Държавен вестник, бр. 42, 2022 г., стр. 88

СТР.  88	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Област на сигурност 1: Управление и ръководене на риска
Цел на сигурност 04: Сигурност на зависимост от трети страни
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Включване на изисквания за сигурност в до-
говорите с трети страни, включително за конфи-
денциалност и сигурен трансфер на информация.
1. Изрични изисквания за сигурност в 
договорите с трети страни, доставящи 
IT продукти и услуги, изнесени бизнес 
процеси, информационен център, кол 
центрове, взаимно свързване, споделени 
съоръжения и т.н.
2
б) Задаване на политика по сигурността за до-
говори с трети страни.
в) Уверение, че всички доставки на/поръчки 
на услуги/продукти от трети страни следват 
политиката.
г) Преглед на политиката по сигурност­та за трети 
страни след инциденти или промени.
д) Изискване за специфични стандарти за сигур-
ност в процесите на трети страни доставчици по 
време на доставката.
е) Намаляване на остатъчните рискове, които 
не се разглеждат от третата страна.
2. Документирана политика по сигурност­
та за договори с трети страни.
3. Списък на договорите с трети страни.
4. Договорите за услуги на трети лица 
съдържат изисквания за сигурност в съ-
ответствие с политиката по сигурността 
за доставка.
5. Преглед на коментарите или промените 
в регистрите на политиката.
6. Договорите с доставчици на оборуд-
ване съдържат изисквания за спазване 
на добрите практики за сигурност и 
индустриални стандарти.
7. Остатъчните рискове, произтичащи от 
зависимост от трети страни, са изброени 
и намалени.
3
ж) Проследяване на инциденти на сигурността, 
свързани или причинени от трети страни.
з) Периодичен преглед и актуализиране на поли-
тиката за сигурност за трети страни на редовни 
интервали, като се отчитат минали инциденти, 
промени и т.н.
8. Списък на инциденти на сигурността, 
свързани със или причинени от ангажи-
мент с трети страни.
9. Документация на процеса на преглед 
на политиката.
Област на сигурност 2: Сигурност на човешките ресурси
Цел на сигурност 05: Проверка на миналото
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Проверка на професионалните препоръки на 
ключовия персонал (системни администратори, 
служители по сигурността, охрана и др.).
1. Документиране на проверките на 
професионалните препоръки за ключов 
персонал.
2
б) Извършване на проверки/филтриране за 
ключовия персонал, когато е необходимо и 
законово разрешено.
в) Създаване на политика и процедура за про-
верка на миналото.
2. Политика и процедура за проверки/
филтриране.
3. Насоки за персонала относно това кога/
как да се извършват проверки.
3
г) Преглед и актуализиране на политиката/
процедурите за проверка на миналото и про-
верки на препоръките на редовни интервали, 
като вземете предвид промените и миналите 
инциденти.
4. Преглед на коментарите или регистрите 
на промените на политиката/процедурите.
Област на сигурност 2: Сигурност на човешките ресурси
Цел на сигурност 06: Знания и обучения по сигурност
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Осигуряване на подходящо обучение и 
материали по въпросите на сигурността 
на ключовия персонал.
1. Ключовият персонал е преминал обучения 
и има достатъчно познания по сигурността 
(интервю).