Държавен вестник, бр. 59, 2019 г., стр. 19

БРОЙ  59	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  19  
2. в записите за всяко от тези събития е 
отбелязано астрономическото време, когато 
е настъпило събитието;
3. всички компоненти на системите под­
държат единно време в съответствие с изис­
кванията на:
а) стандарти БДС ISO 8601-1 „Дата и вре­
ме. Представяния за обмен на информация. 
Част 1: Основни правила“ и БДС ISO 8601-2 
„Дата и време. Представяния за обмен на 
информация. Част 2: Разширения“; времето 
за настъпването на събития с правно или 
техническо значение се отчита с точност до 
година, дата, час, минута и секунда, а при 
технологична необходимост се допуска и от­
читане до милисекунда;
б) за синхронизация на часовниците на 
компоненти на информационните и комуни­
кационните системи трябва да се използва 
протокол NTP V4 (Network Time Protocol, версия 
4.0 и следващи), основан на RFC 5905 на IETF 
от 2010 г., като се осигурява хронометрична 
детерминация с времевата скала на UTC 
(Coordinated Universal Time), или аналогичен;
4. достъпът до информацията по ал. 1 е 
ограничен само до лица, имащи задължения 
за наблюдението по смисъла на чл. 30, за 
разрешаването на инциденти с мрежовата и 
информационната сигурност, за разкриването 
и разследването на тежки престъпления и 
престъпления по чл. 319а – 319е от Наказа­
телния кодекс в съответствие с чл. 14, ал. 4, 
т. 2 и чл. 15, ал. 3, т. 3 от Закона за киберси­
гурност; достъпът до тази информация трябва 
да е само за четене;
5. информацията по ал. 1 се архивира и се 
съхранява за период не по-малък от двана­
десет месеца при спазване на изискванията 
на чл. 32; 
6. Субектът трябва да е в състояние да 
извършва корелация на информацията по 
ал. 1 от различните източници и да правят 
анализ, за да открият събития, които засягат 
мрежовата и информационната сигурност.
Управление на инциденти с мрежовата и ин­
формационната сигурност
Чл. 30. (1) Във вътрешните правила по 
смисъла на чл. 5, ал. 1, т. 6 се регламентират 
всички дейности при обработката на сигнали 
и реакция при инциденти.
(2) Вътрешните правила по ал. 1 съдържат:
1. реда за подаване на сигнали за настъпили 
или потенциални събития, оказващи негативно 
влияние върху мрежовата и информационната 
сигурност;
2. информация за лицата, отговорни за 
регистъра на инцидентите;
3. реда за регистриране на сигнала, провер­
ката на неговата достоверност, класифицира­
нето му, приоритизирането му и последващото 
уведомяване за това на подателя;
4. реда за уведомяване за инцидента (функ­
ционална и йерархична ескалация);
5. реда за подаване на информация за на­
чина за разрешаване на инцидента;
6. реда за приключване на инцидента;
7. процеса за събиране, съхраняване и пре­
даване на доказателства, когато инцидентът 
предполага извършването на процесуални 
действия срещу лице или организация, вклю­
чително необходимите за това записи;
8. правата на достъп до регистъра на ин­
цидентите.
(3) Субектът разработва, проверява и 
поддържа в актуално състояние планове за 
справяне с инцидентите, които биха имали 
най-сериозно въздействие върху мрежовата 
и информационната сигурност. Плановете 
съдържат информация за: 
1. отговорника за организацията при на­
стъпване на инцидент;
2. реда за информиране; 
3. мерките, които следва да се предприемат 
и отговорното за това лице;
4. реда за консултиране;
5. реда за следене на параметрите по време 
на инцидента;
6. лицето, което ще събира и съхранява 
необходимата информация, и др.
(4) Субектът разработва стратегия за ко­
муникация, която определя реда за споделяне 
на информацията за инцидента със служите­
ли, партньори, доставчици, клиенти, медии, 
държавни органи.
Уведомяване за инциденти
Чл. 31. (1) При инцидент с мрежовата и 
информационната сигурност служителят или 
административното звено, отговарящо за 
мрежовата и информационната сигурност по 
смисъла на чл. 3, ал. 2, уведомяват съответния 
секторен екип за реагиране при инциденти 
с компютърната сигурност за инцидентите в 
сроковете, посочени в чл. 21, ал. 4 и 5 и чл. 22 
от Закона за киберсигурност.
(2) За уведомяването по ал. 1 и по чл. 17, 
ал. 7 от Закона за киберсигурност се използва 
формата, посочена в приложение № 7.
(3) При изпълняване на изискването на 
чл. 17, ал. 8 от Закона за киберсигурност 
секторните екипи за реагиране при инци­
денти с компютърната сигурност изпращат 
обобщената статистическа информация за 
инциденти към националния екип за реаги­
ране при инциденти с компютърната сигур­
ност, като използват формата, посочена в 
приложение № 8.
(4) В случай че информацията по ал. 2 и 3 
се изпраща по електронна поща, тя трябва да 
е подходящо защитена от неоторизиран достъп 
и да е класифицирана съгласно чл. 6, ал. 7.