Държавен вестник, бр. 42, 2022 г., стр. 83

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  83  
КОМИСИЯ ЗА РЕГУЛИРАНЕ 
НА СЪОБЩЕНИЯТА
ПРАВИЛА
за минималните изисквания за сигурност 
на обществените електронни съобщителни 
мрежи и услуги и методи за управление на 
риска за тяхната сигурност
Г л а в а  п ъ р в а
ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. (1) Настоящите правила определят 
минималните изисквания за сигурност на об-
ществените електронни съобщителни мрежи 
и услуги и методите за управление на риска 
за тяхната сигурност.
(2) Настоящите правила определят кри-
териите за определяне на въздействието 
като значително на инциденти, свързани със 
сигурността на обществените електронни 
съобщителни мрежи и услуги, както и изис-
кваната информация, формата и начина за 
уведомяване на Комисията за регулиране на 
съобщенията, наричана по-нататък „комисия-
та“, за инцидентите, свързани със сигурността, 
които са оказали значително въздействие върху 
функционирането на мрежите или услугите.
Чл. 2. Правилата се прилагат спрямо след-
ните обществени електронни съобщителни 
мрежи:
1. фиксирани мрежи;
2. мобилни мрежи;
3. мрежи за разпространение на радио- и 
телевизионни програми.
Чл. 3. Правилата се прилагат спрямо след-
ните обществени електронни съобщителни 
услуги:
1. мобилна гласова услуга;
2. мобилен достъп до интернет;
3. фиксирана гласова услуга;
4. фиксиран достъп до интернет;
5. междуличностна съобщителна услуга 
без номер;
6. услуги за разпространение на радио- и 
телевизионни програми;
7. услуги, при които се използва комуни-
кация Машина – Машина;
8. други услуги за пренос на сигнали.
Чл. 4. (1) По отношение на междулич-
ностните съобщителни услуги без номера 
настоящите правила се прилагат спрямо дос-
тавчика на съответната услуга. Разпоредбите 
на настоящите правила, които се отнасят до 
междуличностните съобщителни услуги без 
номера, не се прилагат към предприятията, 
предоставящи обществените електронни съ-
общителни мрежи, чрез които се предоставят 
услугите.
(2) Изискванията на правилата към ус-
лугите, при които се използва комуникация 
Машина – Машина, се отнасят до предпри-
ятията, предоставящи съответната услуга.
Чл. 5. Правилата се прилагат при предос-
тавяне на електронните съобщителни мрежи 
или услуги, като изискванията за сигурност 
се планират на етапа на проектирането им.
Г л а в а  в т о р а
МЕТОДИ ЗА УПРАВЛЕНИЕ НА РИСКА
Раздел I
Оценка на риска
Чл. 6. (1) Предприятията, предоставящи 
обществени електронни съобщителни мрежи 
и/или услуги, изготвят оценка на риска за 
сигурността на предоставяните от тях мрежи 
или услуги.
(2) Оценката на риска се документира, 
като се определят потенциалните заплахи за 
обществените електронни съобщителни мрежи 
и/или услуги, вероятността за реализиране на 
дадена заплаха и отговорностите на лицата, 
извършващи оценката.
Чл. 7. (1) При извършване оценката на 
риска предприятията изготвят пълен списък с 
активи на предприятието, в това число активи 
на „трети страни“, които при компрометиране 
или отпадане могат да предизвикат инцидент, 
свързан със сигурността на мрежата и/или 
услугата.
(2) При изготвянето на списъка с акти-
вите на мрежите и/или услугите се отчитат 
системите и процесите, необходими за пре-
доставянето на електронните съобщителни 
мрежи и/или услуги.
(3) При изготвяне на списък с активите се 
включват всички служители на предприятие-
то, доставчиците и потребителите на „трети 
страни“, които имат ключови роли при пре-
доставянето на електронните съобщителни 
мрежи и/или услуги.
5. Изисквания към обучаващите
Право да преподават по учебните пред-
мети или модули от общата професионална 
подготовка имат лица с висше образование 
по съответната специалност.
По учебен предмет или модул от професио-
налната подготовка, за който няма съответно 
професионално направление в Класификатора 
на областите на висше образование и професио­
налните направления, приет с Постановление 
№ 125 от 2002 г. на Министерския съвет (ДВ, 
бр. 64 от 2002 г.), могат да преподават лица 
без висше образование и без професионална 
квалификация „учител“, ако са придобили 
професионална квалификация по съответната 
специалност при условията и по реда на Закона 
за професионалното образование и обучение.
Препоръчително е на всеки три години 
обучаващите да преминават курс за актуали-
зиране на професионалните знания, умения 
и компетентности.
3253