Държавен вестник, бр. 108, 2013 г., стр. 4

СТР.  4	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  108
ПОСТАНОВЛЕНИЕ № 280
ОТ 12 ДЕКЕМВРИ 2013 Г.
за изменение и допълнение на Наредбата за 
задължителните общи условия за сигурност 
на автоматизираните информационни сис­
теми или мрежи, в които се създава, обра­
ботва, съхранява и пренася класифицирана 
информация, приета с Постановление № 99 
на Министерския съвет от 2003 г. (обн., ДВ, 
бр. 46 от 2003 г.; изм. и доп., бр. 44 от 2008 г. 
и бр. 57 и 101 от 2009 г.)
МИНИСТЕРСКИЯТ СЪВЕТ
П О С Т А Н О В И :
§ 1. В чл. 3, ал. 2 се създава т. 10:
„10. отнема и прекратява действието на 
сертификати за сигурност на АИС или мрежи 
при условията, посочени в глава шеста, раздел 
V от Закона за защита на класифицираната 
информация (ЗЗКИ).“
§ 2. В чл. 4 се правят следните изменения 
и допълнения:
1. В ал. 1 думите „или възлага на назначени 
служители от същото звено функции по чл. 5“ 
се заменят с „или възлага функции по чл. 5 
на служител от същото звено, а при липса на 
такова звено – на служител от организацион­
ната единица“ и се създава изречение второ:
„При необходимост може да бъдат опреде­
лени повече от един служител по сигурността 
на АИС или мрежи.“
2. Създават се ал. 3 – 5:
„(3) В органите на държавната власт и на 
местното самоуправление, в които са обосо­
бени повече от една организационна единица, 
служителят по сигурността на АИС или мрежи 
може да е от състава на друга организационна 
единица в рамките на съответния орган.
(4) Функции на служител по сигурността 
на АИС или мрежи в случаите по ал. 3 се 
възлагат със заповед на ръководителя на 
ведомството или органа на местното самоу­
правление по предложение на ръководителя 
на организационната единица, в която ще се 
изпълняват функциите на служител по си­
гурността на АИС или мрежи, съгласувано с 
ръководителя на организационната единица, 
в състава на която е служителят.
(5) Задълженията на служителя по сигур­
ността на АИС или мрежи в случаите по ал. 3 
се определят с акта по чл. 22, ал. 1.“
§ 3. В чл. 7 се правят следните изменения 
и допълнения:
1. Досегашният текст става ал. 1.
2. Създават се ал. 2 – 4:
„(2) В органите на държавната власт и 
на местното самоуправление, в които са 
обособени повече от една организационна 
единица, администраторът по сигурността на 
АИС или мрежата може да е от състава на 
друга организационна единица в рамките на 
съответния орган.
(3) Функции на администратор по сигурност­
та на АИС или мрежата в случаите по ал. 2 
се възлагат със заповед на ръководителя на 
ведомството или на органа на местното само­
управление по предложение на ръководителя 
на организационната единица, в която ще се 
изпълняват функциите на администратор по 
сигурността на АИС или мрежата, съгласувано 
с ръководителя на организационната единица, 
в състава на която е служителят.
(4) Задълженията на администратора по 
сигурността на АИС или мрежата в случаите 
по ал. 3 се определят с акта по чл. 22, ал. 1.“
§ 4. В чл. 8, ал. 3 накрая се поставя запетая 
и се добавя „като не могат да се изпълняват 
от едно и също лице“.
§ 5. В чл. 13, ал. 1 след думите „АИС или 
мрежа“ се добавя „ръководителят на“ и думата 
„наричана“ се заменя с „наричан“.
§ 6. В чл. 14, ал. 2 след думите „по ал. 1 се 
посочват“ се добавя „срокове за предоставяне 
на документите по сигурността по чл. 29, съо­
бразени с етапите и сроковете за изграждане 
на АИС или мрежата“ и се поставя запетая.
§ 7. В чл. 18, ал. 1 думата „приложението“ 
се заменя с „приложение № 1“.
§ 8. В чл. 19 т. 6 се изменя така: 
„6. срок на валидност на сертификата:
a) „Строго секретно“ – 3 години;
б) „Секретно“ – 4 години;
в) „Поверително“ – 5 години;
г) „За служебно ползване“ – без срок;“.
§ 9. В чл. 20, ал. 2, т. 4 думите „и ново“ 
се заличават.
§ 10. В чл. 22, ал. 1 се създава изречение 
второ:
„В органите на държавната власт и на 
местното самоуправление, в които са обосо­
бени повече от една организационна единица, 
вместо споразумение може да се издаде запо­
вед на ръководителя на ведомството или на 
органа на местното самоуправление.“
§ 11. Член 28 се изменя така:
„Чл. 28. (1) Органът по акредитиране на 
сигурността на АИС или мрежи:
1. прави проверка на изпълнението на 
мерките за сигурност, свързани с промените 
в специфичните изисквания за сигурност и в 
процедурите за сигурност;
2. утвърждава промените в специфичните 
изисквания за сигурност и в процедурите за 
сигурност;
3. изготвя отчет за допълнителното акре­
дитиране.
(2) Проверките по ал. 1, т. 1 се извършват 
от комисията по чл. 16, ал. 2. При необходи­
мост може да бъдат привличани специалисти 
по видовете сигурност.
(3) Проверките по ал. 1, т. 1 може да не 
бъдат извършвани за АИС или мрежи, в които 
се създава, обработва, съхранява или пренася 
класифицирана информация, представляваща 
служебна тайна.
(4) Отчетът по ал. 1, т. 3 е неразделна част 
от сертификата и съдържа: