Чл. 23 UPAPI

Чл. 23 . (1) Дирекция "Информационни и комуникационни технологии":
1. участва в разработването на стратегия­та, приоритетите, плановете и програмите за развитие на информационните технологии в Агенцията;
2. планира и организира развитието, внедряването, поддръжката и усъвършенстването на информационните системи на Агенцията;
3. планира и организира интегрирането на информационните системи и технологии в общата информационна среда с оглед на оптимално използване на направените инвестиции;
4. проучва информационните потребности на Агенцията, извършва анализи и прави предложения за придобиването, ползването и модернизирането на хардуерни, софтуерни продукти и услуги в областта на информационните технологии в Агенцията;
5. ръководи, координира, контролира и отговаря за функционирането на информационното обслужване на Агенцията, както и за въвеждането и функционирането на автоматизираните системи в работата на Агенцията;
6. осигурява защита на данните, включени в информационната система на Агенцията, обезпечава сигурността и надеждността на информационните системи в Агенцията;
7. осигурява непрекъсната административна поддръжка на информационните системи, електронните административни услуги и бази данни на Агенцията и тяхната работоспособност;
8. осигурява, контролира и отговаря за програми, които са свързани с информационните технологии в Агенцията;
9. осигурява взаимодействието на информационните системи на Агенцията с аналогичните системи, които функционират в други държавни и общински органи и институции;
10. планира и осигурява администрирането, поддръжката и развитието на инфраструктурата на информационните технологии в Агенцията и координира процесите по тези дейности в специализираните звена;
11. поддържа служебни регистри на потребителите, на компютърната и периферната техника, на комуникационното оборудване на Агенцията и на използваните софтуерни продукти и системи;
12. планира годишното финансово обезпечаване на придобиването и поддръжката на инфраструктурата на информационните технологии в Агенцията в съответствие със задължителните разпореждания на Министерството на електронното управление и на Централния орган за покупки;
13. координира дейностите в Агенцията по техническото обезпечаване на инфраструктурата на информационните технологии за осъществяване на електронното управление;
14. организира подготовката на служителите на Агенцията за работа с информационните системи;
15. дава методически указания на структурите на централната администрация и на специализираните звена на Агенцията при изпълнение на задълженията им за работа с информационните системи и бази данни;
16. администрира, поддържа и осъществява дейности с Географската информационна система (ГИС), отговаря за надлежното и своевременно въвеждане на актуални данни за пълноценно функциониране на базата данни на ГИС, администрира и поддържа публична ГИС за издаване на електронни административни услуги и електронни регистри;
17. администрира, поддържа и осъществява дейности с Географската информационна система, отговаря за надлежното и своевременно въвеждане на актуални данни за пълноценно функциониране на базата данни на ГИС, администрира и поддържа публична ГИС;
18. дава указания на структурите при изпълнение на задълженията им за работа с интелигентните транспортни системи;
19. разработва геопортал на единната пътна мрежа като част от Европейската транснационална пътна инфраструктура в съответствие с изискванията на Директива 2007/02/ЕО на Европейския парламент и на Съвета от 14 март 2007 г. за създаване на инфраструктура за пространствена информация в Европейската общност (INSPIRE) (ОВ, L 108, 25.04.2007 г.) и Решение 1692/96/ЕО на Европейския парламент и на Съвета от 23 юли 1996 г. относно общностните насоки за развитието на европейска транспортна мрежа (OB, L 228, 9.09.1996 г.);
20. осигурява системна помощ при ежедневната работа на служителите на Агенция­та, свързана с интелигентните транспортни системи;
21. координира работата на представители на областните пътни управления в страната с мобилни приложения за събиране и обработка на информация за пътната инфраструктура;
22. осъществява контрол по време на гаранционната и извънгаранционната поддръжка на интелигентните транспортни системи;
23. отговаря за и реализира изпълнението на нови проекти, които са свързани с изграждането на интелигентни транспортни системи и на части от тях в обхвата на цялата репуб­ликанска пътна мрежа;
24. контролира интеграцията на нови интелигентни транспортни системи и на части със съществуващите информационни системи в структурата на Агенцията;
25. подготвя, съгласува и предоставя на Управителния съвет технически спецификации за информационни системи и интелигентни транспортни системи в структурата на Агенцията;
26. организира и реализира изграждането, развитието, внедряването, поддръжката и усъвършенстването на информационните системи и интелигентните транспортни системи;
27. подпомага дирекция "Обществени поръчки" в рамките на своята компетентност при подготовката на документациите за възлагане на обществени поръчки и участва в провеждането на процедурите за възлагане на обществени поръчки.
(2) В дирекция "Информационни и комуникационни технологии" се назначава служител, който осъществява функции, свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност. Служителят осъществява дейността по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в Агенцията, като:
1. ръководи дейностите, които са свързани с постигане на високо ниво на мрежова и информационна сигурност и с целите, заложени в политиката на Агенцията за мрежова и информационна сигурност;
2. участва в изготвянето на политиките и в документирането на информация;
3. разработва, предлага на Управителния съвет за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;
4. следи за прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежовата и информационната сигурност;
5. консултира ръководството на Агенцията във връзка с информационната сигурност;
6. организира, координира и отговаря за периодичните оценки на рисковете за мрежовата и информационната сигурност;
7. периодично (не по-малко от два пъти в годината) изготвя доклади за състоянието на мрежовата и информационната сигурност в Агенцията и ги представя на Управителния съвет;
8. координира обученията, които са свързани с мрежовата и информационната сигурност;
9. организира проверки за актуалността на плановете за справяне с инцидентите и плановете за действия в случай на аварии, природни бедствия или други извънредни обстоятелства, анализира резултатите от тях и организира изменение на плановете, ако е необходимо;
10. поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;
11. отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда на Закона за киберсигурност и подзаконовите актове по прилагането му;
12. уведомява за инциденти в съответствие с изискванията за уведомяване при инциденти по реда на Наредбата за минималните изисквания за мрежова и информационна сигурност , приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.);
13. организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и предприема мерки за отстраняването им с цел намаляване на еднотипните инциденти и намаляване на загубите от тях;
14. следи за актуализиране на използвания софтуер и фърмуер и дава препоръки;
15. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;
16. организира тестове за откриване на уязвимост в информационните и комуникационните системи и предлага мерки за отстраняването им;
17. сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;
18. изпълнява други функции, произтичащи от нормативните актове, които уреждат изискванията към мерките за информационна и мрежова сигурност.