Държавен вестник, бр. 38, 2022 г., стр. 24

СТР.  24	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  38
в) осъществява взаимодействие със служи­
тели и/или звена по мрежова и информаци­
онна сигурност на административните органи 
и субектите по чл. 4, ал. 1, т. 3 и 4 от ЗКС;
г) оказва помощ при справяне с инциденти, 
като осигурява съдействие на ползвателите 
на услугите при възстановяване на системи 
вследствие на възникване на инциденти;
д) осъществява дейности, свързани с упра­
вление на уязвимости, и определя подходящи 
действия за смекчаване или поправяне на 
уязвимостите след тяхното откриване;
е) осъществява дейности, свързани с от­
криване, управление, анализ и премахване 
на артефакти;
5. изготвя правила, инструкции и други 
документи във връзка с инциденти в мрежо­
вата и информационната сигурност;
6. анализира, координира и управлява 
инциденти, уязвимости и данни, събрани при 
анализ на инциденти, свързани с кибератаки;
7. оказва експертна подкрепа на органите 
на държавната власт, органите на местното 
самоуправление и юридическите лица – раз­
поредители с бюджетни средства, създадени 
със специален закон, при изграждане, внедря­
ване и поддържане в актуално състояние на 
системи за управление на информационната 
сигурност съгласно националните и между­
народно признатите стандарти в тази област;
8. изготвя и разпространява информаци­
онни бюлетини във връзка с МИС и инфор­
мация, свързана с осигуряване на сигурна 
информационна среда;
9. участва в процесите на планиране, под­
готовка и провеждане на международни и 
национални учения в областта на МИС;
10. участва в разработването на проектни 
предложения и изпълнява дейности по тяхната 
реализация;
11. подпомага изпълнителния директор при 
наблюдението и анализа на националното 
киберпространство;
12. изготвя и разпространява информация, 
включително в машинно четим вид, до заин­
тересованите организации с цел превантивна 
защита от киберинциденти;
13. изпълнява функцията на операционен 
център за информационна сигурност (security 
operations center (SOC), като:
а) при идентифициране на киберинцидент 
незабавно уведомява Националното единно 
звено за контакт по смисъла на ЗКС в дирекция 
„Мрежова и информационна сигурност“ при 
МЕУ и НЕРИКС, както и съответния секторен 
ЕРИКС и/или организациите, засегнати от 
киберинцидента, и уведомява и осъществява 
взаимодействие и със следните организации 
при необходимост:
аа) с Главна дирекция „Борба с организи­
раната престъпност“ (ГДБОП) при установени 
случаи на компютърни престъпления;
бб) с Държавна агенция „Национална си­
гурност“ (ДАНС) в случай на инциденти с 
МИС на стратегически обекти и дейности със 
значение за националната сигурност;
вв) с органите по защита на личните данни 
при инциденти, които заплашват сигурността 
на лични данни;
б) събира, консолидира, обработва и ана­
лизира оперативна информация от информа­
ционни системи, журнални записи, сървъри-
примамки и други средства за наблюдение на 
активностите и действията на потребители в 
киберпространството в рамките на обхвата 
на чл. 4 от ЗКС;
в) осъществява дейности, свързани със 
сигнализиране и предупреждение при възник­
ване на оперативни кризисни ситуации, по 
отношение на мрежовата и информационната 
сигурност, предоставяне на информация за 
атаки, вируси и уязвимости, които вече са 
се проявили, като се описват начините за 
предотвратяване и предпазване;
г) участва в изграждането, подбора, опе­
рирането и поддържането на технологич­
ните инструменти, бази данни, средства и 
платформи, необходими за осъществяването 
на дейността по оперативно наблюдение на 
събитията, свързани с мрежовата и инфор­
мационната сигурност;
д) подпомага дейности по планиране, 
подготовка, организиране и провеждане на 
обучения със звената или служителите по 
информационна сигурност в структурите на 
публичната администрация и на национални 
и международни тренировки и учения в об­
ластта на киберсигурността и МИС.
Г л а в а  ч е т в ъ р т а
ОРГАНИЗАЦИЯ НА РАБОТАТА В АГЕН­
ЦИЯТА
Чл. 18. Организацията на работата в 
Агенцията, оперативната дейност и докумен­
тооборотът се уреждат с вътрешни правила, 
инструкции и заповеди на изпълнителния 
директор.
Чл. 19. (1) Работното време на служителите 
в Агенцията при 5-дневна работна седмица е 
8 часа дневно и 40 часа седмично.
(2) Работното време на служителите в 
Агенцията е с променливи граници от 7,30 
до 18,30 ч. със задължително присъствие в 
периода от 10,00 до 16,00 ч. и с обедна почивка 
30 минути между 12,00 и 14,00 ч.
(3) За служители в някои от структурните 
звена на Агенцията с оглед на спецификата 
на изпълняваните от тях функции може да 
се определя работно време, различно от ра­
ботното време по ал. 2.
(4) Приемното време на изпълнителния 
директор и на служителите се определя със 
заповед на изпълнителния директор, като се 
оповестява на специално обозначено място 
в сградата на Агенцията.