Законът за защита на класифицираната информация влезе в сила. Започна процесът по неговото прилагане

В службите за сигурност за проверките по реда на наредбата за осъществяване на пряк контрол по защитата на класифицираната информация (по чл. 3, ал. 2 от наредбата) се изготвя годишен план за проверките.

Екземпляр от плановете за проверките по ал. 1, чл. 12 от наредбата се изпраща в Държавната комисия по сигурността на информацията (ДКСИ).

За всяка проверка по чл. 9, т. 1 и 2 от наредбата, в службите за сигурност се изготвя отделен план.

Преди извършването на проверка по чл. 9, т. 1 и 2 ръководителят на съответната служба за сигурност или определено от него длъжностно лице издава писмена заповед, с която определя:

1) организационната единица - обект на контрол;

2) обхвата и продължителността на проверката;

3) председателя и членовете на комисията по проверката, ако има сформирана такава комисия, и експертите при необходимост;

4) реда за докладване за резултатите от проверката;

5) материално-техническото и финансовото осигуряване на проверката.

186. Кой се уведомява незабавно за започналата проверка?

След започване на проверка по чл. 9, т. 3 от наредбата контролиращите органи незабавно уведомяват писмено ръководителя на службата за сигурност за започналата проверка.

Уведомяването на ръководителя на службата за сигурност се прави писмено.

В писменото уведомяване на ръководителя на службата за сигурност се посочва основанието за проверката.

В писменото уведомяване на ръководителя на службата за сигурност могат могат да се предложат допълнителни мерки за защита на класифицираната информация - обект на нерегламентиран достъп.

След получаване на уведомлението по ал. 1 на чл. 14 от наредбата ръководителят на службата за сигурност се произнася по предприетите действия и може да даде допълнителни указания.

След издаването на заповедта по чл. 13 от наредбата ръководителят на проверката изготвя план съгласно чл. 12,

Планът за проверката се утвърждава от ръководителя на службата за сигурност или от определено от него длъжностно лице.

Планът по чл. 15 от наредбата съдържа:

1) организационната единица - обект на контрол;

2) обхвата на проверката;

3) видовете защита на класифицираната информация, подлежащи на проверка, в случаите на тематична проверка;

4) проблемите, изискващи специално внимание;

5) способите и средствата за извършване на проверката;

6) направления на дейностите на експертите;

7) реда за докладване на резултатите от проверката;

8) организацията на проверката и нейното материално-техническо и финансово осигуряване.

Преди извършването на проверка по чл. 9, т. 1 се изпраща уведомително писмо до ръководителя на организационната единица - обект на контрол.

При извършването на проверка контролиращите органи се легитимират посредством служебна карта по образец съгласно приложението, издадена от ръководителите на службите по чл. 3, ал. 2 от наредбата.

След легитимирането на контролиращите органи по

При отказ на ръководителя и/или служителите на организационната единица да дадат обяснения по чл. 12, т. 4 ЗЗКИ, контролиращите органи съставят протокол.

За всяка извършена проверка се изготвя доклад.

В доклада за извършената проверка се вписват в хронологичен ред всички действия, предприети от контролиращите органи, описват се събраните в хода на проверката документи и материали, посочват се резултатите от проверката, включително номерата на съставените констативни протоколи или административни актове.

Докладът за проверката и събраните в хода на проверката материали и експертни мнения формират сбор от документи.

Въз основа на сбора от документи по чл. 22 контролиращите органи изготвят и изпращат до организационната единица - обект на контрол, уведомително писмо за резултатите от проверката.

В случаите на констатирани нарушения контролиращите органи:

1) изготвят и изпращат до организационната единица - обект на контрол, предписания във връзка със сигурността;

2) предприемат мерки за търсене на административно-наказателна или наказателна отговорност;

3) изготвят и изпращат доклад до ДКСИ;

4) изготвят и изпращат до ДКСИ и службите за сигурност информация за откритите проблеми, които налагат изменения в общата политика за сигурност на класифицираната информация.

Наредбата се приема на основание чл. 13 ЗЗКИ.

