С чия заповед се назначава комисията за удостоверяване на въвеждането в действие на САГРКК?

Комисията, по ал. 2 на чл. 35 от наредбата, се назначава със заповед на ръководителите на ОКС и на организационната единица.

Съхраняването и разпределянето на ключовите материали се извършват в криптографска регистратура, която е част от регистратурата на организационната единица по чл. 51, ал. 1 от Правилника за прилагане на Закона за защита на класифицираната информация (ППЗЗКИ), или в отделна регистратура, създадена на основание чл. 51, ал. 3 от същия правилник.

Разпределянето на ключовите материали се извършва в криптографска регистратура, която е част от регистратурата на организационната единица по чл. 51, ал. 1 от Правилника за прилагане на Закона за защита на класифицираната информация (ППЗЗКИ), или в отделна регистратура, създадена на основание чл. 51, ал. 3 от същия правилник.

Криптографската регистратура трябва да бъде обособена в зона за сигурност клас I.

Ръководителят на организационната единица определя служител-завеждащ криптографската регистратура и негов заместник.

За да бъде определен даден служител за завеждащ криптографска регистратура, трябва да притежава удостоверение по чл. 54 от наредбата за администратори по криптографската сигурност.

Завеждащият криптографската регистратура води на отчет, съхранява и разпределя ключовите материали.

В отсъствие на завеждащия криптографската регистратура, функции се изпълняват от заместника.

Завеждащият криптографската регистратура (в негово отсъствие - заместникът) е отговорен за опазването на ключовите материали в криптографската регистратура, от нерегламентиран достъп.

При необходимост от съхраняване на ключовите материали в регистратурите, съгласно чл. 51, ал. 1 от ППЗЗКИ, те се съхраняват в отделни каси.

Отчитането на ключовите материали се извършва в отделни регистри.

Пренасянето на ключовите материали се извършва по реда за пренасяне на материали, съдържащи класифицирана информация, регламентиран в ППЗЗКИ. Подателят поставя върху вътрешната опаковка на пакетите надпис: "Да се отвори от завеждащия криптографската регистратура!". Получателят на материалите потвърждава писмено получаването и сигнализира за открити несъответствия в опаковката или съдържанието на пакетите, ако са констатирани такива. Потвърдителните писма се съхраняват за периода на съхраняване на съпроводителните писма на ключовите материали.

Служителят по криптографската сигурност организира инвентаризацията на криптографските средства и ключови материали.

Инвентаризациите на използваните в организационната единица криптографски средства и ключови материали са периодични, но най-малко веднъж годишно. Извършват се и при смяна на завеждащия криптографската регистратура.

За резултатите от инвентаризацията, служителят по криптографската сигурност изготвя обобщен отчет.

Служителят по криптографската сигурност предоставя на служителя по сигурността на информацията обобщения отчет за извършената инвентаризация.

Обобщеният отчет е с класификационно ниво за сигурност не по-ниско от "Поверително".

Контролът по използването на криптографските средства се осъществява от ОКС и от служителите и администраторите по криптографската сигурност.

В Националната разузнавателна служба и в служба "Военна информация" към министъра на отбраната, ОКС осъществява контрола по ал. 1 чрез техните структури по сигурността.

На контрол подлежат организацията, начинът и условията на използване и съхраняване на криптографските средства и ключовите материали.

Контролът се осъществява чрез проверки от ОКС в организационните единици.

Преди извършване на проверката по чл. 37, ал. 4 от наредбата, ОКС писмено уведомява ръководителя на организационната единица.

ОКС писмено уведомява ръководителя на организационната единица за проверката по чл. 37, ал. 4 от наредбата.

Проверката се извършва от комисия.

Комисията е съставена от служители на ОКС.

Съставът на комисията се определя от ръководителя на ОКС, със заповед.

Комисията извършва проверката съвместно със служителя по криптографска сигурност и други служители от административното звено по сигурността на организационната единица.

При осъществяване на проверката, комисията има право на достъп до обекти, помещения и материали, свързани с криптографската сигурност.

За извършване на правото по ал. 4 от чл. 39 на наредбата, ръководителят на организационната единица издава заповед за реда за достъп.

За резултатите от проверката се съставя протокол.

Протоколът за резултата от проверката се съставя в два екземпляра.

Протоколите са предназначени - един за ОКС и един за организационната единица.

В случай на констатирани нарушения, използването на криптографските средства се прекратява до отстраняването им, което се посочва в протокола по ал. 6 на чл. 38 от наредбата.

Служителите и администраторите по криптографската сигурност осъществяват текущ контрол по използването на криптографските средства, в съответствие с възложените им функции от наредбата и от ръководителя на организационната единица.

За въвеждане в експлоатация на криптографски мрежи в сложни условия, организационните единици изготвят минимални изисквания за криптографска сигурност, съответстващи на изискванията по чл. 19 от наредбата.

Изискванията по ал. 1 на чл. 40 от наредбата се утвърждават от ОКС.

Въвеждането в експлоатация на криптографски мрежи, временно действащи в сложни условия, се извършва въз основа на заповед на ръководителя на организационната единица или на упълномощено от него длъжностно лице, и под контрола на служителя по криптографската сигурност на организационната единица.

Въвеждането в експлоатация на криптографски мрежи, постоянно действащи в сложни условия, се извършва по реда на раздел I от глава VI на наредбата.

От служителят по сигурността на информацията в организационната единица.

При съмнения за компрометиране или при компрометиране на криптографската сигурност, служителят по сигурността на информацията в организационната единица:

1. взема мерки за предотвратяване или ограничаване на вредните последствия;

2. незабавно информира ОКС.

Информацията по ал. 1, т. 2 на чл. 42 от наредбата е с ниво на класификация не по-ниско от нивото на класификация на криптографското средство.

Компрометирането на криптографската сигурност се установява от комисия.

Комисията за установяване компрометирането на криптографската сигурност се определя по предложение на служителя по сигурността на информацията.

Ръководителят на организационната единица назначава комисия за установяване на обстоятелствата, свързани с компрометирането на криптографската сигурност.

В комисията по ал. 1 на чл. 43 от наредбата, задължително са включени служителя и администратора по криптографската сигурност.

Резултатите от работата на комисията се отразяват в протокол.

Протоколът от работата на комисията включва всички установени обстоятелства и заключения.

Протоколът по ал. 3 на чл. 43 от наредбата се предоставя на ръководителя на организационната единица.

Копие от протокола с установените обстоятелства и заключения от работата на комисията, се изпраща в ОКС.

Въз основа на протокола по чл. 43, ал. 3, ОКС изготвя писмено становище.

ОКС изпраща протокола до ДКСИ и до организационната единица.

В случай че компрометирането на криптографската сигурност засяга криптографски мрежи, в които се обработва информация на други държави или международни организации, те се информират в съответствие с двустранните договорености по сигурността.

Разрешение за работа с криптографски средства се издава от ОКС.

Разрешение за робата с криптографски средства се издава на служител в административното звено по сигурността.

Служителят от административното звено по сигурността, трябва да бъде определен да изпълнява задълженията на служител по криптографската сигурност.

1. на когото е извършено проучване по чл. 46, т. 3 ЗЗКИ и е издадено разрешение за достъп до класифицирана информация с ниво на класификация "Строго секретно";

2. който е преминал успешно обучение по чл. 88, ал. 1 ЗЗКИ в ОКС и има издадено свидетелство по чл. 66;

3. на когото не е отнето разрешението за работа с криптографски средства.

За издаване на разрешение по чл. 45, се подава заявление.

Ръководителят на организационната единица подава заявление.

Ръководителят на организационната единица подава заявление до ръководителя на ОКС.

В заявлението се посочват:

1. трите имена и единният граждански номер на служителя по чл. 45 от наредбата;

2. организационната единица, в която работи служителят;

3. номерът и датата на разрешението за достъп до класифицирана информация с ниво на класификация "Строго секретно", както и органът, който го е издал;

4. номерът и датата на свидетелството за обучение по чл. 66 от наредбата.

Разрешението за работа с криптографски средства се издава от ръководителя на ОКС или от упълномощено от него длъжностно лице.

Разрешението за работа с криптографски средства се издава в срок 7 работни дни след получаване на заявлението по чл. 46 от наредбата.

Разрешението по ал. 1 на чл. 47 от наредбата се издава в два екземпляра.

