Държавен вестник, бр. 38, 2022 г., стр. 31

БРОЙ  38	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  31  
Раздел V
Звено за вътрешен одит
Чл. 32. (1) Звеното за вътрешен одит е на 
пряко подчинение на министъра и осъщест­
вява вътрешен одит по Закона за вътрешния 
одит в публичния сектор.
(2) Звеното за вътрешен одит:
1. осъществява вътрешен одит на всички 
структури, програми, дейности и процеси в 
Министерството, включително на разпоре­
дителите със средства на ЕС и на второсте­
пенни разпоредители с бюджет по бюджета 
на Министерството;
2. осъществява вътрешен одит и на тър­
говските дружества по чл. 61 от Търговския 
закон и в държавните предприятия по чл. 62, 
ал. 3 от същия закон, когато в посочените 
организации не е изградено самостоятелно 
звено за вътрешен одит;
3. по инициатива на министъра звено 
„Вътрешен одит“ може да извършва одитни 
ангажименти на всички организации и юри­
дически лица в неговата система и когато в 
тях има звено за вътрешен одит.
(3) Звеното за вътрешен одит осъществява 
дейността си, като:
1. планира, извършва и докладва дей­
ността по вътрешен одит в съответствие с 
Международните стандарти по вътрешен 
одит, Етичния кодекс на вътрешните одито­
ри, Хартата за вътрешен одит и утвърдената 
от министъра на финансите методология за 
вътрешен одит в публичния сектор;
2. изготвя на базата на оценка на риска 
тригодишен стратегически план и годишен 
план за дейността си, който съгласува с 
министъра;
3. изготвя одитен доклад за всеки отделен 
ангажимент за увереност, който съдържа 
обхват, цели, времетраене и разпределение 
на ресурсите за изпълнение на ангажимента, 
одитния подход и техники, вид и обем на 
проверките;
4. дава независима и обективна оценка на 
министъра за състоянието на одитираните 
системи за финансово управление и контрол;
5. оценява процесите за идентифициране, 
оценяване и управление на риска, въведени 
от министъра;
6. проверява и оценява съответствието 
на дейността на Министерството със зако­
ните, подзаконовите и вътрешните актове и 
договори; надеждността и всеобхватността 
на финансовата и оперативната информация; 
създадената организация по опазване на 
активите и информацията, както и ефектив­
ността, ефикасността и икономичността на 
операциите и изпълнението на договорите 
и поетите задължения;
7. консултира министъра по негово искане, 
като предоставя съвети и мнения с цел да се 
подобрят процесите на управление на риска 
и контрола;
8. докладва и обсъжда с министъра и с 
ръководителите на структурите, чиято дейност 
е одитирана, резултатите от всеки извършен 
одитен ангажимент и представя одитен доклад;
9. дава препоръки в одитните доклади за 
подобряване на адекватността и ефективността 
на системите за финансово управление и кон­
трол, подпомага министъра при изготвянето 
на план за действие и извършва проверки за 
проследяване изпълнението на препоръките;
10. изготвя и представя на министъра годи­
шен доклад за дейността по вътрешния одит в 
съответствие с чл. 40 от Закона за вътрешния 
одит в публичния сектор.
Раздел VI
Служител по мрежова и информационна 
сигурност
Чл. 33. Служителят по мрежова и инфор­
мационна сигурност е на пряко подчинение на 
министъра и осъществява функции, свързани 
с организирането, управлението и прилага­
нето на мерки за мрежова и информационна 
сигурност на всички структури, програми, 
дейности и процеси в Министерството, като:
1. организира дейностите, свързани с 
постигане на високо ниво на мрежова и ин­
формационна сигурност, и целите, които са 
заложени в политиката на Министерството 
за мрежова и информационна сигурност;
2. участва в разработването и следи за 
спазването на вътрешните правила за вся­
ка дейност, свързана с администрирането, 
експлоатацията и поддръжката на хардуер 
и софтуер;
3. следи за прилагането на законите, под­
законовите нормативни актове, стандартите, 
политиките и правилата за мрежовата и 
информационната сигурност;
4. организира, координира и отговаря 
за периодичните оценки на рисковете за 
мрежовата и информационната сигурност;
5. периодично (не по-рядко от веднъж 
годишно) изготвя доклади за състоянието 
на мрежовата и информационната сигур­
ност в Министерството и ги представя на 
министъра;
6. организира обученията, свързани с 
мрежовата и информационната сигурност;
7. организира проверки за актуалността 
на плановете за справяне с инцидентите и 
плановете за действия в случай на аварии, 
природни бедствия или други форсмажорни 
обстоятелства; анализира резултатите от тях 
и организира изменение на плановете, ако 
е необходимо;