Държавен вестник, бр. 29, 2021 г., стр. 23

БРОЙ  29	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23  
„Раздел Vа
Служител по мрежова и информационна си­
гурност
Чл. 16а (1) Служителят по мрежова и ин­
формационна сигурност на Министерството 
на енергетиката е длъжностно лице на пряко 
подчинение на министъра и осъществява 
функции, които са свързани с организира­
нето, управлението и прилагането на мерки 
за мрежова и информационна сигурност на 
ведомството, и изпълнява функциите на на­
ционален компетентен орган по защита на 
мрежовата и информационната сигурност за 
сектор „Енергетика“.
(2) Служителят по ал. 1 осъществява дей­
ностите по прилагане на мерки за мрежова и 
информационна сигурност на всички структури, 
програми, дейности и процеси в министер­
ството.
(3) Служителят по мрежова и информацион­
на сигурност докладва директно на министъра.
(4) Служителят по мрежова и информацион­
на сигурност осъществява следните функции:
1. организира дейностите, които са свърза­
ни с постигане на високо ниво на мрежова и 
информационна сигурност, и целите, заложени 
в политиката на министерството за мрежова 
и информационна сигурност;
2. участва в изготвянето на политиките и 
документираната информация;
3. разработва, предлага на министъра за 
утвърждаване и следи за спазването на вът-
решните правила за всяка дейност, която е 
свързана с администрирането, експлоатацията 
и поддръжката на хардуер и софтуер;
4. следи за прилагането на законите, под­
законовите нормативни актове, стандартите, 
политиките и правилата за мрежовата и ин­
формационната сигурност;
5. консултира ръководството на минис­
терството във връзка с информационната 
сигурност;
6. организира, координира и отговаря за пе­
риодичните оценки на рисковете за мрежовата 
и информационната сигурност;
7. периодично (не по-рядко от веднъж 
годишно) изготвя доклади за състоянието и 
проблемите в мрежовата и информационната 
сигурност в министерството и ги представя 
на министъра;
8. координира обученията, които са свързани 
с мрежовата и информационната сигурност;
9. организира извършването на проверки 
за установяване актуалността на плановете за 
справяне с инцидентите и плановете за действия 
в случай на аварии, природни бедствия или 
други форсмажорни обстоятелства, анализира 
резултатите от тях и организира изменение на 
плановете, ако е необходимо;
10. поддържа връзки с други администра­
ции, организации и експерти, които работят в 
областта на информационната сигурност;
11. отговаря за водене на регистъра на 
инцидентите и за реагиране при инциденти с 
информационната сигурност при условията и 
по реда на Закона за киберсигурност и подза­
коновите актове по прилагането му;
12. уведомява за инциденти съответния 
секторен екип за реагиране на инциденти с 
компютърната сигурност в съответствие с 
изискванията за уведомяване при инциденти 
на Наредбата за минималните изисквания за 
мрежова и информационна сигурност, приета с 
Постановление № 186 на Министерския съвет 
от 2019 г. (ДВ, бр. 59 от 2019 г.);
13. организира анализ на инцидентите с 
мрежовата и информационната сигурност за 
откриване на причините за тях и предприема 
мерки за отстраняването им с цел намаляване 
на еднотипните инциденти и намаляване на 
загубите от тях;
14. следи за актуализиране на използвания 
софтуер и фърмуер и дава препоръки;
15. следи за появата на нови киберзаплахи 
(вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодействи­
ето им;
16. организира тестове за откриване на уязви­
мости в информационните и комуникационните 
системи и предлага мерки за отстраняването им;
17. организира и сътрудничи при провежда­
нето на одити, проверки и анкети и при изпра­
щането на резултатите от тях на съответния 
национален компетентен орган;
18. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и информа­
ционната сигурност;
19. изпълнява други функции, които про­
изтичат от нормативните актове, уреждащи 
изискванията към мерките за информационна 
и мрежова сигурност.“
§ 5. В чл. 19 се правят следните изменения 
и допълнения:
1. Точка 32 се отменя.
2. Създава се т. 45:
„45. осигурява финансовото изпълнение на 
програма „Възобновяема енергия, енергийна 
ефективност, енергийна сигурност“ (ВЕЕЕЕС), 
финансирана от Финансовия механизъм на 
Европейското икономическо пространство, 
като осъществява дейности, свързани с осче­
товодяване и плащания по програмата.“
§ 6. В чл. 20 се създава т. 30:
„30. осигурява правилното прилагане на 
правната рамка за изпълнение на програма
ВЕЕЕЕС, финансирана от Финансовия меха­
низъм на Европейското икономическо прос­
транство, включително осъществява последващ 
контрол на обществени поръчки, провеждани 
от бенефициенти по програмата.“
§ 7. В чл. 22 се създава т. 25: