Държавен вестник, бр. 58, 2013 г., стр. 11

БРОЙ  58	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  11  
домейн имена – Domain name system), както 
и вторичен DNS, който е физически отделен 
от първичния.
Чл. 8. Централната компютърна система 
поддържа регистри за събития, свързани с 
информационната сигурност, които подлежат 
на одит. Информацията в регистрите се ар­
хивира на всеки 6 месеца и се съхранява за 
срок не по-малък от 5 години.
Чл. 9. (1) Информацията, която ЦКС пода­
ва към сървъра на Националната агенция по 
приходите, във всеки един момент се записва 
поне на два отделни огледални сървъра.
(2) Данните от ЦКС ежемесечно се архи­
вират на два отделни дигитални носителя, 
които се съхраняват в отделни помещения 
със специален режим на достъп.
(3) При проверка, извършена от длъжностни 
лица на ДКХ, организаторът осигурява достъп 
до помещенията по ал. 2.
Раздел II 
Контрол върху достъпа
Чл. 10. Централната компютърна система 
на организатора на хазартни игри по чл. 55, 
57, 60, 62 ЗХ осигурява възможност за иден­
тифициране, оторизиране и верифициране на 
правото на достъп.
Чл. 11. (1) Централната компютърна сис­
тема има строги ограничения по отношение 
на достъпа на служители, консултанти или 
трети упълномощени лица до разкриване на 
информация за участниците, до специални 
права и привилегии.
(2) Централната компютърна система под­
държа акаунти на служители, консултанти или 
трети упълномощени лица с диференцирани 
права на достъп и привилегии.
(3) Централната компютърна система кон­
тролира задаването и разпределението на 
пароли и права на достъп на служителите, 
консултантите или третите упълномощени лица.
Чл. 12. Работата на ЦКС по управлението 
на системата, групите на участниците и сис­
темния софтуер са в отделни мрежи.
Чл. 13. (1) Централната компютърна система 
трябва да има достъп до мрежовите функции, а 
служителите трябва да са преминали процеса на 
идентифициране, оторизиране и верифициране, 
преди да получат достъп до мрежовите функции. 
Централната компютърна система не допуска 
неоторизиран достъп до мрежовите функции.
(2) Всеки потребител разполага с уникално 
потребителско име или идентификационен 
номер, който не може да се използва от друго 
лице.
(3) Функциите за управление на маршрутиза­
цията се прилагат за контролиране на достъпа 
до важните системни компоненти.
(4) Централната компютърна система не 
допуска лица без оторизиран достъп да инста­
лират съоръжения или софтуер, които могат 
да заобиколят системните контролни елементи 
и контролните елементи за валидност в ЦКС.
(5) Всички операционни системи и инста­
лации в ЦКС се ограничават, доколкото е 
възможно, до основни (безопасни) функции.
Чл. 14. Организаторите на хазартни игри 
прилагат процедури за контрол на достъпа до 
операционната система, софтуера, информаци­
ята и сигурността.
Чл. 15. Всички ключове и кодовете за 
криптиране се съхраняват на сигурен носител 
за съхранение с усъвършенствана защита на 
данните.
Чл. 16. (1) Централната компютърна сис­
тема преминава тестове за уязвимост и за 
проникване, които включват задължително 
всички публични интерфейси, които запаме­
тяват, обработват и съобщават информация 
за клиентите, данни за участието в игрите и 
финансова информация.
(2) Тестовете за уязвимост по ал. 1 се правят 
на всеки три месеца, а за проникване – най-
малко веднъж годишно.
(3) Централната компютърна система гене­
рира доклад за извършените тестове по ал. 1.
Г л а в а  т р е т а
ОБЩИ ТЕХНИЧЕСКИ ИЗИСКВАНИЯ 
КЪМ ИГРАЛНОТО ОБОРУДВАНЕ
Раздел I
Общи изисквания за игралното оборудване
Чл. 17. (1) Типът и модификациите на 
игралното оборудване и джакпот системите 
се описват от производителя в техническата 
им документация.
(2) Игралното оборудване отговаря на 
изискванията на Наредбата за съществените 
изисквания и оценяване на съответствието на 
електрически съоръжения, предназначени за 
използване в определени граници на напреже­
нието, приета с ПМС № 182 от 2001 г. (обн., 
ДВ, бр. 62 от 2001 г.; изм. и доп., бр. 74 от 
2003 г., бр. 24 от 2006 г.; изм., бр. 40 от 2006 г.; 
изм. и доп., бр. 37 от 2007 г.), и Наредбата 
за съществените изисквания и оценяване на 
съответствието за електромагнитна съвмес­
тимост, приета с ПМС № 76 от 2007 г. (ДВ, 
бр. 32 от 2007 г.).
Чл. 18. (1) Върху игралното оборудване 
трябва да има трайно закрепена и четлива 
оригинална маркировка, съдържаща данните 
по чл. 66 ЗХ.
(2) При модификация или рециклиране на 
игрално оборудване трябва да има табелка с 
маркировка само от последната модификация 
или рециклиране с информация за годината 
на модификацията или рециклирането и ли­
цето, лицензирано по ЗХ, което е извършило 
модификацията или рециклирането.
Раздел II
Общи технически изисквания към игралните 
автомати
Чл. 19. Игралният автомат има минимум 
следната комплектност: