Чл. 17а UPMP

Чл. 17а . (Нов – ДВ, бр. 64 от 2025 г.) Служителят по мрежова и информационна сигурност е на пряко подчинение на министъра и отговаря за сигурността на администрирането, експлоатацията и поддръжката на хардуер и софтуер, като:
1. извършва и координира дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност на Министерството, и следи за спазване на вътрешните правила по мрежова и информа­ционна сигурност и за прилагане на зако­ните, подзаконовите нормативни актове, стандартите, политиките и целите в областта на информационната сигурност;
2. участва в наблюдението на системите за мрежова и информационна сигурност в Министерството;
3. участва в изготвянето на политики, правила, процедури, планове за справяне с инциденти и други относими документи, които са свързани с мрежовата и информационната сигурност;
4. извършва периодичните оценки на рис­ковете за мрежовата и информационната сигурност;
5. при възникване на инцидент уведомява Центъра за реагиране при инциденти CERT България в сроковете и по реда на Закона за киберсигурност ;
6. води регистър на инцидентите;
7. анализира инцидентите с мрежовата и информационната сигурност и причините за възникването им и предлага мерки за намаляването и предотвратяването им;
8. следи за появата на нови киберзаплахи, като предлага мерки за противодействието им;
9. предлага и координира обучения във връзка с мрежовата и информационната сигурност;
10. не по-малко от веднъж годишно, както и при поискване и при необходимост изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на министъра;
11. във връзка с осъществяването на функциите си може да изисква информация от служителите в Министерството, да получава достъп, да дава препоръки и да съобщава за липса на съдействие и нарушения на мрежовата и информационната сигурност.