Държавен вестник, бр. 59, 2019 г., стр. 23

БРОЙ  59	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23  
(4) Достъп до регистъра се дава след одо­
брение от председателя на Държавна агенция 
„Електронно управление“ или упълномощено 
от него лице.
(5) Служителите по чл. 41, които админи­
стрират регистъра на съществените услуги, 
най-малко веднъж в годината инициират 
преглед на правата за достъп по смисъла на 
чл. 19, т. 4.
(6) За достъп до регистъра се използва поне 
двуфакторна автентикация.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1. Наредбата е съобразена със:
1. Групата стандарти БДС (EN) ISO/IEC 
2700х – Информационни технологии – Мето­
ди за сигурност – Системи за управление на 
сигурността на информацията.
2. Други международни стандарти в об­
ластта на информационните технологии и 
сигурността на информацията, посочени в 
приложение № 1.
3. Препоръките на Групата за сътрудничест­
во по мрежова и информационна сигурност 
към Европейската комисия от февруари 2018 г. 
относно мерките за сигурност за операторите 
на основни услуги.
4. Добри практики в областта на инфор­
мационните и комуникационните техноло­
гии, препоръчани от водещи в областта на 
мрежовата и информационната сигурност 
организации.
§ 2. По смисъла на наредбата:
1. DNSSEC (Domain Name System Security 
Extensions) е набор от разширения към DNS 
системата, чрез които се добавя начин за 
верифициране на автентичността на публи­
куваната DNS информация за даден домейн. 
Чрез DNSSEC се удостоверява истинността 
на DNS информацията за даден домейн, като 
по този начин индиректно се защитава автен­
тичността на всички услуги от този домейн, 
а също и потребителите на тези услуги.
2. Dmark (Domain-based Message Authentication, 
Reporting and Conformance) – запис, указващ 
политиките за валидиране, разпространение 
и отчетност на електронната поща в рамките 
на домейна, съгласно RFC 7489 на IETF.
3. SPF (Sender Policy Framework) – запис, 
указващ метода за удостоверяване на елек­
тронна поща, съгласно RFC 7208 на IETF от 
2014 г. Записът трябва да бъде във формат DNS 
TXT (type 16) Resource Record (RR) съгласно 
RFC 1035 на IETF.
ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ
РАЗПОРЕДБИ
§ 3. В срок 4 месеца от влизането в сила на 
наредбата субектите по чл. 1, ал. 1 привеждат 
дейността си в съответствие с глава втора.
§ 4. Наредбата се приема на основание 
чл. 3, ал. 2 от Закона за киберсигурност.
Приложение № 1
към чл. 2, ал. 4
СПИСЪК НА СТАНДАРТИ В ОБЛАСТТА 
НА МРЕЖОВАТА И ИНФОРМАЦИОННАТА 
СИГУРНОСТ
Стандарти за управление на сигурността на 
информацията
БДС ЕN ISO/IEC 27000 – Информационни 
технологии – Методи за сигурност – Системи 
за управление на сигурността на информация­
та – Общ преглед и речник
БДС EN ISO/IEC 27001 – Информационни 
технологии – Методи за сигурност – Системи 
за управление на сигурността на информация­
та – Изисквания
БДС EN ISO/IEC 27002 – Информационни 
технологии – Методи за сигурност – Кодекс за 
добра практика за управление на сигурността 
на информацията 
БДС ISO/IEC 27003 – Информационни тех­
нологии – Методи за сигурност – Указания за 
внедряване на системи за управление на сигур­
ността на информацията
БДС ISO/IEC 27004 – Информационни тех­
нологии – Методи за сигурност – Управление 
на сигурността на информацията – Наблюде­
ние, измерване, анализ и оценяване
ISO/IEC 27009 – Information technology – Se­
curity techniques – Sector-specific application of 
ISO/IEC 27001 – Requirements (Информацион­
ни технологии – Техники за сигурност – Спе­
цифично за секторите прилагане на ISO/IEC 
27001 – Изисквания) 
БДС ISO/IEC 27013 – Информационни тех­
нологии – Методи за сигурност – Указания за 
съвместно внедряване на ISO/IEC 27001 и ISO/
IEC 20000-1 
ISO/IEC 27014 – Information technology – Se­
curity techniques – Governance of information se­
curity (Информационни технологии – Методи 
за сигурност – Управление на сигурността на 
информацията)
ISO/IEC 27017 – Information technology – Se­
curity techniques – Code of practice for information 
security controls based on ISO/IEC 27002 for cloud 
services (Информационни технологии – Мето­
ди за сигурност – Кодекс за добра практика за 
контрол на сигурността на информацията за 
облачни услуги, базиран на ISO/IEC 27002)
ISO/IEC 29146 – Information technology – Se­
curity techniques – A framework for access mana­
gement (Информационни технологии – Методи 
за сигурност – Рамка за управление на достъпа)
БДС 
ISO/IEC 
27018 – Информационни 
технологии – Методи за сигурност – Кодекс 
за добра практика за защита на лични дан­
ни §������������������������������������¨���������
(personally identifiable information PII)������
 в об­
ществени облаци, действащи като админи­
стратори на PII