Законът за защита на класифицираната информация влезе в сила. Започна процесът по неговото прилагане

а) криптографски: повреда или неправилна работа на криптографското средство; неправилна работа с криптографското средство или с ключовите материали (нарушена опаковка, дефектен, подменен или повторно използван ключов материал, използване на криптографския ключ извън разрешения период, неразрешено използване на собствено изработени ключове, смяна на поредността на ключовете); използване на криптографското средство от неоторизиран персонал; използване на незащитени комуникационни канали за детайлно изясняване на повреда на криптографско средство; неоторизирана модификация на криптографското средство;

б) персонални: действия или обстоятелства, свързани с лица, получили разрешение или удостоверение за работа с криптографски средства, които биха изложили на опасност криптографската сигурност (измяна, саботаж, разгласяване на информация, свързана с криптографските средства и ключовите материали);

в) физически: кражба, загубване, неправилно транспортиране (грешен получател или използване на непозволени транспортни канали за разпределяне, неправилно пакетиране или нарушена опаковка на пакета); неправилно унищожаване, позволяващо възстановяване на ключовата информация, неконтролирано съхраняване с възможност за неоторизиран достъп до ключов материал; съхраняване на ключови материали или средства, описани като унищожени; необясними повреди или премахване на защитната опаковка на криптографския ключ; опити за извличане на ключ от криптографското средство (активиране на защитни блокировки, неоторизирано изтриване на ключовете).

Криптографски средства и криптографски мрежи, които към момента на влизане в сила на наредбата се ползват за защита на класифицирана информация, се считат за одобрени за срок 24 месеца, след което подлежат на одобрение по реда на наредбата.

В срок до два месеца от влизането на наредбата в сила, ръководителите на организационните единици уведомяват писмено ОКС за експлоатираните криптографски мрежи и за типа и броя на криптографски средства в тях.

Заявления за въвеждане в експлоатация на криптографските мрежи по ал. 2 и за одобрение на криптографските средства по ал. 2, се подават не по-късно от 6 месеца от влизането в сила на наредбата.

Издадените, преди влизането в сила на наредбата, допуски до шифрова работа, са валидни до издаване на разрешения и удостоверения за работа с криптографски средств, за срок не по-дълъг от 24 месеца от влизането в сила на наредбата.

В срок до два месеца от изтичането на срока по ал. 1, издадените допуски до шифрова работа се връщат в ОКС.

В срок до две години от влизането в сила на наредбата, ОКС организира и осигурява изпълнението на чл. 14, ал. 3.

Наредбата се приема на основание чл. 85 от Закона за защита на класифицираната информация.

Съдържанието на приложение №1 към чл. 55, ал. 1 от наредбата е:

Поверително!
(след попълване)

УДОСТОВЕРЕНИЕ ЗА
РАБОТА С КРИПТОГРАФСКИ СРЕДСТВА
№ ........., екз. № .......

Íà îñíîâàíèå ÷ë. 7, ò. 4, áóêâà "ã" è ÷ë. 55, àë. 1 îò Íàðåäáàòà çà êðèïòîãðàôñêàòà ñèãóðíîñò íà êëàñèôèöèðàíàòà èíôîðìàöèÿ (ÍÊÑÊÈ) ....................................................................................................................................
(îðãàí, èçäàë äîêóìåíòà)
Èçäàâà
íà.................................................................................................................................,
(òðèòå èìåíà íà ëèöåòî)
ЕГН.............................................................................................................................,
изпълняващ функции по чл. ................................................................................... от НКСКИ
(чл. 10 или 13)
като.............................................................................................................................
(администратор, потребител)
на/в.............................................................................................................................,
(наименование на криптографската мрежа)
в..................................................................................................................................,
(организационна единица)
удостоверение за работа с.......................................................................................
(посочва се криптографското средство
......................................................................................................................................
или правото за работа с криптографски материали)
Удостоверението е валидно до................................................................................
..............................	Подпис:..............................
(дата на издаване)	Печат:
..............................	(........................................)
(място на издаване)	(фамилия)

Съдържанието на приложение №2 към 58, ал. 2 от наредбата е:

Съдържанието на Приложение №3 към член 59, ал.2 от наредбата е:

На основание чл. 7, т. 4, буква "д" и чл. 59, ал. 1, т. .... от Наредбата за криптографската сигурност на класифицираната информация ..................................................................................................................................
(орган, издал документа)
прекратява действието
удостоверение за работа с криптографски средства № ................./......................., издадено на.................................................................................................................,
(трите имена на лицето)
ЕГН.................................................,
от................................................................................................................................,
(организационна единица)
..............................	Подпис:..............................
(дата на издаване)	Печат:
..............................	(........................................)
(място на издаване)	(фамилия)

Съдържанието на Приложение № 4 към чл. 67, ал. 1 от наредбата е:

На основание чл. 63, т. .... от Наредбата за криптографската сигурност на класифицираната информация

..................................................................................................................................

(орган, издал документа)

издава настоящото свидетелство

на................................................................................................................................,

(трите имена на лицето)

ЕГН...............................................,

...................................................................................................................................,

(длъжност)

в.................................................................................................................................,

(организационна единица)

в уверение на това, че същият е преминал успешно курс на обучение по криптографска сигурност.

Обучението е проведено от

..................................................................................................................................

(орган, провел обучението)

Притежателят на настоящото свидетелство има право:

1. да изпълнява функциите на

(администратор, потребител)

2. да работи с криптографско средство

(тип на криптографското средство)

3. да провежда обучение по/за (само за администратор)

(област, в която има право да провежда обучение)

Предложение за сключване на международни договори за защита на класифицирана информация могат да правят министрите и ръководителите на ведомства съгласно чл. 3 от Закона за международните договори на Република България.

Решение за предоставяне или обмен на класифицирана информация се взема от ДКСИ.

ДКСИ може да взема решение за предоставяне или обмен на класифицирана информация с друга държава или международна организация, когато е налице:

- писмено искане от друга държава или международна организация;

- предложение на ръководителите на организационните единици;

- предложение на ръководителите на службите за сигурност и службите за обществен ред.

1443. При какво условие се предоставя или обменя класифицирана информация?

Република България предоставя или обменя класифицирана информация с държави или международни организации, с които има влезли в сила международни договори за защита на класифицирана информация.

Решението на ДКСИ се взема въз основа на предварително становище от организационната единица, която предоставя информацията.

ДКСИ, по предложение на ръководителите на службите за сигурност и службите за обществен ред, може да издава разрешение за предоставяне или обмен на класифицирана информация на служби и органи за сигурност на други държави или международни организации, относно класифицирана информация от взаимен интерес, и в кръга на тяхната компетентност.

В съответствие със сключения международен договор за защита на класифицирана информация, ДКСИ и компетентният орган по сигурността на информацията на другата държава или международна организация, следва на взаимна основа предварително да установят, че предоставяната или обменяната информация ще бъде надеждно защитена.

За предварителното установяване на обстоятелството за сигурност на информацията, компетентният орган по сигурността на информацията на другата държава или международна организация, следва да удостовери пред ДКСИ, че лицата, които ще имат достъп до предоставяната или обменяната класифицирана информация, са оправомощени за достъп до съответното или по-високо ниво на класификация за сигурност чрез разрешение или удостоверение.

По отношение на обменената или предоставената на Република България класифицирана информация от страна на международна организация, чийто член е Република България, се прилагат принципите, нормите и процедурите за защита на класифицирана информация, действащи в рамките на тази международна организация, ако такова задължение произтича за Република България от членството й в международната организация.

В изпълнение на правомощията си по защита на класифицираната информация, ДКСИ и службите за сигурност си сътрудничат със съответните органи и служби на други държави и международни организации.

Разрешението за предоставяне и обмен на информация със служби за сигурност на други държави е общо.

Разрешението съдържа вида, предмета, обема и начина на обмен на класифицираната информация, както и срока, през който се предоставя или обменя информация.

Предоставянето или обменът на класифицирана информация се прекратява с решение на ДКСИ.

Предоставянето или обменът на класифицирана информация със специални служби на други държави или международни организации, се прекратява по предложение на ръководителите на службите за сигурност.

Потвърждението за посещения, дадено по чл. 163, и разрешението за посещение, дадено по чл. 181, се считат за решение по смисъла на чл. 18.

Ако международният договор за прeдоставяне или обмен на класифицирана информация не посочва кое е приложимото право за неуредени от него въпроси, прилага се правото на страната – източник на информацията.

За нарушаване на правилата за защита на класифицираната информация, може да се носи наказателна или административно-наказателна отговорност, дисциплинарна и гражданска отговорност, когато са налице предпоставките за тяхното реализиране.

За нарушаване на правилата за защита на класифицираната информация, ЗЗКИ установява административно-наказателна отговорност.

Административната отгворност не може да се кумулира само с наказателната отговорност, тъй като разликата между административните нарушения и престъпленията е в степента на обществената опасност. С всички останали видове юридическа отговорност, административната отгворност може да се съче тава.

Административнонаказателна отговорност се носи в случаите, когато нарушаването на правилата за защита на класифицираната информация, представлява административно нарушение - такова действие или бездействие, което нарушава установения ред за защита на класифицираната информация, извършено е виновно и е обявено за наказуемо с административно наказание, налагано по административен ред.

Според ЗЗКИ, административно нарушение представлява, всяко нарушение на закона и на подзаконовите актове, по неговото прилагане.

В предвидените от закона случаи (чл. 117-131 ЗЗКИ), за нарушаване на изрично посочени разпоредби, във връзка със защитата на класифицираната информация, се налагат установените за тях наказания.
1461. На какво основание се носи административнонаказателната отговорност по ЗЗКИ?

Основание за налагане на административно наказание на лицето, е извършването от него на административно нарушение, свързани със защитата на класифицираната информация.

В изрично предвидените от закона случаи, ръководителят на организационната единица, респ. служителят по сигурността на информацията, могат да носят административна отговорност и за това, че допускат извършването на административни нарушения от служители в организационната единица.

1462. Какъв е характерът на съставите на административни нарушения, предвидени от ЗЗКИ?

Съставите на административни нарушения по ЗЗКИ са формални – вредоносният резултат от деянието не е елемент от тях. Формалното неизпълнение на предвидените задължения, е основание за налагане на административна отговорност.

При извършване на нарушение на закона или подзаконовите актове по прилагането му, което е създало опасност от възникване, или е довело до значителни вреди за интересите на държавата, организациите или лицата в областтта на защитата на класифицираната информация, разрешението за достъп до класифицирана информация на лицето се отнема от органа, който го е издал, по писмено предложение на служителя по сигурността на информацията.

Нарушението на ЗЗКИ или на подзаконовите актове по неговото прилагане е повторно, когато е извършено в едногодишен срок, от влизането в сила на наказателното постановление, с което е наложено наказание за същия вид нарушение.

Когато нарушението на закона или на подзаконовите актове по неговото прилагане е извършено повторно, се налага глоба или имуществена санкция в двоен размер на първоначално наложената.

Нарушенията на закона или на подзаконовите актове по неговото прилагане са системни, когато лицето е извършило три или повече нарушения в продължение на една година.

Когато лицето е извършило системни нарушения на закона или на подзаконовите актове, свързани със защитата на класифицираната информация, разрешението му за достъп до класифицирана информация се отнема от органа, който го е издал, по писмено предложение на служителя по сигурността на информацията.

ЗЗКИ предвижда следните административни наказания при извършване на административни нарушения, във връзка със защитата на класифицираната информация: глоба за физически лица и имуществена санкция - за юридически лица.

Установяването на административните нарушения по ЗЗКИ, издаването, обжалването и изпълнението на наказателните постановления, се извършва по реда на Закона за административните нарушения и наказания.

Актовете за установяване на административни нарушения по ЗЗКИ се съставят от длъжностни лица, упълномощени от председателя на ДКСИ, от директорите на Национална служба „Сигурност” - МВР, служба „Сигурност - военна полиция и военно контраразузнаване” - МО и дирекция „Защита на средствата за връзка”-МВР.

Наказателни постановления, с които се налагат административни наказания за нарушаване на ЗЗКИ и подзаконовите актове по неговото прилагане, могат да се издават от председателя на ДКСИ и директорите на Национална служба „Сигурност” - МВР, служба „Сигурност - военна полиция и военно контраразузнаване” - МО и дирекция „Защита на средствата за връзка”-МВР, съобразно техните правомощия.

ДКСИ организира, осъществява, координира и контролира дейността по защитата на класифицираната информация. Председателят на ДКСИ може да наложи административни наказания за всякакви нарушения на ЗЗКИ и подзаконовите актове по неговото прилагане.

В правомощията на Национална служба „Сигурност”-МВР и служба „Сигурност - военна полиция и военно контраразузнаване”, е да осъществяват пряк контрол по защита на класифицираната информация. Директорите на тези служби могат да наложат административни наказания за всякакви нарушения на ЗЗКИ и подзаконовите актове по неговото прилагане, констатирани в проверките, осъществявани по реда на прекия контрол.

Дирекция „Защита на средствата за връзка”-МВР има правомощия в сигурността на автоматизираните информационни системи или мрежи, използвани за работа с класифицирана информация и криптографската сигурност на класифицираната информация. Директорът на дирекцията може да налага административни наказания за нарушения на ЗЗКИ и подзаконовите актове по неговото прилагане в тези два вида сигурност на класифицираната информация.