Съдържанието на Приложение към чл. 3, ал. 4 и чл. 18 за Служба „Сигурност - ВП и ВКР“ - МО е:

Съдържанието на Приложение към чл. 3, ал. 4 и чл. 18 за Национална служба „Сигурност“ - МВР е:

МИНИСТЕРСТВО НА ВЪТРЕШНИТЕ РАБОТИ
НА РЕПУБЛИКА БЪЛГАРИЯ
НАЦИОНАЛНА СЛУЖБА „СИГУРНОСТ“
		СЛУЖЕБНА КАРТА № 23
		Фамилия:
		Име:
		Презиме:
		ЕГН:
		ДИРЕКТОР НА НАЦИОНАЛНА
		СЛУЖБА „СИГУРНОСТ“

Задължават се всички органи на държавната власт, органите на местното самоуправление и местната администрация, публично-правните субекти, физическите и юридическите лица да му оказват пълно съдействие при извършване на контролната дейност.

Служби за обществен ред са Национална служба „Полиция“ - МВР, Национална служба „Борба с организираната престъпност“ - МВР, Национална служба „Гранична полиция“ - МВР, Национална служба „Жандармерия“ - МВР, и Национална служба „Пожарна и аварийна безопасност“ - МВР.

Службите за обществен ред извършват проучвания за надеждността на своите служители и на кандидатите за работа в техните организационни структури.

Службите за обществен ред издават разрешенията за достъп до класифицирана информация на своите служители и на кандидатите за работа в техните организационни структури.

Формалният пропуск да се посочи отказът за издаване на разрешение за достъп до класифицирана информация като правомощие на службите за обществен ред не означава, че те нямат право да постановяват такива откази. Когато проучваното лице не отговаря на изискванията за издаване на разрешение за достъп до класифицирана информация, службата за обществен ред постановява отказ.

Службите за обществен ред прекратяват разрешенията за достъп до класифицирана информация на своите служители и на кандидатите за работа в тези служби.

Службите за обществен ред отнемат разрешенията за достъп до класифицирана информация само на своите служители и на кандидатите за работа в тези служби.

В изпълнение на задачите по чл. 15 (издаване, прекратяване и отнемане на разрешенията) службите за обществен ред имат право да прилагат и използват оперативно-издирвателни способи и средства при условия и по ред, определени със закон.

Службите за обществен ред могат да използват данни от своите информационни масиви за физически и юридически лица - обект на проучване, за издаване на разрешение за достъп до класифицирана информация.

На службите за обществен ред се разрешава да съхраняват данните, получени в процеса на проучване на своите служители.

Службите за обществен ред имат право да съхраняват данни за случаи на нерегламентиран достъп до класифицирана информация в случаите, когато нерегламентираният достъп е осъществен от служителите по чл. 15 от ЗЗКИ.

На службите за обществен ред се позволява да получават всякаква необходима информация във връзка с проучванията на лицата по чл. 15 от ЗЗКИ.

Службите за обществен ред в границите на своите функции и правомощия са длъжни да оказват съдействие на службите за сигурност, във връзка с изпълнението на задачите им по чл. 11 от ЗЗКИ.

Организационна единица по смисъла на § 1, т. 3 от Допълнителните разпоредби на ЗЗКИ е всеки правен субект (както и неперсонифицираните правни образувания в изрично установените от закона случаи), в който се създава, обработва, съхранява или предоставя класифицирана информация.

Организационна единица могат да бъдат органите на държавната власт и техните администрации, въоръжените сили на Република България, органите на местното самоуправление и местната администрация, публично-правните субекти, създадени със закон или с акт на орган на изпълнителната власт, физически и юридически лица.

Самостоятелна организационна единица могат да бъдат поделения, подразделения и отделни структурни звена на органите на държавна власт.


220. Какво е необходимото условие за придобиване на качеството „организационна единица“?

Необходимо условие за придобиване на качеството „организационна единица“ е извършването от съответната структура на дейности или задачи, свързани с достъп до класифицирана информация, изразяващи се най-общо в създаване, обработване, съхраняване или предоставяне на такава информация. С осъществяването на такива дейности или задачи съответната структура представлява организационна единица по силата на закона и за нея произтичат всички задължения във връзка със защитата на класифицираната информация.

Определянето като организационна единица способства идентифицирането на задължените по защитата на класифицираната информация субекти. Със Задължителните указания относно привеждане на заварени правоотношения в съответствие със ЗЗКИ и подзаконовите нормативни актове по прилагането му, ДКСИ изрично е указала изпълнението на това задължение, като е посочено, че неизпълнението му не освобождава съответните субукти, които създават, обработват, съхраняват или предоставят класифицирана информация, да прилагат установените правила за защита на тази информация.

Определянето като организационна единица се извършва чрез изпращане на писмо до ДКСИ, в което се съдържа информация относно следните обстоятелства:

- идентификационни данни за организационната единица - наименование, седалище и адрес на управление, телефон за контакти;

- данни за ръководителя на организационната единица;

- данни за лицето, определено за служител по сигурността на информацията;

- данни за броя на регистратурите, които ще бъдат открити в организационната единица, техния адрес, както и данни за лицата, определени за завеждащи регистратури;

- данни за предмета на дейност или задачите, които налагат създаване, обработване, съхраняване или предоставяне на класифицирана информация.

223. Издава ли се идентификационен номер на организационната единица след обявяването Ј в ДКСИ?

След получаване на писмото за определяне като организационна единица, данните от него се включват в базата данни, водена от ДКСИ, за организационните единици. Не е предвидено на организационните единици да се издава какъвто и да било номер след обявяването пред ДКСИ. В практиката, когато се поставя този въпрос, неправилно се тълкува понятието „уникален идентификационен номер“, който се издава на регистратурата за класифицирана информация, след изпълнение на установените за това изисквания.

Ръководителят на организационната единица ръководи, организира и контролира дейността по защита на класифицираната информация в организационната единица.

Ръководителят на организационната единица организира дейността по защита на класифицираната информация в организационната единица.

Ръководителят на организационната единица контролира дейността по защита на класифицираната информация в организационната единица.

Ръководител на организационната единица е физическото лице, което управлява и представлява съответната структура, имаща качеството „организационна единица“.

В случаите, когато организационната единица има колективен (колегиален) орган на управление, ръководители на организационната единица са всички физически лица, които заедно и поотделно могат да представляват съответната структура.

ЗЗКИ не допуска възможност ръководителят на организационната единица да делегира правомощията, произтичащи за него, във връзка със защитата на класифицираната информация, на друго лице.

В случаите на отсъствие на ръководителя на организационната единица неговите правомощия по защита на класифицираната информация се изпълняват от определено от него лице, което притежава разрешение за достъп до най-високото ниво на класификация на информацията, с която се работи в организационната единица.

Правилата на ЗЗКИ и ППЗЗКИ предвиждат определяне на два списъка на длъжностите или задачите в организационната единица, при изпълнението на които се налага достъп до класифицирана информация. И двата списъка се определят от ръководителя на организационната единица.

На основание чл. 37, ал. 1 ЗЗКИ ръководителят на организационната единица определя списъка на длъжностите или задачите, за изпълнението на които се изисква достъп до съответното ниво на класифицирана информация, представляваща държавна тайна. В списъка се посочва длъжността и съответното най-високо ниво на класификация на информацията, до която ще се налага достъп при изпълнението Ј.

На основание чл. 23, ал. 1 ППЗЗКИ ръководителят на организационната единица определя списък на длъжностите или задачите, за които се изисква достъп до класифицирана информация, представляваща служебна тайна.

В списъците по чл. 37 ЗЗКИ (на длъжностите или задачите, за изпълнението на които се налага достъп до държавна тайна) и по чл. 23 ППЗЗКИ (на длъжностите или задачите, за изпълнението на които се налага достъп до служебна тайна) задължително се включват дължностите на ръководителя на организационната единица, служителя по сигурността на информацията и завеждащия регистратурата.

Когато ръководителят на организационната единица изпълнява функциите на служител по сигурността на информацията, това обстоятелство изрично се посочва в списъците по чл. 37 ЗЗКИ и чл. 23 ППЗЗКИ.

