Държавен вестник, бр. 21, 2020 г., стр. 13

БРОЙ  21	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  13  
б) план за действие при критични ситуации.
(2) В срок до 24 месеца от получаването на 
съгласието по чл. 17, ал. 1 организационната 
единица – заявител, уведомява писмено ОКС 
за изпълнението на изискванията на ал. 1.“
(3) Органът по криптографската сигурност 
на Република България прекратява процедурата 
по чл. 16 в случаите, когато не е спазен срокът по  
ал. 2.“
§ 14. Член 20 се изменя така:
„Чл. 20. (1) Въвеждането в експлоатация 
на криптографски средства в криптографска 
мрежа се одобрява с решение на комисия след 
проверка на изпълнението на изискванията по 
чл. 19, а когато са част от КИС – след изда-
ване на сертификат за сигурност на КИС по 
чл. 20 от Наредбата за сигурността на кому-
никационните и информационните системи.
(2) Комисията по ал. 1 се съставя от 
представители на ОКС и служител по крип-
тографската сигурност на организационната 
единица – заявител по чл. 16. Комисията се 
назначава със заповед на ръководителите на 
ОКС и на организационната единица – зая-
вител по чл. 16.
(3) При проверката по ал. 1 ОКС може да 
определи допълнителни изисквания по отно-
шение на сигурността, които трябва да бъдат 
изпълнени преди издаването на решението.
(4) За криптографските мрежи, предназ-
начени за защита на класифицирана инфор-
мация с ниво на класификация „За служебно 
ползване“, проверката по ал. 1 може да се 
извършва по документи.
(5) В случай че след издаване на решението 
по ал. 1 има промяна в условията по чл. 19, 
ал. 1, т. 1, 3 и 4, ръководителят на организаци-
онна единица – заявител, подава допълнение 
към заявлението по чл. 16, в което се посочват 
настъпилите промени и предприетите мерки 
за изпълнението на изискванията на чл. 19, 
ал. 1, т. 1, 3 и 4.
(6) След подаване на допълнението по ал. 5 
ОКС може да изиска извършване на повторна 
проверка на изпълнението на изискванията 
по чл. 19.“
§ 15. В чл. 21 се правят следните изменения 
и допълнения:
1. Алинея 1 се изменя така:
„(1) Решението по чл. 20, ал. 1 съдържа 
описание на изпълнението на изискванията 
по чл. 19, както следва:
1. идентификация на одобрените крипто­
графски средства, включително маркировката 
по чл. 72, ал. 1, т. 5 на поекземплярно про-
верените криптографски средства или техни 
модули;
2. нивото за сигурност на класифицираната 
информация, която може да бъде защитавана 
с одобрените криптографски средства;
3. задължителните условия за експлоата-
ция, при които е гарантирана защитата на 
класифицираната информация от съответното 
ниво за сигурност;
4. физическото разположение на крипто­
графските средства по места и предприетите 
мерки по физическа и документална сигурност.“
2. Създава се ал. 3:
„(3) Екземпляр от решението по ал. 1 
се изпраща на организационната единица, 
експлоатираща криптографските средства в 
мрежа, или на организатора по чл. 23. В слу-
чаите, когато криптографската мрежа е част 
от КИС, решението се изпраща след издаване 
на сертификат за КИС.“
§ 16. В чл. 23 се правят следните изменения:
1. В ал. 1 изречение второ се изменя така: 
„В органите на държавната власт, в които са 
обособени повече от една организационни 
единици, вместо споразумение може да се 
издаде заповед на съответния компетентен 
орган на държавната власт.“
2. Алинея 2 се изменя така:
„(2) Организаторът отговаря за разпре-
делението на необходимите криптографски 
материали в мрежата, а дейностите по по-
екземплярната проверка, разпределението 
и ремонта на използваните криптографски 
средства се организират съгласно споразуме-
нието или заповедта по ал. 1.“
3. В ал. 5 думите „чл. 4 и 5 от“ се заличават.
§ 17. В чл. 24 навсякъде думите „за сигур-
ност“ се заличават.
§ 18. В чл. 25 се правят следните изменения:
1. Алинея 1 се изменя така:
„(1) Класифицирана информация от КИС 
се пренася по комуникационни системи по 
реда на Наредбата за сигурността на кому-
никационните и информационните системи.“
2. В ал. 2 думите „само“ и „за сигурност“ 
се заличават.
§ 19. В чл. 26 се правят следните изменения 
и допълнения:
1. Алинея 1 се изменя така:
„(1) Експлоатацията на криптографските 
средства и на криптографските ключове се 
извършва в съответствие с правилата за рабо-
та с тях и криптоплана по чл. 19, ал. 1, т. 5.“
2. В ал. 2 думата „правилата“ се заменя с 
„криптоплана“.
3. Създава се ал. 3:
„(3) Експлоатацията по ал. 1 се извършва 
след издаване на решение по чл. 20, а когато 
криптографската мрежа е част от КИС – и 
след издаване на сертификат за сигурност на 
КИС по реда на Наредбата за сигурността 
на комуникационните и информационните 
системи.“
§ 20. В чл. 27 се правят следните изменения 
и допълнения:
1. В ал. 2 след думата „новозакупени“ се 
добавя „екземпляри“.
2. В ал. 3 думите „транспортират с изтрити“ 
се заменят с „пренасят с незаредени“.