Държавен вестник, бр. 46, 2003 г., стр. 24

С Т Р .  24
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  46
4. решението за въвеждане в експлоатация
на криптографски средства, ако такива се из-
ползват в АИС или мрежата;
5. информация за участниците в разработка-
та и изпълнението на проекта.
Чл. 16. (1) Органът по акредитиране на си-
гурността извършва комплексна оценка, като:
1. проверява представените документи по
чл. 15;
2. проверява изпълнението на предвидените
мерки за сигурност;
3. на основание чл. 90, ал. 2 от Закона за защи-
та на класифицираната информация (ЗЗКИ) ОАС
утвърждава документите по чл. 29, ал. 1, т. 2 и 3.
(2) Проверките по ал. 1, т. 1 и 2 се извършват
от комисия с председател—представител на
ОАС, и членове—представители на ОАС и на
организационната единица. При необходимост
може да се привличат специалисти по видовете
сигурност.
(3) Комплексната оценка по ал. 1 може да не
включва проверки по т. 2 за АИС или мрежи, в
които се създава, обработва, съхранява или
пренася само класифицирана информация, пред-
ставляваща служебна тайна.
(4) Комисията по ал. 2 се назначава със за-
повед на ръководителите на ОАС и на органи-
зационната единица.
Чл. 17. В случай на установени несъответст-
вия при проверките по чл. 16, ал. 1, т. 1 и 2 ОАС
изисква от заявителя да ги отстрани.
Чл. 18. (1) При положителна комплексна
оценка ОАС издава сертификат за сигурност на
АИС или мрежата по чл. 14, т. 2 ЗЗКИ съгласно
приложението.
(2) Сертификатът по ал. 1 може да се издава
и за обособени подсистеми на АИС или мрежи
по реда на тази глава.
Чл. 19. Сертификатът съдържа:
1. идентификация на сертификата;
2. правното основание за издаването на сер-
тификата;
3. идентификация на АИС или мрежата;
4. идентификация на заявителя;
5. нивата на класификация за сигурност на
информацията, която ще бъде създавана, обра-
ботвана, съхранявана и пренасяна в АИС или
мрежата;
6. срок на валидност на сертификата—при
необходимост;
7. дата и място на издаването;
8. подпис и печат.
Чл. 20. (1) За резултатите от оценката по
чл. 16 ОАС изготвя сертификационен отчет,
който е неразделна част на сертификата.
(2) Сертификационният отчет съдържа:
1. общо описание на АИС или мрежата;
2. заключения от комплексната оценка;
3. опис на документите за сигурност, предс-
тавени при акредитирането;
4. видовете изменения на АИС или мрежата,
които изискват извършване на допълнително и
ново акредитиране.
(3) Сертификационният отчет по ал. 2 се
класифицира с ниво на класификация, еднакво
с най-високото ниво на класификация на ин-
формацията в АИС или мрежата.
Чл. 21. (1) В случай че за изпълнението на
важни за държавата задачи е необходимо АИС
или мрежа да бъде въведена в експлоатация,
преди да бъде завършен процесът на акредити-
ране и издаване на сертификат, ОАС може да
издаде сертификат за сигурност на АИС или
мрежата за определен период.
(2) Сертификатът по ал. 1 се издава след
съгласуване с ДКСИ.
(3) Сертификатът по ал. 1 съдържа:
1. ниво на класификация на информацията,
която ще бъде създавана, съхранявана, обра-
ботвана и пренасяна в АИС или мрежата;
2. задължителните условия за сигурност,
които трябва да се спазват при експлоатацията
на АИС или мрежата в периода на действие на
сертификата;
3. условия за окончателно акредитиране на
АИС или мрежата;
4. срок на валидност на сертификата.
Чл. 22. (1) Когато АИС или мрежата обхва-
ща повече от една организационна единица,
между тях се сключва споразумение, определя-
що коя организационна единица е организатор
на АИС или мрежата и разпределението на
отговорностите по сигурността за съставните
части на АИС или мрежата.
(2) Организаторът по ал. 1 координира дей-
ностите по: изграждането на системата за си-
гурност на АИС или мрежата; нейното цялост-
но акредитиране за сигурност; прилагането и
контрола за изпълнението на мерките за сигур-
ност в периодите на експлоатация и снемане от
експлоатация на АИС или мрежата.
(3) Споразумението по ал. 1 се прилага към
заявлението по чл. 13 от организатора на АИС
или мрежата.
(4) Всяка организационна единица носи от-
говорност за акредитирането на частта от АИС
или мрежата, която е в нейна отговорност по
споразумението по ал. 1.
Чл. 23. (1) За всяка акредитирана АИС или
мрежа ОАС поддържа акредитационно дело,
което съдържа:
1. преписката по акредитирането и допъл-
нителните акредитирания;
2. вторите екземпляри на сертификата и сер-
тификационния отчет по чл. 20;
3. отчетите за допълнителните акредитира-
ния по чл. 28, ал. 1, т. 3.
(2) Документите по сигурността се съхраня-
ват в организационната единица.
Чл. 24. (1) Органът по акредитиране на си-
гурността води регистър на сертифицираните
АИС или мрежи. За всяка сертифицирана АИС
или мрежа в регистъра се вписват:
1. данните от сертификата;
2. регистрационните номера на заявленията
по чл. 13 и 25;