233. Необходимо ли е поименно посочване на служителите, които заемат длъжностите в списъците по чл. 37 ЗЗКИ и по чл. 23 ППЗЗКИ?

Не е необходимо поименно посочване на служителите, които заемат длъжностите в списъците по чл. 37 ЗЗКИ и чл. 23 ППЗЗКИ. Поименно тези служители се включват в Списъка на служителите, допуснати до работа с материали, съдържащи класифицирана информация (Приложение № 1 към чл. 62,

Копие от списъците по чл. 37 ЗЗКИ и по чл. 23 ППЗЗКИ се изпраща на ДКСИ и на съответната служба за сигурност.

В списъците по чл. 37 ЗЗКИ и по чл. 23 ППЗЗКИ могат да се правят изменения по преценка на ръководителя на организационната единица.

Измененията в списъка по чл. 37 ЗЗКИ могат да засягат както длъжностите (например отпадане на дадена длъжност или включване на друга длъжност), така и нивата на класификация на информацията (предвиждане на по-високо или по-ниско ниво на класификация на информацията, с която съответната длъжност работи).

Измененията в списъка по чл. 23 ППЗЗКИ могат да засягат единствено длъжностите, тъй като нивото на класификация на служебната тайна е само едно.

При определяне характера на списъка по чл. 37 ЗЗКИ се следват общите правила за класифициране на информацията.

Ако собственото му съдържание попада в някоя от категориите информация от списъка по Приложение № 1 на ЗЗКИ и нерегламентираният достъп до него би създал опасност за или би увредил интересите на Република България, свързани с националната сигурност, отбраната, външната политика или защитата на конституционно установения ред, той би могъл да представлява държавна тайна. Преценката за това принадлежи на ръководителя на организационната единица в качеството му на лице по чл. 31, ал. 1 ЗЗКИ (автор на информацията), който е компетентен да определи нивото на класификация и да маркира информацията със съответен гриф за сигурност.

Ако не са спазени условията за класифициране на информацията, списъкът по чл. 37 ЗЗКИ не представлява държавна тайна, а към настоящия момент не е предвидена възможност той да представлява и служебна тайна.

Организационните единици прилагат изискванията за защита на класифицираната информация и контролират тяхното спазване.

В случай на нерегламентиран достъп до класифицирана информация уведомяват незабавно ДКСИ и предприемат мерки за ограничаване на неблагоприятните последици.

Организационните единици са длъжни да предоставят незабавно и безплатно информация, поискана им от ДКСИ, службите за сигурност и службите за обществен ред, във връзка с осъществяване на правомощията им по ЗЗКИ.

Организационните единици отговарят за защитата на класифицираната информация, която се създава и съхранява от тях.

Служителите в организационните единици, получили разрешение за достъп до съответно ниво на класифицирана информация, са длъжни да защитават класифицираната информация от нерегламентиран достъп.

Да уведоми незабавно служителя по сигурността на информацията за случаи на нерегламентиран достъп до класифицираната информация.

Служителите в организационната единица са длъжни да уведомяват служителя по сигурността на информацията за всички случаи на промени на класифицираните материали и документи, при които не е налице нерегламентиран достъп.

Служителите в организационните единици, получили разрешение за достъп до съответно ниво на класифицирана информация, са длъжни да преминават периодични здравни прегледи най-малко веднъж на две години.

Служителите от организационните единици, получили разрешение за достъп до съответно ниво на класифицирана информация, са длъжни да правят психологически изследвания при условията и по реда на чл. 42, ал. 3 (с наредба на министъра на здравеопазването).

Всяко лице, получило разрешение за достъп до класифицирана информация с ниво на класификация „Строго секретно“, е длъжно да информира писмено за всяко частно задгранично пътуване.

Служителите в организационните единици, получили разрешение за достъп до „Строго секретно“, трябва да информират писмено служителя по сигурността на информацията за всяко частно задгранично пътуване преди датата на заминаването.

