Държавен вестник, бр. 102, 2003 г., стр. 52

С Т Р .  52
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  102
ното производство на модулите, реализиращи
криптографските функции на територията на
Република България.
(3) Одобрението се извършва по реда на
раздел I.
Чл. 88. (1) В случай че в процеса на одобре-
ние се открият недостатъци в криптографски-
те характеристики на одобряваното средство,
ОКС писмено информира заявителя и опреде-
ля срок, в който тези недостатъци трябва да
бъдат отстранени.
(2) В случай че заявителят не отстрани не-
достатъците в указания срок, ОКС прекратява
процеса на одобрение.
Чл. 89. Органът по криптографската сигур-
ност осъществява контрол върху процеса на
разработка и производство на криптографски
средства.
Чл. 90. (1) Заявителят няма право да предос-
тавя на други физически или юридически лица
предоставените по чл. 85, т. 2 криптографски
алгоритми и модули.
(2) Заявителят няма право да прилага пре-
доставените по чл. 85, т. 2 криптографски алго-
ритми и модули или техни разновидности във
вариантите на криптографското средство, кои-
то не са предназначени за защита на класифици-
рана информация на Република България или
на държави и организации, с които Република
България има влязъл в сила международен до-
говор за защита на класифицирана информация.
(3) Износът на криптографско средство се
извършва след разрешение за износ по Закона
за контрол на външнотърговската дейност с
оръжие и със стоки и технологии с възможна
двойна употреба.
(4) Във връзка с издаване на разрешението
по ал. 3 ОКС дава експертно становище относ-
но спазването на изискването по ал. 1.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1. (1) Планирането, организацията, изграж-
дането, ръководството и контролът на крип-
тографската сигурност на класифицираната
информация на Върховното главно командва-
не за военно време се възлагат на Генералния
щаб на Българската армия (ГЩ на БА) и на
дирекция “Свръзки” на Министерството на
вътрешните работи (МВР).
(2) За изпълнение на функциите и задачите
по ал. 1 ръководителите на министерствата и
ведомствата изготвят необходимите документи
за криптографските мрежи на Върховното глав-
но командване, които се съгласуват с ГЩ на БА.
(3) Телефонната връзка за държавно управ-
ление от пунктовете на Върховното главно ко-
мандване и пунктовете за управление на ми-
нистерствата и ведомствата се планира съвмест-
но от ГЩ на БА и дирекция “Свръзки”—МВР.
Ръководството, организацията, експлоатация-
та и контролът на телефонната връзка се осъ-
ществяват от дирекция “Свръзки”—МВР.
(4) Криптографската защита на комуника-
ционните системи, необходими за държавното
ръководство, министерствата и ведомствата, се
организира, осъществява и експлоатира от ди-
рекция “Свръзки”—МВР.
(5) Криптографската защита на комуника-
ционните системи за пунктовете за управление
на министерствата и ведомствата се планира
съвместно от ГЩ на БА и дирекция “Свръз-
ки”—МВР. Ръководството, организацията и
експлоатацията им се осъществяват от дирек-
ция “Свръзки”—МВР.
§ 2. Служителите в организационните еди-
ници, които работят с ключови материали или
съхраняват ключови материали, или поддър-
жат криптографски средства, получават допъл-
нително месечно възнаграждение, размерът на
което се определя от ръководителите на орга-
низационните единици.
§ 3. По смисъла на наредбата:
1. “Криптографска защита” е прилагането
на криптографски методи и средства, предназ-
начени за преобразуване на класифицираната
информация при нейното съхраняване и прена-
сяне, с цел защита срещу разкриване от неото-
ризирани лица или за удостоверяване интегри-
тета на информацията. В частност криптограф-
ска защита е и прилагането на електронен под-
пис спрямо класифицирана информация.
2. “Криптографско средство” е техническо
средство, програмен продукт или кодови посо-
бия, използвани за криптографска защита на
класифицирана информация или за генериране
и тестване на криптографски ключове.
3. “Ключов материал” са криптографски
ключове на различни материални носители.
4. “Криптографска мрежа” е съвкупност от
съвместими, одобрени криптографски средст-
ва с общо администриране на ключовите мате-
риали, осигуряваща криптографска защита на
обменяната класифицирана информация.
5. “Компрометиране на криптографската
сигурност” е събитие, което създава условия за
или е довело до нерегламентиран достъп до
криптографските средства и ключови материа-
ли или до обработваната с тях класифицирана
информация. Такива събития могат да бъдат:
а) криптографски: повреда или неправилна
работа на криптографското средство; неправил-
на работа с криптографското средство или с
ключовите материали (нарушена опаковка,
дефектен, подменен или повторно използван
ключов материал, използване на криптографс-
кия ключ извън разрешения период, неразре-
шено използване на собствено изработени клю-
чове, смяна на поредността на ключовете); из-
ползване на криптографското средство от не-
оторизиран персонал; използване на незащите-
ни комуникационни канали за детайлно изяс-
няване на повреда на криптографско средство;
неоторизирана модификация на криптографс-
кото средство;