Екземпляр от разрешението по ал. 1 на чл. 47 от наредбата се изпраща на ръководителя на организационната единица.

Разрешението за работа с криптографски средства съдържа:

1. регистрационен номер;

2. правното основание за издаване на разрешението;

3. органа, издал документа;

4. име, презиме, фамилия и единен граждански номер на лицето, на което се издава;

5. организационната единица, в която лицето работи;

6. срока на валидност на разрешението;

7. дата и място на издаването;

8. подпис и печат.

Разрешението за работа с криптографски средства се издава за срок 5 години.

Не по-късно от 3 месеца преди изтичане на срока на разрешението по ал. 1 на чл. 46 от наредбата, ръководителят на организационната единица започва процедура по реда на чл. 46 от наредбата за издаване на ново разрешение.

Органът по криптографската сигурност отнема разрешението за работа с криптографски средства, по предложение на служителя по сигурността на информацията.

Предложението за отнемане на разрешението за работа с криптографски средства е писмено.

Разрешението за робата с криптографски средства се отнема когато:

1. лицето е извършило нарушение, което е довело до компрометиране на криптографската сигурност;

2. лицето е извършило системни нарушения, които са създали опасност от компрометиране на криптографската сигурност;

3. е отнето разрешението за достъп до класифицирана информация с ниво на класификация "Строго секретно".

1327. Как се извършва отнемането на разрешението за работа с криптографски средства?

Отнемането на разрешението се извършва с писмен акт.

Органът по криптографската сигурност прекратява действието на разрешението за работа с криптографски средства.

Разрешението за работа с криптографски средства се прекратява по предложение на служителя по сигурността на информацията.

Предложението за прекратяване на разрешението за работа с криптографски средства е писмено.

Разрешението за работа с криптографски средства се прекратява при:

1. изтичане на неговия срок на валидност;

2. прекратяване на действието на разрешението за достъп до класифицирана информация, с ниво на класификация "Строго секретно";

3. преустановяване изпълнението на задълженията на служител по криптографската сигурност.

1332. С какво се прекратява действието на разрешението за работа с криптографски средства?

Прекратяването на разрешението за работа с криптографски средства се извършва с писмен акт на ОКС.

Органът по криптографската сигурност писмено уведомява ръководителя на организационната единица за отнемането или прекратяването на действието на разрешението за работа с криптографски средства.

След уведомлението по ал. 1 на чл. 52 организационната единица връща разрешението за работа с криптографски средства в ОКС.

Органът по криптографската сигурност води регистър на издадените разрешения за работа с криптографски средства и съхранява съпровождащата ги преписка.

Удостоверение за работа с криптографски средства, наричано по-нататък "удостоверение", се издава на служител в организационната единица, определен да изпълнява задълженията на администратор по криптографската сигурност или потребител на криптографски средства.

Служител в организационната единица:

1. на когото е извършено проучване и е издадено разрешение за достъп до класифицирана информация с ниво на класификация:

а) за администратор по криптографската сигурност - не по-ниско от нивото на класификация на криптографските средства и ключовите материали, с които ще работи, в зависимост от броя на обслужваните криптографски мрежи, но не по-ниско от "Поверително";

б) за потребител на криптографското средство – съответстващо на нивото на класификация на информацията, до която ще има достъп по силата на служебните си задължения;

2. който има издадено свидетелство за успешно преминато обучение по чл. 66 или 67 от наредбата;

3. на когото не е отнето удостоверението за работа с криптографски средства.

1338. От кого се издава удостоверението за работа с криптографски средства?

Удостоверението за работа с криптографски средства се издава от служителя по криптографската сигурност, по образец съгласно приложение № 1 към наредбата.

Съхраняването на удостоверението по ал. 1 на чл. 55 от наредбата се организира от служителя по криптографската сигурност.

Удостоверението за работа с криптографски средства съдържа:

1. регистрационен номер;

2. правното основание за издаването;

3. органа, издал документа;

4. име, презиме, фамилия и единен граждански номер на лицето, на което се издава;

5. функции, които изпълнява лицето във връзка с криптографската сигурност;

6. наименование на криптографската мрежа, в която лицето изпълнява функциите;

7. организационната единица, в която работи лицето;

8. криптографското средство, за което се издава удостоверението, или правото за работа с криптографски материали, когато удостоверението е на завеждащ криптографска регистратура;

9. срок на валидност на удостоверението;

10. дата и място на издаването;

11. подпис и печат.

1341. Къде се изпраща екземпляр от удостоверението на администраторите по криптографска сигурност?

Екземпляр от удостоверението на администраторите по криптографската сигурност се изпраща в ОКС.

Органът по криптографската сигурност води регистър на издадените удостоверения, за работа с криптографски средства, на администраторите по криптографската сигурност.

Удостоверението за работа с криптографски средства се издава за срок 5 години.

Преди изтичането на срока на удостоверението, служителите преминават курс на обучение за издаване на ново удостоверение.

Служителят по криптографската сигурност отнема удостоверението за работа с криптографски средства.

Служителят по криптографската сигурност отнема удостоверението за работа с криптографски средства, когато:

1. лицето е извършило нарушение, което е довело до компрометиране на криптографската сигурност;

2. лицето е извършило системни нарушения, които са създали опасност от компрометиране на криптографската сигурност;

3. е отнето разрешението за достъп до класифицирана информация.

1347. Как се извършва отнемането на удостоверението?

Отнемането на удостоверението се извършва с писмен акт, съгласно приложение № 2 към наредбата.

Служителят по криптографската сигурност прекратява действието на удостоверението за работа с криптографски средства.

Служителят по криптографската сигурност прекратява действието на удостоверението за работа с криптографски средства, при следните обстоятелства:

1. изтичане на неговия срок на валидност;

2. прекратяване действието на разрешението за достъп до класифицирана информация;

3. преустановяване изпълнението на задълженията на администратор по криптографската сигурност или потребител на криптографски средства.

1350. С какво, служителят по криптографската сигурност прекратява действието на удостоверението за работа с криптографски средства?

Служителят по криптографската сигурност прекратява действието на удостоверението за работа с криптографски средства, с писмен акт, съгласно приложение № 3 към наредбата.

Служителят по криптографската сигурност уведомява писмено ОКС за прекратените или отнетите удостоверения на администраторите по криптографската сигурност.

Служителят по криптографската сигурност води регистър на удостоверенията за работа с криптографски средства.

Обучението по криптографска сигурност включва:

1. обучение по организационните принципи и правила за криптографска сигурност;

2. обучение за работа с конкретни криптографски средства.

Обучението по организационните принципи и правила за криптографска сигурност се извършва от:

1. органа по криптографската сигурност - за служителите по криптографската сигурност;

2. органа по криптографската сигурност или от служителите по криптографската сигурност - за администраторите по криптографската сигурност;

3. служителите или администраторите по криптографската сигурност - за потребителите на криптографски средства.

1355. От кого се извършва обучението за работа с криптографски средства?

Обучението за работа с криптографски средства се извършва от:

1. доставчици или производители на криптографски средства;

2. служители на ОКС, служители и администратори по криптографската сигурност, на които доставчикът или производителят е дал право да провеждат обучение.

Обучението на служителите по криптографската сигурност се провежда в съгласувани с организационната единица срокове, с откъсване от работа.

Органът по криптографската сигурност извършва периодично допълнително обучение на служителите по криптографската сигурност.

Служителите и администраторите по криптографската сигурност, успешно преминали обучението в ОКС, получават свидетелство.

В свидетелството за успешно преминало обучение се отбелязва правото за провеждане на обучение, ако такова е дадено.

Свидетелството за успешно преминало обучение се издава за срок не по-дълъг от 5 години.

Администраторите по криптографската сигурност и потребителите на криптографски средства, успешно преминали обучението в организационната единица, получават свидетелство съгласно приложение № 4 към наредбата.

В свидетелството за успешно преминало обучение за администраторите по криптографската сигурност, се отбелязва правото за провеждане на обучение, ако такова е дадено.

Свидетелството за успешно преминало обучение за администраторите по криптографска сигурност, се издава за срок не по-дълъг от 5 години.

Към свидетелството могат да се приложат данни за оценките, получени при обучението.

