Държавен вестник, бр. 74, 2016 г., стр. 19

БРОЙ  74	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  19  
срок 7 дни от длъжностни лица, определени 
от председателя на Държавна агенция „Елек-
тронно управление“.
(6) В административния интерфейс лицата 
вписват и допълнителни данни, определени 
от председателя на Държавна агенция „Елек-
тронно управление“.
Раздел II
Съхраняване на данни, свързани с електрон-
ната идентичност
Ред и срок на съхраняване
Чл. 23. (1) При извършване на проверка на 
електронна идентичност лицата, осъществя-
ващи дейност на център за електронна иден-
тификация, и държавните органи съхраняват 
информация за извършените проверки по реда 
на този раздел.
(2) Информацията се съхранява за срок 
10 години.
Обхват на данните
Чл. 24. (1) Данните, които се съхраняват 
от центровете за електронна идентификация 
за всяка проверка, включват най-малко:
1. резултата от извършеното подписване с 
частния ключ на титуляря при реализиране на 
взаимната автентикация по TLS, минимална 
версия 1.2 или автентикацията чрез мобилен 
телефон;
2. времето на идентификацията, удостове-
рено чрез електронен времеви печат по реда 
на глава ІІІ, раздел 6 от Регламент № (ЕС) 
910/2014;
3. предоставените данни за титуляря на 
електронната идентичност;
4. данни за доставчика на услуги, пред 
който е извършена идентификацията;
5. IP адреса, от който е извършена иден-
тификацията.
(2) Титулярят на електронна идентичност 
има право на безплатен достъп до данните 
по ал. 1, отнасящи се за него. Достъпът се 
предоставя от центъра за електронна иденти-
фикация чрез публичен интерфейс, след като 
титулярят се е идентифицирал електронно по 
реда на ЗЕИ.
(3) Титулярят има право да не позволи 
на центъра за електронна идентификация да 
записва IP адресите, от които е извършена 
идентификацията, чрез приложението по ал. 2.
Г л а в а  ш е с т а
АДМИНИСТРАТОРИ НА ЕЛЕКТРОННА 
ИДЕНТИЧНОСТ
Администратор на електронна идентичност
Чл. 25. Администратор на електронна 
идентичност е лице, регистрирано от минис-
търа на вътрешните работи, което отговаря 
на изискванията на ЗЕИ и на този правилник 
и може да осигурява дейностите по чл. 8, 
ал. 3 ЗЕИ.
Дейности
Чл. 26. (1) Администраторът на електронна 
идентичност извършва чрез използване на 
собствени технически и програмни средства 
и персонал следните дейности:
1. приемане на писмени заявления от фи-
зически лица за издаване на удостоверения 
за електронна идентичност;
2. идентифициране на заявителя чрез про-
верка на представен документ за самоличност;
3. проверка по електронен път чрез защи-
тена сесия за обмен на данни към органа за 
електронна идентификация на валидността 
на представения документ за самоличност и 
допълнително идентифициране на заявителя 
чрез изпратената от органа за електронна 
идентификация информация;
4. изпращане по електронен път до органа 
за електронна идентификация на заявления 
за издаване на удостоверения;
5. заявяване пред органа за електронна 
идентификация на промени в данните, въз 
основа на които е издадено удостоверението, 
както и на спиране, възобновяване и прекра-
тяване на удостоверения;
6. персонализиране на удостоверения за 
електронна идентичност чрез запис върху 
електронни носители.
(2) Администраторите съхраняват инфор-
мация и документация за дейностите по ал. 1 
за срок 20 години по реда на този правилник.
Мерки за сигурност
Чл. 27. (1) Администраторът на електронна 
идентичност е длъжен да вземе подходящи 
мерки за сигурност в съответствие с общо-
приети в международната практика документи 
(стандарти, технически спецификации, пре-
поръки, ръководства и др.).
(2) Мерките за информационна сигурност 
трябва да са съобразени с изискванията на 
Закона за електронното управление.
(3) Работните станции, чрез които се пер-
сонализират удостоверения за електронна 
идентичност, трябва да отговарят на следните 
минимални условия:
1. да не се използват с администраторски 
профил;
2. да използват винаги последни версии на 
инсталирания софтуер;
3. в случай че използват четци за електрон-
ни носители, да използват такива с хардуерна 
клавиатура;
4. да имат сигурна парола и автоматично 
заключване;
5. да разполагат със софтуер за защитна 
стена;
6. да са максимално защитени срещу вируси 
и друг зловреден софтуер;
7. да са част от мрежа, отговаряща на доб­
рите практики за мрежова сигурност.