Държавен вестник, бр. 107, 2020 г., стр. 136

СТР.  136	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  107
МИНИСТЕРСТВО 
НА ОТБРАНАТА
Инструкция за изменение на Инструкция 
№ И-5 от 2017 г. за условията и реда за органи-
зиране, поддържане и достъп до електронния 
регистър на военнослужещите и цивилните 
служители – „Автоматизирана система за 
управление на човешките ресурси“ (обн., ДВ, 
бр. 77 от 2017 г.; изм., бр. 98 от 2019 г.)
§ 1. Създава се чл. 4а: 
„Чл. 4а. Директорът на структурата по 
управление на човешките ресурси към ми-
нистъра на отбраната е мениджър/притежател 
на Автоматизираната система за управление 
на ЧР.“
§ 2. Член 5 се изменя така:
„Чл. 5. Автоматизираната система за упра-
вление на ЧР е интегрирана съвкупност от 
взаимнообвързани и допълващи се подсистеми 
и модули, използващи единна номенклатура.“
§ 3. Член 6 се изменя така:
„Чл. 6. АСУ на ЧР функционира в среда- 
та на Комуникационна и информационна 
система (КИС) „ЩИТ“. Достъпът до АСУ на 
ЧР се предоставя на определени длъжностни 
лица за осъществяване на възложените им 
функции или задачи след получен достъп до 
КИС „ЩИТ“.“
§ 4. Член 9 се изменя така:
„Чл. 9. Основни принципи за достъп и 
работа в АСУ на ЧР:
1. достъпът до системата се осъществява 
с персонален акаунт (потребителско име и 
парола) за всеки потребител;
2. правата за достъп до определени данни 
и функционалности се осигуряват чрез де-
финиране на групи потребители за работа с 
подсистеми и модули;
3. въвеждане и промени на данните се 
правят на основание на документи;
4. по-високото йерархично звено осигурява 
работата и контролира въвеждането на данните 
на подчинените си звена;
5. на всяко ниво могат да се извеждат 
списъци и справки върху достъпния обем от 
информация – съобразно правата на достъп;
6. правата на достъп на потребителите до 
информация в АСУ на ЧР се осигурява чрез 
системните функции, при спазване на прин-
ципа „необходимост да се знае“ и отчитане на 
нивото на класификация на информацията, 
достъпвана от съответния потребител.“
§ 5. Създава се чл. 12а:
„Чл. 12а. В АСУ на ЧР се събират, обра-
ботват и съхраняват лични данни за воен-
нослужещите и цивилните служители само 
за нуждите на отбраната. Министърът на 
отбраната със свой акт прилага мерки по 
сигурността на обработването и защитата на 
личните данни в информационната система.“
§ 6. В чл. 32, т. 7 думата „акаунти“ се за-
меня с „потребителски имена“.
§ 7. Член 37 се изменя така:
„Чл. 37. За функциониране на АСУ на ЧР 
се определят длъжностни лица, както следва:
1. системен администратор на АСУ на ЧР;
2. администратор по сигурността на АСУ 
на ЧР;
3. потребител на АСУ на ЧР.“
§ 8. В чл. 38 думите „централния сървър“ 
се заменят с „АСУ на ЧР“.
§ 9. Член 39 се изменя така:
„Чл. 39. Администраторът по сигурността 
на АСУ на ЧР се назначава със заповед на 
командира на Стационарна КИС.“
§ 10. Член 40 се отменя.
§ 11. Член 41 се отменя.
§ 12. Член 43 се изменя така:
„Чл. 43. Права и задължения на системния 
администратор на АСУ на ЧР:
1. администрира системното програмно 
осигуряване на сървърите на АСУ на ЧР;
2. администрира базите от данни на АСУ 
на ЧР;
3. администрира приложенията, като създа-
ва или модифицира обекти, правила и процеси 
за правилното взаимодействие с базата данни;
4. следи и анализира системните записи за 
възникнали грешки в работата на системата 
и взема мерки за отстраняването им;
5. създава и редактира еталони и форми 
на справки и документи;
6. следи за работоспособността на сис-
темата и дава препоръки за повишаване на 
ефективността;
7. носи отговорност за коректното и вни-
мателно прилагане на своите системни пъл-
номощия и привилегии.“
§ 13. Създава се чл. 43а:
„Чл. 43а. Права и задължения на админис- 
тратора по сигурността на АСУ на ЧР:
1. предоставя достъп на потребителите, като 
създава акаунти в АСУ на ЧР в съответствие 
с определените им права; 
2. води регистър, в който поддържа актуа-
лен списък на потребителите на АСУ на ЧР, 
съгласно акта по чл. 12а;
3. следи и контролира извършваните дей-
ности от потребителите на АСУ на ЧР, като 
анализира записите за възникнали грешки в 
работата на СУБД и взема мерки за отстра-
няването им;
4. архивира базата данни на АСУ на ЧР;
5. възстановява базата данни при необхо-
димост;
6. осъществява пряк контрол по отношение 
на изпълнението на мерките и процедурите 
за сигурност в АСУ на ЧР, като: