Чл. 6

Чл. 6.(1) Ръководителят на организационната единица определя със заповед ръководител и състав на ОРЕ в организационната единица и възлага функции по чл. 6, ал. 2. (2) Органът по развитие и експлоатация на КИС:

1. разработва и предлага изискванията за сигурност на КИС;
2. изготвя документите по сигурността за всяка КИС;
3. участва в подбора и тестването на техническите и програмните средства, и механизмите за сигурност, които ще се използват в КИС;
4. осигурява изпълнението на изискванията за акредитиране на КИС;
5. определя мерките за сигурност и границите на отговорност при осъществяване на връзки с други КИС;
6. прави предложение за възлагане функции на администратор по сигурността на всяка КИС;
7. организира обучение по сигурността в КИС и провежда обучение по сигурността на служителите, на които е възложена дейността по развитието, управлението или сигурността на КИС, включително администраторите по сигурността на КИС, както и на лицата, участващи в проектирането и изграждането на системата от мерки за сигурност на КИС;
8. организира прилагането на одобрените мерки за сигурност в КИС;
9. при междусистемна връзка на КИС извършва подбор на механизми за защита на границата;
10. прави преглед на свързаната със сигурността документация - периодично или при предложени промени в техническото или в програмното осигуряване, връзките с други КИС, режима за сигурност, нивото на класификация на информацията или при други дейности, които могат да повлияят на сигурността на КИС, като за резултатите информира служителя по сигурността на КИС;
11. участва заедно със служителя по сигурността на КИС в установяването и анализирането на обстоятелствата, свързани с компрометиране сигурността на КИС.

(3) В една организационна единица може да има повече от един ОРЕ. (4) В органите на държавната власт, в които са обособени повече от една организационна единица, може да бъде създаден един ОРЕ за няколко или за всички организационни единици. (5) В случаите по ал. 4 ОРЕ се определя със заповед на съответния компетентен орган на държавната власт. (6) В случаите, когато КИС обхваща повече от една организационна единица, ОРЕ може да се определи с акта почл. 25, ал. 1.

Раздел V.Администратор по сигурността на КИС