Държавен вестник, бр. 42, 2022 г., стр. 87

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  87  
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
3
е) Периодичен преглед на политиката за 
сигурност на информацията и вземане 
предвид на нарушенията, изключенията, 
предишни инциденти и тестове/трениров-
ки, и инциденти, засягащи други (подобни) 
доставчици в сектора.
6. Политиките за информационна сигурност са 
актуални и одобрени от висшето ръководство.
7. Регистри на изключенията от политиката, 
одобрени от съответните роли.
8. Документиране на процеса на преглед, като 
се вземат предвид промените и миналите ин-
циденти.
Област на сигурност 1: Управление и ръководене на риска
Цел на сигурност 02: Управление и ръководене на риска
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Изготвяне на списък с основните рискове 
за мрежите и услугите, отчитайки основните 
заплахи за критичните активи.
б) Запознаване на ключовия персонал с 
основните рискове и начините за намаля-
ването им.
1. Списък на основните рискове, описани 
на високо ниво, включително на основните 
заплахи и тяхното потенциално въздействие 
върху сигурността на мрежите и услугите.
2. Ключовият персонал знае основните рис­
кове (интервю).
2
в) Създаване на методология и/или инстру-
менти за управление на риска, базирани на 
индустриални стандарти.
г) Уверение, че ключовият персонал из-
ползва методологията и инструментите за 
управление на риска.
д) Преглед на оценките на риска след про-
мени и инциденти.
е) Уверение, че остатъчните рискове са 
приети от ръководството.
3. Документирани методология и/или инстру-
менти за управление на риска.
4. Насоки за персонала за оценка на рисковете.
5. Списък с рисковете и доказателства за 
актуализации/прегледи.
6. Преглед на коментари или регистрите на 
промените за оценка на риска.
7. Одобрение на остатъчните рискове от ръ-
ководството.
3
ж) Преглед на методологията и/или ин-
струментите за управление на риска, като 
се вземат предвид промени и минали ин-
циденти.
8. Документация за процеса на преглед и 
актуализации на методологията и/или ин-
струментите за управление на риска.
Област на сигурност 1: Управление и ръководене на риска
Цел на сигурност 03: Роли и отговорности по сигурността
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Разпределение на ролите и 
отговорностите по сигурността 
на персонала.
б) Уверение, че ролите по сигур-
ността са достъпни в случай на 
инцидент.
1. Списък с ролите по сигурността (служител по сигур-
ността на информацията, длъжностно лице по защита на 
данните, ръководител по непрекъснатостта на дейностите 
и т.н.), кой ги заема и данни за контакт.
2
в) Персоналът е назначен офи-
циално на длъжност, свързана с 
роля по сигурността.
г) Уведомяване на персонала за 
ролите по сигурността в органи-
зацията и кога трябва да бъдат 
потърсени.
2. Списък на назначенията (главен служител по сигур-
ността на информацията, длъжностно лице по защита 
на данните и т.н.) и описание на отговорностите и 
задачите за ролите по сигурността (главен служител 
по сигурността на информацията, длъжностно лице по 
защита на данните и т.н.).
3. Материали за персонала за осведоменост/разпростра-
нение, обясняващи ролите по сигурността и кога/как те 
трябва да бъдат потърсени.
3
д) Структурата на ролите и от-
говорностите по сигурността 
редовно се преразглеждат и пре-
работват въз основа на промени 
и/или минали инциденти.
4. Актуална документация за структурата на назначенията 
и отговорностите на ролите по сигурността.
5. Документация за процеса на преглед, като се вземат 
предвид промените и миналите инциденти.