Чл. 66

Експлоатацията и развитието на сертифицирана КИС се извършват в пълно съответствие с установените мерки и процедури за сигурност и при съблюдаване на условията за нейното допълнително акредитиране.

Органът по развитие и експлоатация на КИС, служителят и администраторът по сигурността на конкретната КИС в рамките на своите отговорности контролират и оценяват всички промени в глобалната, локалната и електронната среда за сигурност на конкретната КИС и предлагат изменение на мерките и процедурите за сигурност.

Когато промените по ал. 2 налагат изменение на СИС и/или процедурите за сигурност, променените СИС и/или процедури за сигурност, както и описанието на промените по ал. 2 се представят на ОАС, който утвърждава променените СИС и/или процедури за сигурност или прави мотивиран отказ. Промените по ал. 2 не се извършват преди утвърждаването.

Когато промените по ал. 2 налагат допълнително акредитиране за сигурност на конкретната КИС, се започвапроцедурапо реда наглава трета, раздел II.

Най-малко 6 месеца преди изтичане срока на валидност на издадения сертификат за сигурност на конкретната КИС в случаите, когато е необходимо да се продължи експлоатирането и, заявителят подава до ОАС заявление за ново акредитиране по реда наглава трета, раздел I.

В случаите по ал. 5, когато не са настъпили промени на мерките за сигурност в глобалната, локалната или електронната среда за сигурност на конкретната КИС, проверката почл. 18, ал. 1, т. 2може да не бъде извършвана.