Когато нарушаването на правилата за защита на класифицираната информация е предвидено като престъпление по Наказателния кодекс, се носи наказателна отговорност, ако са налице условията за налагането щ.

Който наруши чл. 17, се наказва с глоба от 2000 до 20 000 лв.

Когато нарушението по чл. 17 е извършено от юридическо лице, на същото се налага имуществена санкция в размер от 2000 до 20 000 лв.

За допускане извършването на нарушение по ал. 2, ръководителят на юридическото лице се наказва с глоба от 1000 до 5000 лв., ако деянието не съставлява престъпление.

Който извърши нарушение по чл. 18 и 19 се наказва с глоба от 50 до 300 лева.

Наказанието по ал. 1 се налага и на ръководител на организационна единица или на служител по сигурността на информацията, който допусне извършване на нарушение по чл. 18 и 19.

Служител по сигурността на информацията, който извърши нарушение по чл. 22, се наказва с глоба от 100 до 1000 лв.

Който извърши нарушение по чл. 31 се наказва с глоба от 100 до 500 лв.

Наказанието по ал. 1 се налага и на ръководител на организационна единица или на служител по сигурността на информацията, който допусне извършване на нарушение по чл. 31.

Лице по чл. 31, ал. 1, което извърши нарушение по чл. 35, ал. 4, се наказва с глоба от 100 до 1000 лева.

Длъжностно лице, което извърши нарушение по чл. 43, ал. 6, се наказва с глоба от 50 до 5000 лева, ако деянието не съставлява престъпление.

Наказанието по ал. 1 се налага и на ръководител на организационна единица или на служител по сигурността на информацията, който допусне извършване на нарушение по чл. 43, ал. 6.

Ръководител на организационна единица или служител по сигурността на информацията, който извърши или допусне извършването на нарушение по чл. 73, ал. 1, се наказва с глоба от 50 до 400 лв.

Който извърши нарушение по чл. 86, се наказва с глоба от 3000 до 10 000 лв.

Когато нарушението по чл. 86 е извършено при осъществяване на дейност на юридическо лице, на същото се налага имуществена санкция в размер от 3000 до 15 000 лв.

За допускане извършването на нарушението по ал. 1 ръководителят на юридическото лице се наказва с глоба от 300 до 2000 лв.

Ръководител на организационна единица, който извърши или допусне извършването на нарушение по чл. 90, ал. 2, изречение второ, се наказва с глоба от 300 до 2000 лв.

Ръководител на организационна единица, който извърши или допусне извършването на нарушение по чл. 92, се наказва с глоба от 500 до 1000 лв.

Който извърши или допусне извършването на нарушение по чл. 93, се наказва с глоба от 500 до 1000 лв.

Ръководител на организационна единица, който допусне извършването на нарушение по чл. 93, се наказва с глоба от 1000 до 2000 лв.

Който извърши нарушение по чл. 96, се наказва с глоба от 1000 до 3000 лв.

За нарушенията по ал. 1 на юридическите лица се налага имуществена санкция в размер от 1000 до 5000 лв.

Ръководител на организационна единица и служител по сигурността на информацията, който извърши или допусне извършването на нарушение по чл. 96, се наказва с глоба от 500 до 1000 лв., ако деянието не съставлява престъпление.

Който извърши или допусне извършването на нарушение по чл. 98, ал. 2, се наказва с глоба от 500 до 1000 лв.

Когато нарушението по ал. 1 е извършено при осъществяване на дейност на юридическо лице, на същото се налага имуществена санкция в размер от 1000 до 5000 лв.

Който извърши или допусне извършването на нарушение по чл. 108, ал. 3, се наказва с глоба от 500 до 2000 лв., ако деянието не съставлява престъпление.

Когато нарушението по ал. 1 е извършено при осъществяване на дейност на юридическо лице, на същото се налага имуществена санкция в размер от 1000 до 3000 лв.

Ръководител на организационна единица, който не предостави информация на компетентните органи, поискана при условията и по реда на закона, се наказва с глоба от 500 лв.

В случаите, когато за нарушение на закона и нормативните актове, по неговото прилагане, не е предвидено друго наказание, виновният се наказва с глоба от 30 до 200 лв.

Когато нарушенията по чл. 117 - 132 са извършени повторно, се налага глоба или имуществена санкция в двоен размер на първоначално наложената.

Актовете за установяване на нарушения, по предходните членове, се съставят от упълномощени от председателя на ДКСИ или от ръководителите на Национална служба "Сигурност"-МВР, служба "Сигурност - военна полиция и военно контраразузнаване" към министъра на отбраната и дирекция "Защита на средствата за връзка" на Министерството на вътрешните работи длъжности лица.

