Държавен вестник, бр. 105, 2025 г., стр. 8

СТР.  8	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  105
на Министерския съвет утвърдения отчет и 
справка за дейността си по образец.
Раздел VIII
Служител по мрежова и информационна 
сигурност
Чл. 19. (1) Служителят по мрежова и ин­
формационна сигурност е на пряко подчине­
ние на изпълнителния директор с цел пряко 
информиране за състоянието и проблемите 
в мрежовата и информационната сигурност, 
като следи за спазване на вътрешните правила 
по мрежова и информационна сигурност за 
дейности, които са свързани с администри­
ране, експлоатация и поддръжка на хардуер и 
софтуер, и за прилагането на законите, под­
законовите нормативни актове, стандартите 
и политиките в тази област.
(2) Служителят по мрежова и информа­
ционна сигурност:
1. ръководи, координира и организира 
дейностите, които са свързани с постигане 
на високо ниво на мрежова и информацион­
на сигурност на Фонда, в съответствие с 
нормативната уредба, политиките и целите 
в тази област;
2. консултира ръководството на Фонда 
във връзка с мрежовата и информационната 
сигурност;
3. участва в изготвянето на политики, 
правила, процедури, планове за справяне с 
инциденти и други относими документи, които 
са свързани с мрежовата и информационната 
сигурност;
4. ръководи периодичните оценки на рис­
ковете за мрежовата и информационната 
сигурност;
5. периодично (поне веднъж годишно) из­
готвя доклади за състоянието на мрежовата 
и информационната сигурност и ги представя 
на изпълнителния директор;
6. при възникване на инцидент уведомява 
Центъра за реагиране при инциденти CERT 
България в сроковете и по реда на Закона за 
киберсигурност;
7. води регистър на инцидентите;
8. участва в проверки за актуалността на 
плановете за справяне с инциденти и на пла­
новете за действия в случай на аварии, бед­
ствия или други форсмажорни обстоятелства, 
като анализира резултатите от тях и предлага 
изменение на плановете, ако е необходимо;
9. анализира инцидентите с мрежовата и 
информационната сигурност и причините за 
възникването им и предлага мерки за нама­
ляването и предотвратяването им;
10. следи за актуализиране на използвания 
софтуер и фърмуер;
11. следи за появата на нови киберзаплахи, 
като предлага мерки за противодействието им;
12. предлага и координира обучения във 
връзка с мрежовата и информационната си­
гурност;
13. сътрудничи при провеждане на одити, 
проверки и анкети и осъществява взаимо­
действие с други администрации, организа­
ции и експерти, които работят в областта на 
информационната сигурност;
14. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и информа­
ционната сигурност.
Раздел IХ
Служител по защита на данните
Чл. 20. (1) Служителят по защита на данни­
те е на пряко подчинение на изпълнителния 
директор и изпълнява задачите, възложени 
му с Регламент (ЕС) 2016/679 на Европейския 
парламент и на Съвета от 27 април 2016 г. 
относно защитата на физическите лица във 
връзка с обработването на лични данни и от­
носно свободното движение на такива данни 
и за отмяна на Директива 95/46/EО (Общ 
регламент относно защитата на данните), 
Закона за защита на личните данни (ЗЗЛД) 
и други европейски и национални разпоредби 
за защита на личните данни и политиките 
на Комисията в областта за защита на лич­
ните данни, включително за повишаване на 
осведомеността и обучението на служителите 
във Фонда.
(2) Служителят по защита на данните: 
1. информира и съветва администратора 
на лични данни и служителите, обработващи 
лични данни, за задълженията им, произти­
чащи от Регламент (ЕС) № 2016/679 и други 
относими разпоредби, и наблюдава за тяхното 
спазване; 
2. участва в разработването на проекти и 
прави предложения за нови или за изменение 
на вътрешноведомствени актове, регламенти­
ращи защитата на личните данни;
3. прави анализ на практиката при осъ­
ществяване на задълженията на Фонда във 
връзка с прилагането на Закона за защита 
на личните данни и прави предложения за 
промени във връзка с отстраняване на кон­
статирани пропуски;
4. отчита рисковете, свързани с операциите 
по обработване на личните данни, постъпва­
щи във Фонда; 
5. извършва проверки по сигнали срещу 
незаконно или неправилно обработване на 
лични данни; 
6. при поискване предоставя съвети по от­
ношение на оценката на въздействието върху 
защитата на данните и наблюдава извършва­