Чл. 92

Чл. 92.(1) Информационна система от затворен тип, участваща в междусистемна връзка с КИС, трябва:

1. да не предоставя публичен достъп и да не е свързана към публични мрежи;
2. да има определени лица, в чиято отговорност е експлоатирането, развитието, управлението и сигурността на системата, както и разпределение на отговорностите, когато системата обхваща повече от една организация;
3. да има документално установени правила за:

а) достъп до електронната среда в системата - след еднозначна идентификация и автентификация на потребителя; б) предоставяне на достъп до системата; достъпът се предоставя само от определена категория потребители; в) запис на събития и възможност за изучаване на одитните записи, свързани с успешни и неуспешни опити за достъп от всички категории потребители; г) защита от вредни програмни средства. (2) Разпределението на отговорностите по ал. 1, т. 2, както и правилата по ал. 1, т. 3 трябва да са включени в споразумението или в заповедта почл. 77.