Държавен вестник, бр. 18, 2020 г., стр. 27

БРОЙ  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  27  
разпределение на отговорностите, когато сис-
темата обхваща повече от една организация;
3. да има документално установени правила 
за:
а) достъп до електронната среда в система-
та – след еднозначна идентификация и автен-
тификация на потребителя;
б) предоставяне на достъп до системата; 
достъпът се предоставя само от определена 
категория потребители;
в) запис на събития и възможност за изуча-
ване на одитните записи, свързани с успешни 
и неуспешни опити за достъп от всички кате-
гории потребители;
г) защита от вредни програмни средства.
(2)	 Разпределението на отговорностите 
по ал. 1, т. 2, както и правилата по ал. 1, т. 3 
трябва да са включени в споразумението или 
в заповедта по чл. 77.
Чл. 93. Междусистемна връзка на КИС към 
системи с публичен достъп като интернет или 
други подобни се реализира посредством дос-
тавчик на услугата – при сключен договор за 
осигуряване на достъпност, качество и защита 
на предоставяната услуга.
Г л а в а  с е д м а
РЕД ЗА ОТНЕМАНЕ И ПРЕКРАТЯВАНЕ НА 
СЕРТИФИКАТИ ЗА СИГУРНОСТ НА КИС
Чл. 94. (1) Отнемането на сертификата по 
чл. 93 от ЗЗКИ се извършва с акт по образец 
съгласно приложение № 2.
(2) Органът по акредитиране на сигурност- 
та на КИС уведомява съответната организа-
ционна единица, като изпраща екземпляр от 
отнемането на сертификата за сигурност на 
конкретната КИС.
(3) След получаване на акта по отнемане 
на сертификата ръководителят на организаци-
онната единица незабавно предприема мерки 
за прекратяване на дейността по създаване, 
обработване, съхраняване и пренасяне на кла-
сифицирана информация по тази КИС.
Чл. 95. (1) При наличие на основание по 
чл. 93, ал. 2, т. 1 от ЗЗКИ действието на сер-
тификата за конкретната КИС се прекратява 
автоматично без издаване на писмен акт.
(2) При наличие на основание по чл. 93, ал. 2, 
т. 2, 3 и 4 от ЗЗКИ за прекратяване действието 
на издаден сертификат по чл. 14, т. 2 от ЗЗКИ:
1. заявителят подава до ОАС заявление за 
прекратяване на издадения сертификат, из-
готвено от ОРЕ и съгласувано със служителя 
по сигурността на информацията, в което се 
посочват основанието за прекратяване дейст-
вието на сертификата и предприетите мерки 
за защита на класифицираната информация, 
обработвана в конкретната КИС;
2. в случаите на промяна на нивото на 
класификация по чл. 93, ал. 2, т. 2 от ЗЗКИ 
заявителят подава и заявление за започване на 
процедура по акредитиране по чл. 15;
3. органът по акредитиране на сигурността 
на КИС уведомява органа по прекия контрол за 
подаденото заявление за прекратяване действи-
ето на сертификата с изключение на случаите, 
в които основание за прекратяване е промяна 
на нивото на класификация към по-високо;
4. органът по прекия контрол извършва про-
верка и уведомява ОАС за резултатите от нея.
(3) Въз основа на данните от заявлението 
и/или резултатите от извършената проверка по 
ал. 2, т. 4 ОАС взема решение за прекратяване 
действието на сертификата за сигурност с акт 
по образец съгласно приложение № 3.
(4) Органът по акредитиране на сигурността 
на КИС уведомява заявителя, като изпраща 
екземпляр от акта за прекратяване на дейст-
вието на сертификата за сигурност.
(5) В случаите по ал. 2, т. 2, когато нивото 
на класификация на КИС се променя към по-
ниско и не са настъпили промени на мерките 
за сигурност в глобалната, локалната или 
електронната среда за сигурност на конкрет-
ната КИС, проверката по чл. 18, ал. 1, т. 2 не 
се извършва.
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на наредбата:
1. „Комуникационна система“ е съвкуп-
ност от взаимносвързани комуникационни 
средства, криптографски средства и среда за 
разпространение на сигнала, предоставящи 
комуникационен ресурс на КИС.
2. „Заплаха към КИС“ е възможност за слу-
чаен или целенасочен нерегламентиран достъп 
до класифицираната информация.
3. „Уязвимост на КИС“ е слабост в системата 
от мерки за сигурност или в контрола за тяхното 
изпълнение, които могат да доведат до компро-
метиране или да улеснят компрометирането 
на сигурността на КИС. Уязвимостта може да 
бъде пропуск или да се дължи на недостатъчно 
ефективен надзор, недобра комплектованост 
и устойчивост на работата на КИС или на 
неефективна физическа защита. Уязвимостта 
може да бъде от техническо, програмно, тех-
нологично или процедурно естество.
4. „Риск за КИС“ е възможността опреде-
лена заплаха да използва уязвимите места на 
КИС и да компрометира в определена степен 
нейната сигурност.
5. „Ресурси на КИС“ са използваните в нея 
технически и програмни средства и техните 
характеристики, потребителската и системната 
информация на КИС.
6. „Обект на КИС“ (или само „обект“) е 
пасивен елемент на КИС, който съдържа или 
приема информация.
7. „Субект на КИС“ (или само „субект“) е 
активен елемент на КИС (лице, процес или 
устройство), който осъществява обмен на ин-
формация между обектите или изменение в 
състоянието на КИС.