Държавен вестник, бр. 38, 2022 г., стр. 19

БРОЙ  38	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  19  
7. отговаря за водене на регистъра на ин­
цидентите и за реагиране при инциденти с 
информационната сигурност при условията и 
по реда на Закона за киберсигурност и подза­
коновите актове по прилагането му;
8. организира анализ на инцидентите с 
мрежовата и информационната сигурност за 
откриване на причините за тях и предприемане 
на мерки за отстраняването им;
9. ръководи периодичните оценки на рис­
ковете за мрежовата и информационната 
сигурност;
10. следи за актуализиране на използвания 
софтуер и фърмуер;
11. следи за появата на нови киберзаплахи 
(вируси, зловреден код, спам, атаки и др.) и 
предлага адекватни мерки за противодей­
ствието им;
12. предлага санкции за лицата, които са 
нарушили мерките за мрежовата и информа­
ционната сигурност;
13. изпълнява и други задачи, произтича­
щи от нормативните актове, които уреждат 
изискванията към мерките за мрежова и 
информационна сигурност.
(2) В изпълнение на функциите по ал. 1 
звеното работи съвместно с Главна дирек­
ция „Експлоатация“, дирекция „Оперативно 
наблюдение и поддръжка на системи“ и ди­
рекция „Киберсигурност“.
Чл. 9. (1) Звеното по сигурността на ин­
формацията, по мрежова и информационна 
сигурност и по защита на личните данни 
осъществява дейности по законосъобразното 
прилагане на нормативните актове в областта 
на личните данни и в съответствие с Регламент 
(ЕС) 2016/679 на Европейския парламент и на 
Съвета от 27 април 2016 г. относно защитата 
на физическите лица във връзка с обработ­
ването на лични данни и относно свободното 
движение на такива данни и за отмяна на 
Директива 95/46/EО (OJ, L 119, 4.5.2016).
(2) Звеното по сигурността на информаци­
ята, по мрежова и информационна сигурност 
и по защита на личните данни:
1. контролира и наблюдава спазването на 
правилата за защита на личните данни и оси­
гурява прилагането на политиката за защита 
на личните данни в Агенцията;
2. информира и консултира изпълнителния 
директор и служителите за задълженията им, 
произтичащи от Регламент (ЕС) 2016/679 и от 
нормативните актове, които регламентират 
защитата на личните данни;
3. следи за осведомеността и обучението 
на служителите в Агенцията в областта на 
защитата на личните данни;
4. информира и дава препоръки относно 
съответствието на операциите по обработване 
на личните данни с установените изисквания;
5. предоставя експертни становища и насоки 
по въпроси, свързани със законодателната и 
регулаторната защита на данните, и отчита 
рисковете, които са свързани с операциите 
по обработване на личните данни;
6. консултира изпълнителния директор по 
негово искане, като дава съвети по отношение 
на извършването на оценка на въздействието 
върху защитата на личните данни и наблюдава 
процеса по извършването на оценката;
7. осъществява сътрудничеството с Комиси­
ята по защита на личните данни и е контакт­
на точка за комисията по въпроси, които са 
свързани с обработването на личните данни.
Раздел IV
Финансов контрольор
Чл. 10. (1) Финансовият контрольор е пряко 
подчинен на изпълнителния директор.
(2) Финансовият контрольор извършва 
необходимите проверки и осъществява пред­
варителен контрол за законосъобразност 
по отношение на финансовата дейност на 
Агенцията съгласно Закона за финансовото 
управление и контрол в публичния сектор.
(3) Редът и начинът за извършване на 
предварителен контрол от финансовия кон­
трольор се определят с вътрешни актове в 
съответствие с указанията на министъра на 
финансите.
Раздел V
Обща администрация
Чл. 11. Общата администрация е органи­
зирана в дирекция „Административно-правно 
и финансово обслужване“.
Чл. 12. Дирекция „Административно-прав­
но и финансово обслужване“:
1. осъществява дейностите по управление 
на човешките ресурси, които са свързани с 
възникване, изменение и прекратяване на 
служебните и трудовите правоотношения, 
разработване, актуализиране и утвърждаване 
на длъжностните характеристики на служи­
телите, водене и съхраняване на служебните 
и трудовите досиета на служителите в Аген­
цията;
2. изготвя и актуализира длъжностното и 
поименното разписание на Агенцията;
3. организира въвеждането и прилагането 
на система за оценка на изпълнението на 
длъжностите и повишаването на професио­
налната квалификация на служителите;
4. планира и организира обучението и 
развитието на служителите, като предлага 
и реализира програми за обучение и профе­
сионална квалификация на служителите в 
Агенцията;
5. оказва правна помощ на изпълнител­
ния директор и на административните звена 
на Агенцията с оглед на законосъобразното 
осъществяване на техните функции, като дава 
мотивирани становища по правни въпроси;
6. осъществява процесуалното представи­
телство пред съдилищата и други институции;