Държавен вестник, бр. 108, 2013 г., стр. 5

БРОЙ  108	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  5  
1. общо описание на промените;
2. основни изводи от оценката на сигурност­
та и проверката на изпълнението на мерките 
за сигурност в АИС или мрежата;
3. изменения в условията за допълнително 
акредитиране, ако има такива.“
§ 12. В чл. 38, т. 2 след думите „техниче­
ската среда“ се поставя запетая и се добавя 
„а в случаите по чл. 77 – резултатите от 
изготвения анализ на риска и предложените 
заместващи мерки“.
§ 13. В глава пета наименованието на 
раздел V се изменя така:
„Комуникационна и криптографска сигурност, 
защита от паразитни електромагнитни излъч­
вания, които могат да доведат до компроме­
тиране на сигурността на АИС или мрежата“
§ 14. В чл. 67 се създават ал. 6 и 7:
„(6) Най-малко 6 месеца преди изтичане 
срока на валидност на издадения сертификат 
за сигурност на АИС или мрежата в случаите, 
когато е необходимо да се продължи експлоати­
рането є, заявителят подава до ОАС на АИС 
или мрежи заявление за ново акредитиране 
по реда на глава трета, раздел I.
(7) В случаите по ал. 6, когато не са на­
стъпили промени в глобалната, локалната 
и електронната среда за сигурност на АИС 
или мрежата, проверката по чл. 16, ал. 1, т. 2 
може да не бъде извършвана.“
§ 15. В глава пета наименованието на 
раздел X се изменя така:
„Възможност за заместване на мерките за 
компютърна сигурност, комуникационна 
сигурност и защита от паразитни електро­
магнитни излъчвания, които могат да доведат 
до компрометиране на сигурността на АИС 
или мрежата“
§ 16. В чл. 77 се правят следните изменения 
и допълнения:
1. В ал. 1 след думите „компютърна сигур­
ност“ се поставя запетая и се добавя „кому­
никационна сигурност и защита от паразитни 
електромагнитни излъчвания, които могат да 
доведат до компрометиране на сигурността 
на АИС или мрежата“ и се поставя запетая.
2. Създава се нова ал. 2:
„(2) Заместващите мерки се предоставят 
на ОАС от заявителя за утвърждаване като 
неразделна част от СИС след направен анализ 
на риска в рамките на процедурите по акре­
дитиране или допълнително акредитиране.“
3. Досегашната ал. 2 става ал. 3.
§ 17. Създава се глава шеста:
„ Г л а в а  ш е с т а
РЕД ЗА ОТНЕМАНЕ И ПРЕКРАТЯВАНЕ 
НА СЕРТИФИКАТИ ЗА СИГУРНОСТ НА 
АИС ИЛИ МРЕЖИ
Чл. 78. (1) Отнемането на сертификата по 
чл. 94а ЗЗКИ се извършва с акт по образец 
съгласно приложение № 2.
(2) Органът по акредитиране на сигурността 
на АИС или мрежи уведомява съответната 
организационна единица, като изпраща ек­
земпляр от отнемането на сертификата за 
сигурност на АИС или мрежата.
(3) След получаване на акта по отнемане 
на сертификата ръководителят на организаци­
онната единица незабавно предприема мерки 
за прекратяване на дейността по създаване, 
обработване, съхраняване и пренасяне на 
класифицирана информация по тази АИС 
или мрежа.
Чл. 79. (1) При наличие на основание по 
чл. 94б, т. 1 ЗЗКИ за прекратяване действието 
на издаден сертификат по чл. 14, т. 2 ЗЗКИ, 
ОАС прекратява действието на сертификата 
за сигурност на АИС или мрежата с акт по 
образец съгласно приложение № 3 не по-
късно от датата на изтичане срока на серти­
фиката и уведомява писмено ръководителя 
на организационната единица, като изпраща 
екземпляр от него. След получаване на акта 
за прекратяване на сертификата за сигурност 
на АИС или мрежата ръководителят на орга­
низационната единица незабавно предприема 
мерки за прекратяване на дейността по създа­
ване, обработване, съхраняване и пренасяне 
на класифицирана информация в тази АИС 
или мрежа.
(2) При наличие на основание по чл. 94б, 
т. 2, 3 и 4 ЗЗКИ за прекратяване действието 
на издаден сертификат по чл. 14, т. 2 от ЗЗКИ:
1. заявителят подава до ОАС заявление за 
прекратяване на издадения сертификат, из­
готвено от ОРЕ и съгласувано със служителя 
по сигурността на информацията, в което се 
посочват основанието за прекратяване дейст­
вието на сертификата и предприетите мерки 
за защита на класифицираната информация, 
обработвана в АИС или мрежата;
2. в случаите на промяна нивото на кла­
сификация по чл. 94б, т. 2 ЗЗКИ заявителят 
подава и заявление за започване на процедура 
по акредитиране по чл. 13;
3. органът по акредитиране на сигурност­
та на АИС или мрежи уведомява органа по 
прекия контрол за подаденото заявление за 
прекратяване действието на сертификата с 
изключение на случаите, в които основание 
за прекратяване е промяна на нивото на 
класификация към по-високо;
4. органът по прекия контрол извършва 
проверка и уведомява ОАС за резултатите 
от нея.
(3) Въз основа на данните от заявлението 
и/или резултатите от извършената проверка 
по ал. 2, т. 4 ОАС взема решение за прекратя­
ване действието на сертификата за сигурност 
с акт по образец съгласно приложение № 3.
(4) Органът по акредитиране на сигурността 
на АИС или мрежи уведомява заявителя, като 
изпраща екземпляр от акта за прекратяване 
действието на сертификата за сигурност.