Държавен вестник, бр. 80, 2024 г., стр. 4

СТР.  4	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  80
електронното управление, чрез електронни 
платежни инструменти, в съответствие със 
Закона за платежните услуги и платежните 
системи.“
2. В ал. 4 думата „поддържан“ се заменя 
с „поддържана“.
3. Алинея 5 се отменя.
4. Създава се ал. 8:
„(8) Доставчиците на електронни адми­
нистративни услуги предоставят възможност 
за плащане на електронните администра­
тивни услуги чрез Централен виртуален 
ПОС терминал, поддържан от министъра 
на електронното управление. При плащане 
чрез Централния виртуален ПОС терминал 
не се дължат преводни такси и комисиони.“
§ 13. В чл. 27 се правят следните изме­
нения и допълнения:
1. Абревиатурата „ЕПДЕАУ“ се заменя 
с „Портала на електронното управление“.
2. В ал. 5, т. 3 думите „по реда на Закона 
за електронната идентификация“ се заменят 
със „със средствата за електронна иденти­
фикация, определени в ЗЕУ“.
3. Създава се ал. 6:
„(6) Най-малко веднъж на две години 
министърът на електронното управление 
възлага на външен изпълнител одит на 
Информационната система за сигурно елек­
тронно връчване.“
4. Създава се ал. 7:
„(7) Одитната работа в рамките на про­
верката на системата за сигурно електронно 
връчване (ССЕВ) се извършва по следните 
направления:
1. оценка на приложимите общи контроли 
и контроли на ниво приложения, осигуряващи 
надеждността на данните в ССЕВ;
2. предоставяне на увереност относно 
съответствието на процесите в ССЕВ със за­
конодателството, политиките и стандартите, 
приложими за одитирания обект;
3. предоставяне на увереност, че ИТ ре­
сурсите обезпечават постигането на целите 
на организацията ефикасно и ефективно, 
както и че приложимите общи контроли и 
контроли на ниво приложения не допускат, 
установяват и коригират случаите на неце­
лесъобразно или неефективно използване и 
управление на ССЕВ.“
5. Създава се ал. 8:
„(8) Одитът следва да се извърши чрез 
подходяща комбинация от следните техники: 
събеседване, въпросници, наблюдение, про­
следяване, графики на процесите, извличане 
и анализ на данни, потвърждение, повторно 
изчисление, повторна обработка и потвърж­
дение от трети страни. Обхватът на оценката 
на ИТ контролите може да включи проверка 
дали в ССЕВ са въведени:
1. структура за управление на ССЕВ, която 
функционира добре;
2. правила за периодична инвентаризация 
на активите от ССЕВ и дали са установени 
нужди от разширяване;
3. процеси за споделяне на инфраструктура 
и общи услуги за ССЕВ с други организации 
от публичния сектор;
4. процес за разработване, придобиване и 
поддържане на ССЕВ (включително управ­
ление на промяната) и дали персоналът за 
администриране е запознат с него;
5. процеси за ИТ операциите (вътрешно 
изпълнение, възлагане на подизпълнител, 
споразумения за обслужване), които са 
доведени до знанието на съответните длъж­
ностни лица;
6. мерки за гарантиране на физическата 
сигурност и адекватна физическа работна 
среда, както и за гарантиране на интегритета 
на съхраняваните данни;
7. мерки за обучение и запознаване на 
персонала с въпросите, свързани с конфиден­
циалността, ненарушимостта и наличността 
на информацията, както и дали са въведени 
изисквания за спазване на политиката и 
структурата за управление на ССЕВ;
8. мерки за гарантиране конфиденциал­
ността, целостта и наличността при различ­
ните начини и канали за комуникация;
9. мерки за управление на информацион­
ната сигурност;
10. мерки, гарантиращи спазване на за­
конодателството;
11. мерки за гарантиране непрекъсваемост 
на дейността и възстановяване след срив;
12. подходящи и надеждни контроли на 
ниво приложение за ССЕВ; при тази оценка 
може да се идентифицират съществените 
елементи от приложенията, критичните за 
ССЕВ приложения, да се направи преглед 
на наличната документация, събеседване с 
персонала за администриране, запознаване 
с контролните рискове на ниво приложения 
и тяхното въздействие за ССЕВ, както и да 
се разработят проверки за адекватността и 
надеждността на контролите на ниво при­
ложение.“
§ 14. В чл. 28 се правят следните изме­
нения:
1. Алинея 1 се отменя.
2. В ал. 2 думите „и/или получаване на 
резултата от“ се заменят с „на“.
§ 15. В чл. 29 се правят следните изме­
нения и допълнения:
1. В ал. 1 думата „едно“ се заличава.
2. В ал. 2:
а) в т. 4 се добавя „по електронен път“;
б) създава се т. 7: