Държавен вестник, бр. 17, 2022 г., стр. 13

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  13  
одитен ангажимент за даване на увереност и 
изготвя одитен доклад; 
8. документира, обсъжда и докладва в 
зависимост от естеството на всеки одитен 
ангажимент за консултиране резултатите от 
неговото изпълнение; 
9. дава препоръки за подобряване на дей-
ностите в одитираните структури и проследява 
изпълнението на приетите препоръки съгласно 
план за действие, утвърден от министъра или 
от упълномощено от него длъжностно лице; 
10. изготвя и представя на министъра и на 
одитния комитет годишен доклад за дейността 
по вътрешен одит в съответствие с чл. 40 от 
Закона за вътрешния одит в публичния сектор. 
Раздел V
Звено „Сигурност на информацията“
Чл. 16. (1) Звено „Сигурност на информа-
цията“ е на пряко подчинение на министъра 
със статут на отдел. Служителят, който го 
ръководи, е служител по сигурността на 
информацията. 
(2) Служителят по сигурността на инфор-
мацията осъществява дейността по защита на 
класифицираната информация, като: 
1. ръководи звено „Сигурност на инфор-
мацията“ и отговаря за защитата и контрола 
на достъпа до класифицираната информация, 
сигурността на комуникационните и информа-
ционните системи (КИС) и криптографската 
сигурност; 
2. следи за спазването на изискванията на 
Закона за защита на класифицираната инфор-
мация (ЗЗКИ) и други нормативни актове, 
регламентиращи защитата на класифицира-
ната информация; 
3. разработва план за защита на класифи-
цираната информация чрез организационни, 
физически и технически средства; 
4. провежда процедура за обикновено про-
учване по чл. 47 от ЗЗКИ и води регистър на 
издадените разрешения за достъп до инфор-
мация с ниво на класификация „поверително“ 
и по-високо; 
5. организира подготовката и изпращането 
на необходимите документи за извършване 
на разширено и специално проучване на слу-
жители в Министерството за получаване на 
разрешение за достъп до информация с ниво 
на класификация „секретно“ и по-високо; 
6. следи за правилното определяне на 
нивото на класификация на информацията в 
Министерството; 
7. организира и провежда обучението на 
служителите в Министерството за работа с 
класифицирана информация и прилагането 
на програмно-техническите и физическите 
средства за защита; 
8. организира и извършва периодични 
проверки за движението и отчетността на 
материалите и документите, съдържащи 
класифицирана информация, и води на от-
чет случаите на нерегламентиран достъп и 
взетите мерки; 
9. извършва анализ на риска, разработва 
и периодично актуализира мероприятия за 
намаляване на рисковете за нерегламентиран 
достъп до класифицирана информация и за 
повишаване на информационната сигурност 
в Министерството; 
10. ръководи регистратури за класифици-
рана информация; 
11. организира изграждането и акредита-
цията на КИС за създаване, обработка и съх-
ранение на класифицирана информация, като 
контролира тяхната сигурност и експлоатация; 
12. подпомага осъществяването на кому-
никациите на Министерството със службите 
по търговско-икономическите въпроси към 
задграничните представителства на Републи-
ка България в съответните страни, както и 
на криптографската защита на обменяната 
информация в съответствие с изискванията 
на ЗЗКИ и на Закона за Министерството на 
вътрешните работи; 
13. контролира дейността на органа по раз-
витие и експлоатация на КИС за създаване, 
обработка и съхранение на класифицирана 
информация на Министерството; 
14. изпълнява и други задачи, произтича-
щи от нормативни актове, регламентиращи 
защитата на класифицираната информация; 
15. изпълнява функциите на длъжностно 
лице по защита на данните, като: 
а) информира и съветва администратора 
или обработващия лични данни и служители-
те, които извършват обработване, за техните 
задължения по силата на нормативните актове 
за защита на личните данни; 
б) наблюдава спазването на правилата за 
защита на личните данни и на политиките на 
администратора или обработващия лични дан-
ни по отношение на защитата на личните данни, 
включително възлагането на отговорности, 
повишаването на осведомеността и обучението 
на персонала, който участва в операциите по 
обработване, и съответните одити; 
в) при поискване предоставя съвети по 
отношение на оценката на въздействието 
върху защитата на данните и наблюдава из-
вършването на оценката; 
г) сътрудничи с надзорния орган; 
д) действа като точка за контакт за над-
зорния орган по въпроси, които са свързани 
с обработването, включително предварител-
ната консултация, и по целесъобразност се 
консултира по всякакви други въпроси; 
16. изпълнява функциите на служител 
за мрежова и информационна сигурност по 
приложение № 6 към чл. 3, ал. 2, т. 2 от На-
редбата за минималните изисквания за мре-
жова и информационна сигурност, приета с