Държавен вестник, бр. 59, 2019 г., стр. 31

БРОЙ  59	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  31  
програмни интерфейси (API) могат да се из­
ползват в браузъра;
з) HTTP Public Key Pinning (HPKP) – защи­
тен механизъм, който позволява на HTTPS уеб 
сайтовете да се противопоставят на имитация 
от страна на атакуващите, използвайки непра­
вилно издадени или лъжливи сертификати. 
Приложение № 6
към чл. 3, ал. 2, т. 2
ПРЕПОРЪЧИТЕЛНИ ФУНКЦИИ НА СЛУ­
ЖИТЕЛЯ/ЗВЕНОТО, ОТГОВАРЯЩ/О ЗА 
МРЕЖОВАТА И ИНФОРМАЦИОННАТА 
СИГУРНОСТ
1. Ръководи дейностите, свързани с пости­
гане на високо ниво на мрежова и информа­
ционна сигурност, и целите, заложени в поли­
тиката на Субекта по чл. 4.
2. Участва в изготвянето на политиките и 
документираната информация.
3. Следи за спазването на вътрешните пра­
вила по смисъла на чл. 5, ал. 1, т. 6 и прилага­
нето на законите, подзаконовите нормативни 
актове, стандартите, политиките и правилата 
за мрежовата и информационната сигурност.
4. Консултира ръководството на Субекта 
във връзка с информационната сигурност.
5. Ръководи периодичните оценки на рис­
ковете за мрежовата и информационната си­
гурност.
6. Периодично (не по-малко от веднъж в 
годината) изготвя доклади за състоянието на 
мрежовата и информационната сигурност в 
административното звено и ги представя на 
ръководителя.
7. Координира обученията, свързани с мре­
жовата и информационната сигурност.
8. Организира проверки за актуалността на 
плановете за справяне с инцидентите и плано­
вете за действия в случай на аварии, природни 
бедствия или други форсмажорни обстоятел­
ства. Анализира резултатите от тях и организи­
ра изменение на плановете, ако е необходимо.
9. Поддържа връзки с други администрации, 
организации и експерти, работещи в областта 
на информационната сигурност.
10. Следи за акуратното водене на регистъра 
на инцидентите.
11. Уведомява за инциденти съответния сек­
торен екип за реагиране на инциденти с ком­
пютърната сигурност в съответствие с изисква­
нето на чл. 31, ал. 1 (уведомяване за инциденти) 
от тази наредба.
12. Организира анализ на инцидентите с 
мрежовата и информационната сигурност за от­
криване на причините за тях и предприемане 
на мерки за отстраняването им с цел намалява­
не на еднотипните инциденти и намаляване на 
загубите от тях.
13. Следи за актуализиране на използвания 
софтуер и фърмуер.
14. Следи за появата на нови киберзапла­
хи (вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодействие­
то им.
15. Организира тестове за откриване на уяз­
вимости в информационните и комуникацион­
ните системи и предлага мерки за отстранява­
нето им.
16. Организира и сътрудничи при провеж­
дането на одити, проверки и анкети и при из­
пращането на резултатите от тях на съответния 
национален компетентен орган.
17. Предлага санкции за лицата, нарушили 
мерките за мрежовата и информационната си­
гурност.
Приложение № 7
към чл. 31, ал. 2
УВЕДОМЛЕНИЕ ЗА ИНЦИДЕНТ
към секторния ЕРИКС
Необходима инфор­
мация
Детайли
Данни
(до 2 часа)
Лице, подаващо уве­
домлението
Име, фамилия
Вашият телефонен но­
мер 
(GSM)
Вашата 
електронна 
поща
Организация
Наименование на организацията, засегна­
та от инцидента
Лице за контакт (за 
целите на разрешава­
нето на инцидента)
Име, телефонен номер и електронна поща 
на компетентно лице от предприятието, 
което при необходимост може да подаде 
допълнителна информация
Дата и час
Вписват се датата и часът на възникване 
на инцидента, ако не е възможно – датата 
и часът на откриването му