Обучение на администратори по криптографската сигурност и на потребители на криптографски средства се извършва в организационната единица, при наличие на:

1. помещения с осигурени мерки за физическа и документална сигурност, удостоверени с акт на съответния компетентен орган;

2. оборудване, средства и учебни материали, необходими за провеждане на обучението;

3. утвърдени от ОКС програми за обучение;

4. служители по криптографската сигурност, получили свидетелство по чл. 66, ал. 2;

5. администратори по криптографската сигурност, получили свидетелство по чл. 66, ал. 2 или чл. 67, ал. 2.

1366. Кога се издава разрешение от ОКС за провеждане на обучение, във връзка с чл. 88, ал.3 ЗЗКИ?

При наличие на условията по ал. 1 на чл. 68 от наредбата, ОКС издава разрешение за провеждане на обучение във връзка с чл. 88, ал. 3 ЗЗКИ.

В органите на държавната власт и на местното самоуправление, в които са обособени повече от една организационни единици, може да се създават учебни центрове за провеждане на обучението по ал. 1 на чл. 68 от наредбата.

Контролът върху условията и процеса на обучение се извършва от ОКС, по реда на чл. 37 и 38.

Одобрение на криптографско средство за защита на класифицирана информация може да иска:

1. лице, което e регистрирано по Търговския закон на Република България и е с над 50 на сто българско участие;

2. организационна единица, ако тя е производител на криптографското средство.

Криптографското средство за защита на класифицираната информация се одобрява от ОКС.

Лицето или организационната единица по чл. 69 от наредбата, наричани по-нататък "заявителя", подава до ръководителя на ОКС заявление за одобрение на криптографско средство, за защита на класифицирана информация, наричано по-нататък "одобрение".

Заявлението за одобряване на криптографското средство (по чл. 70 от наредбата) съдържа:

1. име и седалище на заявителя и адрес за кореспонденция;

2. название и пълно типово означение на криптографското средство;

3. предназначение на криптографското средство и ниво на сигурност, за което ще се използва;

4. име и седалище на производителя и адрес за кореспонденция.

Към заявлението се прилагат и:

1. пълна документация (включително блокови, електрически, монтажни схеми, изходен код на програмите) на криптографското средство, която съдържа изчерпателна информация, позволяваща проверката на:

а) използваните криптографски алгоритми, начините за тяхната инициализация, режимите на работа, форматите на входящите и изходящите данни;

б) криптографските ключове, начините за генерирането им, включително тестовете за проверка на качествата на случайните поредици, начините и форматите за разпределянето, съхраняването и защитата им;

в) техническия контрол на достъпа до криптографското средство;

г) блокировките и сигнализацията при неизправна работа на криптографското средство или неправилна работа с него;

д) мерките по защита от паразитни електромагнитни излъчвания;

е) пълно описание на начините за използването му (включително изходни кодове на програми), ако то е част от автоматизирана информационна система;

2. описание на възможни методи за извършване на проверките по т. 1;

3. инструкции за експлоатация, изисквания за сигурност при експлоатацията и при генериране и управление на криптографските ключове;

4. необходимият брой действащи образци от криптографското средство, включително ключови и други материали, необходими за експлоатация на средството, както и средство за генериране на ключове, ако е обособено отделно;

5. документи, удостоверяващи изпълнението на изискванията за безопасност и за опазване на околната среда, техническите параметри и електромагнитната съвместимост на криптографското средство;

6. писмена декларация на заявителя, че:

а) в криптографското средство не са реализирани допълнителни функции, неописани в предоставената документация;

б) ще осигури пълно съответствие на функционалните и техническите параметри с тези на предоставените по т. 4 образци на криптографското средство;

в) ще осигури гаранционно и следгаранционно обслужване на територията на Република България при изпълнени мерки за индустриална сигурност, съответстващи на нивото на класификация за сигурност на криптографското средство.

1374. Какво се прилага към заявлението, когато е подадено от лице по чл. 69, т. 1 на наредбата?

Когато заявлението е подадено от лице по чл. 69, т. 1, към него се прилагат и:

1. съдебно удостоверение за вписаните в търговския регистър обстоятелства, съдържащи всички последващи вписването промени в тези обстоятелства;

2. копие от документите, удостоверяващи данъчната регистрация и регистрацията в Националния статистически институт (код БУЛСТАТ).

