Държавен вестник, бр. 15, 2002 г., стр. 7

Б Р О Й  15
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  7
6. срок на действието на удостоверението;
7. детайлно описание на формата (на отдел-
ните полета, в т. ч. на разширенията) на издава-
ните удостоверения;
8. технология за създаване, проверка, спиране
и прекратяване действието на удостоверенията;
9. описание на задълженията на доставчика,
на всички външни лица (ако има такива), участ-
ващи в дейността по чл. 5, както и задълженията
на автора и титуляря на електронния подпис.
Чл. 33. (1) Документите по чл. 31 и 32 са
публични и се обединяват в Наръчника за пот-
ребителя.
(2) Наръчникът за потребителя има харак-
тер на общи условия и е обвързващ за издателя
си. Той се представя на Комисията за регулира-
не на съобщенията за одобряване съгласно
чл. 32, ал. 1, т. 2 ЗЕДЕП.
(3) Всяка промяна в Наръчника за потреби-
теля трябва да бъде представена на Комисията
за регулиране на съобщенията и след одобрява-
нето є да бъде отразена и съобщена на заинте-
ресуваните лица.
Чл. 34. (1) Процедурите за сигурност задъл-
жително съответстват на общоприетите меж-
дународни стандарти за информационната си-
гурност и нейното управление.
(2) Процедурите за сигурност включват най-
малко:
1. управленски мерки за сигурност;
2. мерки за информационна сигурност;
3. разполагаеми средства и застраховки;
4. изисквания за надеждност на персонала;
5. мерки за осигуряване на защита и ограни-
чаване на достъпа до отделни устройства и по-
мещения, включително мерките по чл. 9;
6. мерки за осигуряване на защита срещу не-
позволен достъп до информационните системи;
7. мерки за осигуряване на защита срещу
непозволени промени.
Чл. 35. (1) Процедурите за сигурност не са
публични. Достъп до тях има само Комисията
за регулиране на съобщенията и нейни служи-
тели, осъществяващи функции по контрол.
(2) Процедурите за сигурност подлежат на
одобряване от Комисията за регулиране на съ-
общенията съгласно чл. 32, ал. 1, т. 2 ЗЕДЕП.
Чл. 36. Отношенията между доставчика на
удостоверителни услуги и титуляря се уреждат
с писмен договор, който включва общите усло-
вия и съдържа най-малко:
1. вид и описание на услугите;
2. срок за предоставяне;
3. цени на отделните услуги;
4. специални условия.
Раздел VII
Ред за водене и пазене на електронен регистър
на удостоверенията
Чл. 37. (1) Всеки доставчик на удостовери-
телни услуги е длъжен да води електронен ре-
гистър на издадените от него удостоверения с
Х.500 или LDAP базиран достъп.
(2) Регистърът по ал. 1 съдържа също удосто-
верението за електронния подпис на доставчи-
ка, както и информация по чл. 28, ал. 3 ЗЕДЕП.
Чл. 38. Доставчикът на удостоверителни
услуги води отделно списък на прекратените
удостоверения.
Чл. 39. Актуализирането на списъците на
действащите и прекратените удостоверения
трябва да се извършва автоматично или поне
през 3 часа.
Чл. 40. Регистърът трябва да бъде пазен
така, че:
1. въвеждането на данни да се извършва само
от надлежно овластени служители;
2. извършването на промени на данните да
не е възможно;
3. възможността за непозволена намеса да е
сведена до минимум.
Раздел VIII
Прекратяване на дейността
Чл. 41. (1) Доставчик на удостоверителни
услуги, който желае да прекрати дейността си,
е длъжен да уведоми Комисията за регулиране
на съобщенията и потребителите си за своето
намерение най-късно 4 месеца преди датата на
прекратяване.
(2) Независимо от изискването по ал. 1 ре-
гистрираният доставчик е длъжен да уведоми
незабавно Комисията за регулиране на съобще-
нията в случай на иск за обявяване в несъстоя-
телност, за обявяване на дружеството за недейс-
твително или на друго искане за прекратяване
или за започване на процедура по ликвидация.
Чл. 42. Преди прекратяването на дейността
си доставчикът на удостоверителни услуги е
длъжен да осигури действието на издадените от
него удостоверения. В изпълнение на това изис-
кване доставчикът следва да уведоми писмено
Комисията за регулиране на съобщенията и
потребителите си най-късно към момента на
прекратяване на дейността дали друг достав-
чик ще поеме удостоверенията и да съобщи
неговото име.
Чл. 43. (1) При прекратяването на дейност-
та си доставчикът на удостоверителни услуги е
длъжен да прехвърли удостоверенията на друг
доставчик или да ги прекрати.
(2) Регистрираният доставчик може да прех-
върли удостоверенията само на регистриран
доставчик.
Чл. 44. (1) Регистрираният доставчик на удос-
товерителни услуги е длъжен да предаде цялата
документация, свързана с дейността му по чл. 5,
ал. 1, на регистрирания доставчик, на когото е
прехвърлил дейността си.
(2) Когато регистрираният доставчик не е
прехвърлил дейността си на друг регистриран
доставчик, той прекратява действието на удос-
товеренията и предава документацията по ал. 1
на Комисията за регулиране на съобщенията
незабавно след прекратяването на дейността си.
Комисията за регулиране на съобщенията под-