Държавен вестник, бр. 59, 2019 г., стр. 27

БРОЙ  59	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  27  
тор или общност, но не и чрез обществено 
достъпни канали; информацията в тази кате­
гория може да се разпространява широко в 
дадена общност, но не и извън нея;
2.2.4. изисквания към информационните и 
комуникационните системи:
2.2.4.1. достъпът до точно определени обек­
ти да бъде разрешаван на точно определени 
ползватели;
2.2.4.2. ползвателите да се идентифицират, 
преди да изпълняват каквито и да са дейст­
вия, контролирани от системата за достъп; за 
установяване на идентичността трябва да се 
използва защитен механизъм от типа иденти­
фикатор/парола; няма изисквания за доказа­
телство за идентичността при регистрация;
2.2.4.3. идентифициращата информация 
тряб­ва да бъде защитена от нерегламентиран 
достъп;
2.2.4.4. доверителната изчислителна сис­
тема, т. е. функционалността на информа­
ционната система, която управлява достъпа 
до ресурсите, трябва да поддържа област за 
собственото изпълнение, защитена от външни 
въздействия и от опити да се следи хода на 
работата;
2.2.4.5. информационната система трябва 
да разполага с технически и/или програмни 
средства, позволяващи периодично да се про­
верява коректността на компонентите на дове­
рителната изчислителна система;
2.2.4.6. защитните механизми трябва да са 
преминали тест, който да потвърди, че неото­
ризиран ползвател няма очевидна възможност 
да получи достъп до доверителната изчисли­
телна система.
2.3. „Ниво 2“
2.3.1. разпространението на информация 
с класификация „Ниво 2“ е разрешено само 
в рамките на  организациите на участници­
те, обработващи, съхраняващи или обменя­
щи информацията; отговаря на TLP-AMBER 
с допълнително уточнение за ограничение на 
достъпа;
2.3.2. източниците могат да използват кла­
сификация „Ниво 2“, когато информацията 
изисква защита, за да бъде ефективно обмене­
на, и носи риск за неприкосновеността на лич­
ния живот, репутацията или операциите, ако 
се споделя извън съответните организации;
2.3.3. получателите могат да споделят ин­
формация с класификация „Ниво 2“ с членове 
на собствената си организация и с потребите­
ли или клиенти, които трябва да са запознати 
с нея, за да се защитят или да предотвратят до­
пълнителни щети; източниците имат правото 
да определят допълнителни планирани грани­
ци на споделянето, които трябва да се спазват;
2.3.4. изисквания към информационните и 
комуникационните системи – в допълнение 
към изискванията към предишното ниво:
2.3.4.1. като механизъм за проверка на 
идентичността да се използва удостоверение 
за електронен подпис, независимо дали е изда­
дено за вътрешноведомствени нужди в рамки­
те на вътрешна инфраструктура на публичния 
ключ, или е издадено от външен доставчик на 
удостоверителни услуги;
2.3.4.2. при издаване на удостоверението 
издаващият орган проверява съществените 
данни за личността на ползвателя, без да е 
необходимо личното му присъствие;
2.3.4.3. доверителната изчислителна система 
трябва да осигури реализация на принудител­
но управление на достъпа до всички обекти;
2.3.4.4. доверителната изчислителна систе­
ма трябва да осигури взаимна изолация на 
процесите чрез разделяне на адресните им 
пространства.
2.4. „Ниво 3“
2.4.1. информация с класификация „Ниво 3“ 
не е за оповестяване и разпространението є е 
ограничено само до участниците, обработва­
щи, съхраняващи или обменящи информация­
та; отговаря на TLP-RED;
2.4.2. източниците могат да използват 
класи­фикация „Ниво 3“, когато информация­
та не може да бъде ефективно обменяна с дру­
ги страни и би могла да доведе до въздействия 
върху неприкосновеността на личния живот, 
репутацията или операциите на дадена страна, 
ако с нея бъде злоупотребено;
2.4.3. получателите не могат да споделят 
информация, маркирана с „Ниво 3“, с която и 
да е страна извън конкретния обмен, обработ­
ка или съхранение; достъпът до информацията 
с класификация „Ниво 3“ е ограничен само до 
лицата, участващи в обработката є; в повечето 
случаи информация с класификация „Ниво 3“ 
трябва да се предава лично;
2.4.4. изисквания към ИКТ системите – в 
допълнение към изискванията към предишно­
то ниво:
2.4.4.1. като механизъм за идентификация 
да се използва единствено удостоверение за 
универсален електронен подпис;
2.4.4.2. при издаване на удостоверението 
да е гарантирана физическата идентичност на 
лицето;
2.4.4.3. доверителната изчислителна систе­
ма трябва да бъде с проверена устойчивост 
към опити за проникване;
2.4.4.4. комуникацията между потребителя 
и системата да се осъществява по криптирани 
канали, използващи протокол Transport Layer 
Security (TLS) поне 1.2, като минималната дъл­
жина на криптиращия ключ трябва да е поне 
256 бита;
2.4.4.5. доверителната изчислителна систе­
ма да има механизъм за регистрация на опити 
за нарушаване политиката за сигурност.