Държавен вестник, бр. 42, 2022 г., стр. 89

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  89  
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
2
б) Изпълнение на програма за обучение, 
като се провери, че ключовият персонал 
разполага с достатъчно и актуални поз­
нания за сигурността.
в) Организиране на обучения и сесии за 
осведоменост на персонала по теми за 
сигурността, важни за организацията.
2. Персоналът участва в сесии за осведоменост 
по теми за сигурността.
3. Документирана програма за обучение за уме-
ния в сферата на сигурността, включително цели 
за различните роли и как да бъдат постигнати 
(например чрез обучение, повишаване на осве-
домеността и др.).
3
г) Периодичен преглед и актуализиране на 
програмата за обучение, като се отчитат 
промените и миналите инциденти.
д) Проверка на знанията по сигурността 
на персонала.
4. Актуализирана програма за осведоменост и 
обучение по сигурността.
5. Резултати от тестове на знанията по сигур-
ността на персонала.
6. Преглед на коментарите или регистрите на 
промените за програмата.
Област на сигурност 2: Сигурност на човешките ресурси
Цел на сигурност 07: Промяна на персонала
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) След промени в персонала да се отнемат 
правата за достъп, пропуск, оборудване-
то и т.н., ако вече не са необходими или 
допустими.
б) Информиране и обучаване на новия 
персонал за действащите политики и 
процедури.
1. Доказателства, че промените в персонала са 
последвани от отнемане на права за достъп, 
пропуск, оборудване и др.
2. Доказателства, че новите служители са 
били инструктирани и обучени в действащите 
политики и процедури.
2
в) Прилагане на политика/процедури за 
промени в персонала, като се взема пред-
вид своевременното отнемане на права за 
достъп, пропуски и оборудване.
г) Прилагане на политика/процедури за 
образоване и обучение на персонала в 
нови роли.
3. Документиране на процеса за промени в 
персонала, включително отговорности за ръ-
ководене на промените, описание на правата 
за достъп и притежание на активи по роли, 
процедури за инструктаж и обучение на пер-
сонала за нови роли.
4. Доказателство, че промените на персонала 
са извършени в съответствие с процеса и че 
правата за достъп са актуализирани своевре-
менно (например контролни списъци).
3
д) Периодична проверка дали политиката/
процедурите са ефективни.
е) Преглед и оценка на политиката/про-
цедурите за промени на персонала, като 
се вземат предвид промените или минали 
инциденти.
5. Доказателства за проверки на правата за 
достъп и т.н.
6. Актуални политика/процедури за управление 
на промените на персонала.
7. Преглед на коментарите или регистрите на 
промените.
Област на сигурност 2: Сигурност на човешките ресурси
Цел на сигурност 08: Справяне с нарушенията
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Персоналът да се държи отговорен за 
инциденти, свързани със сигурността, 
причинени от нарушения на политиките, 
например чрез трудовия договор.
1. Правила за персонала, включително отго-
ворности, кодекс за поведение, нарушения на 
политики и други, възможно като част от тру-
дови договори.
2
б) Създаване на процедури за нарушения 
на политиките от персонала.
2. Документация на процедурите, включително 
видове нарушения, които могат да бъдат предмет 
на дисциплинарни действия, и какви дисципли-
нарни действия могат да бъдат предприети.
3
в) Периодичен преглед и актуализиране 
на дисциплинарния процес въз основа на 
промени и минали инциденти.
3. Преглед на коментарите или регистрите на 
промените.