Държавен вестник, бр. 67, 2017 г., стр. 201

БРОЙ  67	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  201  
на защита на информацията, записване на 
действията на потребителите с цел одитно 
проследяване;
6. контрола на достъпа до информаци-
онните активи, включително принципи за 
осъществяване на достъпа, използване и 
управление на потребителски профили и 
регламентиране на администраторски достъп;
7. управлението на непрекъсваемостта на 
работните процеси, включително изготвяне 
на план за осигуряване на непрекъсваемост 
на работните процеси и архивиране на ин-
формацията;
8. управлението на инцидентите по ин-
формационната сигурност, включително 
регламентиране на система за откриване, 
докладване и анализ на събития, свързани 
с информационната сигурност;
9. взаимоотношенията с външни органи-
зации, включително гарантирането на си-
гурността на информацията, до която имат 
достъп външни институции.
Чл. 48. (1) Административните ръко-
водители на органите на съдебната власт 
отговарят за мрежовата и информационната 
сигурност в органите на съдебната власт, 
които ръководят.
(2) Всеки административен ръководител на 
орган на съдебната власт определя служител 
или административно звено, отговарящо за 
мрежовата и информационната сигурност.
(3) Служителите по ал. 2 се определят въз 
основа на техните професионални качества и 
експертни познания в областта на информа-
ционните технологии и практиките в областта 
на внедряване и наблюдение на политики за 
сигурност, мрежови системи и протоколи за 
сигурност, софтуерни и хардуерни решения 
за сигурност, практики в разработването на 
процедури за сигурност и инфраструктура 
и разработване и изготвяне на политики за 
информационна сигурност и способността 
им да изпълняват задачите, посочени в ал. 4.
(4) Функциите на служителя или на звено-
то по мрежова и информационна сигурност 
се определят с правилата по чл. 47, ал. 1 и 
включват най-малко:
1. изготвяне и актуализиране на проце-
дурите и експлоатационните документи по 
информационната сигурност;
2. изпълняване на възложените процедури 
за сигурност;
3. периодично консултиране на админи-
стративния ръководител и потребителите по 
въпросите на информационната сигурност;
4. осигуряване на достъп на потребителите 
до информационните ресурси в съответствие 
с предоставените им права;
5. осъществяване на пряк контрол по 
отношение на изпълнението на мерките и 
процедурите за сигурност, в т.ч.:
а) проследяване спазването на мерките и 
процедурите за сигурност;
б) проследяване правилното функциони-
ране на механизмите за сигурност;
в) управление, наблюдаване и анализиране 
на свързаните със сигурността одитни записи;
6. участие в установяването на обстоя-
телствата, свързани с компрометиране на 
сигурността на информационните системи, 
мрежовите ресурси и хардуерното оборудване;
7. изготвяне на списък от заплахи и 
потенциални рискове за съответната адми-
нистрация и ежегодното му актуализиране;
8. изготвяне на доклади и анализи за 
настъпили инциденти, засягащи мрежовата 
и информационната сигурност, и изготвяне 
на предложения за конкретни действия за 
компенсиране на последствията и предотвра-
тяване на други подобни инциденти.
Чл. 49. (1) Пленумът на Висшия съдебен 
съвет отговаря за непрекъснатото повишаване 
квалификацията на служителите по чл. 48, 
ал. 2 за изпълнение на възложените им задачи 
и периодично организира сертификационни 
обучения в областите внедряване и наблю-
дение на политики за сигурност, мрежови 
системи и протоколи за сигурност, софтуерни 
и хардуерни решения за сигурност, практики 
в разработването на процедури за сигурност 
и инфраструктура и разработване и изготвяне 
на политики за информационна сигурност.
(2) Обученията по ал. 1 следва да се про-
веждат не по-малко от веднъж годишно.
Раздел II
Oперативна съвместимост и сигурен обмен 
Чл. 50. (1) При обмен на електронни до-
кументи помежду си органите на съдебната 
власт са длъжни да използват електронната 
среда по чл. 20 и общи стандарти и протоколи.
(2) Изключения по ал. 1 се допускат за 
Единната информационна система за противо-
действие на престъпността и други информа-
ционни системи, функционирането на които 
е изрично регламентирано с нормативен акт.
Чл. 51. (1) Стандартите и протоколите за 
обмен на електронни документи се одобряват:
1. от пленума на Висшия съдебен съ-
вет – за информационни системи, различни 
от Единната информационна система за 
противодействие на престъпността;
2. от Междуведомствения съвет за мето-
дическо ръководство на Единната инфор-
мационна система за противодействие на 
престъпността – за Единната информационна 
система за противодействие на престъпността.
(2) Стандартите по ал. 1 включват:
1. изисквания за оперативна съвместимост 
на данните и техните формализирани опи-
сания, за които органите на съдебната власт 
са първичен администратор;
2. изисквания за оперативна съвместимост 
на структурата на електронните документи;