Служителите в организационните единици не информират, ако пътуването е в държави, с които Република България има сключени споразумения за взаимна защита на класифицирана информация.

Не уведомяват за частни задгранични пътувания лицата, с достъп по право до класифицирана информация, предвидени в чл. 39, ал. 1 ЗЗКИ.

Не уведомяват за частни задгранични пътувания и лицата, които имат достъп до класифицирана информация до „Секретно“ и по-ниските нива на класификация.

250. При какви обстоятелства служителите от службите за сигурност и службите за общесвен ред са длъжни да уведомяват за задгранични пътувания?

Служителите от службите за сигурност и службите за обществен ред уведомяват за всякакви задгранични пътувания, независимо дали пътуванията са частни или служебни, независимо до какво ниво на класифицирана информация имат разрешен достъп и независимо дали пътуването се извършва в държави, с които Република България има сключени споразумения за взаимна защита на класифицираната информация.

Служителите на службите за сигурност и службите за обществен ред уведомяват ръководителите си за всяко задгранично пътуване.

Военнослужещите и гражданските лица от Министерството на отбраната и Българската армия уведомяват за всякакви задгранични пътувания, независимо дали пътуванията са частни или служебни, независимо до какво ниво на класифицирана информация имат разрешен достъп и независимо дали пътуването се извършва в държави, с които Република България има сключени споразумения за взаимна защита на класифицираната информация.

Военнослужещите и гражданските лица от Министерството на отбраната и Българската армия уведомяват ръководителя на служба „Сигурност - военна полиция и военно контраразузнаване“ за всяко задгранично пътуване.

Уведомяването трябва да се извърши в писмена форма и да се отправи до предвидения за конкретната хипотеза орган преди датата на заминаването.

Служителите от организационната единица, получили разрешение за достъп до класифицирана информация, спазват правила за работа с класифицирана информация.

За наличността при създаване, съхраняване и работа с материали, съдържащи класифицирана информация, отговарят служителите, получили разрешение за достъп, на които те са предоставени.

При загубване на материали, съдържащи класифицирана информация, служителите, получили разрешение за достъп, незабавно уведомяват завеждащия регистратурата и служителя по сигурността на информацията.

Служители в края на работата с материали - носители на класифицирана информация, са задължени лично да ги предадат в регистратурата.

В края на определеното за организационната единица работно време служителите са длъжни да върнат в регистратурата документите и материалите, съдържащи класифицирана информация. Изключение от това правило се допуска, когато материалът е предоставен за съхранение на служителя и когато служителят по сигурността на информацията даде разрешение за това.

На служителите, получили разрешение за достъп до класифицирана информация, е забранено:

- да разгласяват класифицирана информация в нарушение на законоустановения ред;

- да предават класифицирана информация по свързочни или комуникационни средства без съответните мерки за защита;

- да записват класифицирана информация на нерегистрирани предварително на отчет носители;

- да изнасят материали, съдържащи класифицирана информация, извън организационната единица и в нарушение на установения за това ред;

- да предават материали, съдържащи класифицирана информация, на други служби и ведомства и в нарушение на установения за това ред;

- да оставят след работно време материали, съдържащи класифицирана информация, в работното помещение (бюра, шкафове и др.), ако то не отговаря на съответните мерки за защита на информацията;

- да размножават, фотографират и унищожават материали, съдържащи класифицирана информация, в нарушение на установения за това ред;

- да използват материали, съдържащи класифицирана информация, за явни публикации, дипломни работи, дисертации, доклади, изказвания и др.

Лицата, получили разрешение за достъп до класифицирана информация във връзка с изпълнението на конкретно възложена задача, са длъжни да спазват условията и реда за защита на класифицираната информация. За тях произтичат идентични задължения с тези на служителите, получили разрешение за достъп във връзка с изпълнение на поставена задача.

Служител по сигурността на информацията е физическо лице, назначено от ръководителя на организационната единица за осъществяване на дейността по защита на класифицираната информация в организационната единица.

Ръководителят на организационната единица определя лице за служител по сигурността на информацията и след получаване на разрешение за достъп до класифицирана информация на това лице го назначава за служител по сигурността на информацията

Служителят по сигурността на информацията се назначава от ръководителя на организационната единица.

