Държавен вестник, бр. 57, 2020 г., стр. 13

БРОЙ  57	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  13  
3. разработва, предлага на министъра за 
утвърждаване и следи за спазването на въ­
трешните правила за всяка дейност, която е 
свързана с администрирането, експлоатацията 
и поддръжката на хардуер и софтуер;
4. следи за прилагането на законите, под­
законовите нормативни актове, стандартите, 
политиките и правилата за мрежовата и ин­
формационната сигурност;
5. консултира ръководството на минис­
терството във връзка с информационната 
сигурност;
6. организира, координира и отговаря за 
периодичните оценки на рисковете за мрежо­
вата и информационната сигурност;
7. периодично (не по-рядко от веднъж 
годишно) изготвя доклади за състоянието на 
мрежовата и информационната сигурност в 
министерството и ги представя на министъра;
8. координира обученията, които са свърза­
ни с мрежовата и информационната сигурност;
9. организира проверки за актуалността 
на плановете за справяне с инцидентите и 
плановете за действия в случай на аварии, 
природни бедствия или други форсмажорни 
обстоятелства, анализира резултатите от тях 
и организира изменение на плановете, ако е 
необходимо;
10. поддържа връзки с други администра­
ции, организации и експерти, които работят 
в областта на информационната сигурност;
11. отговаря за водене на регистъра на 
инцидентите и за реагиране при инциденти 
с информационната сигурност при условията 
и по реда на Закона за киберсигурност и под­
законовите актове по прилагането му;
12. уведомява за инциденти съответния 
секторен екип за реагиране на инциденти с 
компютърната сигурност в съответствие с 
изискванията за уведомяване при инциденти 
на Наредбата за минималните изисквания за 
мрежова и информационна сигурност, приета с 
Постановление № 186 на Министерския съвет 
от 2019 г. (ДВ, бр. 59 от 2019 г.);
13. организира анализ на инцидентите с 
мрежовата и информационната сигурност за 
откриване на причините за тях и предприема 
мерки за отстраняването им с цел намаляване 
на еднотипните инциденти и намаляване на 
загубите от тях;
14. следи за актуализиране на използвания 
софтуер и фърмуер и дава препоръки;
15. следи за появата на нови киберзаплахи 
(вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодей­
ствието им;
16. организира тестове за откриване на 
уязвимости в информационните и комуни­
кационните системи и предлага мерки за 
отстраняването им;
17. организира и сътрудничи при провеж­
дането на одити, проверки и анкети и при 
изпращането на резултатите от тях на съот­
ветния национален компетентен орган;
18. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и информа­
ционната сигурност;
19. изпълнява други функции, произтича­
щи от нормативните актове, които уреждат 
изискванията към мерките за информационна 
и мрежова сигурност.“
§ 4. В чл. 18, ал. 3 се правят следните 
изменения и допълнения:
1. Точка 2 се изменя така:
„2. изготвя на базата на оценка на риска 
тригодишен стратегически план и годишен 
план за дейността си, които съгласува с 
одитния комитет и които се утвърждават от 
министъра;“.
2. Точки 9 – 11 се изменят така:
„9. дава препоръки в одитните доклади 
за подобряване на системите за финансово 
управление и контрол;
10. извършва проверки за проследяване на 
изпълнението на препоръките, като оценява 
адекватността, ефективността и своевремен­
ността на предприетите действия и обсъжда 
с ръководството на организацията риска от 
непредприемането на действия;
11. изготвя и представя на министъра обоб-
щен годишен доклад за дейността по вътре­
шен одит, който се изпраща на министъра на 
финансите, в съответствие с чл. 40 от Закона 
за вътрешния одит в публичния сектор;“.
3. Създава се т. 12:
„12. изготвя план за професионално обу­
чение и развитие на вътрешните одитори и 
го представя за утвърждаване от министъра.“
§ 5. В чл. 24 ал. 2 се отменя.
§ 6. В чл. 28 се правят следните изменения 
и допълнения:
1. В ал. 1:
а) създава се нова т. 1:
„1. организира, координира и осъществява 
дейности по подготовката на Оперативна про­
грама „Развитие на регионите“ 2021 – 2027 г. 
и всички произтичащи от това задължения 
и отговорности съгласно регламентите на 
Европейския съюз и Структурните и инвес­
тиционните фондове;“
б) досегашната т. 1 става т. 2 и в нея в буква 
„б“ думата „районите“ се заменя с „регионите 
за планиране“;
в) досегашната т. 2 става т. 3;
г) досегашната т. 3 става т. 4 и в нея в 
буква „а“ накрая се добавя „и Регламент (ЕС) 
2020/461“;
д) досегашната т. 4 се отменя;
е) точка 5 се изменя така: