Държавен вестник, бр. 10, 2021 г., стр. 65

БРОЙ  10	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  65  
4. непрекъснат дистанционен достъп на 
органите на НАП и Държавна агенция „На­
ционална сигурност“ до контролния локален 
сървър по чл. 6, ал. 4 от ЗХ.
Чл. 41. (1) Централната компютърна систе­
ма следва да е конструирана по такъв начин, 
че сървърите (финансов и/или игрови) в същия 
домейн за излъчване да не дават възможност 
за алтернативни мрежови пътеки, преодоля­
ващи защитната стена.
(2) Защитната стена има ограничаващи, 
подсигуряващи, контролиращи, обезопасява­
щи защитни функции и достъпът до нея се 
осъществява само през акаунтите на свързани 
с нея административни потребители.
(3) Достъпът до защитната стена трябва да 
е ограничен до работните станции в рамките 
на базовата конфигурация.
(4) Защитната стена отхвърля и не допуска 
пакети от данни и/или команди, които се 
заявяват извън базовата конфигурация.
(5) Всяка защитна стена поддържа дневник, 
подлежащ на контрол и одит, който съдържа 
всички успешни и неуспешни опити за свърз­
ване и промени в параметрите, които оказват 
влияние на позволението за свързване.
Чл. 42. (1) Всички данни, които са изпратени 
посредством обществените мрежи, трябва да 
бъдат криптирани.
(2) Всички връзки между географски раз­
пръснатите системи изискват идентификация, 
оторизация и верификация.
(3) Всички комуникации между географ­
ски разпръснатите системи трябва да бъдат 
защитени срещу:
1. непълно предаване;
2. погрешно рутиране и неоторизирано 
постъпване на съобщения;
3. неоторизирана промяна на съобщенията;
4. неоторизирано оповестяване на инфор­
мация;
5. неоторизирано дублиране на съобще­
нията;
6. неоторизирано пускане на ЦКС.
Чл. 43. Организаторът на хазартни игри 
използва защитен първичен DNS (Система за 
домейн имена – Domain name system), както 
и вторичен DNS, който е физически отделен 
от първичния.
Чл. 44. Централната компютърна систе­
ма следва да поддържа регистри за събития, 
свързани с информационната сигурност, ко­
ито подлежат на одит на информационната 
сигурност. Информацията в регистрите се 
архивира на всеки 6 месеца и се съхранява 
за срок не по-малък от 5 години.
Г л а в а  д е в е т а
КОНТРОЛ ВЪРХУ ДОСТЪПА
Чл. 45. (1) Организаторът на онлайн залага­
ния създава процедура за определяне на нива 
на достъп до ЦКС на служители, консултанти 
или трети лица в зависимост от естеството 
на възложените им задължения и съобразно 
сключените договори с тях. 
(2) Организаторът на онлайн залагания 
създава процедура за незабавно спиране на 
достъпа до ЦКС на служители, консултанти 
или трети лица, с които организаторът е 
прекратил договорни отношения.
Чл. 46. (1) Организаторът на хазартни 
игри трябва да въведе строга политика за 
идентифициране, оторизиране и верифициране 
правото на достъп на участника.
(2) Централната компютърна система прек­
ратява достъпа на участника до системата, в 
случай че той не е активен за определен период 
от време през клиентската сесия, посочен в 
правилата на организатора, утвърдени съглас­
но чл. 17, ал. 1, т. 4 от ЗХ, като са посочени 
и условията, при които може да се поднови 
достъпът на участника.
Чл. 47. (1) Централната компютърна сис­
тема трябва да има строги ограничения по 
отношение на достъпа на служители, кон­
султанти или трети упълномощени лица за 
разкриване на информация за участниците, 
игралните сметки и за специални права и 
привилегии.
(2) Централната компютърна система под­
държа акаунти на служители, консултанти или 
трети упълномощени лица с диференцирани 
права на достъп и привилегии.
(3) Централната компютърна система 
контролира задаването и разпределението на 
пароли и права на достъп на служителите, 
консултантите или третите упълномощени 
лица.
Чл. 48. Работата на ЦКС по управлението 
на системата, групите на участниците и сис­
темният софтуер трябва да бъдат в отделни 
мрежи.
Чл. 49. (1) Централната компютърна систе­
ма следва да има достъп до мрежовите функ­
ции, а служителите трябва да са преминали 
процеса на идентифициране, оторизиране и 
верифициране, преди да получат достъп до 
мрежовите функции.
(2) Централната компютърна система не 
допуска неоторизиран вътрешен достъп или 
достъп от страна на участници до мрежовите 
функции.
(3) Всеки потребител разполага с уникално 
потребителско име или идентификационен 
номер, който не може да се използва от дру­
го лице.
(4) Функциите за управление на маршру­
тизацията се прилагат за контролиране на 
достъпа до важните системни компоненти.
(5) Централната компютърна система не 
трябва да позволява на лица без оторизиран 
достъп да инсталират съоръжения или соф­