Държавен вестник, бр. 57, 2012 г., стр. 38

СТР.  38	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  57
2. представянето на документи, доказващи 
това съответствие без сертификация.
(2) В случаите по ал. 1, т. 2 се представят 
следните документи:
1. политика за сигурност на дружеството по 
отношение на информационната му система 
(политика за сигурност на дружеството);
2. правила за защита на информационната 
система и архивната информация;
3. правила за мрежова защита;
4. правилата за контрол на физическата и 
работната среда;
5. план за осигуряване на непрекъсваемостта 
на информационно-технологичните процеси;
6. други относими документи.
Чл. 5. (1) Управителният орган на пенсион­
ноосигурителното дружество приема неговата 
политика за сигурност и другите необходими 
вътрешни правила и документи по чл. 4, ал. 2 
и осигурява реализацията им, а при необходи­
мост – и актуализацията им. 
(2) Прилагането на принципите и изисква­
нията, заложени в политиката за сигурност на 
дружеството, трябва да:
1. гарантира общо ниво на сигурност при 
разработката, експлоатацията и поддръжката 
на информационната система;
2. обезпечи разработването и поддържането 
на обща архитектура за сигурност на инфор­
мационната система;
3. осигури идентифициране и анализ на рис­
ковете, свързани с информационната система 
и определянето на необходимите механизми 
за противодействие; 
4. обезпечи защитата на информацията чрез 
осигуряване на поверителност, цялостност и 
достъпност на информационните активи в 
дружеството, включително и при извънредни 
обстоятелства.
(3) Политиката за сигурност на дружеството 
трябва да отговаря на изискванията в прило­
жимите нормативни актове и стандарти и да 
съдържа най-малко:
1. основните принципи, на които се базира;
2. задълженията и отговорностите на звена­
та и служителите на дружеството за нейното 
прилагане, за изграждането и експлоатацията 
на информационната система и за изпълнение 
на предвидените мерки за сигурност;
3. правилата за управление на рисковете, 
свързани с информационната система, в т.ч. 
идентифицирането на рисковите фактори, тях­
ната оценка и предприемането на необходимите 
мерки за противодействие срещу тях;
4. реда за приемането, актуализирането и 
оповестяването є.
Чл. 6. (1) За удостоверяване на съответ­
ствието със стандарта по чл. 3, ал. 1 пенси­
онноосигурителното дружество представя на 
заместник-председателя на комисията, ръ­
ководещ управление „Осигурителен надзор“ 
(заместник-председателя на комисията):
1. заверено копие от документа, удостове­
ряващ сертификацията – в случаите, когато 
пенсионноосигурителното дружество е серти­
фицирано;
2. документите по чл. 4, ал. 2 – когато 
сертификацията на дружеството преустанови 
действието си;
3. изменените или допълнени документи по 
чл. 4, ал. 2 – при извършени промени в тях, 
когато дружеството не е сертифицирано. 
(2) Документите по ал. 1, т. 1 или 2 се 
представят в срок седем дни от сертификаци­
ята или преустановяването на действието на 
сертификацията, а по ал. 1, т. 3 – в срок седем 
дни от промяната.
(3) Заместник-председателят на комисията 
може да изисква допълване или коригиране на 
документите по ал. 1, т. 2 и 3, както и други 
данни и информация във връзка с тях, и да 
определя срок за представянето им. Когато 
представените документи не отговарят на изис­
кванията на тази наредба, заместник-председа­
телят на комисията може да приложи мярката 
по чл. 344, ал. 1, т. 1 от Кодекса за социално 
осигуряване (КСО).
Раздел ІІІ
Изисквания при обмен на информация и пре­
доставяне на електронни услуги
Чл. 7. (1) Пенсионноосигурителното дру­
жество използва официален e-mail адрес за 
получаване на служебна кореспонденция от 
комисията и други институции, с които дру­
жеството осъществява обмен на информация. 
Дружеството уведомява заместник-председа­
теля на комисията за промяна в официалния 
e-mail адрес поне три работни дни преди 
промяната. 
(2) Служителите в дружеството използ­
ват единствено персоналната си служебна 
електронна поща за получаване и изпращане 
на служебна кореспонденция по електронен 
път. Електронните съобщения, изпратени от 
служителите на пенсионноосигурителното 
дружество във връзка с изпълняваните от тях 
задължения, трябва да съдържат задължително 
идентифицираща информация за контакт със 
съответния служител. В края на всяко изхо­
дящо електронно съобщение автоматично се 
прикачват указания към адресата за действия 
при погрешно получаване.
Чл. 8. (1) Информационната система на 
пенсионносигурителното дружество трябва да 
предоставя възможност за създаване и под­
държане на единно електронно досие на всяко 
осигурено лице или пенсионер в управляван от 
дружеството пенсионен фонд. Досието трябва