Държавен вестник, бр. 18, 2020 г., стр. 16

СТР.  16	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
4. периодично информира потребителите 
по въпросите за сигурността на КИС;
5. предоставя на потребителите достъп до 
ресурсите на КИС в съответствие с опреде-
лените им права;
6. осъществява пряк контрол по отношение 
на изпълнението на мерките и процедурите 
за сигурност в КИС, като:
а) следи за спазването на мерките и про-
цедурите за сигурност в зоните за сигурност 
на КИС;
б) следи за спазването на мерките и про-
цедурите за сигурност при инсталирането, 
конфигурирането, поддръжката и промените 
в КИС;
в) следи за правилното функциониране на 
механизмите за сигурност, включително на 
механизмите за защита на границата;
г) управлява, наблюдава и анализира 
свързаните със сигурността одитни записи 
на системата;
д) осигурява резервиране и съхраняване 
на одитните записи в определените срокове;
7. участва заедно със служителя по сигур-
ността на КИС и с ОРЕ в установяването и 
анализирането на обстоятелствата, свързани 
с компрометиране на сигурността на КИС;
8. може да изпълнява функциите на ад-
министратор по криптографска сигурност 
на информацията, ако в КИС се прилагат 
криптографски методи и средства, одобрени и 
регистрирани по реда на наредбата по чл. 85 
от ЗЗКИ;
9. уведомява служителя по сигурността на 
КИС за случаи или съмнения за компроме-
тиране на сигурността на КИС;
10. провежда обучение по сигурността на 
конкретната КИС на администраторите на 
КИС и потребителите.
(2) Функциите по ал. 1 могат да бъдат 
разпределени между няколко администратори 
по сигурността на КИС.
Раздел VI
Администратор на КИС
Чл. 10. (1) Администратор на КИС е лице:
1. с възложени функции и предоставени 
права по системно, приложно, мрежово и/или 
друго администриране в съответната КИС;
2. което има издадено разрешение за дос-
тъп до най-високото ниво на класификация 
за сигурност на информацията в КИС;
3. което е преминало обучение в областта 
на сигурността на КИС.
(2) При необходимост функциите и правата 
по ал. 1, т. 1 могат да бъдат разпределени на 
повече от един администратор на КИС.
Чл. 11. (1) Администраторът на КИС из-
пълнява задълженията, посочени в експлоата-
ционните документи по сигурността на КИС.
(2) Администраторът на КИС изпълнява 
указанията на администратора по сигурността 
на КИС, свързани със сигурността є.
(3) Администраторът на КИС уведомява 
администратора по сигурността на КИС за 
случаи или съмнения за компрометиране на 
сигурността є.
Раздел VII
Потребители в КИС
Чл. 12. Потребител в КИС е лице:
1. което има издадено разрешение за дос-
тъп до най-високото ниво на класификация 
за сигурност на информацията, с която има 
право да работи в съответната КИС;
2. което е преминало обучение в областта 
на сигурността на КИС;
3. на което са предоставени права за достъп 
до ресурсите на КИС.
Чл. 13. (1) Потребителите в КИС изпъл-
няват задълженията, посочени в експлоата-
ционните документи по сигурността на КИС.
(2) Потребителите изпълняват указанията 
на администратора по сигурността на КИС, 
свързани със сигурността є.
(3) Потребителите уведомяват администра-
тора по сигурността на КИС за случаи или 
съмнения за компрометиране на сигурността є.
Г л а в а  т р е т а
АКРЕДИТИРАНЕ НА КИС
Раздел I
Условия и ред за акредитиране
Чл. 14. Процедурата по акредитиране на 
КИС започва от етапа на нейното проектиране. 
В периода на акредитирането ОРЕ взаимо-
действа с ОАС за уточняване на изискванията 
за сигурност към изгражданата КИС.
Чл. 15. (1) В етапа на проектиране на КИС 
ръководителят на организационната единица, 
наричан по-нататък „заявителя“, подава до 
ОАС заявление за започване на процедура 
по акредитиране.
(2) Заявлението по ал. 1 се изготвя от ОРЕ 
и се съгласува със служителя по сигурността 
на информацията.
(3) В заявлението по ал. 1 се посочват:
1. общи сведения за КИС, които включват:
а) форма на представяне и ниво на класи-
фикация на информацията;
б) очакван брой и типове потребители и 
съответните специфични за системата нива 
на достъп;
в) средата, в която ще се експлоатира КИС;
г) информация за планирано използване на 
криптографски средства (тип криптографски 
средства и описание на предвижданата орга-
низация на тяхното използване);
2. общи сведения за връзки с други КИС 
и/или други системи, които включват:
а) наименования на свързаните КИС и/
или други системи;
б) най-високото ниво на класификация на 
информацията в свързаните КИС;