Zarządzanie ryzykiem
Oddziaływanie pól
elektromagnetycznych
elektromagnetycznych
Usługi
telekomunikacyjne
telekomunikacyjne
Przychody i zyski
| Obszar ryzyka | Brak sukcesu wdrażanej
przez Orange Polska strategii może skutkować utratą udziałów w rynku i/lub spadkiem rentowności |
Ekspozycja na ryzyko  |
| Główny cel biznesowy / odniesienie do strategii | Bezkonkurencyjna transmisja danych dla gospodarstw domowych i przedsiębiorstw | |
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | Główne rynki, na których Orange Polska prowadzi działalność, są dojrzałe, a nawet nasycone. W związku z tym, Orange
Polska musi się mierzyć z niezwykle silną konkurencją, która
początkowo miała charakter przede wszystkim cenowy, natomiast obecnie koncentruje się na jakości zarówno dostarczanych produktów jak i obsługi klienta.
Gwałtowny wzrost ruchu szerokopasmowego (stacjonarnego i mobilnego) oraz rozwój nowych technologii stwarzają globalnym graczom w segmencie Internetu możliwość nawiązywania bezpośrednich więzi z klientami operatorów telekomunikacyjnych, co pozbawia tych ostatnich, w tym Orange Polska, czę- ści przychodów i zysków. Jeżeli ten proces będzie się utrzymywać lub nasilać, może to mieć istotny niekorzystny wpływ na sytuację finansową i perspektywy operatorów. Brak sukcesu wdrażanej przez Orange Polska strategii może skutkować utratą udziałów w rynku i/lub spadkiem rentowności. Takie same skutki może przynieść konsolidacja innych podmiotów na jednym z rynków, na których działa Orange Polska. Ponadto, wraz z rosnącą złożonością technologii i systemów sieciowych oraz coraz szybszym wdrażaniem nowych aplikacji i usług (zwłaszcza w zakresie połączeń międzysieciowych i zarządzania relacjami z klientami), mogą się pojawić nowe rodzaje nadużyć, które będą jeszcze trudniejsze do wykrycia i zwalczania, co może skutkować utratą przychodów. |
|
| Podejście Zarządu i metody ograniczania ryzyka | W odpowiedzi, Orange Polska podjął znaczące inwestycje w sieć światłowodową, realizując strategię konwergencji, a także kontynuuje proces transformacji i podnoszenia wydajności. Orange Polska postawił również na rozwój usług w nowych obszarach działalności, takich jak dostawa energii elektrycznej. | |
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka |  |
Przychody
i zyski
i zyski
Bezpieczeństwo
informacji
informacji
Usługi telekomunikacyjne
| Obszar ryzyka | Increase in the number and duration of service interruptions |
Ekspozycja na ryzyko |
| Główny cel biznesowy / odniesienie do strategii | Najlepsze doświadczenie
klienta
Bezkonkurencyjna transmisja danych dla gospodarstw domowych i przedsiębiorstw |
|
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | Zakłócenia lub przerwy w dostępie do usług mogą wynikać z następujących przyczyn: (i) cyberataków (na infrastrukturę informatyczną i sieciową), (ii) awarii (sprzętu lub oprogramowania), (iii) błędów ludzkich, (iv) aktów terroru lub sabotażu wpływających na funkcjonowanie krytycznego sprzętu lub oprogramowania, (v) niewykonywania zobowiązań przez kluczowych dostawców, (vi) braku wystarczającej przepustowości sieci do obsługi rosnącego ruchu, bądź (vii) wdrażania nowych aplikacji lub oprogramowania. Występowanie takich zdarzeń mogłoby znacząco pogorszyć wizerunek Orange Polska, a także doprowadzić do zmniejszenia przychodów, wpływając negatywnie na zysk i pozycję rynkową. | |
| Podejście Zarządu i metody ograniczania ryzyka | Ograniczaniu powyższego ryzyka służą: odpowiednie planowanie rozwoju sieci i systemów informatycznych, inwestycje we wdrażanie rozwiązań przewidzianych na wypadek awarii, programy ubezpieczeniowe (obejmujące zagrożenia cybernetyczne i terrorystyczne) oraz wdrażanie planów ciągłości działania i zarządzania kryzysowego. Orange Polska, jako pierwszy operator telekomunikacyjny w Polsce, uzyskał certyfikat zgodności z normą ISO 22301:2012 dla Systemu Zarządzania Ciągłością Działania w zakresie świadczonych usług telekomunikacyjnych, teleinformatycznych i cyberbezpieczeństwa. | |
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka | |
Usługi
telekomunikacyjne
telekomunikacyjne
Ryzyko finansowe
Bezpieczeństwo
informacji
informacji
| Obszar ryzyka | Naruszenie bezpieczeństwa informacji, w tym danych osobowych |
Ekspozycja na ryzyko  |
| Główny cel biznesowy / odniesienie do strategii | Efektywność
i odpowiedzialność
w działaniu
Najlepsze doświadczenie klienta |
|
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | Działalność Orange Polska może prowadzić do utraty,
ujawnienia, upublicznienia, przekazania nieuprawnionym
podmiotom bądź niewłaściwej modyfikacji danych osobowych
klientów. Przyczyny takiej sytuacji mogą być następujące: (i)
szybkie wdrażanie nowych usług lub aplikacji, np. związanych
z wystawianiem faktur czy zarządzaniem relacjami z klientami,
(ii) podejmowanie nowych inicjatyw, zwłaszcza w obszarze
Internetu rzeczy (IoT – Internet of Things), (iii) czyny zabronione
(w tym cyberataki), zwłaszcza mające na celu kradzież danych
osobowych, bądź (iv) potencjalne zaniedbania ze strony
Orange Polska lub kontrahentów Spółki.
