Teleföretagens skyldigheter
Teleföretagen måste sköta informationssäkerheten
Ett teleföretag är skyldigt att handha informationssäkerheten för sina tjänster. Företaget är också skyldigt att underrätta sina kunder om hot mot tjänster och berätta hur hoten kan avvärjas.
För att ta hand om informationssäkerheten för sina tjänster måste teleföretaget säkerställa
- driftsäkerheten
- telekommunikationssäkerheten
- maskin- och programvarusäkerheten
- datamaterialsäkerheten.
Teleföretaget måste anpassa dessa åtgärder till hur allvarliga hot som föreligger samt till den tekniska utvecklingens nivå och till kostnaderna. Teleföretaget ansvarar alltid för informationssäkerheten för sina tjänster även om det har lagt ut vissa delar av sina tjänster.
Teleföretagets rätt att eliminera störningar
Ett teleföretag har rätt att vidta nödvändiga åtgärder för att avvärja kränkningar av informationssäkerheten och eliminera störningar mot informationssäkerheten.
I syfte att trygga en nät- eller kommunikationstjänst kan teleföretaget
- automatiskt analysera innehållet i meddelanden
- automatiskt hindra eller begränsa förmedling och mottagande av meddelanden
- avlägsna skadliga program ur meddelandena
- vidta andra jämförbara åtgärder av teknisk natur.
Teleföretaget får vidta dessa åtgärder endast om det är nödvändigt för att nät- eller kommunikationstjänsten ska kunna tryggas.
Åtgärderna får inte begränsa yttrandefriheten, skyddet av konfidentiella meddelanden eller integritetsskyddet mer än nödvändigt. Åtgärderna måste avslutas genast när tjänstens informationssäkerhet har säkerställts.
Abonnenterna måste underrättas om hoten
Ett teleföretag måste underrätta abonnenter om de hot som riktas mot tjänsterna. Företaget måste samtidigt berätta hur abonnenten och användaren kan avvärja hotet och vad det kostar.
När teleföretaget till exempel marknadsför ADSL-anslutningar måste det
- underrätta abonnenten om hot mot informationssäkerheten i ett öppet nät
- rekommendera att abonnenten använder ett antivirusprogram och en brandvägg.
Efter det att teleföretaget har avlägsnat en betydande kränkning, ett hot eller en störning, måste teleföretaget informera sina kunder om de åtgärder som vidtagits och hur åtgärderna kan påverka användningen av tjänsten.
