Държавен вестник, бр. 18, 2020 г., стр. 18

СТР.  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
(2) За издаване на сертификат по ал. 1 за-
явителят подава до ОАС искане, съдържащо:
1. подробна информация за важните за дър-
жавата задачи, които ще бъдат изпълнявани;
2. ниво на класификация на информацията 
в КИС за периода на действие на сертификата 
по ал. 1;
3. периода, за който да бъде издаден сер-
тификатът.
(3) След получаването на искането по ал. 2 
ОАС изпраща на ОЕ задължителни общи 
изисквания за сигурност на КИС.
(4) Ръководителят на ОЕ определя комисия 
за извършване на проверка за изпълнението 
на изискванията за сигурност по ал. 3 и уве-
домява ОАС за резултатите от проверката.
Чл. 24. (1) Органът по акредитиране на 
сигурността извършва комплексна оценка на 
сигурността, като проверява представените 
от организационната единица документи 
с резултатите от извършената проверка по 
чл. 23, ал. 4.
(2) Предоставянето на информация от ОЕ 
за изпълнение на изискванията по чл. 23, 
ал. 3 в пълен обем е задължително условие 
за положителна комплексна оценка.
(3) Сертификатът по чл. 23, ал. 1 се издава 
след:
1. положителна комплексна оценка;
2. съгласуване от ДКСИ.
(4) Сертификатът по чл. 23, ал. 1 съдържа:
1. ниво на класификация на информацията 
в КИС за периода на действие на сертификата;
2. задължителните условия за сигурност, 
които трябва да се спазват при експлоатацията 
на КИС в периода на действие на сертификата;
3. условия за окончателно акредитиране 
на КИС;
4. срок на валидност на сертификата.
Чл. 25. (1) Когато КИС обхваща повече 
от една организационна единица, между тях 
се сключва споразумение, определящо коя 
организационна единица е организатор на 
КИС, границата на КИС и разпределение-
то на отговорностите за съставните части 
на КИС, както и процеса на акредитиране.  
В органите на държавната власт, в които са 
обособени повече от една организационна 
единица, вместо споразумение може да се 
издаде заповед на компетентния орган на 
държавна власт.
(2) Организаторът на КИС по ал. 1 ко-
ординира дейностите по: изграждането на 
системата за сигурност на КИС; цялостното 
акредитиране на КИС; прилагането и контро-
ла за изпълнението на мерките за сигурност 
в периодите на експлоатация и снемане от 
експлоатация на КИС.
(3) Споразумението или заповедта по ал. 1 
се прилага към заявлението по чл. 15 от ор-
ганизатора на КИС.
(4) Всяка организационна единица оси-
гурява изпълнението на изискванията за 
акредитирането на частта от КИС, която е 
в нейна отговорност по споразумението или 
заповедта по ал. 1.
(5) Организационните единици по Наред-
бата за дейността по организирането и осъ-
ществяването на електронните комуникации 
и криптографската сигурност на служебната 
кореспонденция, обменяна по електронни 
комуникационни канали между организаци-
онните единици в Република България и зад-
граничните є представителства, не сключват 
споразумение по ал. 1.
Чл. 26. За всяка КИС в процедура по ак-
редитиране ОАС поддържа акредитационно 
дело, което съдържа:
1. преписката по акредитирането и допъл-
нителните акредитирания;
2. екземпляр на сертификата по чл. 20 и 
сертификационния отчет по чл. 22;
3. отчетите за допълнителните акредити-
рания по чл. 31, ал. 1, т. 3;
4. екземпляр на документите по сигурност- 
та по чл. 32.
Чл. 27. (1) Органът по акредитиране на 
сигурността води регистър на сертифицира-
ните КИС. За всяка сертифицирана КИС в 
регистъра се вписват:
1. данните от сертификата;
2. регистрационните номера на заявленията 
по чл. 15 и 28;
3. регистрационните номера на документите 
по сигурността, представени при акредитира-
нето и при допълнителните акредитирания;
4. регистрационните номера на сертифи-
кационния отчет по чл. 22 и допълнителните 
отчети по чл. 31, ал. 1, т. 3;
5. регистрационните номера на докумен-
тите, съдържащи изменения на специфичните 
изисквания за сигурност и процедурите за 
сигурност, утвърдени от ОАС;
6. наличие на междусистемни връзки.
(2) Данни от регистъра се предоставят в 
срок до 15 работни дни по писмено искане 
на ДКСИ.
Раздел II
Условия и ред за допълнително акредитиране
Чл. 28. (1) При необходимост от изменения 
в КИС, попадащи в обхвата на чл. 22, ал. 2, 
т. 4, ръководителят на съответната организа-
ционна единица подава до ОАС заявление за 
допълнително акредитиране.
(2) Заявлението по ал. 1 се изготвя от ОРЕ 
и се съгласува със служителя по сигурността 
на информацията.
(3) В заявлението по ал. 1 се посочват:
1. общо описание на измененията, които 
налагат допълнителното акредитиране;
2. очаквано влияние на промените върху 
сигурността на КИС;
3. етапите и сроковете за извършване на 
промените;