Държавен вестник, бр. 17, 2021 г., стр. 34

СТР.  34	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
3. следи за спазването на вътрешните пра-
вила за мрежова и информационна сигурност 
в министерството и прилагането на законите, 
подзаконовите нормативни актове, стандар-
тите, политиките и правилата за мрежовата 
и информационната сигурност;
4. консултира ръководните длъжностни 
лица в министерството във връзка с инфор-
мационната сигурност;
5. ръководи периодичните оценки на 
рисковете за мрежовата и информационната 
сигурност;
6. изготвя годишни доклади, а при необ-
ходимост и за по-кратък период от време, за 
състоянието на мрежовата и информацион-
ната сигурност и ги представя на министъра;
7. координира обученията, свързани с 
мрежовата и информационната сигурност, 
на служителите;
8. организира проверки за актуалността 
на плановете за справяне с инцидентите и 
плановете за действия в случай на аварии, 
природни бедствия или други форсмажорни 
обстоятелства; анализира резултатите от тях 
и организира изменение на плановете, ако 
е необходимо;
9. сътрудничи с други администрации, 
организации и експерти, които работят в 
областта на информационната сигурност;
10. отговаря за водене на регистъра на 
инцидентите и за реагиране при инциденти 
с информационната сигурност при услови-
ята и по реда на Закона за киберсигурност 
и подзаконовите актове по прилагането му;
11. уведомява за инциденти съответния 
секторен екип за реагиране на инциденти с 
компютърната сигурност;
12. организира анализ на инцидентите с 
мрежовата и информационната сигурност за 
откриване на причините за тях и предприема 
мерки за отстраняването им с цел намаляване 
на еднотипните инциденти и намаляване на 
загубите от тях;
13. следи за актуализиране на използвания 
софтуер и базовото програмно осигуряване 
(фърмуер);
14. следи за появата на нови киберзаплахи 
(вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодей-
ствието им;
15. организира тестове за откриване на 
уязвимости в информационните и комуника-
ционните системи на агенцията и предлага 
мерки за отстраняването им;
16. организира и сътрудничи при про-
веждането на одити, проверки и анкети и 
при изпращането на резултатите от тях на 
съответния национален компетентен орган;
17. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и инфор-
мационната сигурност.“
§ 3. В чл. 25, ал. 2 се правят следните 
изменения и допълнения:
1. Точка 6 се отменя.
2. Създава се нова т. 7:
„7. дирекция „Административно и инфор-
мационно обслужване“;“.
§ 4. Член 31 се отменя.
§ 5. В чл. 31а се правят следните измене-
ния и допълнения:
1. В основния текст думите „Администра-
тивно обслужване и канцелария“ се заменят 
с „Административно и информационно об-
служване“.
2. Създават се т. 10 – 17:
„10. организира планирането, прилагането 
и управлението на информационните тех-
нологии в министерството в съответствие 
с нормативната уредба в областта на ин-
формационните технологии и електронното 
управление;
11. планира и организира дейностите по 
обезпечаване на работните процеси на админис- 
трацията, свързани с използване на сървърна 
и мрежова инфраструктура, информационни 
системи, програмни продукти, технически 
средства за защита на информационната 
сигурност и услуги, които се предоставят от 
външни доставчици в областта на информа-
ционните технологии;
12. планира и организира дейностите 
по обезпечаване на работните процеси на 
служителите в администрацията, свързани 
с използване на компютърно и периферно 
оборудване и програмни продукти;
13. осъществява обмен на информация и 
координация с други административни органи 
по отношение на състоянието, развитието и 
прилагането на информационните технологии 
и електронното управление;
14. оказва експертна помощ на дирекциите 
от общата и специализираната администрация 
за планиране, реализиране и внедряване на 
информационни системи;
15. осъществява дейности, свързани с 
материалната отговорност при придобиване 
и управление на активи, които представля-
ват програмни продукти, информационни 
системи и оборудване на информационните 
технологии: компютри, монитори, преносими 
компютри, периферна техника, сървърно и 
мрежово оборудване;
16. организира и осъществява вписването 
на данни в Регистъра на информационните 
ресурси;
17. осъществява общата организация по 
управление и използване на удостоверенията 
за електронен подпис.“
§ 6. В чл. 32 се правят следните изменения:
1. В основния текст числото „9“ се заменя 
с „8“.
2. Точка 2 се отменя.