Държавен вестник, бр. 58, 2013 г., стр. 9

БРОЙ  58	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  9  
(2) Всички връзки между географски раз­
пръснатите системи изискват идентификация, 
оторизация и верификация.
(3) Всички комуникации между географ­
ски разпръснатите системи трябва да бъдат 
защитени срещу:
1. непълно предаване;
2. погрешно рутиране и неоторизирано 
постъпване на съобщения;
3. неоторизирана промяна на съобщенията;
4. неоторизирано оповестяване на инфор­
мация;
5. неоторизирано дублиране на съобщенията;
6. неоторизирано пускане на ЦКС.
Чл. 44. Организаторът на хазартни игри 
използва защитен първичен DNS (Система за 
домейн имена – Domain name system), както 
и вторичен DNS, който е физически отделен 
от първичния.
Чл. 45. Централната компютърна система 
следва да поддържа регистри за събития, 
свързани с информационната сигурност, ко­
ито подлежат на одит на информационната 
сигурност. Информацията в регистрите се 
архивира на всеки 6 месеца и се съхранява 
за срок не по-малък от 5 години.
Раздел IX 
Контрол върху достъпа
Чл. 46. (1) Организаторът на хазартни 
игри трябва да въведе строга политика за 
идентифициране, оторизиране и верифициране 
правото на достъп.
(2) Централната компютърна система прек­
ратява достъпа на участника до системата 
в случай, че той не е активен за определен 
период от време през клиентската сесия, по­
сочен в правилата на организатора по чл. 22, 
ал. 1, т. 11 ЗХ.
Чл. 47. (1) Централната компютърна 
система трябва да има строги ограничения 
по отношение на достъпа на служители, 
консултанти или трети упълномощени лица 
до разкриване на информация за участни­
ците, игрални сметки, до специални права 
и привилегии.
(2) Централната компютърна система под­
държа акаунти на служители, консултанти или 
трети упълномощени лица с диференцирани 
права на достъп и привилегии.
(3) Централната компютърна система 
контролира задаването и разпределението на 
пароли и права на достъп на служителите, 
консултантите или третите упълномощени 
лица.
Чл. 48. Работата на ЦКС по управлението 
на системата, групите на участниците и сис­
темния софтуер трябва да бъдат в отделни 
мрежи.
Чл. 49. (1) Централната компютърна систе­
ма следва да има достъп до мрежовите функ­
ции, а служителите трябва да са преминали 
процеса на идентифициране, оторизиране и 
верифициране, преди да получат достъп до 
мрежовите функции.
(2) Централната компютърна система не 
допуска неоторизиран вътрешен достъп или 
достъп от страна на участници до мрежовите 
функции.
(3) Всеки потребител разполага с уникално 
потребителско име или идентификационен 
номер, който не може да се използва от 
друго лице.
(4) Функциите за управление на маршру­
тизацията се прилагат за контролиране на 
достъпа до важните системни компоненти.
(5) Централната компютърна система не 
трябва да позволява на лица без оторизиран 
достъп да инсталират съоръжения или соф­
туер, които могат да заобиколят системните 
контролни елементи и контролните елементи 
за валидност в ЦКС.
(6) Всички операционни системи и инста­
лации в ЦКС се ограничават, доколкото е 
възможно, до основни (безопасни) функции.
Чл. 50. Организаторите на хазартни игри 
прилагат процедури за контрол на достъпа 
до операционната система, софтуера, инфор­
мацията и сигурността.
Чл. 51. Всички ключове и кодовете за 
криптиране се съхраняват на сигурен носител 
за съхранение с усъвършенствана защита на 
данните.
Чл. 52. (1) Централната компютърна сис­
тема преминава тестове за уязвимост и за 
проникване, които включват задължително 
всички публични интерфейси, които запаме­
тяват, обработват и съобщават информация 
за клиентите, данни за участието в игрите 
и финансова информация.
(2) Тестовете за уязвимост по ал. 1 се 
правят на всеки три месеца, а за прониква­
не – най-малко веднъж годишно.
(3) Централната компютърна система гене­
рира доклад за извършените тестове по ал. 1.
Чл. 53. Генерирането на докладите, посо­
чени в тези общи технически и функционални 
изисквания, от Централната компютърна 
система се извършва въз основа на искане 
на председателя на ДКХ или длъжностни 
лица от ДКХ с контролни функции.
Допълнителна разпоредба
§ 1. По смисъла на тези изисквания „кли­
ентска сесия“ е времето от влизането на 
участника в системата на ЦКС на организа­
тора до излизането му от системата.
Заключителна разпоредба
§ 2. Общите технически и функционални 
изисквания регламентират минималните 
изисквания към игралния софтуер и комуни­
кационното оборудване за хазартните игри от