Държавен вестник, бр. 42, 2022 г., стр. 98

СТР.  98	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
2
б) Прилагане на политика/процедури 
за оценка на сигурността и тестване на 
сигурността.
2. Документирана политика/процедури за 
оценки на сигурността и тестване на сигур-
ността, включително кои активи, при какви 
обстоятелства, вида на оценките и тестовете 
за сигурност, период, одобрените страни (въ-
трешни или външни), нивата на поверителност 
за оценка и резултатите от тестовете и целите 
за оценка на сигурността и тестове.
3
в) Оценяване на ефективността на полити-
ката/процедурите за оценка на сигурността 
и тестване на сигурността.
г) Преглед и актуализация на политиката/
процедурите за оценки на сигурността и 
тестване на сигурността, като се вземат 
предвид промените и минали инциденти.
3. Списък на докладите за оценка на сигурност­
та и тестове за сигурност.
4. Доклади за последващи действия за оценка 
и резултати от тестове.
5. Актуални политика/процедури за оценки на 
сигурността и тестване на сигурността, преглед 
на коментари и/или регистрите на промените.
Област на сигурност 7: Мониторинг, одит и тестване
Цел на сигурност 27: Мониторинг на съответствието
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Наблюдение на спазването на стандар-
тите и законовите изисквания.
1. Доклади, описващи резултата от мониторинга 
на съответствието.
2
б) Прилагане на политика/процедури за 
наблюдение на съответствието и одит.
2. Документирани политика/процедури за 
оценка на съответствието и одита, включител-
но какво (активи, процеси, инфраструктура), 
честота, насоки, кой трябва да извършва одити 
(вътрешни или външни), съответни политики 
за сигурност, които са обект на мониторинг 
за съответствие и одит, целите и подходът на 
високо ниво за мониторинг на съответствието 
и одит, шаблони за одиторски доклади.
3. Подробни планове за мониторинг и одит, 
включително дългосрочни цели и планиране 
на високо ниво.
3
в) Оценка на политиката/процедурите за 
съответствие и одит.
г) Преглед и актуализиране на политиката/
процедурите за съответствие и одит, като 
се вземат предвид промените и миналите 
инциденти.
4. Списък на всички доклади за съответствие 
и одит.
5. Актуализирани политика/процедури за съ-
ответствие и одит, преглед на коментари и/
или регистрите на промените.
Област на сигурност 8: Информираност за заплахи
Цел на сигурност 28: Разузнаване на заплахи
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Извършване на редовно наблюдение 
на заплахите.
1. Редовен мониторинг на емисии на разузнавател-
ни данни за външни заплахи (OSINT, търговски 
източници, проучвания на сигурността и др.) със 
записани данни от регистрите на промените за 
съответните значими заплахи.
2. Неформално и предварително споделяне на 
съответната информация за заплахата със съ-
ответните организации на двустранна основа.
2
б) Прилагане на разузнавателна програма 
за заплахи.
3. Документирана и внедрена програма за раз-
узнаване на заплахи, която включва роли, отго-
ворности, процедури и механизми за събиране на 
информация, свързана със значителни заплахи 
и съответни мерки за смекчаване.