Наказателните постановления се издават от председателя на ДКСИ или от съответния ръководител на службите, в зависимост от компетентността им.

Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления, се извършват по реда на Закона за административните нарушения и наказания.

Един месец след влизане на ЗЗКИ в сила.

Министерският съвет създава ДКСИ.

Един месец след влизане на закона в сила.

Министерският съвет приема устройствен правилник за организацията и дейността на ДКСИ.

Министерският съвет приема Правилник за прилагане на Закона за защита на класифицираната информация.

Срокът за приемане на ППЗЗКИ е три месеца, считано от влизането на ЗЗКИ в сила.

Правилникът се издава на основание § 3 от Преходните и заключителните разпоредби на ЗЗКИ.

Министерският съвет приема наредбите по:

- чл. 13 ЗЗКИ - за реда за извършване на проверките по чл.12;

- чл. 78 ЗЗКИ - за системата от мерки, способи и средства за физическа сигурност, условията и редът за използването им;

- чл. 90, ал. 1 ЗЗКИ - за задължителните общи условия за сигурност на АИС или мрежи обхващат компютърната, комуникационната, криптографската, физическата и персоналната сигурност, сигурността на самата информация на всякакъв електронен носител, както и защитата от паразитни електромагнитни излъчвания;

- чл. 95, ал. 2 ЗЗКИ - за общите изисквания за гарантиране на индустриалната сигурност.

Привежда в съответствие Наредбата за секретните патенти (ДВ, бр. 81 от 1993 г.).

1516. Каква наредба приема министърът на здравеопазването, съгласувана с ДКСИ?

Министърът на здравеопазването, съгласувано с ДКСИ, приема наредба за реда и местата за извършване на специализираните медицински и психологически изследвания, както и на периодичните прегледи на здравословното състояние съгласно чл. 18, ал. 1, т. 4 ЗЗКИ и методите за тяхното провеждане.

Договорите в областта на индустриалната сигурност, сключени преди влизането в сила на ЗЗКИ, чието изпълнение е свързано с достъп до класифицирана информация, запазват действието си, ако в 6-месечен срок от влизането в сила на ППЗЗКИ възложителят е поискал издаване на удостоверение или потвърждение за сигурност на изпълнителя.

Ръководителят на организационната единица – възложител по договора, или лицата, които управляват и представляват изпълнителя, са длъжни да поискат издаване на удостоверения или потвърждения за сигурност.

В срок от шест месеца, от влизането в сила на правилника, са длъжни да поискат издаване на удостоверение или потвърждение за сигурност.

След откриване на регистратурите, по реда на чл. 54 ППЗЗКИ, организационните единици регистрират и отчитат материалите, съдържащи класифицирана информация, при условията и по реда на глава пета, раздел IV от ППЗЗКИ, с което се преустановява досегашният ред на регистриране и отчитане на секретни документи и материали.

Материалите с гриф за сигурност, регистрирани и отчетени по досегашния ред, се привеждат в съответствие с изискванията на ЗЗКИ, при условията и по реда на § 9, ал. 2 от преходните и заключителните разпоредби на същия закон (т.е. с едно ниво на класификация по-надолу).

В срок 3 месеца от влизането в сила на ППЗЗКИ, ръководителите на организационните единици предприемат необходимите действия за привеждане на съществуващата нормативна уредба в съответствие със ЗЗКИ и с правилника.

Изпълнението на ППЗЗКИ се възлага на ДКСИ, министъра на вътрешните работи, министъра на отбраната, началника на Специалната куриерска служба и на ръководителите на службите за сигурност и службите за обществен ред, както и на ръководителите на организационните единици по чл. 20, ал. 1 във връзка с § 1, т. 3 от допълнителните разпоредби на ЗЗКИ.

Очакването от публикуването на тази книга, е свързано с голямото желание на автора да отговори на всички възможни въпроси, които са му задавани по време на обучението на лица, допуснати до работа с класифицирана информация.

Необходимостта от тази книга ще покаже времето и търсещите отговори на множеството въпроси, възникващи в процеса по прилагането на Закона за защита на класифицираната информация.
ОТ АВТОРА

ГЕОРГИ ЛУЛЧЕВ ПЕТРИШКИ
ЗАЩИТА НА КЛАСИФИЦИРАНАТА

ИНФОРМАЦИЯ
(ВЪПРОСИ И ОТГОВОРИ)

Редактор В. Ценкова

Коректор В. Ценкова

Формат 60х84/16 Тираж 500