Чл. 12

Чл. 12.(1) Отделение "Сигурност на информацията" е административно звено по сигурността. (2) Началникът на отделение "Сигурност на информацията" изпълнява функциите на служител по сигурността на информацията, ръководи отделението и е пряко подчинен на началника на ЦВО. Той:

1. организира, осъществява, координира, методически ръководи и контролира прилагането наЗЗКИ,ППЗЗКИи поднормативните актове относно дейностите по физическата, персоналната, документалната, индустриалната, криптографската сигурност и сигурността на комуникационната и информационната система (КИС) в ОЕ "ЦВО";
2. разработва План за охрана (План за физическата сигурност на класифицираната информация в ЦВО) чрез физически и технически средства и следи за неговото изпълнение;
3. организира извършването на периодични проверки на отчетността и движението на материалите и документите, съдържащи класифицирана и некласифицирана информация в ОЕ "ЦВО";
4. дава становища поЗакона за обществените поръчкиотносно това дали поръчката включва, изисква или съдържа класифицирана информация по смисъла наЗЗКИ;
5. организира размножаването, изпращането, предаването, пренасянето и приемането на материали, съдържащи класифицирана информация, до и от други организационни единици или военни формирования;
6. уведомява Държавната комисия по сигурността на информацията (ДКСИ) при изтичане на срока на разрешенията, при напускане или преназначаване на служители, както и при необходимост от промяна на разрешението, свързано с достъп до определено ниво на класификация на информацията в ОЕ "ЦВО";
7. информира незабавно в писмена форма ДКСИ и компетентната служба за всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения в ОЕ "ЦВО";
8. води на отчет случаите на нерегламентиран достъп до класифицирана информация в ОЕ "ЦВО" и на взетите мерки, за което информира незабавно ДКСИ и ДАНС;
9. следи за правилното определяне нивото на класификация на информацията в ОЕ "ЦВО";
10. разработва План за защита на класифицираната информация в ЦВО при положение на война, военно или друго извънредно положение;
11. организира и провежда обучението на служителите от ЦВО и военните окръжия в областта на защитата на класифицираната информация.

(3) Отделение "Сигурност на информацията" подпомага началника на ЦВО, като:

1. разработва общите изисквания и основните вътрешноведомствени регламентиращи документи в областта на документалната, персоналната, физическата, индустриалната, криптографската сигурност на информацията и сигурността в КИС;
2. привежда в изпълнение изискванията наНаредбата за сигурността на КИСиНаредбата за криптографската сигурност на класифицираната информация;
3. осъществява превенция и участва в установяване на обстоятелствата, свързани с компрометиране на сигурността на КИС, както и криптографските мрежи в ЦВО и военните окръжия;
4. разработва система от мерки, способи и средства за защита на документи и материали, съдържащи национална класифицирана информация, и следи за тяхното изпълнение;
5. организира и контролира прилагането на система от мерки, способи и средства за физическа сигурност на класифицираната информация;
6. организира процеса по проучването за надеждност на лицата, кандидати или служители в ЦВО;
7. организира и участва в процеса по изпълнение на изискванията за индустриалната сигурност, налагащи достъп до класифицирана информация;
8. организира и участва в процеса по акредитацията на КИС и следи за спазване на изискванията за сигурност на информацията в същата;
9. участва съвместно с представител на Института по отбрана "Професор Цветан Лазаров" в сертифицирането на изградените системи за физическа сигурност;
10. разработва изискванията за сигурност на информацията, осъществява координация и съпровожда дейностите по проектирането и изграждането на подсистемата за сигурност;
11. организира и извършва обучението на служителите в областта на защитата на класифицираната информация;
12. организира защитата на класифицираната информация при извънредно положение, военно положение или положение на война;
13. организира и осъществява процеса по приемане, отчитане, използване, разпределяне, предоставяне, събиране и съхранение на материалите и документите, съдържащи класифицирана информация в съответствие с изискванията наЗЗКИ,ППЗЗКИиНКСКИ;
14. осъществява процеса по регистриране на входящата/изходящата преписка, документи и материали, постъпващи в регистратурите на електронен и хартиен носител, както и материални носители за еднократен/многократен запис в електронните регистри на Автоматизираната система за документооборот в ЦВО;
15. поддържа база от данни в АСУ на ЧР на издадените разрешения за достъп до класифицирана информация за личния състав в организационната единица;
16. осъществява взаимодействие с държавни и ведомствени органи по отношение на защитата на класифицираната информация;
17. участва в експертизата на ценността на документите;
18. организира изпълнението на изискванията наРегламент (ЕС) 2016/679относно основните правила за защита на личните данни на физическите лица.