Държавен вестник, бр. 63, 2012 г., стр. 56

СТР.  56	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  63
• природни бедствия – включва тежки кли­
матични условия, наводнения, пожари, земетре­
сения, свлачища и др.;
• злонамерени атаки – придобиване на не­
оторизиран физически или логически достъп до 
мрежи, системи, приложения, данни или други 
информационни ресурси от лица или програмни 
продукти, което може да е резултат на целена­
сочени вътрешни или външни атаки; 
• външни причини – включва човешки грешки, 
неправилно прилагане на процедури и повреди, 
причинени от други страни.
В) Обхват на инцидентите, които следва да 
бъдат докладвани:
• пробиви в сигурността или загуба на целост­
та, чието въздействие изпълнява едновременно 
критериите „продължителност на въздействието“ 
и „засегнати крайни потребители“, както следва:
Продължителност
на въздействието
Засегнати крайни по­
требители
≥ 1 час
≥ 150 000 крайни по­
требители 
≥ 2 часа
≥ 100 000 крайни по­
требители 
≥ 4 часа
≥ 50 000 крайни по­
требители 
≥ 6 часа 
≥ 10 000 крайни по­
требители 
≥ 8 часа
≥ 1000 крайни потре­
бители 
• пробиви в сигурността или загуба на целост­
та, засягащи осъществяването на повиквания 
към единния европейски номер за спешни по­
виквания 112 и националните номера за спешни 
повиквания, имащи продължителност, равна на 
или по-голяма от 60 минути, и засягащи 1000 
или повече крайни потребители;
• пробиви в сигурността или загуба на целост­
та, които изпълняват следните условия:
 – инциденти, свързани със сигурността, при 
които времето на прекъсване и броят на засегна­
тите потребители не достигат заложените по-горе 
критерии, но при неколкократно повторение в 
рамките на 30 дни сумарното време на прекъс­
ване и общият брой на засегнатите потребители 
оказват въздействие в съответствие с нивата, 
определени в таблицата по-горе;
 – инцидентите, свързани със сигурността, 
които засягат услугите на няколко предприятия 
и имат едновременно въздействие върху потре­
бителите на тези предприятия; всяко от засег­
натите предприятия уведомява КРС независимо 
дали броят на засегнатите крайни потребители 
в неговата мрежа удовлетворява условията, оп­
ределени в таблицата по-горе.
2. Процедура за докладване на инциденти
Предприятията по т. 1, буква „а“ изпращат 
първоначално и окончателно уведомление до 
КРС за всеки пробив в сигурността или наруша­
ване на целостта, които са оказали значително 
въздействие върху функционирането на мрежите 
или услугите в съответствие с условията по т. 1, 
буква „в“.
А) Първоначално уведомление:
Първоначалното уведомление се подава непо­
средствено след първоначално установяване на 
степента на въздействие на съответния инцидент. 
При първоначално уведомление се използва 
следната форма:
Предприятие
Наименование на мрежата и/или доставчика на услуги, предос­
тавящ отчета 
Лице за контакт (за целите на про­
следимост на инцидента)
Име, телефонен номер и електронна поща
на компетентно лице от предприятието, което при необходимост 
може да подаде допълнителна информация
Дата и час
Вписват се датата и часът на възникване на инцидента, ако не 
е възможно датата и часът на откриването му
Кратко описание на инцидента
Вписва се кратко описание на инцидента, включвайки всяка практи­
ческа информация, която не е включена на друго място в бланката 
(тази информация се предоставя, в случай че същата е налична)
Въздействие:
1) Тип на мрежата и засегнати 
елементи на мрежата
2) Засегнати услуги (вкл. услуги 
за спешни повиквания)
3) Брой (процент) на засегнатите 
крайни потребители
1) Фиксирана, мобилна, мрежа за достъп, опорна мрежа, комута­
тор, 2G, 3G, базова станция и др.
2) Телефонна услуга, пренос на данни, достъп до интернет. 
Описва се въздействие върху услугите за спешни повиквания
3) Където е възможно, например поради прекъсване в централа с 
известен брой крайни потребители, се вписва броят им. Ако не 
е възможно да се даде точният брой, се вписва процентът от 
потенциално засегнати крайни потребители (закръглен до 10 %) 
на база на засегнатото мрежово оборудване (например брой на 
базови станции)