Държавен вестник, бр. 101, 2008 г., стр. 19

Б Р О Й  101
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  19
Чл. 130. Промяна в издаден сертификат се
извършва чрез преиздаване на сертификата, ако
променените обстоятелства не засягат изиск-
ванията за информационна сигурност и опера-
тивна съвместимост.
Раздел IX
Задължение за уведомяване. Събиране на
информация
Чл. 131. Заинтересувани лица, получили сер-
тификат за съответствие на информационна
система, са длъжни да уведомят незабавно
акредитираното лице, издало съответния сер-
тификат, за всяка промяна в обстоятелствата
относно сертифицираното програмно приложе-
ние, задание или информационна система.
Чл. 132. (1) Акредитираните лица са длъж-
ни да съхраняват всички документи и протоко-
ли от извършените оценки в срок 10 години.
(2) Акредитираните лица представят доку-
ментите по ал. 1 на председателя на ДАИТС
при извършване на проверки.
Чл. 133. (1) Акредитираните лица уведомя-
ват председателя на ДАИТС за всеки издаден
сертификат незабавно след издаването му за
вписването му в списъка на сертифицираните
информационни системи.
(2) Председателят на ДАИТС вписва серти-
фиката в Списъка на сертифицираните инфор-
мационни системи в срок 3 дни от получаване
на уведомлението по ал. 1 след проверка дали
сертификатът съдържа всички необходими рек-
визити.
Г л а в а  с е д м а
СПИСЪК НА АКРЕДИТИРАНИТЕ ЛИЦА И
СПИСЪК НА СЕРТИФИЦИРАНИТЕ
СИСТЕМИ И ПРОДУКТИ
Чл. 134. (1) В списъците на акредитираните
лица и на сертифицираните системи и продукти
се вписват обстоятелства относно лицата, ак-
редитирани за сертифициране на информаци-
онни системи, съответно относно сертифици-
раните информационни системи и продукти.
(2) Списъците по ал. 1 се водят от председа-
теля на ДАИТС чрез овластени от него лица.
Чл. 135. (1) Списъците са бази от данни, уп-
равлявани от информационна система, съдър-
жаща описанията на състава и организацията
на данните по чл. 134, ал. 1.
(2) В списъците се поддържа история на
вписванията.
Чл. 136. Списъкът на лицата, акредитирани
за сертифициране на информационни системи,
се състои от един раздел—“Акредитирани лица”,
в който се вписват обстоятелствата относно тези
лица.
Чл. 137. В списъка на лицата, акредитирани
за сертифициране на информационни системи,
се вписват следните обстоятелства:
1. уникален идентификатор, име, съответно
наименование, на заявителя;
2. уникален идентификатор, име, телефон и
адрес на електронната поща на представлява-
щите лица;
3. срок на валидност на акредитацията;
4. дата на първоначална акредитация;
5. основание за спиране или отнемане на
акредитацията.
Чл. 138. (1) В списъка на сертифицираните
информационни системи се вписват следните
видове обекти:
1. обекти от вид “сертифицирана система”;
2. обекти от вид “сертифицирано прило-
жение”;
3. обекти от вид “сертифицирано задание”;
4. обекти от вид “тестов набор от докумен-
ти”.
(2) Списъкът по ал. 1 се състои от следни-
те раздели, обособени по видове обекти, в
които се вписват обстоятелствата относно тези
обекти:
1. раздел “Сертифицирани системи”;
2. раздел “Сертифицирани приложения”;
3. раздел “Сертифицирани задания”;
4. раздел “Тестови набори от документи”.
Чл. 139. В раздел “Сертифицирани системи”
от списъка на сертифицираните системи се впис-
ват следните обстоятелства за обекти от вид
“сертифицирана система”:
1. данни, идентифициращи сертифицирана-
та система, като модел, версия, конфигура-
ция и др.;
2. данни, идентифициращи заинтересувано-
то лице;
3. данни за акредитираното лице, извърши-
ло сертификацията;
4. обхват на сертификация, включваща ви-
довете електронни документи, които поддър-
жа системата;
5. номер и дата на издадения сертификат.
Чл. 140. В раздел “Сертифицирани приложе-
ния” от списъка на сертифицираните системи
се вписват следните обстоятелства за обекти от
вид “сертифицирано приложение”:
1. данни, идентифициращи сертифицирано-
то приложение, като модел, версия, конфигура-
ция и др.;
2. тип на сертифицираното приложение—
приложение за визуализация и/или редактира-
не или приложение за проверка на електронни
документи за съответствие с регистрацията им;
3. данни, идентифициращи заинтересувано-
то лице;
4. данни за акредитираното лице, извърши-
ло сертификацията;
5. обхват на сертификация, включваща ви-
довете електронни документи, които поддър-
жа приложението;
6. номер и дата на издадения сертификат;