Чл. 16 UPMII

Чл. 16 . (1) Звено "Сигурност на информацията" е на пряко подчинение на министъра със статут на отдел. Служителят, който го ръководи, е служител по сигурността на информацията.
(2) Служителят по сигурността на информацията осъществява дейността по защита на класифицираната информация, като:
1. ръководи звено "Сигурност на информацията" и отговаря за защитата и контрола на достъпа до класифицираната информация, сигурността на комуникационните и информационните системи (КИС) и криптографската сигурност;
2. следи за спазването на изискванията на Закона за защита на класифицираната информация (ЗЗКИ) и други нормативни актове, регламентиращи защитата на класифицираната информация;
3. разработва план за защита на класифицираната информация чрез организационни, физически и технически средства;
4. провежда процедура за обикновено проучване по чл. 47 от ЗЗКИ и води регистър на издадените разрешения за достъп до информация с ниво на класификация "поверително" и по-високо;
5. организира подготовката и изпращането на необходимите документи за извършване на разширено и специално проучване на служители в Министерството за получаване на разрешение за достъп до информация с ниво на класификация "секретно" и по-високо;
6. следи за правилното определяне на нивото на класификация на информацията в Министерството;
7. организира и провежда обучението на служителите в Министерството за работа с класифицирана информация и прилагането на програмно-техническите и физическите средства за защита;
8. организира и извършва периодични проверки за движението и отчетността на материалите и документите, съдържащи класифицирана информация, и води на отчет случаите на нерегламентиран достъп и взетите мерки;
9. извършва анализ на риска, разработва и периодично актуализира мероприятия за намаляване на рисковете за нерегламентиран достъп до класифицирана информация и за повишаване на информационната сигурност в Министерството;
10. ръководи регистратури за класифицирана информация;
11. организира изграждането и акредитацията на КИС за създаване, обработка и съхранение на класифицирана информация, като контролира тяхната сигурност и експлоатация;
12. подпомага осъществяването на комуникациите на Министерството със службите по търговско-икономическите въпроси към задграничните представителства на Република България в съответните страни, както и на криптографската защита на обменяната информация в съответствие с изискванията на ЗЗКИ и на Закона за Министерството на вътрешните работи ;
13. контролира дейността на органа по развитие и експлоатация на КИС за създаване, обработка и съхранение на класифицирана информация на Министерството;
14. изпълнява и други задачи, произтичащи от нормативни актове, регламентиращи защитата на класифицираната информация;
15. изпълнява функциите на длъжностно лице по защита на данните, като:
а) информира и съветва администратора или обработващия лични данни и служителите, които извършват обработване, за техните задължения по силата на нормативните актове за защита на личните данни;
б) наблюдава спазването на правилата за защита на личните данни и на политиките на администратора или обработващия лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, който участва в операциите по обработване, и съответните одити;
в) при поискване предоставя съвети по отношение на оценката на въздействието върху защитата на данните и наблюдава извършването на оценката;
г) сътрудничи с надзорния орган;
д) действа като точка за контакт за надзорния орган по въпроси, които са свързани с обработването, включително предварителната консултация, и по целесъобразност се консултира по всякакви други въпроси;
16. изпълнява функциите на служител за мрежова и информационна сигурност по приложение № 6 към чл. 3, ал. 2, т. 2 от Наредбата за минималните изисквания за мрежова и информационна сигурност , приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.).
(3) Звено "Сигурност на информацията" подпомага служителя по сигурността на информацията при изпълнението на възложените му със ЗЗКИ задължения, като:
1. организира и отговаря за правилното съхраняване, създаване, приемане, предоставяне и пренасяне на класифицираната информация;
2. участва при провеждането на всички мероприятия по защитата на класифицираната информация, предвидени в ЗЗКИ и в актовете по прилагането му;
3. регистрира и води на отчет движението на класифицирана информация;
4. осигурява дейността на регистратурите за класифицирана информация; осигурява съхранението и обмена на информация от НАТО, ЕС и друга чуждестранна класифицирана информация в областта на международните отношения.