Държавен вестник, бр. 33, 2021 г., стр. 7

БРОЙ  33	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  7  
10. води на отчет случаите на нерегламен­
тиран достъп до класифицирана информация 
и на взетите мерки, за което информира 
незабавно ДКСИ; 
11. следи за правилното определяне ни­
вото на класификация на информацията в 
агенцията;
12. организира и провежда обучението 
на служителите в агенцията в областта на 
защитата на класифицираната информация;
13. изпълнява и други задачи, произтичащи 
от нормативните актове, които регламентират 
защитата на класифицираната информация.
Чл. 9б. Служителят по мрежова и инфор­
мационна сигурност е на пряко подчинение 
на изпълнителния директор и осъществява 
следните функции:
1. ръководи дейностите, свързани с пости­
гане на високо ниво на мрежова и информаци­
онна сигурност, и целите, които са заложени 
в политиката на агенцията;
2. участва в изготвянето, поддържането и 
развитието на политиките и документираната 
информация, които са свързани с мрежовата 
и информационната сигурност;
3. консултира ръководните длъжностни 
лица в агенцията във връзка с информаци­
онната сигурност; 
4. периодично (най-малко веднъж в го­
дината) изготвя доклади за състоянието на 
мрежовата и информационната сигурност и 
ги представя на изпълнителния директор;
5. координира обученията, които са свърза­
ни с мрежовата и информационната сигурност 
на служителите;
6. сътрудничи с други администрации, орга­
низации и експерти, които работят в областта 
на информационната сигурност;
7. отговаря за водене на регистъра на ин­
цидентите и за реагиране при инциденти с 
информационната сигурност при условията и 
по реда на Закона за киберсигурност и подза­
коновите актове по прилагането му;
8. организира анализ на инцидентите с 
мрежовата и информационната сигурност за 
откриване на причините за тях и предприемане 
на мерки за отстраняването им;
9. ръководи периодичните оценки на рис­
ковете за мрежовата и информационната 
сигурност;
10. следи за актуализиране на използвания 
софтуер и фърмуер;
11. следи за появата на нови киберзаплахи 
(вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодей­
ствието им;
12. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и информа­
ционната сигурност;
13. изпълнява и други задачи, произтича­
щи от нормативните актове, които уреждат 
изискванията към мерките за мрежова и 
информационна сигурност.
Чл. 9в. Финансовият контрольор е на пря­
ко подчинение на изпълнителния директор 
и осъществява предварителен контрол за 
законосъобразност в съответствие с изисква­
нията на Закона за финансовото управление 
и контрол в публичния сектор, като:
1. осъществява предварителен контрол на 
всички документи и действия на агенцията, 
свързани с финансовата є дейност в съответ­
ствие с указанията на министъра на финансите;
2. извършва проверки преди вземането на 
решения за поемане на задължение и/или 
извършване на разход;
3. изисква и има право да получава всички 
данни и документи, включително в електронен 
вариант, за целите на предварителния контрол 
и по своя преценка прави проверки на място.
Чл. 9г. (1) Длъжностното лице по защита 
на личните данни е на пряко подчинение 
на изпълнителния директор и осъществява 
дейности по законосъобразното прилагане на 
нормативните актове в областта на личните 
данни и в съответствие с Регламент (ЕС) 
2016/679 на Европейския парламент и на 
Съвета от 27 април 2016 г. относно защитата 
на физическите лица във връзка с обработ­
ването на лични данни и относно свободното 
движение на такива данни и за отмяна на 
Директива 95/46/EО.
(2) Длъжностното лице по защита на лич­
ните данни:
1. контролира и наблюдава спазването на 
правилата за защита на данните и осигурява 
прилагането на политиката за защита на дан­
ните в агенцията;
2. информира и консултира изпълнителния 
директор и служителите за задълженията им, 
произтичащи от Регламент (ЕС) 2016/679 и от 
нормативните актове, които регламентират 
защитата на личните данни;
3. следи за осведомеността и обучението 
на служителите в агенцията в областта на 
защитата на личните данни;
4. информира и дава препоръки относно 
съответствието на операциите по обработване 
на личните данни с установените изисквания;
5. предоставя експертни становища и насоки 
по въпроси, свързани със законодателната и 
регулаторната защита на данните, и отчита 
рисковете, които са свързани с операциите 
по обработване на личните данни;
6. консултира изпълнителния директор по 
негово искане, като дава съвети по отношение 
на извършването на оценка на въздействието 
върху защитата на личните данни и наблюдава 
процеса по извършването на оценката;
7. осъществява сътрудничеството с Комиси­
ята по защита на личните данни и е контакт­
на точка за комисията по въпроси, които са 
свързани с обработването на личните данни.“
3. Член 11 се изменя така:
„Чл. 11. Дирекция „Административно-прав­
но, финансово и информационно обслужване“: