Държавен вестник, бр. 11, 2021 г., стр. 26

СТР.  26	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  11
4. неоторизирано оповестяване на инфор-
мация;
5. неоторизирано дублиране на съобще-
нията;
6. неоторизирано пускане на ЦКС.
Чл. 7. Организаторът на хазартни игри 
използва защитен първичен DNS (Система за 
домейн имена – Domain name system), както 
и вторичен DNS, който е физически отделен 
от първичния.
Чл. 8. Централната компютърна система 
поддържа регистри за събития, свързани с 
информационната сигурност, които подлежат 
на одит. Информацията в регистрите се ар-
хивира на всеки 6 месеца и се съхранява за 
срок не по-малък от 5 години.
Чл. 9. (1) Информацията, която ЦКС подава 
към сървъра на НАП, във всеки един момент 
се записва поне на два отделни огледални 
сървъра.
(2) Данните от ЦКС ежемесечно се архи-
вират на два отделни дигитални носителя, 
които се съхраняват в отделни помещения 
със специален режим на достъп.
(3) При проверка, извършена от контролни-
те органи на НАП, организаторът осигурява 
достъп до помещенията по ал. 2.
Раздел II
Контрол върху достъпа
Чл. 10. Централната компютърна система 
на организатора на хазартни игри по чл. 55, 
57, 59, 60 и 62 от ЗХ осигурява възможност за 
идентифициране, оторизиране и верифициране 
на правото на достъп.
Чл. 11. (1) Централната компютърна сис-
тема има строги ограничения по отношение 
на достъпа на служители, консултанти или 
трети упълномощени лица до разкриване на 
информация за участниците.
(2) Централната компютърна система под-
държа профили (акаунти) на административни 
потребители, служители, консултанти или 
трети упълномощени лица, с диференцирани 
права на достъп и привилегии.
(3) Централната компютърна система кон-
тролира задаването и разпределението на па-
роли и права на достъп на административните 
потребители, служителите, консултантите или 
третите упълномощени лица.
Чл. 12. Работата на ЦКС по управлението 
на системата, на групите на участниците и 
на системния софтуер са в отделни мрежи.
Чл. 13. (1) Централната компютърна сис-
тема трябва да има достъп до мрежовите 
функции, а лицата, имащи право на достъп, 
трябва да са преминали процеса на идентифи-
циране, оторизиране и верифициране, преди 
да получат достъп до мрежовите функции. 
Централната компютърна система не допуска 
неоторизиран достъп до мрежовите функции.
(2) Всеки потребител разполага с уникално 
потребителско име или идентификационен 
номер, който не може да се използва от друго 
лице.
(3) Функциите за управление на маршру-
тизацията се прилагат за контролиране на 
достъпа до системните компоненти.
(4) Централната компютърна система не 
допуска лица без оторизиран достъп да инста-
лират съоръжения или софтуер, които могат 
да заобиколят системните контролни елементи 
и контролните елементи за валидност в ЦКС.
(5) Всички операционни системи и инста-
лации в ЦКС се ограничават, доколкото е 
възможно, до основни (безопасни) функции.
Чл. 14. Организаторите на хазартни игри 
прилагат процедури за контрол на достъпа 
до операционната система, софтуера, инфор-
мацията и сигурността.
Чл. 15. Всички ключове и кодовете за 
криптиране се съхраняват на носител за 
съхранение, осигуряващ защита на данните.
Чл. 16. (1) Централната компютърна сис-
тема преминава тестове за уязвимост и за 
проникване, които включват задължително 
всички публични интерфейси, които запаме-
тяват, обработват и съобщават информация 
за клиентите, данни за участието в игрите и 
финансова информация.
(2) Тестовете за уязвимост по ал. 1 се 
правят на всеки три месеца, а за прониква-
не – най-малко веднъж годишно.
(3) Централната компютърна система 
съхранява доклади за извършените тестове 
по ал. 1.
Г л а в а  т р е т а
ИЗИСКВАНИЯ КЪМ ИГРАЛНОТО  
ОБОРУДВАНЕ
Раздел I
Общи изисквания за игралното оборудване
Чл. 17. (1) Типът и модификациите на 
игралното оборудване и джакпот системите 
се описват от производителя в техническата 
им документация.
(2) Игралното оборудване отговаря на 
изискванията на Наредбата за съществените 
изисквания и оценяване на съответствието 
на електрически съоръжения, предназначе-
ни за използване в определени граници на 
напрежението, приета с Постановление № 47 
на Министерския съвет от 2016 г. (обн., ДВ, 
бр. 23 от 2016 г.; изм., бр. 32 от 2016 г.), и на 
Наредбата за съществените изисквания и оце-
няване на съответствието за електромагнитна 
съвместимост, приета с Постановление № 47 
на Министерския съвет от 2016 г. (обн., ДВ, 
бр. 23 от 2016 г.; изм. и доп., бр. 32 от 2016 г. 
и бр. 87 от 2017 г.).
(3) В случаите по чл. 9, ал. 4 от ЗХ ор-
ганизаторът на хазартни игри уведомява 
изпълнителния директор на НАП за адреса 
на помещението, в което се държи игралното 
оборудване.
Чл. 18. (1) Върху игралното оборудване 
трябва да има трайно закрепена и четлива