Служителят по сигурността на информацията се назначава след получаване на разрешение за достъп до класифицирана информация на това лице.

ДКСИ издава разрешението за достъп до класифицирана информация на служител по сигурността на информацията.

За служител по сигурността на информацията може да бъде назначено лице, което притежава само българско гражданство и е получило разрешение за достъп до съответното ниво на класифицирана информация.

Служителят по сигурността на информацията трябва да работи по трудово или служебно правоотношение в организационната единица и да изпълнява функциите на служител по сигурността на информацията само в една организационна единица.

Служителят по сигурността на информацията е пряко подчинен на ръководителя на организационната единица.

След назначаването служителят по сигурността на информацията задължително преминава обучение в областта на защитата на класифицираната информация.

Обучението на служителя по сигурността на информацията се провежда от някоя от определените от ДКСИ обучаващи организации.

В случаите на отсъствие на служителя по сигурността на информацията неговите правомощия по защитата на класифицираната информация се изпълняват от лицето, определено със заповед на ръководителя на организационната единица да го замества.

Възможно е в посочената хипотеза служителят по сигурността на информацията да бъде заместван от ръководителя на организационната единица, ако последният отговаря на условията за назначаване като служител по сигурността на информацията.

273. Какви са изискванията към лицето, което ще замества служителя по сигурността на информацията в случаите на негово отсъствие?

Лицето, което ще замества служителя по сигурността на информацията в случай на отсъствие, трябва да отговаря на следните изисквания:

- да притежава само българско гражданство;

- да е получило разрешение за достъп до най-високото ниво на класификация на информацията, с която се работи в организационната единица; в случай на заместване не е необходимо разрешението за достъп да бъде издадено от ДКСИ;

- да работи по трудово или служебно правоотношение в организационната единица;

- да не работи като служител по сигурността на информацията в друга организационна единица.

Не е необходимо разрешение от ДКСИ за определяне на лицето, което ще замества служителя по сигурността на информацията. Необходимо е за всички случаи на заместване на служителя по сигурността на информацията ДКСИ да бъде уведомена от ръководителя на организационната единица.

По изключение, в зависимост от нивото и обема на класифицираната информация, ръководителят на организационната единица може да изпълнява функциите на служител по сигурността на информацията.

Ръководителят на организационна единица може да изпълнява функциите на служител по сигурността на информацията само по изключение. Във всеки конкретен случай ръководителят на организационната единица трябва да прецени дали съвместяването на функциите на служител по сигурността на информацията няма да се отрази неблагоприятно върху изпълнението в пълен обем на задълженията, произтичащи във връзка със защитата на класифицираната информация.

Изключението за съвместяване на длъжностите ръководител на организационна единица и служител по сигурността на информацията е поставено в зависимост от нивото и обема на класифицираната информация в организационната единица.

Ръководителят на организационната единица може да изпълнява функциите на служител по сигурността на информацията, ако отговаря на изискванията, предвидени за служител по сигурността на информацията.

В случаите, когато ръководителят на организационната единица ще изпълнява функциите на служител по сигурността на информацията, разрешението му за достъп до класифицирана информация трябва да бъде издадено от ДКСИ. В този случай към искането и документите за проучване на лицето се прилага и мотивирано становище за необходимостта да изпълнява и функциите на служител по сигурността на информацията. Искането, с приложените към него документи, се изпраща до ДКСИ.

Независимо дали за ръководителя на организационната единица е започнало проучване за надеждност или му е издадено разрешение за достъп от съответната служба за сигурност за изпълнение на функциите на служител по сигурността на информацията е необходимо да започне проучване и да му бъде издадено разрешение за достъп до класифицирана информация от ДКСИ.

Служителят по сигурността на информацията следи за спазването на изискванията на ЗЗКИ и на международните договори във връзка със защитата на класифицираната информация.

Служителят по сигурността на информацията прилага правилата относно видовете защита на класифицираната информация.

