Държавен вестник, бр. 18, 2020 г., стр. 26

СТР.  26	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
4. автентичност на пренасяната информа-
ция и/или на предоставяните информационни 
услуги, където това е необходимо;
5. възможност за установяване на извършено 
действие или възникнало събитие, свързани 
със сигурността на КИС и класифицираната 
информация в нея, по начин, недопускащ тях-
ното отричане;
6. непрекъснатост на реализираните от тях 
услуги за сигурност;
7. защита на пренасяната информация 
от вредни програмни средства; в случай че 
тя е криптографски защитена, проверката 
за вредни програмни средства се извършва 
непосредствено след премахване на крипто- 
графската защита;
8. времево синхронизирани записи на съби-
тия, свързани със сигурността на реализираните 
услуги за системите, участващи в междусистем-
ната връзка; информацията в одитните записи 
трябва да осигурява възможност за установяване 
на обстоятелства, свързани с компрометиране 
сигурността на КИС;
9. защита на одитните записи, свързани 
със сигурността, срещу неоторизиран преглед, 
промяна и изтриване;
10. задействане на подходящи блокировки 
при невъзможност за изпълнение на предвиде-
ната защита на класифицираната информация.
Чл. 83. Достъпът до управлението на всички 
компоненти за защита на границата трябва 
да бъде обект на надеждна идентификация и 
автентификация.
Чл. 84. През периода на експлоатация 
на междусистемната връзка механизмите за 
защита трябва да бъдат контролирани за пра-
вилното функциониране на компонентите им, 
което включва:
1. възлагане на отговорности по контрола;
2. обучение на персонала, отговорен за 
контрола;
3. периодично тестване за коректна работа;
4. документиране на проверките;
5. конфигурационен контрол върху механиз- 
мите за защита на междусистемната връзка 
и на системите за отчитане на работата им;
6. непрекъснато управление на риска.
Раздел III
Планиране, одобряване и въвеждане в експло­
атация на механизми за защита на границата 
при междусистемна връзка
Чл. 85. (1) Планирането и одобряването 
на механизмите за защита на границата се 
извършват в рамките на процедурата по акре-
дитиране на всяка КИС, участваща в между-
системна връзка.
(2) В етапа на планирането по ал. 1 ОРЕ:
1. взаимодейства с ОАС за уточняване на 
изискванията за сигурност към механизмите 
за защита на границата;
2. извършва подбор на подходящи механиз- 
ми за защита на границата на конкретната КИС 
при отчитане на резултатите от извършения 
анализ на риска.
Чл. 86. В съответствие с етапите за акре-
дитиране по чл. 16, ал. 2 или по чл. 29, ал. 2 
ОРЕ изпраща до ОАС:
1. подробно описание и схеми на логичес- 
ката и физическа архитектура на реализиране 
на механизмите за защита на границата;
2. подробно описание на форматите на 
входящите и изходящите данни от и към ме-
ханизмите за защита на границата;
3. описание на предвижданите компоненти 
за защита на границата и техническа докумен-
тация на същите;
4. подробно описание на предвижданите 
настройки и режими на работа на компонен-
тите за защита на границата за конкретната 
реализация на КИС;
5. описание на начините за сигнализация, 
когато не се реализират механизмите за защита, 
както и блокировките, които се задействат в 
такива случаи.
Чл. 87. В процеса на одобряване на меха-
низми за защита на границата ОАС извършва:
1. проверка на пълнотата на документацията 
по чл. 86;
2. проверка за съответствие на избраните 
механизми за сигурност и реализиращите ги 
компоненти и устройства с минималните из-
исквания по раздел II;
3. определяне на контрамерките по TEMPEST.
Чл. 88. За извършване на дейностите по 
чл. 87 ОАС може да изиска от ОРЕ допълни-
телна информация, необходима за одобряването.
Чл. 89. (1) За всеки одобрен механизъм за 
защита на границата на съответната КИС ОАС 
уведомява писмено заявителя.
(2) В документа по ал. 1 се включват:
1. описание на одобрения механизъм за 
защита на границата;
2. списък на компонентите му;
3. условия за валидност на одобрението.
Чл. 90. Условията по чл. 89, ал. 2, т. 3 се 
включват в документа по чл. 32, ал. 1, т. 1.
Чл. 91. При установяване на неспособност на 
одобрения механизъм да осигури необходимото 
ниво на защита на класифицираната информа-
ция ОАС уведомява заявителя за предприемане 
на необходимите действия.
Раздел IV
Изисквания за сигурност при осъществяване 
на междусистемна връзка към информацион­
ни системи от затворен тип и към системи с 
публичен достъп
Чл. 92. (1) Информационна система от за-
творен тип, участваща в междусистемна връзка 
с КИС, трябва:
1. да не предоставя публичен достъп и да 
не е свързана към публични мрежи;
2. да има определени лица, в чиято отго-
ворност е експлоатирането, развитието, управ- 
лението и сигурността на системата, както и