Държавен вестник, бр. 102, 2003 г., стр. 46

С Т Р .  46
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  102
1. системата за автоматизирано генериране
и разпределяне на криптографски ключове да е
одобрена от ОКС;
2. системата за автоматизирано генериране
и разпределяне на криптографски ключове да
бъде обособенa в зона за сигурност клас I и да
са осигурени мерките за физическа и докумен-
тална сигурност за ниво на класификация не
по-ниско от нивото на класификация на про-
извежданите криптографски ключове, което се
удостоверява с акт на съответния компетен-
тен орган;
3. да са изпълнени условията за експлоата-
ция на САГРКК, определени в нейното свиде-
телство за одобряване;
4. да има служител или администратор по
криптографската сигурност, обучен за работа
със САГРКК от ОКС и от доставчика.
(2) Въвеждането в действие на САГРКК се
удостоверява с решение на комисия, съставена
от представители на ОКС и на административ-
ното звено по сигурността на организационна-
та единица, след проверка на изпълнението на
изискванията по ал. 1.
(3) Комисията по ал. 2 се назначава със за-
повед на ръководителите на ОКС и на органи-
зационната единица.
Чл. 36. (1) Съхраняването и разпределяне-
то на ключовите материали се извършват в
криптографска регистратура, която е част от
регистратурата на организационната едини-
ца по чл. 51, ал. 1 от Правилника за прилага-
не на Закона за защита на класифицираната
информация (ППЗЗКИ), или в отделна регис-
тратура, създадена на основание чл. 51, ал. 3
от същия правилник. Криптографската регис-
тратура трябва да бъде обособена в зона за
сигурност клас I.
(2) Ръководителят на организационната еди-
ница определя служител—завеждащ крипто-
графската регистратура, и негов заместник, ко-
ито трябва да притежават удостоверение по
чл. 54 за администратори по криптографската
сигурност. Завеждащият криптографската ре-
гистратура води на отчет, съхранява и разпре-
деля ключовите материали. В негово отсъст-
вие тези функции се изпълняват от заместни-
ка. Завеждащият криптографската регистра-
тура (в негово отсъствие—заместникът) е от-
говорен за опазването от нерегламентиран
достъп на ключовите материали в криптограф-
ската регистратура.
(3) В регистратурите по чл. 51, ал. 1 ППЗЗКИ
ключовите материали се съхраняват в отдел-
ни каси.
(4) Отчитането на ключовите материали се
извършва в отделни регистри.
(5) Пренасянето на ключовите материали се
извършва по реда за пренасяне на материали,
съдържащи класифицирана информация, рег-
ламентиран в ППЗЗКИ. Подателят поставя вър-
ху вътрешната опаковка на пакетите надпис:
“Да се отвори от завеждащия криптографската
регистратура!”. Получателят на материалите
потвърждава писмено получаването и сигнали-
зира за открити несъответствия в опаковката
или съдържанието на пакетите, ако са конста-
тирани такива. Потвърдителните писма се съх-
раняват за периода на съхраняване на съпрово-
дителните писма на ключовите материали.
(6) Служителят по криптографската сигур-
ност организира периодично, но най-малко вед-
нъж годишно, както и при смяна на завежда-
щия криптографската регистратура инвентари-
зация на използваните в организационната еди-
ница криптографски средства и ключови мате-
риали. За резултатите от инвентаризацията слу-
жителят по криптографската сигурност изгот-
вя обобщен отчет, който предоставя на служи-
теля по сигурността на информацията. Обоб-
щеният отчет е с класификационно ниво за си-
гурност не по-ниско от “Поверително”.
Раздел V
Контрол по използването на криптографски-
те средства
Чл. 37. (1) Контролът по използването на
криптографските средства се осъществява от
ОКС и от служителите и администраторите по
криптографската сигурност.
(2) В Националната разузнавателна служба
и в служба “Военна информация” към минис-
търа на отбраната ОКС осъществява контрола
по ал. 1 чрез техните структури по сигурността.
(3) На контрол подлежат организацията,
начинът и условията на използване и съхраня-
ване на криптографските средства и ключови-
те материали.
(4) Контролът се осъществява чрез провер-
ки от ОКС в организационните единици.
Чл. 38. (1) Преди извършване на проверката
по чл. 37, ал. 4 ОКС писмено уведомява ръко-
водителя на организационната единица.
(2) Проверката се извършва от комисия,
съставена от служители на ОКС, определени
със заповед на неговия ръководител.
(3) Комисията извършва проверката съв-
местно със служителя по криптографската си-
гурност и други служители от административ-
ното звено по сигурността на организацион-
ната единица.
(4) При осъществяване на проверката коми-
сията има право на достъп до обекти, помеще-
ния и материали, свързани с криптографската
сигурност.
(5) За извършване на правото по ал. 4 ръко-
водителят на организационната единица изда-
ва заповед за реда за достъп.
(6) За резултатите от проверката се съставя
протокол в два екземпляра—един за ОКС и един
за организационната единица.
(7) В случай на констатирани нарушения
използването на криптографските средства се
прекратява до отстраняването им, което се по-
сочва в протокола по ал. 6.