Telefonikulusid tekitava pettuse (toll fraud) ja konto turvalisuse eeskiri
Jõustub 1. juunil 2026
See eeskiri kehtib häälkõne, mobiil-/eSIM-, hostitud PBX-, SIP-, API-, kõneposti-, edastamis- ja seotud teenuste kohta. Kliendid vastutavad kontode, seadmete, juurdepääsuandmete, siseliinide, magistraalide, rakenduste ja edasiste klientide ja kasutajate juurdepääsu kaitsmise eest telefonikulusid tekitava pettuse (toll fraud) ja volitamata kasutamise eest.
Nõutavad kaitsemeetmed
- kasutage unikaalseid tugevaid sisselogimisandmeid ja mitmefaktorilist autentimist, kus see on saadaval;
- piirata haldus-, SIP-, API- ja võrgujuurdepääs volitatud kasutajatele ja oodatud allikatele;
- keelake kasutamata funktsioonid, sihtkohad, suunamisreeglid, kontod ja autentimisandmed;
- rakendage mõistlikke kõne-, kulu-, geograafilisi, samaaegsus- ja määrakontrolle;
- jälgige kasutust ja hoiatusi ning uurige ootamatut liiklust viivitamata; ja
- teata MultiTEL-ile viivitamatult kahtlustatavast turvarikkest ja vaheta mõjutatud sisselogimisandmed välja.
MultiTEL võib pettuse või ründe kahtluse korral blokeerida sihtkohti, piirata liikluse kiirust, peatada teenuseid, lähtestada juurdepääsuandmeid või nõuda täiendavaid kontrolle. Sellised kontrollid vähendavad riski, kuid ei saa tagada ärahoidmist. Kehtivate kliendi juurdepääsuandmete või süsteemide kaudu tekkinud tasud jäävad kliendi vastutusele, välja arvatud ulatuses, milles kohaldatav õigus või kirjalik leping sätestab teisiti.