Za nieprzestrzeganie postanowień RODO mogą być nakładane kary administracyjne w wysokości do 4% wartości rocznego globalnego obrotu przedsiębiorstwa. Ewentualne naruszenie bezpieczeństwa danych osobowych może mieć znaczące niekorzystne skutki dla wizerunku Orange Polska oraz wiązać się z poważną odpowiedzialnością (potencjalnie również karną), co może mieć negatywny wpływ na przyszłe wyniki finansowe Spółki. |
|
| Podejście Zarządu i metody ograniczania ryzyka | Spółka posiada certyfikat zgodności Systemu Zarządzania
Bezpieczeństwem Informacji z normą ISO/IEC 27001:2013
w zakresie świadczenia usług telekomunikacyjnych
i teleinformatycznych, hostingu, kolokacji, przetwarzania
w chmurze, cyberbezpieczeństwa oraz przetwarzania danych
osobowych w chmurach obliczeniowych.
Orange Polska posiada także certyfikat potwierdzający stosowanie normy ISO/IEC 27018:2014 „Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors” w zakresie usług przetwarzania danych osobowych w chmurach obliczeniowych w modelach: UCaaS (Unified Communication as a Service), ICS (Integrated Computing Standard), ICM (Integrated Computing Managed) oraz smart CCaaS (smart Contact Center as a Service). Ponadto, Spółka regularnie odnawia certyfikaty FIRST oraz Trusted Introducer dla jednostki CERT Orange Polska. |
|
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka | |
Bezpieczeństwo
informacji
informacji
Ład korporacyjny oraz
otoczenie regulacyjne,
podatkowe i prawne
otoczenie regulacyjne,
podatkowe i prawne
Ryzyko finansowe
| Obszar ryzyka | Ryzyka związane z rynkami finansowymi |
Ekspozycja na ryzyko |
| Główny cel biznesowy / odniesienie do strategii | Efektywność i odpowiedzialność w działaniu | |
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | W 2018 roku, polityka banku centralnego nie uległa zmianie
i stopy procentowe pozostały na tym samym poziomie, najniższym w historii. Oczekuje się, że w 2019 roku Rada Polityki Pieniężnej pozostawi stopy na niezmienionym poziomie,
podejmując jednak kroki, aby przygotować rynek do podwyżek
w 2020 roku.
Wahania kursów walutowych mają wpływ na wysokość zobowiązań Orange Polska denominowanych w walutach obcych, a także na wysokość rozliczeń z operatorami zagranicznymi. |
|
| Podejście Zarządu i metody ograniczania ryzyka | Ewentualny wzrost stóp procentowych nie powinien mieć istotnego wpływu na koszt obsługi zadłużenia Orange Polska ze
względu na utrzymywany wysoki poziom zabezpieczeń.