Материалите по ал. 2, т. 1 – 5 на чл. 71 от наредбата, могат да бъдат предоставени на ОКС и от производителя.

Материалите по ал. 2 за криптографски средства от внос се предоставят на български или английски език.

Материалите за криптографски средства, произведени в Република България, се представят на български език.

В процеса на одобрение ОКС може да изиска допълнителна информация и технически средства, необходими за неговото провеждане.

В процеса на одобрение, ОКС извършва:

1. проверка на пълнотата на подаденото заявление и на приложената документация;

2. проверка на функционалността на предадените образци от криптографското средство, предложено за одобрение;

3. аналитични, програмни и технически криптографски проверки;

4. оценка на защитата от паразитни електромагнитни излъчвания;

5. маркировка чрез стикери, пломби, печати и други на поекземплярно проверените криптографски средства или техни модули.

1380. Какво издава ОКС за всяко одобрено криптографско средство?

За всяко одобрено криптографско средство,ОКС издава свидетелство за одобрение.

При наличие на обособено средство за генериране на ключове, за него се издава отделно свидетелство за одобрение.

В случай на неодобрение на криптографското средство, ОКС уведомява писмено заявителя.

Свидетелството за одобрение съдържа:

1. номер на свидетелството;

2. идентификация на криптографското средство, за което се издава;

3. идентификация на притежателя на свидетелството;

4. идентификация на производителя на криптографското средство;

5. ниво на класификация за сигурност на информацията, за което е одобрено криптографското средство;

6. дата и място на издаването;

7. подпис на ръководителя на ОКС или на упълномощено от него длъжностно лице и печат.

1384. Какво се прилага към свидетелството за одобрение на криптографското средство?

Към свидетелството за одобрение се прилагат условията за валидност.

Условията за валидност на криптографското средство съдържат:

1. условия за експлоатация на криптографското средство;

2. ограничения за валидността на свидетелството, ако има такива.

Органът по криптографската сигурност води регистър на одобрените криптографски средства и дела с материалите, свързани с процеса на одобрение.

След снемане от експлоатация на криптографското средство, делата по ал. 1 на чл. 75 от наредбата, се съхраняват за срок 5 години..

След одобрение на криптографското средство ОКС:

1. връща на заявителя средството за генериране на ключове, ако такова е било приложено;

2. съхранява образец от криптографското средство като еталон до прекратяване на експлоатацията му.

При неодобрение на криптографското средство, ОКС връща средствата и материалите по чл. 71, ал. 2, т. 4 от наредбата.

Валидността на свидетелството по чл. 73, ал. 1 се прекратява при установяване неспособност на одобреното криптографско средство да осигури необходимото ниво на защита на класифицираната информация, което се удостоверява от ОКС.

В случаите по чл. 73, ал. 1 от наредбата, ОКС уведомява заявителя и организационните единици, в които се експлоатира криптографското средство.

Модификациите на криптографското средство подлежат на одобрение по реда на този раздел.

Криптографски средства от внос за защита на класифицирана информация, с ниво на класификация за сигурност до "Поверително" включително, могат да се одобряват ако те са произведени в държава, с която имаме влязъл в сила международен договор за защита на класифицирана информация и са одобрени за защита на нейна информация със съответно или по-високо ниво на класификация.

Криптографски средства, предназначени за защита на информация с ниво на класификация за сигурност "Поверително" и по-високо, могат да се одобряват само, ако са с апаратно реализиран криптографски алгоритъм и е предвидена възможност за модификацията му без участие на фирмата производител. Одобрените криптографски средства се експлоатират само с модифициран от ОКС криптографски алгоритъм.

За одобрение на криптографски средства от внос, заявителят трябва да е получил разрешение за вноса по Закона за контрол на външнотърговската дейност с оръжие на стоки и технологии с възможна двойна употреба, и да е изпълнил условията по раздел I на наредбата.

Одобрението по ал. 1 на чл. 81 на наредбата се извършва по реда на раздел I.

В случай че заявителят разполага със сертификати или други подобни документи, издадени за криптографското средство, той прилага копие от тях към заявлението по чл. 70 от наредбата.

Преди производството на криптографско средство за защита на класифицирана информация, заявителят по чл. 70 от наредбата, писмено уведомява ОКС.

