Чл. 28

Чл. 28.(1) При необходимост от изменения в КИС, попадащи в обхвата начл. 22, ал. 2, т. 4, ръководителят на съответната организационна единица подава до ОАС заявление за допълнително акредитиране. (2) Заявлението по ал. 1 се изготвя от ОРЕ и се съгласува със служителя по сигурността на информацията. (3) В заявлението по ал. 1 се посочват:

1. общо описание на измененията, които налагат допълнителното акредитиране;
2. очаквано влияние на промените върху сигурността на КИС;
3. етапите и сроковете за извършване на промените;
4. информацията почл. 15, ал. 3, т. 2, когато промените са свързани с изграждане на междусистемна връзка.