Държавен вестник, бр. 59, 2019 г., стр. 22

СТР.  22	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  59
(3) В анкетите може да се иска информация 
относно всички изисквания, посочени в глава 
втора, отделни раздели от нея или отделни 
членове, независимо в кой раздел са. 
(4) Попълнените анкети са с класификация 
TLP-AMBER.
Г л а в а  ч е т в ъ р т а
РЕГИСТЪР НА СЪЩЕСТВЕНИТЕ УСЛУГИ
Идентифициране на съществените услуги и на 
операторите на съществени услуги
Чл. 38. (1) Административните органи, 
определени с решение на Министерския 
съвет съгласно чл. 16, ал. 1 от Закона за ки­
берсигурност, идентифицират и регистрират 
съществените услуги в съответните сектори 
и подсектори и операторите, които ги пре­
доставят.
(2) За целите на ал. 1 административните 
органи прилагат методиката, приета с решение 
на Министерския съвет.
(3) Административните органи по ал. 1 
регулярно, но не по-малко от веднъж на две 
години, правят преглед на:
1. адекватността на специфичните за съ­
ответния сектор критерии и евентуални пра­
гове за определяне на съществените услуги, 
дефинирани в методиката по ал. 2;
2. съществените услуги в съответните 
сектори и подсектори и операторите, които 
ги предоставят.
Класификация на информацията в регистъра 
на съществените услуги
Чл. 39. Информацията, събрана по чл. 38, 
е с класификация TLP-RED.
Поддръжка на информацията в регистъра на 
съществените услуги
Чл. 40. (1) Административните органи 
по чл. 38, ал. 1 предават на председателя на 
Държавна агенция „Електронно управление“ 
информацията за съществените услуги в съот­
ветните сектори и подсектори и за операторите, 
които ги предоставят, посочена в чл. 6, ал. 1 
от Закона за киберсигурност, и информацията, 
събрана в резултат на изпълнение на чл. 38, 
ал. 2 по защитени комуникационни канали.
(2) Министърът на транспорта, информаци­
онните технологии и съобщенията предава по 
защитени комуникационни канали на пред­
седателя на Държавна агенция „Електронно 
управление“ информацията за всички цифрови 
услуги съгласно рецитал 57 от Директива 
(EС) 2016/1148 на Европейския парламент и 
на Съвета от 6 юли 2016 г. относно мерки за 
високо общо ниво на сигурност на мрежите 
и информационните системи в Съюза (OB, 
L 194/1 от 19 юли 2016 г.), разпределени по 
видове съгласно приложение № 2 към чл. 4, 
ал. 1, т. 2 към Закона за киберсигурност, и за 
доставчиците, които ги предоставят.
Администриране
Чл. 41. Оправомощени от председателя на 
Държавна агенция „Електронно управление“ 
служители администрират регистър на съ­
ществените услуги и въвеждат информацията, 
получена по чл. 38.
Защита на регистъра на съществените услуги
Чл. 42. Към регистъра на съществените 
услуги се прилагат адекватните и приложими 
минимални мерки за мрежова и информа­
ционна сигурност, посочени в глава втора, 
раздел II с уточненията, посочени в чл. 19, 
и раздел III.
Управление на достъпа до регистъра на същест­
вените услуги
Чл. 43. (1) Достъп до регистъра на същест­
вените услуги имат упълномощени предста­
вители на:
1. Националния екип за реагиране при ин­
циденти с компютърната сигурност по смисъла 
на чл. 19, ал. 1 от Закона за киберсигурност 
за изпълнение на функциите му по чл. 19, 
ал. 2, т. 1 и 10, като достъпът е до цялата 
информация и дава право само за четене; 
2. секторните екипи за реагиране на инци­
денти с компютърната сигурност по смисъла 
на чл. 18, ал. 1 от Закона за киберсигурност 
за изпълнение на функциите му по чл. 18, 
ал. 3 и 7 от Закона за киберсигурност, като 
достъпът е само до информацията за съот­
ветния сектор и дава право само за четене;
3. Националното единно звено за контакт 
по смисъла на чл. 17, ал. 1 от Закона за кибер­
сигурност за изпълнение на функциите му по 
чл. 17, ал. 2, 3, 4 и 7 от Закона за киберсигур­
ност, като достъпът е до цялата информация 
и дава право само за четене;
4. националните компетентни органи по 
смисъла на чл. 16, ал. 1 от Закона за кибер­
сигурност за изпълнение на функциите им по 
чл. 16, ал. 11 от Закона за киберсигурност, 
като достъпът е само до информацията за 
съответния сектор и дава право на четене и 
редактиране само до полета „лице за контакт“ 
и „контактни точки“. 
(2) Достъпът до регистъра е индивидуален, 
като за целта административните органи по 
чл. 38, ал. 1 подават списък на упълномоще­
ните служители, които изпълняват функции 
в съответния национален компетентен орган 
и секторен екип за реагиране при инциденти 
с компютърната сигурност.
(3) При промяна или прекратяване на слу­
жебните правоотношения административният 
орган по чл. 38, ал. 1 информира писмено в 
рамките на един работен ден председателя на 
Държавна агенция „Електронно управление“ 
или упълномощено от него лице за настъпи­
лите промени за коригиране на достъпа до 
регистъра на съществените услуги.