Държавен вестник, бр. 101, 2008 г., стр. 16

С Т Р .  16
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  101
електронното управление и подзаконовите
актове по прилагането му изисквания за опе-
ративна съвместимост и информационна си-
гурност.
Чл. 99. По реда на наредбата не се извършва
сертификация на:
1. информационни системи, предназначени
за обработка и съхранение на класифицирана
информация;
2. информационни системи със специално
предназначение (национална сигурност, отбра-
на и др.).
Чл. 100. Сертификацията се извършва при
спазване принципите на законност, независи-
мост, безпристрастност, публичност и равно-
поставеност.
Чл. 101. Информационните системи и прог-
рамните приложения, сертифицирани по реда
на наредбата, се вписват в публичен списък на
сертифицираните информационни системи,
поддържан от председателя на ДАИТС.
Раздел II
Обекти на сертификация за оперативна
съвместимост и информационна сигурност
Чл. 102. (1) На сертифициране за съответ-
ствие с изискванията за оперативна съвмес-
тимост и информационна сигурност подлежат
задания за:
1. разработване или придобиване на адми-
нистративна информационна система;
2. изграждане на директна свързаност меж-
ду информационни системи съгласно чл. 7;
3. разработване или придобиване на специа-
лизирани информационни системи по чл. 20,
ал. 2.
(2) Сертификацията по ал. 1 се извършва по
искане на заинтересуван административен ор-
ган.
Чл. 103. (1) На сертифициране за съответст-
вие с изискванията за оперативна съвместимост
и информационна сигурност подлежи инфор-
мационна система, която:
1. има функционалност съгласно изисквани-
ята на чл. 20;
2. е нова версия на информационна система,
която е вече сертифицирана съгласно т. 1.
(2) Сертификацията по ал. 1 се извършва по
искане на заинтересувано лице, доставящо или
разработващо информационната система.
Чл. 104. (1) На сертифициране за съответст-
вие с изискванията за оперативна съвместимост
и информационна сигурност подлежат програм-
ни приложения, които:
1. изпълняват функции по визуализация и/
или редактиране на електронни документи съг-
ласно чл. 15;
2. в състава на други приложения или системи
изпълняват функции по проверка на електронни
документи за съответствие с регистрацията им в
регистъра на информационните обекти.
(2) Сертификацията по ал. 1 се извършва по
искане на заинтересувано лице, доставящо или
разработващо програмното приложение.
Чл. 105. Сертификацията не включва извър-
шване на проверки за наличие на авторски,
сродни или други права на интелектуална или
индустриална собственост върху проверявани-
те информационни системи и програмни при-
ложения.
Раздел III
Сертификация на задания за оперативна
съвместимост и информационна сигурност
Чл. 106. (1) Заданието за разработване на
информационна система трябва да съдържа
изрично и ясно указание дали то попада в обх-
вата на чл. 20.
(2) При липса на указание по ал. 1 или при
несъответствие между указанието и изисквани-
ята към информационната система акредити-
раното лице отказва сертификацията.
Чл. 107. Сертифицираните задания се впис-
ват в списъка на сертифицираните информаци-
онни системи.
Раздел IV
Подготовка на документи, съдържащи тесто-
ви данни, за провеждане на процедури по сер-
тификация за оперативна съвместимост
Чл. 108. (1) За всеки вид електронен доку-
мент, регистриран в регистъра на информаци-
онните обекти, заинтересуваното лице предс-
тавя набор от документи от същия вид, съдър-
жащи тестови данни за провеждане на тестове
за съответствие с регистрацията в регистъра на
информационните обекти.
(2) В набора от документи по ал. 1 само един
документ не трябва да съдържа отклонения от
регистрацията на съответния вид документ.
(3) Тестовете се създават по начин, позволя-
ващ заложените в тях грешни стойности и нару-
шенията в организацията на данните да предс-
тавят всички възможни отклонения от регист-
рацията на съответния вид документ в регистъ-
ра на информационните обекти.
(4) За всеки документ, съдържащ тестови
данни по ал. 1, заинтересуваното лице предста-
вя документ от типа “Регистрирани грешки в
съдържание на документ”, който съдържа опи-
сание на грешките в тестовия документ съглас-
но вписаната в регистъра на информационните
обекти номенклатура на грешките за съдържа-
щите се в документите информационни обекти.
(5) Отговорността за пълнотата на набора
от документи, съдържащи тестови данни по
ал. 1, е на акредитираното лице, извършващо
сертификацията.
Чл. 109. (1) Заедно с уведомлението за из-
вършена сертификация акредитираното лице
изпраща на председателя на ДАИТС пълните
набори от документи по чл. 108, ал. 1 и 4.