Чл. 16 UPMIR

Чл. 16 . (1) Служителят по сигурността на информацията е на пряко подчинение на министъра.
(2) Служителят по сигурността на информацията осъществява дейността по защита на класифицираната информация, като:
1. отговаря за защитата и контрола на достъпа до класифицираната информация, сигурността на комуникационните и информационните системи (КИС) и криптографската сигурност;
2. следи за спазването на изискванията на Закона за защита на класифицираната информация (ЗЗКИ) и други нормативни актове, регламентиращи защитата на класифицираната информация;
3. разработва план за защита на класифицираната информация чрез организационни, физически и технически средства;
4. провежда процедура за обикновено проучване по чл. 47 от ЗЗКИ и води регистър на издадените разрешения за достъп до информация с ниво на класификация "поверително" и по-високо;
5. организира подготовката и изпращането на необходимите документи за извършване на разширено и специално проучване на служители в Министерството за получаване на разрешение за достъп до информация с ниво на класификация "секретно" и по-високо;
6. следи за правилното определяне на нивото на класификация на информацията в Министерството;
7. организира и провежда обучението на служителите в Министерството за работа с класифицирана информация и прилагането на програмно-техническите и физическите средства за защита;
8. организира и извършва периодични проверки за движението и отчетността на материалите и документите, съдържащи класифицирана информация, и води на отчет случаите на нерегламентиран достъп и взетите мерки;
9. извършва анализ на риска, разработва и периодично актуализира мероприятия за намаляване на рисковете за нерегламентиран достъп до класифицирана информация и за повишаване на информационната сигурност в Министерството;
10. ръководи регистратури за класифицирана информация;
11. организира изграждането и акредитацията на КИС за създаване, обработка и съхранение на класифицирана информация, като контролира тяхната сигурност и експлоатация;
12. контролира дейността на органа по развитие и експлоатация на КИС за създаване, обработка и съхранение на класифицирана информация на Министерството;
13. изпълнява и други задачи, произтичащи от нормативни актове, регламентиращи защитата на класифицираната информация;
14. (отм. – ДВ, бр. 81 от 2023 г., в сила от 26.09.2023 г.);
15. (отм. – ДВ, бр. 81 от 2023 г., в сила от 26.09.2023 г.).
(3) (Нова – ДВ, бр. 81 от 2023 г., в сила от 26.09.2023 г.) Служителят по сигурността на информацията изпълнява функциите на длъжностно лице по защита на данните, като:
1. информира и съветва администратора или обработващия лични данни и служителите, които извършват обработване, за техните задължения по силата на нормативните актове за защита на личните данни;
2. наблюдава спазването на правилата за защита на личните данни и на политиките на администратора или обработващия лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, който участва в операциите по обработването, и съответните одити;
3. при поискване предоставя съвети по отношение на оценката на въздействието върху защитата на данните и наблюдава извършването на оценката;
4. сътрудничи с надзорния орган;
5. действа като точка за контакт за надзорния орган по въпроси, които са свързани с обработването, включително предварителната консултация, и по целесъобразност се консултира по всякакви други въпроси.
(4) (Нова – ДВ, бр. 81 от 2023 г., в сила от 26.09.2023 г.) Служителят по сигурността на информацията изпълнява функциите на служител за мрежова и информационна сигурност по приложение № 6 към чл. 3, ал. 2, т. 2 от Наредбата за минималните изисквания за мрежова и информационна сигурност , приета с Постановление № 186 на Министерския съвет от 2019 г. (обн., ДВ, бр. 59 от 2019 г.; изм. и доп., бр. 36 и 47 от 2022 г.).