Държавен вестник, бр. 42, 2022 г., стр. 95

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  95  
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
3
г) Регулярен преглед на систе-
мите и процесите за откриване 
на инциденти и актуализира-
нето им, като се отчитат про-
мените и миналите инциденти.
д) Прилагане на съвременни 
системи и процедури за откри-
ване на инциденти.
4. Актуална документация на системите и процесите за 
откриване на инциденти.
5. Документация за преглед на процеса на откриване 
на инциденти, преглед на коментари и/или регистри на 
промените.
6. Използват се NOC/SOC решения с най-съвременни 
възможности – напр. SOAR (Оркестрация на сигурност­
та, автоматизация и реакция), осигуряваща интеграция 
с управление на заплахи и уязвимости, и функция за 
реагиране на инциденти, автоматизация на операциите 
за сигурност и др.
Област на сигурност 5: Управление на инциденти
Цел на сигурност 20: Докладване на инциденти и комуникация
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Комуникация и докладване за 
текущи или минали инциденти на 
трети страни, клиенти и/или дър-
жавни органи, когато е необходимо.
1. Доказателства за минали комуникации и докладване 
на инциденти.
2
б) Прилагане на политика и проце-
дури за комуникация и докладване 
за инциденти.
2. Документирана политика и процедури за комуника-
ция и докладване за инциденти, описване на причини/
мотиви за комуникация или докладване (бизнес при-
чини, правни причини и др.), вида на инцидентите в 
обхвата, необходимото съдържание при комуникация, 
уведомления или доклади, каналите, които трябва да 
бъдат използвани, и ролите, отговорни за комуника-
цията, уведомяването и докладването.
3. Шаблони за докладване на инциденти и комуникация.
3
в) Оценка на минали комуникации 
и докладване за инциденти.
г) Преглед и актуализиране на 
плановете за докладване и кому-
никация въз основа на промени 
или минали инциденти.
4. Списък на докладите за инциденти и минали съоб-
щения за инциденти.
5. Актуална политика за реакция при инциденти и 
комуникация, преглед на коментари и/или регистри 
на промените.
Област на сигурност 6: Управление на непрекъсваемостта
Цел на сигурност 21: Стратегия за непрекъснатост на услугата и планове за действие при 
извънредни ситуации
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Прилагане на стратегия за 
непрекъснатост на услугата за 
комуникационните мрежи и/
или предоставяните услуги.
1. Документирана стратегия за непрекъснатост на услу-
гите, включително цели за времето за възстановяване за 
ключови услуги и процеси.
2
б) Прилагане на планове за 
действие при извънредни си-
туации за критични системи.
в) Наблюдаване на активиране-
то и изпълнението на планове-
те за непредвидени ситуации, 
регистрирайки успешни и не-
успешни времена за възстано-
вяване.
г) Прилагане на планове за 
действие при извънредни си-
туации за зависими и взаимо-
зависими критични сектори и 
услуги.
2. Планове за извънредни ситуации за критични системи, 
включително ясни стъпки и процедури за често срещани 
заплахи, тригери за активиране, стъпки и цели за времето 
за възстановяване.
3. Процес на вземане на решение за активиране на пла-
нове за действие при извънредни ситуации.
4. Регистри на активирането и изпълнението на плано-
ве за действие при извънредни ситуации, включително 
взети решения, последвани стъпки, окончателно време 
за възстановяване.
5. Карта на критичните сектори и услуги, които са от 
съществено значение за и/или зависят от непрекъсна-
тостта на работата на мрежата и услугите, и плановете 
за действие при извънредни ситуации за смекчаване на 
въздействието, свързано със зависими и взаимозависими 
сектори и услуги. Отнася се за случаите, при които полз-
вател от критичен сектор е информирал предприятието 
за такава услуга.