Държавен вестник, бр. 103, 2022 г., стр. 21

БРОЙ  103	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  21  
Чл. 37. (1) Компонентите на системата опе-
рират в дата център с високо ниво на сигурност 
и с осигурен резервен център.
(2) Виртуалните машини оперират в кон-
фигурация, при която се поддържат поне две 
инстанции на всеки компонент, разположени 
върху различни хардуерни сървъри, по начин, 
който осигурява нормално функциониране 
на системата при временно прекъсване на 
операциите или на връзката с един от тях.
(3) Системата е защитена от мрежова сис-
тема за сигурност (Firewall) срещу стандарт-
ни атаки по начин, който не възпрепятства 
отдалечения достъп – за служебни цели и 
потребителски.
(4) Информацията се структурира и съхра-
нява в релационни бази данни. Всеки модул 
разполага с отделна база с цел разделение на 
данните по тяхното предназначение. 
(5) Данните са разположени в един общ 
сървър база данни, който оперира в режим 
на асиметрична комуникация и контрол, при 
който едно устройство или процес контролира 
едно или повече други устройства или процеси 
и служи като техен комуникационен център в 
минимум две инстанции (master-slave режим).
(6) Сървърът осигурява възможност за въз-
становяване на необходимия набор от данни 
и/или настройки от минало време (point-in-
time-recovery).
(7) Всички лични данни, както и всички 
други защитени от закона данни, се поддържат, 
обменят и съхраняват криптирани.
(8) Системата осигурява два типа одитни 
архиви – един за комуникацията през публич-
ния приложно-програмен интерфейс (публич-
ния API) и един за достъпа до медицинска 
информация от потребители.
Чл. 38. Системата осигурява функционал-
ност за непрекъсната поддръжка на актуал-
ните стандарти за информационна сигурност 
и препоръките на компетентните органи в 
областта на киберсигурността. 
Чл. 39. Всяко извършено действие се запис-
ва в системен журнал, в който като минимум 
се съхранява информация за дата и час на 
извършеното действие, включително достъпа, 
модула и обекта, над който е извършено дейст-
вието, и потребителя, извършил действието. 
Записите в системния журнал се съхраняват 
за срока по чл. 27, ал. 12.
Чл. 40. (1) Администраторът, в това число 
и чрез обработващи, поддържа регистрите по 
чл. 30, § 1 и 2 от Общия регламент относно 
защитата на данните, в които се отразява 
всяко извършено действие, което съставлява 
обработване на лични данни.
(2) Регистрите по ал. 1 се водят в цифров 
вид и на традиционен носител. Актуализаци-
ята им на традиционен носител се извършва 
при всяка промяна в тях и се удостоверява с 
подписа на ръководителя на администратора/
обработващия личните данни.
Допълнителна разпоредба
§ 1. По смисъла на тази наредба:
1. „Анонимизирани“ означава техниче-
ски обработени данни с цел окончателно и 
необратимо елиминиране на възможността 
за идентифициране на субекта, за който се 
отнасят. 
2. „Гражданин“ е всяко физическо лице 
независимо от неговото гражданство и статут 
на пребиваване.
3. „Приложно-програмен интерфейс“ или 
„API“ е набор от рутинни процедури, про-
токоли и инструменти, използвани при из-
граждането на софтуерни приложения, които 
позволяват на две приложения да комуникират 
помежду си.
Преходни и заключителни разпоредби
§ 2. Създадените преди влизане в сила 
на наредбата електронни здравни записи и 
образуваните от тях електронни здравни до-
сиета се считат за генерирани по тази наредба 
електронни здравни записи и електронни 
здравни досиета.
§ 3. Лечебните и здравните заведения могат 
да предоставят изготвената от тях здравна 
документация към НЗИС и във формата на 
електронен документ, подписан с усъвър-
шенстван електронен подпис, съгласно изиск­
ванията на Регламент (ЕС) № 910/2014 на 
Европейския парламент и на Съвета от 23 юли 
2014 г. относно електронната идентификация 
и удостоверителните услуги при електронни 
трансакции на вътрешния пазар и за отмяна 
на Директива 1999/93/ЕО (ОВ, L 257/73 от 
28 август 2014 г.) и на Закона за електронния 
документ и електронните удостоверителни 
услуги. Усъвършенстван електронен подпис 
се използва в сигурна мрежова среда чрез 
защитен канал при наличие на уговорка по 
чл. 13, ал. 4 от Закона за електронния доку-
мент и електронните удостоверителни услуги 
между съответните страни. 
§ 4. (1) Включването в НЗИС на регистрите, 
информационните бази от данни и системи 
по чл. 18, ал. 1 и 2, в това число миграцията 
на данни при необходимост, въвеждането на 
системните модули и функционалностите на 
системата, генерирането в нея на електронни 
здравни записи от всички дейности по отно-
шение на пациентите и на всички данни от 
структурата на електронното здравно досие 
се изпълняват поетапно според степента на 
техническа готовност и възможностите за 
осигуряване на предвиденото ниво на ки-
берсигурност на съответните системи от за-
дължените лица, но не по-късно от 1 януари 
2024 г., а за електронните образи по чл. 13, 
ал. 4 – не по-късно от 1 януари 2025 г.
(2) Графикът за включване в НЗИС на 
регистрите, информационните бази от данни 
и системи, на въвеждането на системните 
модули и функционалностите и генерирането 
на електронни здравни записи от различните