Държавен вестник, бр. 102, 2017 г., стр. 20

СТР.  20	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  102
административни актове на директора с 
изключение на проектите, изготвени и съгла-
сувани от дирекция „Митническо разузнаване 
и разследване“, и с изключение на проектите, 
изготвени и съгласувани от дирекция „Финан-
си, управление на собствеността и обществени 
поръчки“ по реда на Закона за обществените 
поръчки; 
11. подготвя становища по правни въпроси 
във връзка с дейността и функциите на мит-
ническите учреждения, поставени от юриди-
чески или физически лица, и по обжалвани 
административни актове; 
12. участва в процедурите по назначаване 
на служители в Агенцията и следи за за-
коносъобразността на актовете, свързани с 
възникването, изменянето и прекратяването 
на служебните и трудовите правоотношения, 
както и с осъществяването на дисциплинар-
ната отговорност на служителите; 
13. участва в комисии в случаите, пред-
видени в нормативен акт или по нареждане 
на директора на Агенцията, с изключение на 
комисиите, назначени по реда на Закона за 
обществените поръчки; 
14. изготвя и съгласува проекти на нор-
мативни актове, както и изразява правни 
становища по представени за съгласуване 
проекти на нормативни актове; 
15. участва със свои представители в ра-
ботни групи за подготовка на проекти на 
нормативни актове;
16. осъществява правно обезпечаване при 
изработването на проекти на вътрешноведом-
ствени актове.“
§ 13. Създава се чл. 18в:
„Чл. 18в. (1) Дирекция „Сигурност“:
1. координира и организира дейностите, 
свързани с постигане на мрежова и информа-
ционна сигурност на Агенцията, в съответствие 
с нормативната уредба, политиките и целите 
за мрежова и информационна сигурност, като 
си взаимодейства с дирекция „Информационни 
системи и аналитична дейност“ и звеното за 
вътрешен одит; 
2. следи за прилагането на стандартите, 
политиките и правилата за информационна 
сигурност; 
3. консултира директора на Агенцията 
във връзка с мрежовата и информационната 
сигурност; 
4. периодично (не по-малко от два пъти 
годишно) извършва дейности за оценяване на 
рисковете за информационната сигурност и 
спазването на приетите политики и процеду-
ри, като изготвя доклади за състоянието на 
информационната сигурност и ги представя 
на директора на Агенцията; 
5. организира, координира и участва в 
обучението на ръководителите и служите-
лите в Агенцията във връзка с мрежовата и 
информационната сигурност; 
6. организира, координира и участва в 
тренировките и анализа на резултатите от 
тях за действия при настъпване на инциденти 
във връзка с мрежовата и информационната 
сигурност; 
7. отговаря за защитата на интелектуал-
ната собственост и материалните активи на 
Агенцията в областта на информационните 
и комуникационните технологии; 
8. участва в изготвянето на политиките, 
целите, процедурите и метриките за оценка 
на информационната сигурност; 
9. поддържа връзки с други администра-
ции, организации и експерти, които работят 
в областта на информационната сигурност; 
10. при възникване на инцидент, свързан с 
информационната сигурност, го документира и 
информира незабавно директора на Агенцията; 
11. извършва проверки и анализира инциден-
тите в областта на мрежовата и информацион-
ната сигурност в Агенцията и реакциите при 
инциденти и предлага действия за подобряване 
на мрежовата и информационната сигурност; 
12. изготвя доклади и анализи за настъпили 
инциденти, засягащи мрежовата и информа-
ционната сигурност, и предлага действия за 
компенсиране на последствията и предотвра-
тяване на други подобни инциденти; 
13. прави предложения до директора на 
Агенцията за образуване на дисциплинарни 
производства за нарушаване на правилата за 
сигурност; 
14. разработва и предлага за утвърждава-
не от директора на Агенцията инструкции, 
указания и процедури, свързани с мрежовата 
и информационната сигурност; 
15. следи за изпълнението на утвърдените 
от директора на Агенцията инструкции, ука-
зания и процедури, свързани с мрежовата и 
информационната сигурност; 
16. поддържа списъка от заплахи и потен-
циални рискове в областта на мрежовата и 
информационната сигурност; 
17. предлага дейности за своевременното 
инсталиране на коригиращ софтуер (patches), 
като отчита наличния в съответната админи-
страция софтуер и хардуер и следи за тяхното 
изпълнение; 
18. разработва и предлага подходи и решения 
за подобряване на мрежовата и информаци-
онната сигурност на Агенцията; 
19. следи новостите в заплахите за сигур-
ността, като отчита наличния софтуер и хар-
дуер в Агенцията, включително за появата на 
нови вируси и за увреден код, спам и атаки, и 
своевременно предлага на директора на Аген-
цията адекватни мерки за противодействие; 
20. организира тестове за проникване, раз-
крива слабите места в мрежата на Агенцията 
и предлага мерки за подобряване на мрежовата 
и информационната сигурност; 
21. следи за спазването на изискванията 
на Закона за защита на класифицираната 
информация и на международните договори 
във връзка със защитата на класифицираната 
информация;