Държавен вестник, бр. 21, 2020 г., стр. 17

БРОЙ  21	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  17  
валидност остават в действие, след което 
влизат в сила новите условия за валидност.
(4) В случаите по ал. 3 ОКС незабавно ин-
формира писмено притежателя на сертификата 
за одобрение и организационните единици, 
в които се експлоатира криптографското 
средство.
(5) В едномесечен срок от изтичането на 
срока по ал. 3, т. 2 притежателят на сертифи-
ката за одобрение е длъжен да върне на ОКС 
старите условия за валидност.“
§ 54. В чл. 76 т. 1 се изменя така:
„1. връща на заявителя системата за уп-
равление на криптографските ключове, ако 
такава е била приложена за целите на про-
верките в процеса на одобрение и същата не 
е част от одобреното средство;“.
§ 55. В чл. 78 се правят следните изменения 
и допълнения:
1. Алинея 1 се изменя така:
„(1) Валидността на сертификата по чл. 73, 
ал. 1 се прекратява при:
1. установяване от ОКС на неспособност на 
одобреното криптографско средство да осигури 
нивото на защита на класифицираната инфор-
мация, за което е одобрено. В този случай 
ОКС може да издаде сертификат за по-ниско 
ниво на класификация на информацията, без 
да се подава заявление за одобрение;
2. настъпване на обстоятелство, неотгова-
рящо на изискванията по чл. 69, т. 1.“
2. В ал. 2 думите „заявителя и“ се залича-
ват, а накрая се поставя запетая и се добавя 
„и притежателя на сертификата за одобрение 
и му предоставя новия сертификат, ако такъв 
е издаден“.
§ 56. В чл. 79 се правят следните изменения 
и допълнения:
1. Досегашният текст става ал. 1.
2. Създават се ал. 2 и 3:
„(2) Обновяване на софтуер и/или фър-
муер, използван в одобрено криптографско 
средство, се извършва при условия и по ред, 
определени от ОКС за всеки конкретен слу-
чай. Допуска се обновяване без последващо 
одобрение само и единствено ако обновява-
нето не води до промяна на криптографските 
характеристики на средството и не намалява 
сигурността.
(3) Размножаване на софтуер и/или фърму-
ер, който е част от одобрено криптографско 
средство, може да се извършва само при ус-
ловия и по ред, определени от ОКС за всеки 
конкретен случай.“
§ 57. Член 80 се изменя така:
„Чл. 80. (1) Криптографски средства от внос 
могат да се одобряват за защита на класифици-
рана информация с ниво на класификация до:
1. „Поверително“ включително;
2. „Секретно“ включително, в случай че 
са произведени в държава, с която има вля-
зъл в сила международен договор, по който 
Република България е страна, за защита на 
класифицирана информация, и са одобрени за 
защита на нейна информация със съответно 
или по-високо ниво на класификация.
(2) Криптографски средства, предназначени 
за защита на информация с ниво на класи-
фикация „Поверително“ и по-високо, могат 
да се одобряват само ако криптографският 
алгоритъм за защита на поверителността на 
данните е реализиран в хардуерен криптомодул 
и е предвидена възможност за модификаци-
ята му без участие на фирмата производи-
тел. Одобрените криптографски средства се 
експлоатират само с модифициран от ОКС 
криптографски алгоритъм.“
§ 58. Член 81 се отменя.
§ 59. В чл. 83 се правят следните изменения 
и допълнения:
1. В ал. 1 думата „производството“ се за-
меня с „разработка“ и думите „заявителят по 
чл. 70“ се заменят с „разработчикът“.
2. Алинея 2 се отменя.
3. В ал. 3:
а) в основния текст думата „заявителят“ 
се заменя с „разработчикът“;
б) точка 1 се изменя така:
„1. основание за разработката; работни 
название и типово означение на криптограф-
ското средство – предмет на разработката; 
описание на функционалните характеристики 
на криптографското средство, включително 
предвижданото ниво на класификация на ин-
формацията, която ще защитава; описание на 
предвижданата среда на работа и условия на 
експлоатация на криптографското средство;“
в) в т. 2, в началото се добавя „пълна ин-
формация за възложителя на разработката и 
условията на договора по възлагане, ако има 
такъв“ и се поставя точка и запетая.
§ 60. Член 85 се изменя така:
„Чл. 85. Органът по криптографската сигур-
ност въз основа на уведомлението по чл. 83 
предоставя на разработчика задължителни 
изисквания за криптографска сигурност, на 
които трябва да отговаря криптографското 
средство.“
§ 61. В чл. 86 се правят следните изменения 
и допълнения:
1. Досегашният текст става ал. 1 и в нея 
думите „консултира заявителя“ се заменят с 
„обменя информация с разработчика“.
2. Създават се ал. 2 – 4:
„(2) Предвидените за използване крип-
тографски алгоритми и начините за тяхното 
прилагане се одобряват задължително от ОКС.
(3) Критично важни параметри и крипто­
графски алгоритми се залагат в криптограф-
ското средство при условия и по ред, опре-
делени от ОКС за всеки конкретен случай.
(4) Органът по криптографската сигурност 
на Република България предоставя изисквания 
и техническа информация, свързана с разра-
ботката, единствено на лицата по чл. 83, ал. 3,