Държавен вестник, бр. 74, 2016 г., стр. 20

СТР.  20	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  74
Покриване на отговорността за вреди 
Чл. 28. (1) Администраторът на електронна 
идентичност поддържа разполагаеми финансо-
ви средства или застраховка, която да покрива 
отговорността за причинените на титуляря на 
електронната идентичност и на всички трети 
лица неимуществени и имуществени вреди от 
неизпълнение на задълженията му по закона 
и този правилник.
(2) Застраховката трябва да е с минимално 
застрахователно покритие в размер 100 000 лв. 
за всяко увредено лице от всяко събитие.
(3) Администраторът на електронна иден-
тичност е длъжен да уведомява незабавно ор-
гана за електронна идентификация за прекра-
тяването на сключен договор за застраховка.
(4) Администраторът на електронна иден-
тичност, който не е сключил договор за за-
страховка, е длъжен по време на дейността си 
да разполага с бързоликвидни разполагаеми 
средства (парични наличности и парични екви-
валенти) в размер не по-малък от 300 000 лв.
Изисквания по отношение на наетия персонал
Чл. 29. (1) Администраторът на електронна 
идентичност е длъжен да разполага с необхо-
димия брой квалифицирани служители, които 
във всеки момент от осъществяването на 
неговата дейност да осигуряват изпълнението 
на задълженията му.
(2) Техническият персонал на админи-
стратора на електронна идентичност трябва 
да притежава професионална квалификация 
или познания най-малко в следните области:
1. технологии за сигурност, криптография, 
инфраструктура на публични ключове (PKI);
2. технически норми за оценка на сигур-
ността;
3. информационни системи.
(3) Всяко лице от техническия персонал 
на администратора на електронна идентич-
ност трябва да не е осъждано за умишлено 
престъпление от общ характер, освен ако е 
реабилитирано, и да отговаря на изискванията 
за надеждност. 
(4) Надеждност на лицето е налице, когато 
липсват данни относно:
1. осъществяване на дейност, насочена 
срещу обществения ред;
2. укриване или даване на невярна ин-
формация от проучваното лице за целите на 
проучването;
3. зависимост на лицето от алкохол и нар-
котични вещества.
Изисквания по отношение на техническото 
оборудване и технологиите
Чл. 30. Администраторът на електронна 
идентичност използва техническо оборудва-
не и технологии, чрез които се изпълняват 
най-малко следните функции в използваната 
от него система за заявяване издаването и 
управлението на удостоверения за електронна 
идентичност:
1. проверки за доказване произхода на 
получаваната и обменяната информация, 
свързана с издаването и управлението на 
удостоверенията;
2. проверка на целостта на обменяните 
съобщения;
3. подписване на изпращаните съобщения;
4. архивиране на служебните данни и елек-
тронното им подписване;
5. поддържане целостта на съхраняваните 
и обменяните данни, в това число на данните 
за използваните криптографски ключове;
6. сигурно съхраняване на използваните 
от администратора частни ключове;
7. сигурно управление на достъпа до ин-
формационните ресурси;
8. създаване и архивиране на записи от 
вътрешни проверки, свързани с възникнали 
критични ситуации по отношение на инфор-
мационната сигурност.
Оценка на сигурността
Чл. 31. (1) Методите за оценка на сигур-
ността на използваната система се основават 
на разработената към стандарта ISO Standard 
15408 обща методика за оценка (CEM) или 
други методики, осигуряващи еквивалентна 
оценка на сигурността.
(2) Проверките по чл. 13, ал. 2 ЗЕИ се из-
вършват на всеки 3 години или при промяна, 
която засяга надеждността.
Процедури за сигурност 
Чл. 32. (1) Всеки администратор на елек-
тронна идентичност е длъжен да създаде и да 
поддържа вътрешни процедури за сигурност, 
съгласно които осъществява дейността си.
(2) Процедурите за сигурност трябва да 
съответстват на общоприетите международни 
стандарти за информационната сигурност и 
нейното управление.
(3) Администраторът на електронна иден-
тичност трябва да сертифицира процедурите 
си за сигурност по стандарта ISO 27001 или 
по еквивалентен на него стандарт.
Г л а в а  с е д м а
ЦЕНТРОВЕ ЗА ЕЛЕКТРОННА ИДЕНТИ-
ФИКАЦИЯ
Центрове за електронна идентификация
Чл. 33. (1) В Държавна агенция „Електронно 
управление“ се създава център за електронна 
идентификация.
(2) Дейност на център за електронна иден-
тификация могат да осъществяват и лицата, 
регистрирани от министъра на вътрешните 
работи по реда на ЗЕИ и този правилник.
(3) Центровете за електронна идентифи-
кация осигуряват проверка на електронна 
идентичност по реда на глава пета.
(4) Извършваните услуги от лицата, осъ-
ществяващи дейност на център за електронна 
идентификация, могат да са възмездни.