Държавен вестник, бр. 102, 2003 г., стр. 44

С Т Р .  44
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  102
Чл. 15. Ръководителят на организационна-
та единица взема решение за необходимостта
от използване на криптографски средства за за-
щита на класифицираната информация в орга-
низационната единица.
Чл. 16. В случаите по чл. 15 ръководителят
на организационната единица изпраща заявле-
ние до ОКС, което съдържа:
1. описание на предвиждания вид крипто-
графски средства;
2. нивото за сигурност на класифицираната
информация, която ще бъде защитавана;
3. описание на предвижданата организация на
използване—като обособена криптографска мре-
жа или като част от автоматизирана информаци-
онна система или мрежа (АИС или мрежа);
4. описание на физическата среда на експло-
атация на криптографските средства, когато не
са част от АИС или мрежа.
Чл. 17. (1) В срок до 15 работни дни от полу-
чаване на заявлението ОКС дава или отказва
съгласие за използване на криптографските
средства по чл. 16, т. 1, за което уведомява пис-
мено организационната единица.
(2) Отказът по ал. 1 съдържа условията за
даване на съгласие.
Чл. 18. Процедура по възлагане на общест-
вена поръчка за доставка на криптографски
средства може да започне след даването на съг-
ласие по чл. 17, ал. 1.
Чл. 19. За въвеждане в експлоатация на крип-
тографски мрежи за защита на класифицирана-
та информация е необходимо предварително да
са налице:
1. одобрени и поекземплярно проверени от
ОКС криптографски средства;
2. администратор по криптографската сигур-
ност и потребители на криптографски средства
в организационната единица;
3. изпълнени нормативни изисквания за
физическа и документална сигурност, съответ-
стващи на нивото за сигурност на криптограф-
ските средства и на защитаваната класифици-
рана информация, което се удостоверява с акт
на съответния компетентен орган;
4. изпълнени условия за експлоатация на
криптографските средства, определени в тех-
ните свидетелства за одобрение;
5. утвърдени от ОКС организационни пра-
вила и правила за техническа експлоатация в
областта на криптографската сигурност, които
се изготвят в организационната единица;
6. разработен в организационната единица
план за действие при критични ситуации.
Чл. 20. (1) Въвеждането в експлоатация на
криптографска мрежа се одобрява с решение
на комисия, съставена от представители на
ОКС и на административното звено по сигур-
ността на организационната единица, след
проверка на изпълнението на изискванията
по чл. 19.
(2) Комисията по ал. 1 се назначава със за-
повед на ръководителите на ОКС и на органи-
зационната единица.
(3) При проверката по ал. 1 ОКС може да
определи допълнителни изисквания по отноше-
ние на сигурността, които трябва да бъдат удов-
летворени преди издаването на решението.
Чл. 21. (1) Решението по чл. 20, ал. 1 съдържа:
1. идентификация на одобрените криптограф-
ски средства;
2. нивото за сигурност на класифицираната
информация, която може да бъде защитавана с
одобрените криптографски средства;
3. задължителните условия за експлоатация,
при които е гарантирана защитата на класифи-
цираната информация от съответното ниво за
сигурност.
(2) Решението по ал. 1 и документите по
чл. 19 и 20 се съхраняват в делата по чл. 22, ал. 1.
Чл. 22. (1) Органът по криптографската си-
гурност на Република България води регистър
и дела на материалите, свързани с процеса на
използване на криптографските средства.
(2) В делата по ал. 1 се съхраняват и доку-
ментите по чл. 16 и 17.
Чл. 23. (1) Когато криптографска мрежа
обхваща повече от една организационна едини-
ца, между тях се сключва споразумение, опре-
делящо коя организационна единица е органи-
затор на мрежата.
(2) Организаторът координира дейностите
по поекземплярната проверка, разпределение-
то и ремонта на използваните криптографски
средства и отговаря за разпределянето на необ-
ходимите ключови материали в мрежата.
(3) Споразумението по ал. 1 се прилага към
заявлението по чл. 16 от организатора на крип-
тографската мрежа.
(4) Всяка организационна единица изпълня-
ва изискванията по чл. 19 спрямо частта от
мрежата, която е в нейна отговорност по спора-
зумението по ал. 1.
Чл. 24. Криптографските средства и ключо-
вите материали са с ниво на класификация за
сигурност не по-ниско от нивото на класифика-
ция за сигурност на информацията, за което е
одобрено криптографското средство.
Чл. 25. (1) Класифицирана информация се
пренася по комуникационни системи извън зо-
ните за сигурност на АИС или мрежи, когато е
защитена с одобрени криптографски средства.
(2) Пренасяне по комуникационни системи
на класифицирана информация, защитена само
с криптографски средства, се допуска за ниво
на класификация за сигурност до “Секретно”
включително.
(3) Класифицирана информация с ниво за
сигурност “Строго секретно” може да се защи-
тава с криптографски средства с ниво за сигур-
ност “Секретно” само в съвкупност с мерки от
останалите видове сигурност, съответстващи на
ниво за сигурност “Строго секретно”.