Държавен вестник, бр. 21, 2020 г., стр. 12

СТР.  12	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  21
4. Създава се т. 9:
„9. организира инвентаризация на използ-
ваните в организационната единица крипто­
графски средства и криптографски материали 
и изготвя обобщен отчет по чл. 36, ал. 6.“
§ 6. В чл. 10 се правят следните изменения 
и допълнения:
1. В ал. 1:
а) в т. 2 думите „организационните пра-
вила“ се заменят с „криптоплана“ и думите 
„използването на криптографските средства“ 
се заменят с „криптографската сигурност“;
б) в т. 3 думата „ключови“ се заменя с 
„криптографски“;
в) в т. 4 думите „автоматизирано генериране 
и разпределяне“ се заменят с „управление“;
г) в т. 5 думата „ключовите“ се заменя с 
„криптографските“;
д) в т. 6 думата „ключови“ се заменя с 
„криптографски“;
е) в т. 8 думите „организационните правила“ 
се заменят с „криптоплана“;
ж) точка 11 се отменя.
2. В ал. 2 се създава изречение второ: 
„Разпределянето на функциите се описва в 
криптоплана по чл. 19, ал. 1, т. 5.“
§ 7. В чл. 13, т. 2 думите „организацион-
ните правила и правилата за експлоатация“ 
се заменят с „криптоплана“.
§ 8. В чл. 14, ал. 2 думите „с еднакви 
качествени и функционални показатели“ се 
заменят с „удовлетворяващи в еднаква степен 
качествените и функционалните изисквания 
към тях за конкретното приложение“ и пред 
тях и след тях се поставя запетая.
§ 9. Член 15 се изменя така:
„Чл. 15. (1) Ръководителят на организацион-
ната единица взема решение за необходимостта 
от използване на криптографски средства за 
защита на класифицираната информация в 
организационната единица и изпраща писмено 
запитване до ОКС за наличието на одобрени 
криптографски средства. В запитването се 
посочват качествените и функционалните 
показатели на средствата, от които органи-
зационната единица има нужда.
(2) В срок до 15 работни дни от получава-
нето на запитването ОКС отговаря писмено 
за наличието на одобрени средства по ал. 1. 
В писмения отговор се посочват нивото на 
класифицирана информация, за което са 
одобрени, предназначението, версията и про-
изводителят им.
(3) Процедура по възлагане на обществе-
на поръчка за доставка на криптографски 
средства може да започне след получаването 
на писмения отговор по ал. 2 за одобрени 
криптографски средства.
(4) След приключването на процедурата 
за доставка на криптографски средства по 
ал. 3 ръководителят на организационната 
единица уведомява писмено ОКС за броя и 
идентификационните номера на доставените 
криптографски средства.“
§ 10. Член 16 се изменя така:
„Чл. 16. (1) За използването на криптограф-
ски средства ръководителят на организаци-
онната единица изпраща заявление до ОКС, 
което съдържа:
1. идентификационни данни на криптог-
рафските средства, които ще се организират 
в криптографската мрежа;
2. нивото за сигурност на класифицираната 
информация, която ще бъде защитавана;
3. наименование на криптографската мре-
жа и наименование на комуникационната и 
информационната система (КИС), ако крип-
тографската мрежа се предвижда да е част 
от такава система, включително връзка с 
други системи;
4. описание на мерките за физическа си-
гурност на криптографските средства;
5. описание на предвиждания брой крип-
тографски средства, които ще се използват 
в криптографска мрежа, на предвижданата 
организация на използването им, както и на 
физическото им местоположение.
(2) В случаите, когато криптографската 
мрежа е част от КИС, заявлението по ал. 1 
се подава на етап, определен от органа по 
акредитиране на сигурността (ОАС) на КИС 
в уведомлението по чл. 16 от Наредбата за 
сигурността на комуникационните и инфор-
мационните системи.“
§ 11. В чл. 17, ал. 1 думите „т. 1“ се за-
личават.
§ 12. Член 18 се отменя.
§ 13. Член 19 се изменя така:
„Чл. 19. (1) За въвеждане в експлоатация 
на криптографски мрежи за защита на кла-
сифицираната информация е необходимо 
предварително да са налице:
1. одобрени и поекземплярно проверени 
от ОКС криптографски средства;
2. администратор по криптографската си-
гурност и при необходимост потребители на 
криптографски средства в организационната 
единица;
3. документ, удостоверяващ изпълнението 
на нормативните изисквания за физическа 
и документална сигурност, съответстващи 
на нивото за сигурност на криптографските 
средства и на защитаваната класифицирана 
информация;
4. изпълнени условия за експлоатация на 
криптографските средства, определени в тех-
ните сертификати за одобрение, и условията 
за валидност към сертификатите;
5. изготвен в организационната единица 
и утвърден от ръководителя на ОКС или 
от упълномощено от него длъжностно лице 
криптоплан, включващ:
а) организационни правила и правила за 
техническа експлоатация в областта на крип-
тографската сигурност;