Държавен вестник, бр. 15, 2002 г., стр. 9

Б Р О Й  15
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  9
3. проверяващите лица трябва да осигуряват
пълна прозрачност на извършваните от тях
дейности и да записват цялата съществена ин-
формация, отнасяща се до тези дейности;
4. проверяващите лица трябва да разпола-
гат с необходимия персонал и съоръжения,
които да им позволяват да извършват правил-
но и ефективно техническата и администра-
тивната дейност;
5. персоналът на проверяващите лица тряб-
ва да притежава:
а) необходимата техническа и професионал-
на подготовка, включително в областта на тех-
нологиите на електронния подпис и свързаната
с него сигурност на информационните техноло-
гии и системи;
б) необходимите знания и опит в областта
на извършваните проверки;
6. проверяващите лица трябва да са в състо-
яние да посрещат задълженията си, произтича-
щи от дейността им, включително да бъдат
застраховани;
7. проверяващите лица трябва да осигуряват
поверителност на получената информация.
(3) Проверяващите лица могат да преупъл-
номощават други лица за извършване на част
или на цялата проверка, като носят отговор-
ност за резултатите от дейността им.
Чл. 53. Комисията за регулиране на съобще-
нията публикува и поддържа списъци и на доку-
ментите по чл. 52, ал. 1.
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на наредбата:
1. “Сигурност” е системно свойство, което е
резултат от постигането на следните цели: по-
верителност, отчетност, цялостност, достъпност
и увереност. 
2. “Поверителност” означава, че в определе-
на степен данните в паметта, както и обработ-
ваните и предаваните данни не подлежат на
неправомерен или случаен достъп и възпроиз-
веждане.
3. “Отчетност” означава, че действията на
дадена единица могат да бъдат осъществени
единствено от тази единица.
4. “Цялостност” на система или на данни
означава, че техническите средства и техноло-
гиите са защитени в съответната степен срещу
непозволен достъп и изменение.
5. “Достъпност” означава, че за конкретно
приложение са удовлетворени изискванията за
защита срещу непозволено или случайно зали-
чаване на данни или отказване на услуга.
6. “Увереност” означава убеденост, че са пос-
тигнати останалите четири цели на сигурността.
7. “Ниво на сигурност” е степен от йерархич-
ната класификация на сигурността, която по-
казва податливостта на дадена единица към
нарушаване на целите на сигурност. 
8. “Биометрични средства за идентифици-
ране” са средства за идентифициране на лица
посредством специфични атрибути, отразява-
щи уникални лични белези, като пръстови от-
печатъци, снимка на очни капиляри или гла-
сова снимка.
9. “Инфраструктура на публичен ключ”
(Public Key Infrastructure—PKI) е съвкупността
от хардуера, софтуера, персонала и документи-
те по глава втора, раздел VI, необходими за из-
даването, управлението и прекратяването на
удостоверенията за електронен подпис.
10. “Профил (досие) на удостоверението” е
специфичен документ, различаващ се от една
стандартна спецификация на удостоверението
(каквато е спецификацията X.509 на ITU—T във
версиите си от 1 до 4) по това, че дефинира
определени ограничения (част от които по съ-
щество оформят изискванията към формата на
удостоверението) върху комбинации от усло-
вия, действия и др., които могат или не могат да
съществуват в различните типове удостовере-
ния, използвани от различни страни, организа-
ции, региони и пр.
11. “X.500 препоръки” (X.500 Recommenda-
tions) е серия от стандартни препоръки на ITU,
които специфицират протокола на регистър-
ните услуги.
12. “Протокол за достъп до регистъра”
(Directory Access Protocol—DAP) е протокол,
използван за реализиране на достъпа до инфор-
мацията в регистъра.
13. “Опростен протокол за достъп до регистъ-
ра” (Lightweight Directory Access Protocol—LDAP)
е Интернет стандарт за обикновени (прости) ре-
гистри, представляващ глобален модел на регис-
търни услуги, опиращ се на протокола TCP/IP.
Дефиниран е в стандарта IETF RFC 1777 “The
Lightweight Directory Access Protocol”.
14. “Стандарти за абстрактния език ASN.1”
(Abstract Syntax Notation One) е серия от между-
народни стандарти, публикувани съвместно от
ISO, IEC и ITU, разделени на две групи. Първа-
та група съдържа спецификациите ITU Х.680—
Х.683 (ISO/IEC 8824-1 до 8824-4) на абстракт-
ния език. Втората група съдържа спецификаци-
ите за кодиранията на този език—ITU Х.690
(ISO/IEC 8825-1) за BER (Basic Encoding Rules),
DER (Distinguished Encoding Rules) и CER
(Canonical Encoding Rules) и ITU Х.691 (ISO/IEC
8825-2) за PER (Packed Encoding Rules).
15. “Защитен механизъм за създаване на
електронен подпис” е механизъм за създаване
на електронен подпис, който отговаря на изис-
кванията на чл. 17, ал. 1 ЗЕДЕП.
16. “Данни за проверка на подписа” са дан-
ни, като кодове и публични криптографски
ключове, използвани за проверка на електрон-
ния подпис.
17. “Механизъм за проверка на подписа” е
конфигуриран софтуер или хардуер, използван
за прилагане на данните за проверка на подписа.
18. “Персонален идентифициращ номер”
(PIN) е поредица от символи, която служи като
идентификатор на притежателя на средството
за идентификация.