Държавен вестник, бр. 5, 2017 г., стр. 15

БРОЙ  5	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
Институционална идентичност
Чл. 40. (1) Интернет страниците на адми-
нистрациите трябва отговарят на правилата 
за институционална идентичност, определени 
от председателя на Държавна агенция „Елек-
тронно управление“.
(2) Правилата съдържат изисквания най-
малко за следните компоненти:
1. разположението на наименованието и 
символите на администрацията;
2. съдържанието и поредността на елемен-
тите в менютата;
3. навигационната структура на интернет 
страниците;
4. разполагането на банери с връзки към 
други интернет страници;
5. метаданните за обработване при автома-
тизирано търсене, както и други метаданни 
за използване от външни приложения.
Софтуерна архитектура
Чл. 41. (1) Всяка функционалност на сър-
върните компоненти на системите, която е 
достъпна за потребителите, трябва да е дос-
тъпна и като публичен програмен интерфейс 
чрез уебуслуга.
(2) Всички системи трябва да комуникират 
помежду си единствено с публично докумен-
тирани програмни интерфейси. Достъпът 
до програмните интерфейси се определя от 
ръководителя на съответната администрация.
(3) Публичните програмни интерфейси 
трябва да поддържат атрибут за версия. Ста-
рите версии трябва да са достъпни минимум 
24 месеца след публикуването на нова версия.
(4) Когато обхватът на системата предполага 
използване от повече от една администрация, 
то системата трябва да е изградена така, че с 
една инсталация да могат да бъдат обслужвани 
съответните администрации.
(5) Инсталирането на нова версия на 
системите трябва да се извършва, без те да 
спират работа.
(6) В извънредни случаи, когато техноло-
гични причини налагат това, спирането на 
работата на системата се извършва извън 
работното време на администрацията, като 
за това се уведомяват председателят на Дър-
жавна агенция „Електронно управление“ и 
всички заинтересовани страни не по-късно 
от два работни дни преди спирането.
Резервни копия
Чл. 42. (1) Длъжностно лице, определено 
от съответния ръководител, осигурява авто-
матизираното създаване на резервни копия 
на всички данни и електронни документи 
най-малко всеки ден. Допуска се създаване на 
копия само на новите и променените данни 
и документи.
(2) Резервните копия се съхраняват на 
носител, различен от този, на който са разпо-
ложени данните или електронните документи.
(3) Съхраняват се най-малко последните 
три резервни копия.
(4) Резервните копия се криптират с пуб-
личния ключ на съответната администрация.
(5) Резервните копия се изпитват за консис-
тентност и интегритет чрез пробно възстано-
вяване на данни най-малко веднъж месечно.
Дългосрочно съхранение на електронни доку-
менти
Чл. 43. (1) На дългосрочно съхранение 
подлежат електронни документи, по-стари от 
две години, чийто срок на валидност е изте-
къл, освен ако в закон не е предвидено друго.
(2) Председателят на Държавна агенция 
„Електронно управление“ изготвя насоки 
за дългосрочно съхранение на електронни 
документи.
Отворен код, документация и авторски права
Чл. 44. (1) Системите по чл. 58а, т. 1 ЗЕУ 
се разработват с отворен код от началото на 
всеки проект за изграждане или надграждане.
(2) Изходният код и документацията на 
системите се предоставят публично в обем 
на авторските права под един от следните 
лицензи:
1. EUPL (European Union Public License);
2. GPL (General Public License) 3.0;
3. LGPL (Lesser General Public License);
4. AGPL (Affero General Public License);
5. Apache License 2.0;
6. New BSD license;
7. MIT License;
8. Mozilla Public License 2.0.
(3) Авторските права върху разработените 
системи и софтуерни компоненти трябва да 
бъдат уредени в проекта на договор по чл. 31, 
ал. 1, т. 5 от Закона за обществените поръчки 
и трябва да възникват в пълен обем за въз-
ложителя като произведения, създадени по 
поръчка по смисъла на чл. 42 от Закона за 
авторското право и сродните му права.
Информационна сигурност
Чл. 45. (1) Всички доставчици на елек-
тронни административни услуги са длъжни 
да използват удостоверения за автентичност 
на уебсайтове, на които са разположени офи-
циалните интернет страници или на които 
са разположени информационните системи, 
чрез които се предоставят електронни адми-
нистративни услуги.
(2) За осигуряване на сигурен достъп до 
интернет страниците и другите услуги в ин-
тернет посредством наименование на домейн 
трябва да се използва услугата DNSSec (Domain 
Name Service – Security – Сигурна услуга за 
името на домейна), основана на препоръки 
RFC 2535 и 2931, приети от IETF (The Internet 
Engineering Task Force – Целева група за ин-
тернет инженеринг) през март 1999 г.