Държавен вестник, бр. 11, 2021 г., стр. 25

БРОЙ  11	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  25  
ПОСТАНОВЛЕНИЕ № 33
ОТ 3 ФЕВРУАРИ 2021 Г.
за приемане на Наредба за общите задължи­
телни технически изисквания за системите за 
контрол върху хазартните игри и игралното 
оборудване
МИНИСТЕРСКИЯТ СЪВЕТ
П О С Т А Н О В И :
Член единствен. Приема Наредба за общи-
те задължителни технически изисквания за 
системите за контрол върху хазартните игри 
и игралното оборудване.
Министър-председател:  
Бойко Борисов
Главен секретар на Министерския съвет:  
Веселин Даков
НАРЕДБА
за общите задължителни технически изисква­
ния за системите за контрол върху хазартните 
игри и игралното оборудване
Г л а в а  п ъ р в а
ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. С тази наредба се определят:
1. минималните изисквания към системи-
те за контрол върху хазартните игри и към 
игралното оборудване, което се произвежда, 
внася и използва в Република България, но 
не се използва при онлайн залагания;
2. минималното задължително съдържа-
ние на правилата, които организаторите на 
хазартни игри представят за утвърждаване от 
изпълнителния директор на Националната 
агенция за приходите (НАП) по чл. 17, ал. 1, 
т. 4 от Закона за хазарта (ЗХ) по отношение 
на техническите изисквания към системите 
за контрол върху хазартните игри и към иг-
ралното оборудване.
Г л а в а  в т о р а
ИЗИСКВАНИЯ КЪМ СИСТЕМИТЕ ЗА 
КОНТРОЛ ВЪРХУ ТОТО, ЛОТО, БИНГО, 
КЕНО, МОМЕНТНА ЛОТАРИЯ, ИГРИ 
СЪС ЗАЛАГАНИЯ ВЪРХУ РЕЗУЛТАТИ 
ОТ СПОРТНИ СЪСТЕЗАНИЯ И НАДБЯГ-
ВАНИЯ С КОНЕ И КУЧЕТА И ИГРИ СЪС 
ЗАЛОГ ВЪРХУ СЛУЧАЙНИ СЪБИТИЯ И 
СЪС ЗАЛАГАНИЯ, СВЪРЗАНИ С ПОЗНА-
ВАНЕ НА ФАКТИ
Раздел I
Изисквания към централната компютърна 
система, свързани със защита на информа­
цията
Чл. 2. Организаторът на хазартни игри по 
чл. 55, 57, 59, 60 и 62 от ЗХ, преди да започне 
да организира тези игри, привежда централ-
ната компютърна система (ЦКС) на игрите 
в съответствие с изискванията на наредбата 
по чл. 17, ал. 3, т. 6 от ЗХ.
Чл. 3. (1) Организаторът на хазартни игри 
е длъжен да създаде процедури за защита и 
контрол на достъпа до ЦКС, които ЦКС да 
поддържа. Процедурите съдържат конкретни 
правила за достъп за:
1. определяне на конкретни нива на дос-
тъп до ЦКС на служители, консултанти или 
трети упълномощени лица в зависимост от 
естеството на възложените им задължения;
2. незабавно спиране на достъпа до ЦКС на 
служители, консултанти или трети упълномо-
щени лица, с които са прекратени договорни 
отношения, включващи в своя предмет достъп 
и/или работа с ЦКС.
(2) Организаторът на хазартни игри опис-
ва процедурите по ал. 1 в правилата, които 
представя за утвърждаване по чл. 17, ал. 1, 
т. 4 от ЗХ.
(3) Процедурите по ал. 1 се предоставят от 
организатора при поискване от контролните 
органи на НАП.
Чл. 4. Централната компютърна система 
на организатора осигурява:
1. непрекъснатост на работния процес при 
прекъсване на електрозахранването;
2. поддържане на регистър за функциони-
рането на системата и генериране на доклади 
на основа на регистъра;
3. разпознаване и предотвратяване на 
неоторизирания достъп и активиране на не-
оторизиран и/или зловреден код.
Чл. 5. (1) Централната компютърна система 
е конструирана по такъв начин, че сървърите 
(финансов и игрови) в същия домейн за из-
лъчване не дават възможност за алтернативни 
мрежови пътеки, преодоляващи защитната 
стена.
(2) Защитната стена има ограничаващи, 
подсигуряващи, контролиращи, обезопасява-
щи защитни функции и достъпът до нея се 
осъществява само през профилите (акаун­
тите) на свързани с нея административни 
потребители.
(3) Достъпът до защитната стена трябва да 
е ограничен до работните станции в рамките 
на базовата конфигурация.
(4) Защитната стена отхвърля и не допуска 
пакети от данни и/или команди, които се 
заявяват извън базовата конфигурация.
(5) Всяка защитна стена поддържа дневник, 
подлежащ на контрол и одит, който съдържа 
всички успешни и неуспешни опити за свърз-
ване и промени в параметрите, които оказват 
влияние на позволението за свързване.
Чл. 6. (1) Всички данни, които се изпращат 
от ЦКС посредством обществените мрежи, 
са криптирани.
(2) Всички връзки между географски раз-
пръснати системи изискват идентификация, 
оторизация и верификация.
(3) Всички комуникации между географски 
разпръснатите системи са защитени срещу:
1. непълно предаване;
2. погрешно рутиране и неоторизирано 
постъпване на съобщения;
3. неоторизирана промяна на съобщенията;