Държавен вестник, бр. 42, 2022 г., стр. 90

СТР.  90	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 09: Физическа сигурност и сигурност на средата
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Предотвратяване на неоторизиран 
физически достъп до съоръжения и 
инфраструктура и създаване на адек-
ватен контрол на средата за защита на 
активите на доставчика срещу неотори-
зиран достъп, кражба с взлом, пожар, 
наводнения и др.
1. Основно внедряване на мерки за физическа 
сигурност и контрол на средата, като ключалки 
на врати и шкафове, аларми за взлом, пожаро-
известители, пожарогасители и др.
2
б) Внедряване на политика за мерки 
за физическа сигурност и контрол на 
средата.
в) Внедряване на стандарти за физически 
контрол и контрол на средата.
г) Прилагане на засилен контрол за 
физически достъп до критични активи.
2. Документирана политика за мерки за физическа 
сигурност и контрол на средата, включително 
описание на съоръженията и системите.
3. Физически контрол и контрол на средата, като 
електронен контрол на входа и достъпа за одит, 
сегментиране на пространствата според нивата 
на упълномощаване, автоматизирани пожарога-
сители с халокарбонови газове и др.
4. Политиката включва списъци с критични 
активи и засилен физически контрол за достъп 
до тези активи.
3
д) Периодична оценка на ефективността 
на физическия контрол и контрола на 
средата.
е) Преглед и актуализация на поли-
тиката относно мерките за физическа 
сигурност и контрол на средата, като се 
вземат предвид промените и миналите 
инциденти.
5. Актуална политика за мерки за физическа 
сигурност и контрол на средата.
6. Документация за оценка на контрола на сре-
дата, преглед на коментарите или регистрите на 
промените.
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 10: Сигурност на доставките
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Осигуряване на сигурност на критичните 
доставки.
1. Сигурността на критичните доставки 
е защитена по основен начин, например 
налично е резервно захранване и/или 
резервно гориво.
2
б) Прилагане на политика за сигурност на кри-
тичните доставки.
в) Прилагане на индустриални стандарти за 
мерките за сигурност, за защита на критични 
доставки и поддържащи съоръжения (напр. 
пасивно охлаждане, автоматично рестартиране 
след прекъсване на захранването, акумулатор-
но резервно захранване, дизелови генератори, 
резервно гориво и др.).
2. Документирана политика за защита на 
критичните доставки, като електрическа 
енергия, гориво и други, описваща различ-
ни видове доставки и мерки за сигурност, 
защитаващи доставките.
3. Доказателство за индустриални стандар-
тизирани мерки за защита на сигурността 
на критичните доставки.
3
г) Прилагане на най-съвременни мерки за си-
гурност за защита на критични доставки (като 
активно охлаждане, UP, паралелно работещи 
генератори, Споразумение за ниво на обслуж-
ване (SLA) с компании за доставка на гориво, 
резервирано охлаждане и системи за резервно 
захранване).
д) Регулярен преглед и актуализиране на полити-
ката и процедурите за осигуряване на критични 
доставки, като се вземат предвид промените и 
миналите инциденти.
4. Доказателства за съвременни мерки 
за защита на сигурността на критични 
доставки.
5. Актуализирана политика за осигуряване 
на критичните доставки и спомагателни 
съоръжения, преглед на коментари и/или 
регистрите на промените.