Държавен вестник, бр. 94, 2010 г., стр. 50

СТР.  50	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  94
загуба, от неправомерен достъп, изменение 
или разпространение, както и от други неза­
конни форми на обработване чрез: 
1. регистриране на всяка обработка на 
данни в НШИС;
2. контрол на достъпа до сгради, помещения 
и персонални компютри чрез необходимата 
инфраструктура, персонални пароли за достъп, 
идентификация на пръстови отпечатъци за 
достъп на съответните служители;
3. предотвратяване на незаконно въвеж­
дане, копиране, промяна и заличаване на 
лични данни; 
4. предотвратяване на незаконно използване 
на автоматизираните системи за обработка 
на данни; 
5. ограничаване на достъпа на оправомо­
щените за използване на автоматизираните 
системи за обработка на данни лица само 
до данните, до които имат право на достъп; 
6. осигуряване на възможност за послед­
ваща проверка относно това, какви лични 
данни са били въведени в автоматизираните 
системи за обработка на данни, кога, за кого 
и от кого са били въведени.
(4) Мерките за сигурност по ал. 3 се осъ­
ществяват въз основа на следните принципи:
1. поверителност –  информацията е дос­
тъпна само до оправомощените лица в съответ­
ствие с тяхната функционална компетентност;
2. достъпност – осигуряване на навременен 
достъп до информацията; 
3. идентификация и право на достъп – пре­
ди всяка операция всички потребители са 
надлежно определени в съответствие с тяхната 
функционална компетентност;
4. упълномощаване – участващите в даде­
на операция страни имат право на достъп до 
НШИС в съответствие с тяхната функционална 
компетентност.
(5) Дирекция „Комуникационни и инфор­
мационни системи“ на Министерството на 
вътрешните работи изготвя план за сигурност 
на НШИС, утвърден от министъра на вътреш­
ните работи, който задължително съдържа 
като минимум следните параметри:
1. осигуряване на физическа защита на 
данните, включително чрез разработване на 
процедури за защитата на инфраструктурата 
в извънредни ситуации;
2. недопускане на неоправомощени лица 
до оборудването, което се използва за обра­
ботване на лични данни (контрол на достъпа 
до оборудването);
3. недопускане неразрешено четене, копира­
не, изменяне или отстраняване на информаци­
онни носители (контрол на информационните 
носители);
4. недопускане неразрешено въвеждане 
на данни и неразрешена проверка, изменяне 
или заличаване на съхранени лични данни 
(контрол на съхранението);
5. недопускане използването на автома­
тизирана система за обработка на данни от 
неоправомощени лица чрез устройства за 
предаване на информация (контрол на полз­
вателите);
6. гарантиране, че лицата, оправомощени 
да използват автоматизираната система за об­
работка на данни, имат достъп единствено до 
данните, попадащи в обхвата на разрешението 
им за достъп, като ползват индивидуална и 
уникална потребителска парола, и само при 
режим на поверителен достъп (контрол на 
достъпа до данни);
7. осигуряване изготвянето от всички 
органи с право на достъп до НШИС или 
до оборудването за обработка на данни на 
характеристики, описващи функциите и от­
говорностите на лицата с право на достъп 
за въвеждане, актуализиране, заличаване и 
извършване на търсене на данни (длъжностни 
характеристики);
8. осигуряване на контрол на предаването, 
въвеждането и пренасянето на данните;
9. контролиране на прилагането на мерки­
те за сигурност и прилагане на съответните 
организационни мерки (вътрешен контрол).
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на тази наредба:
1. „Сигнал“ е съвкупност от данни, въведе­
ни в ШИС за идентифициране на  издирвани 
или контолирани лица и вещи или граждани 
на трети страни с отказ за влизане на те­
риторията на Шенгенското пространство, с 
оглед предприемане на определени мерки в 
съответствие със законовите разпоредби.
2. „Обработване на сигнали“ е всяко дейст­
вие или съвкупност от действия, които могат 
да се извършват по отношение на данните, 
поддържани в НШИС и ШИС, като въвеждане, 
записване, съхраняване, актуализиране, въз­
становяване, консултиране, разпространяване, 
предоставяне, заличаване или унищожаване. 
3. „Допълнителна информация“ е съв­
купност от данни, свързани със сигнал, ко­
ито не са въведени в ШИС, но ще улеснят 
идентификацията на лицето или вещта, или 
прилагането на мярката.
4. „Злоупотреба със самоличност“ е налице, 
когато дадено лице използва самоличността 
на друго реално съществуващо лице (имена 
и дата на раждане), използвайки документ, 
удостоверяващ самоличност и/или статут, 
издаден на друго лице.
5. „Гражданин на трета страна“ – всяко лице, 
което не е гражданин на държава – членка 
на Европейския съюз, Швейцария, Норвегия, 
Исландия и Лихтенщайн.