Писменото уведомление предхожда подаването на заявление по чл. 70 от наредбата.

Към уведомлението заявителят прилага:

1. описание на функционалните характеристики на криптографското средство, включително предвижданото ниво на класификация на информацията, която ще защитава;

2. списък на служителите, участващи в разработката, и идентификационните данни на техните разрешения за достъп до класифицирана информация с ниво на класификация, съответно на заявеното по т. 1;

3. идентификационните данни на удостоверението за сигурност по чл. 96, ал. 1 ЗЗКИ - за лицата по чл. 69, т. 1.

1401. Кой се уведомява предварително, когато раздработката се възлага от арганизационна единица?

В случай, че разработката се възлага от организационна единица, заданието предварително се съгласува с ОКС.

Органът по криптографската сигурност въз основа на уведомлението по чл. 83 предоставя на заявителя:

1. задължителни изисквания за криптографска сигурност, на които трябва да отговаря криптографското средство;

2. криптографски алгоритъм, програмен или апаратен модул, реализиращ криптографския алгоритъм, който да се използва в криптографското средство.

По време на разработката, ОКС консултира заявителя и при необходимост поставя допълнителни изисквания към криптографското средство.

След приключване на разработката заявителят подава заявлението за одобрение по чл. 70.

Освен приложенията по чл. 71, лицето по чл. 69, т. 1 прилага към заявлението писмена декларация за възможността да осигури цялостното производство на модулите, реализиращи криптографските функции, на територията на Република България.

Одобрението се извършва по реда на раздел I на наредбата.

В случай, че в процеса на одобрение, се открият недостатъци в криптографските характеристики на одобряваното средство, ОКС писмено информира заявителя и определя срок, в който тези недостатъци трябва да бъдат отстранени.

В случай че заявителят не отстрани недостатъците в указания срок, ОКС прекратява процеса на одобрение.

Органът по криптографската сигурност осъществява контрол върху процеса на разработка и производство на криптографски средства.

Заявителят няма право да предоставя на други физически или юридически лица предоставените по чл. 85, т. 2 криптографски алгоритми и модули.

Заявителят няма право да прилага предоставените по чл. 85, т. 2 криптографски алгоритми и модули или техни разновидности във вариантите на криптографското средство, които не са предназначени за защита на класифицирана информация на Република България или на държави и организации, с които Република България има влязъл в сила международен договор за защита на класифицирана информация.

Износът на криптографско средство се извършва след разрешение за износ, по Закона за контрол на външнотърговската дейност с оръжие и със стоки и технологии с възможна двойна употреба.

Във връзка с издаване на разрешението за износ на криптографско средство, ОКС дава експертно становище относно спазването на изискванията.

Планирането, организацията, изграждането, ръководството и контролът на криптографската сигурност на класифицираната информация на Върховното главно командване за военно време, се възлагат на Генералния щаб на Българската армия (ГЩ на БА) и на дирекция "Свръзки" на Министерството на вътрешните работи (МВР).

За изпълнение на функциите и задачите по ал. 1 ръководителите на министерствата и ведомствата изготвят необходимите документи за криптографските мрежи на Върховното главно командване, които се съгласуват с ГЩ на БА.

Телефонната връзка за държавно управление, от пунктовете на Върховното главно командване и пунктовете за управление на министерствата и ведомствата, се планира съвместно от ГЩ на БА и дирекция "Свръзки" - МВР.

Ръководството, организацията, експлоатацията и контролът на телефонната връзка се осъществяват от дирекция "Свръзки" - МВР.

Криптографската защита на комуникационните системи, необходими за държавното ръководство, министерствата и ведомствата, се организира, осъществява и експлоатира от дирекция "Свръзки" - МВР.

Криптографската защита на комуникационните системи за пунктовете за управление на министерствата и ведомствата, се планира съвместно от ГЩ на БА и дирекция "Свръзки" - МВР. Ръководството, организацията и експлоатацията им се осъществяват от дирекция "Свръзки" - МВР.

Служителите в организационните единици, които работят с ключови материали, съхраняват ключови материали или поддържат криптографски средства, получават допълнително месечно възнаграждение, размерът на което се определя от ръководителите на организационните единици.