Държавен вестник, бр. 94, 2018 г., стр. 12

СТР.  12	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  94
3. да осигуряват непрекъснатост на дей-
ността си чрез:
а) подходяща система за управление и 
разпределяне на заявките;
б) достатъчен персонал, който да е посто-
янно на разположение;
в) инфраструктура с гарантирана непрекъс-
натост на дейността, осигурена от резервни 
системи и резервно работно помещение;
4. изпълнението на реактивни, проактивни 
дейности и дейности по управление на ка-
чеството на сигурността да е в съответствие 
с регламентиращите и препоръчителните 
документи на Европейския съюз, с указани-
ята на Агенцията на Европейския съюз за 
мрежова и информационна сигурност (ENISA) 
и с българското законодателство.
(3) Секторните екипи за реагиране при 
инциденти с компютърната сигурност раз-
полагат с ресурси за ефективно изпълнение 
на задачите си, които включват най-малко 
следното:
1. наблюдение на инциденти на национално 
равнище;
2. подаване на ранни предупреждения, 
сигнали за тревога, съобщения и разпро-
страняване на информация за инциденти и 
рискове сред съответните субекти;
3. реакция при инциденти и оказване на 
методологическа помощ при разрешаване на 
инциденти – при поискване;
4. осигуряване на динамичен анализ на 
рисковете и инцидентите и информация за 
текущата ситуация.
(4) Секторните екипи за реагиране при 
инциденти с компютърната сигурност осъ-
ществяват сътрудничество с частния сектор 
и с академичните среди.
(5) С цел улесняване на сътрудничеството 
секторните екипи за реагиране при инциденти 
с компютърната сигурност насърчават възпри-
емането и използването на общи практики за 
стандартизация за:
1. процедури за предприемане на действия 
при инциденти и рискове;
2. схеми за класификация на инциденти, 
рискове и информация.
(6) Секторните екипи за реагиране при 
инциденти с компютърната сигурност си съ-
трудничат в Национална мрежа на екипите 
за реагиране при инциденти с компютърната 
сигурност, която се изгражда от секторните 
екипи и от Националния екип по чл. 19.
(7) Секторните екипи за реагиране при 
инциденти с компютърната сигурност ин-
формират незабавно Националния екип за 
реагиране при инциденти с компютърната 
сигурност за уведомленията за инциденти 
със значително увреждащо въздействие, за 
инциденти със съществено въздействие и за 
трансгранични инциденти, подадени съгласно 
този закон.
(8) Секторните екипи за реагиране при ин-
циденти с компютърната сигурност изпращат 
веднъж на три месеца обобщена статистическа 
информация до Националния екип за реагиране 
при инциденти с компютърната сигурност от-
носно всички регистрирани от тях инциденти 
в мрежовата и информационната сигурност.
(9) Секторните екипи за реагиране при 
инциденти с компютърната сигурност, обхва-
щащи стратегически обекти и дейности, които 
са от значение за националната сигурност:
1. изграждат комуникационна свързаност 
с центъра по чл. 15, ал. 2, която се използва 
за подпомагане изпълнението на дейностите 
по чл. 15;
2. уведомяват незабавно центъра по чл. 15, 
ал. 2 за настъпилите инциденти.
(10) В случаите по ал. 9, т. 2 последващи-
те действия на субектите по чл. 4, ал. 1 се 
координират с центъра по чл. 15, ал. 2 и със 
съответния секторен екип за реагиране при 
инциденти с компютърната сигурност.
Национален екип за реагиране при инциденти 
с компютърната сигурност 
Чл. 19. (1) Към Държавна агенция „Елек-
тронно управление“ се създава Национален 
екип за реагиране при инциденти с компю-
търната сигурност, който отговаря на изис-
кванията на чл. 18, ал. 2.
(2) Националният екип за реагиране при 
инциденти с компютърната сигурност:
1. действа като звено за контакт по въпроси, 
свързани с мрежовата и информационната си-
гурност на национално ниво и по оперативни 
въпроси на международно ниво;
2. подпомага дейностите по създаването на 
секторните екипи за реагиране при инциденти 
с компютърната сигурност;
3. участва в изграждането и дейностите на 
Националната мрежа на екипите за реагиране 
при инциденти с компютърната сигурност;
4. обобщава и анализира предоставената 
информация от секторните екипи за реагира-
не при инциденти с компютърната сигурност 
и изготвя доклади в случай на необходимост;
5. предоставя съвети и препоръки на орга-
ните на държавната власт, органите на мест-
ното самоуправление и юридическите лица, 
създадени със специален закон, по важни 
въпроси, свързани с мрежовата и информа-
ционната сигурност;
6. оказва експертна подкрепа на админи-
стративните органи и на други юридически 
лица при изграждане, внедряване и поддър-
жане в актуално състояние на системи за 
управление на информационната сигурност 
съгласно националните и международните 
стандарти в тази област;
7. участва в разработването и тестването на 
национални и по линия на Европейския съюз 
и НАТО стандартни оперативни процедури;