Държавен вестник, бр. 59, 2019 г., стр. 26

СТР.  26	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  59
ISO/IEC 27551 – Information technology –
Security techniques – Requirements for attribute-
based unlinkable entity authentication (Инфор­
мационни технологии – техники за сигур­
ност – Изисквания за удостоверяване на субек­
ти  на базата на несвързващи атрибути)
ISO/IEC PDTR 27550 – Information techno- 
logy – Security techniques – Privacy engineering 
(Информационни технологии – Техники за си­
гурност – Инженеринг на лични данни)
ISO/IEC DIS 27552 – Security techniques – Ex­
tension to ISO/IEC 27001 and ISO/IEC 27002 for 
privacy information management – Requirements 
and guidelines (Методи за сигурност – Разши­
ряване на ISO/IEC 27001 и ISO/IEC 27002 за 
управление на личната информация – Изиск- 
вания и насоки) 
ISO/IEC 27030 – Information technology – 
Secu­rity techniques – Guidelines for security and 
privacy in Internet of Things (IoT) (Информаци­
онни технологии – Методи за сигурност – Ука­
зания за сигурност и неприкосновеност на лич­
ните данни в Интернет на нещата (IoT)
ISO/IEC 29184 – Information technology – 
Online privacy notices and consent (Информаци­
онни технологии – Съобщения и съгласие за 
поверителност в интернет)
Забележка. Номерата на стандартите са уникал­
ни и еднозначно свързани с техните имена. Пред 
номера на стандарта се изписват абревиатурите 
на организациите, които са го одобрили. След но­
мера на стандарта се изписва годината, в която 
той е приет. Общото изписване е от вида ISO/
IEC 27001:2013 или БДС ISO/IEC 27001:2018, като 
в случая става въпрос за един и същ стандарт.  
Стандартите се преглеждат от съответните 
организации и при необходимост се актуали­
зират на всеки пет години, като новата версия 
отменя действието на предишната. За да се по­
стигне относителна устойчивост на тази наредба 
и независимост от цикъла за преразглеждане на 
стандартите, в наредбата не се посочват годините 
на издаване на стандартите.
Приложение № 2
към чл. 6, ал. 1 и 7
КЛАСИФИКАЦИИ НА ИНФОРМАЦИЯТА
С цел да се гарантира достатъчна, адекват­
на и пропорционална на заплахите защита на 
информацията, се прави преценка на важност­
та и чувствителността є, както и на норматив­
ните изисквания към нея. Въз основа на тази 
преценка информацията се разделя в няколко 
категории. Когато е приложимо, тази класи­
фикация се пренася и върху всички ресурси, 
които участват в създаването, обработването, 
съхраняването, пренасянето, разпространение­
то и унищожаването на информацията, и към 
тях се прилагат подходящи мерки за защита, 
съответстващи на заплахите.
1. TLP (traffic light protocol) – използва се 
при обмен на информация
[TLP-RED] – Само за определени получатели: 
в контекста на една среща например информа­
цията се ограничава до присъстващите на сре­
щата. В повечето случаи тази информация се 
предава устно или лично.
[TLP-AMBER] – Ограничено разпространение: 
получателят може да споделя тази информация 
с други хора от организацията, но само ако е 
спазен принципът „необходимост да се знае“. 
Честа практика е източникът на информацията 
да уточни веднага след маркировката на кого 
може да се споделя информацията или да пред­
види ограничения на това споделяне. Ако полу­
чателят на информацията иска да я разпростра­
нява, задължително трябва да се консултира с 
източника.
[TLP-GREEN] – Широка общност: информаци­
ята в тази категория може да бъде разпростра­
нявана широко в рамките на дадена общност. 
Въпреки това информацията не може да бъде 
публикувана или поствана в интернет, както и 
изнасяна извън общността.
[TLP-WHITE] – Неограничено: предмет на стан­
дартните правила за авторско право; тази ин­
формация може да се разпространява свободно, 
без ограничения.
2. Препоръчителна класификация на ин­
формацията и изисквания към информацион­
ните и комуникационните системи за осигуря­
ване на достъп до информацията: 
2.1. „Ниво 0“ обхваща открита и общодос­
тъпна информация (например публикувана на 
интернет страниците); предполага анонимно 
ползване на информацията и липса на сред­
ства за защита на конфиденциалността є; от­
говаря на TLP-WHITE;
2.1.1. оповестяването на информация с кла­
сификация „Ниво 0“ не е ограничено;
2.1.2. източниците могат да използват кла­
сификация „Ниво 0“, когато информацията 
носи минимален или никакъв предвидим риск 
от злоупотреба, в съответствие с приложимите 
правила и процедури за публично оповестяване;
2.1.3. при спазване на стандартните прави­
ла за авторски права информация с класифи­
кация „Ниво 0“ може да се разпространява 
без ограничения.
2.2. „Ниво 1“
2.2.1. споделянето на информация с класи­
фикация „Ниво 1“ е ограничено само до даде­
на общност; отговаря на TLP-GREEN;
2.2.2. източниците могат да използват кла­
сификация „Ниво 1“, когато информацията е 
полезна за информираността на всички участ­
ващи организации, както и за партньори от 
широката общност или сектор;
2.2.3. получателите могат да споделят ин­
формация с класификация „Ниво 1“ с парт­
ньорски организации в рамките на своя сек­