Служителят по сигурността на информацията разработва план за охрана на организационната единица чрез физически и технически средства.

Служителят по сигурността на информацията следи за изпълнението на плана за охрана на организационната единица.

Служителят по сигурността на информацията разработва план за защита на класифицираната информация при положение на война, военно или друго извънредно положение.

Контролните функции на служителя по сигурността на информацията се състоят в извършване на периодични проверки на отчетността и движението на материалите и документите, осъществяване на контрол за надеждност по отношение на лицата и др. контролни функции, установени по правилата на отделните видове сигурност на класифицираната информация.

Служителят по сигурността на информацията извършва обикновено проучване.

Служителят по сигурността на информацията осъществява процедурата по обикновеното проучване в рамките на организационната единица.

Случаите, при които обикновено проучване за надеждност (за достъп до класифицирана информация с ниво „Поверително“) не се извършва от служителя по сигурността на информацията, са следните:

- обикновено проучване за надеждност на лицето, определено за служител по сигурността на информацията (в тези случаи проучването се извършва от ДКСИ, съвместно със съответната служба за сигурност);

- обикновено проучване в случаите, в които ръководителят на организационната единица изпълнява функциите на служител по сигурността на информацията при условията на чл. 20, ал. 3 ЗЗКИ (обикновеното проучване се извършва от ръководителя на организационната единица);

- обикновено проучване в Министерството на отбраната и в Българската армия (извършва се от служба „Сигурност - военна полиция и военно контраразузнаване“);

- обикновено проучване на лицата в областта на индустриалната сигурност (извършва се от компетентния проучващ орган, определен съгласно чл. 95, ал. 3 ЗЗКИ).

Служителят по сигурността на информацията води регистър на проучените лица.

Служителят по сигурността на информацията уведомява ДКСИ при изтичане срока на разрешенията, при напускане или преназначаване на служителя, както и при необходимост от промяна на разрешението, свързано с достъп до определено ниво на класификация.

Служителят по сигурността на информацията информира незабавно в писмена форма ДКСИ и компетентната служба за всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения.

Служителите по сигурността на информацията от службите за сигурност и обществен ред са задължени да уведомяват незабавно ръководителите на службите си при: всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения; всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения; както и за случаите на нерегламентиран достъп до класифицирана информация и за взетите мерки.

Служителите по сигурността на информацията в Министерството на отбраната и в Българската армия уведомяват незабавно служба „Сигурност- военна полиция и военно контраразузнаване“ за случаите на: всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения; всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения; както и за случаите на нерегламентиран достъп до класифицирана информация и за взетите мерки.

Служителят по сигурността на информацията води на отчет случаите на нерегламентиран достъп до класифицирана информация и на взетите мерки, за което информира незабавно ДКСИ.

Служителят по сигурността на информацията следи за правилното определяне нивото на класификация на информацията.

Служителят по сигурността на информацията организира и провежда обучението на служителите в организационната единица, в областта на защитата на класифицираната информация.

Когато не е в състояние сам да проведе обучението в областта на защитата на класифицираната информация на служителите в организационната единица.

Служителят по сигурността на информацията провежда обучението на служителите в организационната единица в областта на защитата на класифицираната информация, когато може да го реализира сам.

Служителите по сигурността на информацията от службите за сигурност и обществен ред, при наличие на обстоятелствата по чл. 22, ал. 1, т. 7, 8 и 9 ЗЗКИ, уведомяват незабавно ръководителите на службите.

Служителите по сигурността на информацията в Министерството на отбраната и в Българската армия, при наличие на обстоятелствата по чл. 22, ал. 1, т. 8 и 9 ЗЗКИ уведомяват незабавно служба „Сигурност - военна полиция и военно контраразузнаване“.

Служителят по сигурността на информацията за изпълнение на задачите си и в зависимост от обема на класифицираната информация може да се подпомага от административни звена по сигурността на информацията.

За служители в административните звена по сигурността на информацията се назначават лица, които отговарят на изискванията по чл. 21, т.е. да са само български граждани и да имат разрешение за достъп до съответното ниво на класификация на информацията.