Контрол върху дейността на ДУУ

Контрол върху дейността на ДУУ

1. Регулиране и контрол от страна на Комисията за регулиране на съобщенията

Представители на Комисията за регулиране на съобщенията имат право:

• 
  на свободен достъп, съгласно „Политиката по информационна сигурност“ до сградите и помещенията, в които ДУУ предоставя удостоверителни услуги;
  
• 
  да проверяват документите за квалификация на служителите на ДУУ;
  
• 
  да изискват сведения и документи, свързани с осъществяване на вътрешния контрол върху дейността.
  

2. Акредитация и контрол

• 
  акредитира доставчиците на удостоверителни услуги;
  
• 
  отказва акредитиране на доставчици на удостоверителни услуги, когато те не отговарят на необходимите изисквания;
  
• 
  отнема акредитацията на доставчиците на удостоверителни услуги;
  
• 
  издава удостоверения на акредитираните доставчици на удостоверителни услуги.
  

3. Провеждане на одити на системата за информационна сигурност в ДУУ

Според вътрешните правила и процедури на ДУУ се извършват периодични одити на системата, които имат за цел:

• 
  откриване на отклонения от възприетите правила и процедури;
  
• 
  превенция на събития, които биха имали отрицателен ефект върху сигурността на информацията;
  
• 
  набелязване на възможности за подобряване на сигурността.
  

В случай, че откритите несъответствия представляват непосредствена заплаха за сигурността на информацията в ДУУ, в 30 /тридесет/ дневен срок се разработва план за действие, който се реализира в разумен от бизнес гледна точка срок.

5. Конфиденциална информация

ДУУ възприема като конфиденциална и информацията, която се съдържа в:

• 
  договора за удостоверителни услуги;
  
• 
  заявките за издаване на удостоверение;
  
• 
  журналите от оперативната дейност на информационните системи на ДУУ;
  
• 
  записи за извършени плащания;
  
• 
  вътрешни правила и процедури от системата за информационна сигурност на ДУУ;
  
• 
  планове за действие при непредвидени случаи и възстановяване след бедствия.
  

6. Публична информация

При сключване на договор за предоставяне на удостоверителни услуги с ДУУ, Титулярът и Авторът се съгласяват личните данни, необходими за издаването на удостоверението да бъдат достъпни на трети лица чрез публикуването им в електронния регистър на доставчика.

Общодостъпна е и всяка информация, съдържаща се в електронния регистър по отношение на:

• 
  издадените от ДУУ удостоверения;
  
• 
  списъците с прекратените удостоверения;
  
• 
  Наръчника за потребителя;
  
• 
  други документи като правила за използване на КЕП, цени на предоставяните от ДУУ услуги и др.
  

7. Разкриване на информация

• 
  Титуляр или Автор на удостоверение могат да дадат писмено разрешение на ДУУ да бъдат предоставени на трети страни, техни лични данни, събрани в процеса на издаване и управление на удостоверението;
  
• 
  пред лица и организации, които по силата на правомощия дадени им от закона имат право на достъп до конфиденциалната информация.
  

8. Права на интелектуалната собственост

• 
  се запазва цялостта на информацията, съдържаща се в удостоверението;
  
• 
  удостоверенията се използват според приложението им, описано в политиката на ДУУ по издаването им.
  

ДУУ си запазва всички права върху притежавани търговските марки и имена, съдържащи се в полетата на издадените удостоверения.

Титулярите/Авторите си запазват всички права върху притежавани търговски марки и имена съдържащи се в полетата на издадените удостоверения.

Титулярът/Авторът притежава правата върху двойката частен-публичен ключ, която кореспондира с издаденото удостоверение.

Титулярът/Авторът притежава правата върху средствата за активиране на частния ключ.

9. 
   
   Каталог: doc
   doc -> Български футболен съюз п р а в и л н и к за статута на футболистите
   doc -> Програма за развитие „България 2020 8 Национална стратегия за регионално развитие 2012-2022 8
   doc -> Лична информация
   doc -> Изготвяне на Технически инвестиционен проект и извършване на строително-ремонтни работи /инженеринг/ на стадион “Плевен”
   doc -> П р а в и л а за организиране и провеждане на ученическите игри през учебната 2013/2014 година софия, 2013 г
   doc -> Провеждане на общинските състезания от ученически игри – 2015 г. Гр. Стара загора
   doc -> К о н с п е к т по дисциплината “Обща и неорганична химия” за студентите от І–ви курс специалност “Фармация” Обща химия
   
   
   
   Изтегляне 1.36 Mb.
   
   Сподели с приятели: