Държавен вестник, бр. 15, 2002 г., стр. 5

Б Р О Й  15
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  5
(2) В случай на предявен иск към застрахо-
вания за доказване на събитието и неговата
отговорност, както и на размера на вредите той
е длъжен да поиска привличане на застрахова-
теля в процеса.
Чл. 17. Сключени спогодби между застрахо-
ваните и увредените лица относно размера на
обезщетението пораждат задължение за заст-
рахователя само ако са одобрени от него.
Чл. 18. Застрахователят може да предяви
регресен иск, когато вредата е причинена умиш-
лено от застрахования.
Чл. 19. Обезщетението по задължителната
застраховка се определя и изплаща от застрахо-
вателя в срок до 15 дни, след като застраховани-
ят или увреденият са представили документите,
установяващи събитието и размера на вредите.
Чл. 20. Правата по договора за задължител-
ната застраховка се погасяват с 5-годишна дав-
ност от деня на настъпване на застрахователно-
то събитие.
Раздел III
Изискване за разполагаеми средства
Чл. 21. (1) Доставчикът на удостоверителни
услуги е длъжен по време на дейността си да
разполага с техническо оборудване и техноло-
гии, отговарящи на изискванията на чл. 28, с
балансова стойност към момента на съставяне-
то на годишния счетоводен отчет не по-малка
от 150 000 лв.
(2) Доставчикът на удостоверителни услуги
е длъжен при изготвяне на годишния счетово-
ден отчет да състави приложение към счето-
водния баланс, съдържащо опис на активите,
отговарящи на изискванията на чл. 28.
(3) Във всеки момент от дейността си достав-
чикът на удостоверителни услуги трябва да раз-
полага с парични средства в брой или по банкова
сметка в размер не по-малък от 20 000 лв.
(4) Комисията за регулиране на съобщения-
та може по всяко време да проверява доставчи-
ка на удостоверителни услуги за състоянието
на разполагаемите средства по ал. 3.
Раздел IV
Изисквания по отношение на наетия персонал
Чл. 22. (1) В зависимост от обхвата на дей-
ността си по чл. 5 доставчикът на удостовери-
телни услуги е длъжен да има на разположение
необходимия брой квалифицирани служители,
които във всеки момент от осъществяването на
неговата дейност да осигуряват изпълнението
на задълженията му.
(2) Техническият персонал на доставчика на
удостоверителни услуги трябва да притежава
професионални познания най-малко в следни-
те области:
1. технологии за сигурност, криптография,
инфраструктура на публични ключове (PKI);
2. технически норми за оценка на сигурността;
3. информационни системи.
Чл. 23. (1) Доставчикът на удостоверителни
услуги при започване на дейността си съставя
длъжностни характеристики на персонала.
(2) Длъжностите от персонала на доставчи-
ка на удостоверителни услуги включват:
1. администратор по сигурността, който от-
говаря за определянето и администрирането
на системите и правилата за сигурност за ця-
лата система, включително одобряване създа-
ването и прекратяването на действието на удос-
товеренията;
2. системен администратор, който отговаря
за инсталирането, конфигурирането и управле-
нието на инфраструктурата на публични клю-
чове, за регистрацията и създаването на удос-
товеренията;
3. системен оператор, който отговаря за
ежедневната работа на системата, като извър-
шва редовно процедури по архивиране, резер-
виране и възстановяване;
4. системни контрольори, които отговарят
за управлението на архивите и файловете с дан-
ни за регистрираните действия и функции, из-
вършвани в системата на доставчика.
(3) Длъжностите по ал. 2 се изпълняват от
различни лица.
Раздел V
Изисквания по отношение на техническото
оборудване и технологиите
Чл. 24. Доставчикът на удостоверителни
услуги следва да осигури и използва процедури
и методи за администриране и управление на
сигурността на използваната инфраструктура в
съответствие с общоприети в международната
практика стандарти за управление на информа-
ционната сигурност.
Чл. 25. (1) Надеждността на използваната сис-
тема и техническата и криптографската сигур-
ност на осъществяваните чрез нея процеси се
считат осигурени, когато техническото оборуд-
ване и технологиите, с които разполага доставчи-
кът на удостоверителни услуги, са преминали през
успешно проведени изпитвания и проверки.
(2) Методите за оценка на сигурността на из-
ползваната система се основават на разработена-
та към стандарта ISO Standard 15408 обща мето-
дика за оценка (CEM) или други методики, оси-
гуряващи еквивалентна оценка на сигурността.
(3) Системите и техническите средства, ко-
ито доставчикът на удостоверителни услуги
използва за извършване на услугите по създа-
ване, подписване, съхраняване и управление на
удостоверенията, трябва да са предназначени и
използвани само за тази цел.
(4) Проверките и изпитванията по ал. 1 се
извършват на всеки 3 години или при промяна,
която засяга надеждността.
Чл. 26. Създаването, съхраняването и използ-
ването на частния ключ на доставчика на удос-
товерителни услуги се извършват в система
със защитен профил, определен в съответствие с