Ewentualne osłabienie kursu złotego nie powinno mieć wpływu na wysokość zobowiązań Orange Polska denominowanych w walutach obcych oraz na wysokość rozliczeń z operatorami zagranicznymi ze względu na utrzymywany wysoki poziom zabezpieczeń. |
|
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka | |
Ryzyko finansowe
Oddziaływanie pól
elektromagnetycznych
elektromagnetycznych
Ład korporacyjny oraz
otoczenie regulacyjne,
podatkowe i prawne
otoczenie regulacyjne,
podatkowe i prawne
| Obszar ryzyka | Obowiązki regulacyjne wynikające ze zmiany prawa, a także decyzji administracyjnych |
Ekspozycja na ryzyko |
| Główny cel biznesowy / odniesienie do strategii | Efektywność i odpowiedzialność w działaniu | |
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | Orange Polska musi wypełniać różne obowiązki regulacyjne, które określają zasady świadczenia usług i oferowania produktów, w tym dotyczące pozyskiwania i odnawiania licencji. Obowiązki regulacyjne wynikają ze zmian prawa oraz decyzji administracyjnych. Decyzje regulacyjne i zmiany w otoczeniu regulacyjnym mogą niekorzystnie wpływać na Orange Polska. W ramach POPC, istnieje ryzyko nieosiągnięcia zakładanego zwrotu z inwestycji w wyniku obniżenia kwot dofinansowania. Pomimo wzmocnienia przez Orange Polska polityki przeciwdziałania korupcji, ze względu na znaczną liczbę kontrahentów oraz złożony charakter procesów, mogą się zdarzyć przypadki działań o charakterze korupcyjnym, co może mieć niekorzystne skutki, zwłaszcza dla wizerunku Orange Polska. | |
| Podejście Zarządu i metody ograniczania ryzyka | W 2018 roku nastąpiły zmiany otoczenia prawnego zarówno w zakresie prawa ogólnego jak i przepisów odnoszących się bezpośrednio do branży telekomunikacyjnej. Zmiany w otoczeniu prawnym i regulacyjnym wymagają stałego i starannego monitorowania, jak również zapewnienia środków na wdrożenie nowych regulacji, aby zapobiec niezgodności z przepisami. W Orange Polska wdrożono Politykę Antykorupcyjną oraz Wytyczne do zapobiegania korupcji. Te regulacje zawierają szczegółowe zasady i normy oraz odniesienia do konkretnych warunków i sytuacji, które pozwalają zidentyfikować i ograniczyć ryzyko wystąpienia korupcji. Spółka prowadzi także szereg działań o charakterze informacyjnym i szkoleniowym w celu podniesienia świadomości pracowników w zakresie przepisów i zasad antykorupcyjnych. | |
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka | |
Ład korporacyjny oraz
otoczenie regulacyjne,
podatkowe i prawne
otoczenie regulacyjne,
podatkowe i prawne
Przychody i zyski
Oddziaływanie pól
elektromagnetycznych
elektromagnetycznych
| Obszar ryzyka | Oddziaływanie pól elektromagnetycznych wytwarzanych przez urządzenia radiowe |
Ekspozycja na ryzyko |
| Główny cel biznesowy / odniesienie do strategii | Bezkonkurencyjna
transmisja danych dla
gospodarstw domowych
i przedsiębiorstw Efektywność i odpowiedzialność w działaniu |
|
| Kluczowe czynniki ryzyka oraz kwestie
i obszary niepewności |
|
|
| Potencjalny wpływ | Pola elektromagnetyczne wytwarzane przez urządzenia radiowe (wykorzystywane przede wszystkim w sieciach mobilnych, ale także stacjonarnych) mogą budzić obawy o ich niekorzystny wpływ na zdrowie ludzi, chociaż obowiązujące w Polsce ograniczenia w zakresie dopuszczalnego poziomu pól elektromagnetycznych są znacznie surowsze niż w większości innych państw UE, gdzie stosuje się limit zgodny z zaleceniem Rady 1999/519/WE. Pogorszenie postrzegania tego zjawiska miałoby niekorzystny wpływ na działalność i wyniki takich operatorów jak Orange Polska. Gdyby w przyszłości badania naukowe w pewnym stopniu potwierdziły słuszność powyższych obaw, spowodowałoby to zapewne spadek zainteresowania mobilnymi usługami telekomunikacyjnymi, trudności inwestycyjne i zwiększone koszty związane z instalowaniem stacji bazowych i innych urządzeń bezprzewodowych, a także nasilenie sporów i roszczeń. | |
| Podejście Zarządu i metody ograniczania ryzyka | Ścisłe kierownictwo Spółki monitoruje przestrzeganie wymogów regulacyjnych i dopuszczalnych poziomów emisji oraz innych wymogów prawnych w zakresie ochrony środowiska. Ponadto, w Orange Polska został wdrożony system zarządzania środowiskowego dla obszaru dostarczania usług telefonii mobilnej. | |
| Za pomocą odpowiednich strzałek pokazano zmianę ekspozycji względem poprzedniego roku dla poszczególnych kategori ryzyka | |