Чл. 16а

Чл. 16а.(Нов - ДВ, бр. 29 от 2021 г., в сила от 09.04.2021 г.) (1) Служителят по мрежова и информационна сигурност на Министерството на енергетиката е длъжностно лице на пряко подчинение на министъра и осъществява функции, които са свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност на ведомството, и изпълнява функциите на национален компетентен орган по защита на мрежовата и информационната сигурност за сектор "Енергетика". (2) Служителят по ал. 1 осъществява дейностите по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в министерството. (3) Служителят по мрежова и информационна сигурност докладва директно на министъра. (4) Служителят по мрежова и информационна сигурност осъществява следните функции:

1. организира дейностите, които са свързани с постигане на високо ниво на мрежова и информационна сигурност, и целите, заложени в политиката на министерството за мрежова и информационна сигурност;
2. участва в изготвянето на политиките и документираната информация;
3. разработва, предлага на министъра за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;
4. следи за прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежовата и информационната сигурност;
5. консултира ръководството на министерството във връзка с информационната сигурност;
6. организира, координира и отговаря за периодичните оценки на рисковете за мрежовата и информационната сигурност;
7. периодично (не по-рядко от веднъж годишно) изготвя доклади за състоянието и проблемите в мрежовата и информационната сигурност в министерството и ги представя на министъра;
8. координира обученията, които са свързани с мрежовата и информационната сигурност;
9. организира извършването на проверки за установяване актуалността на плановете за справяне с инцидентите и плановете за действия в случай на аварии, природни бедствия или други форсмажорни обстоятелства, анализира резултатите от тях и организира изменение на плановете, ако е необходимо;
10. поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;
11. отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда наЗакона за киберсигурности подзаконовите актове по прилагането му;
12. уведомява за инциденти съответния секторен екип за реагиране на инциденти с компютърната сигурност в съответствие с изискванията за уведомяване при инциденти наНаредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.);
13. организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и предприема мерки за отстраняването им с цел намаляване на еднотипните инциденти и намаляване на загубите от тях;
14. следи за актуализиране на използвания софтуер и фърмуер и дава препоръки;
15. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;
16. организира тестове за откриване на уязвимости в информационните и комуникационните системи и предлага мерки за отстраняването им;
17. организира и сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;
18. предлага санкции за лицата, които са нарушили мерките за мрежовата и информационната сигурност;
19. изпълнява други функции, които произтичат от нормативните актове, уреждащи изискванията към мерките за информационна и мрежова сигурност.

Раздел VI.Финансов контрольор