienione w załączniku I do rozporządzenia Rady (WE) nr 428/2009 (1) lub we wspólnym wykazie uzbrojenia; lub

b) oprogramowania, które jest przeznaczone do samodzielnej instalacji przez użytkownika bez konieczności korzystania z dalszej znaczącej pomocy ze strony dostawcy i które jest ogólnie dostępne dla klientów poprzez jego sprzedaż, bez ograniczeń, z magazynów punktów sprzedaży detalicznej poprzez:

(i) bezpośrednie transakcje sprzedaży;

(ii) transakcje realizowane na zamówienie pocztowe;

(iii) transakcje elektroniczne; lub

(iv) transakcje realizowane na zamówienie telefoniczne; lub

c) oprogramowania, które znajduje się w domenie publicznej.

Kategorie A, B, C, D i E odnoszą się do kategorii, o których mowa w rozporządzeniu (WE) nr 428/2009.

Sprzęt, technologia i oprogramowanie, o których mowa w art. 1c i 1d, obejmują:

A.

Wykaz sprzętu:

— sprzęt do głębokiej inspekcji pakietów,

— sprzęt do przechwytywania w sieci, w tym Interception Management Systems (IMS), oraz sprzęt Data Retention Link Intelligence,

— sprzęt do monitorowania częstotliwości radiowych,

— sprzęt do zagłuszania połączeń sieciowych i satelitarnych,

— sprzęt do zdalnej infekcji,

— sprzęt do rozpoznawania/przetwarzania mowy,

— sprzęt do przechwytywania i monitorowania IMSI (2), MSISDN (3), IMEI (4), TMSI (5),

— „złośliwe oprogramowanie”

(6),

— urządzenia zaprojektowane lub zmodyfikowane dla realizacji funkcji kryptoanalitycznych,

— sprzęt do przechwytywania i monitorowania SMS (7) /GSM (8) /GPS (9) /GPRS (10) /UMTS (11) /CDMA (12) /PSTN (13),

— sprzęt do przechwytywania i nadzorowania informacji: DHCP (14) /SMTP (15), GTP (16),

— sprzęt do rozpoznawania i profilowania wzorców,

— zdalny sprzęt śledczy i autoryzacyjny,

— sprzęt do przetwarzania semantycznego,

— sprzęt do łamania protokołów szyfrujących WEP i WPA,

— sprzęt do przechwytywania i monitorowania do protokołów zastrzeżonych i standardowych VoIP.

B.

Niewykorzystana.

C.

Niewykorzystana.

D.

„Oprogramowanie” do „rozwoju”, „produkcji” lub „użytkowania” sprzętu wyszczególnionego w kategorii A powyżej oraz „oprogramowanie” posiadające takie same właściwości jak sprzęt wyszczególniony w kategorii A lub realizujące lub symulujące funkcje tego sprzętu.

E.

„Technologia” do „rozwoju”, „produkcji” lub „użytkowania” sprzętu wyszczególnionego w kategorii A powyżej.

Sprzęt, technologia i oprogramowanie należące do tych kategorii są objęte zakresem niniejszego załącznika tylko w zakresie, w jakim mieszczą się w ogólnym opisie „systemy do przechwytywania i monitorowania połączeń internetowych, telefonicznych i satelitarnych”.

Do celów niniejszego załącznika „monitorowanie” oznacza nabywanie, ekstrakcję, dekodowanie, rejestrowanie, przetwarzanie, analizowanie i archiwizowanie treści połączenia lub danych sieciowych.

”

(1) Rozporządzenie Rady (WE) nr 428/2009 z dnia 5 maja 2009 r. ustanawiające wspólnotowy system kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania (Dz.U. L 134 z 29.5.2009, s. 1).

(2) IMSI oznacza International Mobile Subscriber Identity. Jest to niepowtarzalny kod identyfikacyjny przypisany każdemu urządzeniu telefonii komórkowej. Jest na stałe umieszczony w karcie SIM, co pozwala tę kartę zidentyfikować w sieci GSM lub UMTS.

(3) MSISDN oznacza Mobile Subscriber Integrated Services Digital Network Number. Jest to niepowtarzalny numer identyfikacyjny abonamentu w sieci komórkowej GSM lub UMTS. W uproszczeniu jest to telefoniczny numer karty SIM w telefonie komórkowym. Identyfikuje on zatem (podobnie jak IMSI) abonenta sieci komórkowej, ale – w przeciwieństwie do IMSI – służy do ukierunkowywania połączeń do abonenta.

(4) IMEI oznacza International Mobile Equipment Identity. Jest to zwykle niepowtarzalny numer identyfikacyjny telefonów komórkowych GSM, WCDMA i IDEN oraz niektórych telefonów satelitarnych. Zwykle widnieje wydrukowany w kieszeni na baterię. Przy użyciu numeru IMEI (ale także IMSI i MSISDN) można prowadzić podsłuch połączeń.

(5) TMSI oznacza Temporary Mobile Subscriber Identity. Jest to numer identyfikacyjny najczęściej przesyłany między telefonem a siecią.

(6) Oprogramowanie specjalnie zaprojektowane lub zmodyfikowane w celu uniknięcia wykrycia przez narzędzia monitorujące lub w celu złamania środków zabezpieczających komputera lub urządzenia zdolnego do pracy w sieci w celu pobierania danych i informacji z komputera lub urządzenia zdolnego do pracy w sieci lub modyfikacji systemu lub danych użytkownika.

(7) SMS oznacza Short Message System.

(8) GSM oznacza Global System for Mobile Communications.

(9) GPS oznacza Global Positioning System.

(10) GPRS oznacza General Package Radio Service.

(11) UMTS oznacza Universal Mobile Telecommunication System.

(12) CDMA oznacza Code Division Multiple Access.

(13) PSTN oznacza Public Switch Telephone Networks.

(14) DHCP oznacza Dynamic Host Configuration Protocol.

(15) SMTP oznacza Simple Mail Transfer Protocol.

(16) GTP oznacza GPRS Tunneling Protocol.