Чл. 23

Чл. 23.(1) (Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи технически изгражда, поддържа в технологично отношение, носи отговорност за нормалното функциониране и сигурност на Н.ШИС, както и осигурява технически достъп на потребителите до данните в Н.ШИС. (2) (Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи поддържа приложното програмно осигуряване на Н.ШИС, както и взаимодействието с доставените приложни програмни системи, компоненти на Н.ШИС. (3) (Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи предприема необходимите технически и организационни мерки за защита на данните в Н.ШИС от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, чрез:

1. (изм. - ДВ, бр. 71 от 2025 г.) регистриране на всяка обработка на данни в Н.ШИС;
2. контрол на достъпа до сгради, помещения и персонални компютри чрез необходимата инфраструктура, персонални пароли за достъп, идентификация на пръстови отпечатъци за достъп на съответните служители;
3. предотвратяване на незаконно въвеждане, копиране, промяна и заличаване на лични данни;
4. предотвратяване на незаконно използване на автоматизираните системи за обработка на данни;
5. ограничаване на достъпа на оправомощените за използване на автоматизираните системи за обработка на данни лица само до данните, до които имат право на достъп;
6. осигуряване на възможност за последваща проверка относно това, какви лични данни са били въведени в автоматизираните системи за обработка на данни, кога, за кого и от кого са били въведени.

(4) Мерките за сигурност по ал. 3 се осъществяват въз основа на следните принципи:

1. поверителност - информацията е достъпна само до оправомощените лица в съответствие с тяхната функционална компетентност;
2. достъпност - осигуряване на навременен достъп до информацията;
3. идентификация и право на достъп - преди всяка операция всички потребители са надлежно определени в съответствие с тяхната функционална компетентност;
4. (изм. - ДВ, бр. 71 от 2025 г.) упълномощаване - участващите в дадена операция страни имат право на достъп до Н.ШИС в съответствие с тяхната функционална компетентност.

(5) (Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи изготвя план за сигурност на Н.ШИС, утвърден от министъра на вътрешните работи, който задължително съдържа като минимум следните параметри:

1. осигуряване на физическа защита на данните, включително чрез разработване на процедури за защитата на инфраструктурата в извънредни ситуации;
2. недопускане на неоправомощени лица до оборудването, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
3. недопускане на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
4. недопускане на неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на съхранени лични данни (контрол на съхранението);
5. недопускане на използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
6. гарантиране, че лицата, оправомощени да използват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска парола, и само при режим на поверителен достъп (контрол на достъпа до данни);
7. (изм. - ДВ, бр. 71 от 2025 г.) осигуряване на съдействие при изготвянето на характеристики, описващи функциите и отговорностите на лицата с право на достъп за въвеждане, актуализиране, заличаване и извършване на търсене на данни (длъжностни характеристики) от всички органи с право на достъп до Н.ШИС или до оборудването за обработка на данни;
8. осигуряване на контрол на предаването, въвеждането и пренасянето на данните;
9. контролиране на прилагането на мерките за сигурност и прилагане на съответните организационни мерки (вътрешен контрол).

Допълнителни разпоредби § 1. По смисъла на тази наредба:

1. "Сигнал" е съвкупност от данни, въведени в ШИС, позволяващи на компетентните органи да идентифицират лице или вещ с оглед предприемане на определени мерки в съответствие със законовите разпоредби.
2. (изм. - ДВ, бр. 71 от 2025 г.) "Обработване на сигнали" е всяко действие или съвкупност от действия, които могат да се извършват по отношение на данните, поддържани в Н.ШИС и ШИС, като въвеждане, записване, съхраняване, актуализиране, възстановяване, консултиране, разпространяване, предоставяне, заличаване или унищожаване.
3. "Допълнителна информация" е съвкупност от данни, свързани със сигнал, които не са въведени в ШИС, но ще улеснят идентификацията на лицето или вещта, или прилагането на мярката.
4. "Злоупотреба със самоличност" е налице, когато дадено лице използва самоличността на друго реално съществуващо лице (имена и дата на раждане), използвайки документ, удостоверяващ самоличност и/или статут, издаден на друго лице.
5. "Гражданин на трета страна" е всяко лице, което не е гражданин на държава - членка на Европейския съюз, Швейцария, Норвегия, Исландия и Лихтенщайн.
6. (нова - ДВ, бр. 23 от 2022 г. [*], доп. - ДВ, бр. 71 от 2025 г.) "Специален ограничителен знак "Флаг" означава знак, че сигнал на национално равнище е временно неактивен, който може да се добави към сигнали за арест, сигнали за изчезнали и уязвими лица, информационни сигнали и сигнали за дискретно наблюдение, задълбочени проверки или специфичен контрол.

§ 2. (Изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., отм. - ДВ, бр. 71 от 2025 г.)

Преходни и Заключителни разпоредби § 3. Тази наредба отменяНаредба № 2727 от 16 ноември 2010 г. за организацията и функционирането на Националната Шенгенска информационна система на Република България(обн., ДВ, бр. 94 от 2010 г.; изм., бр. 14 от 2011 г.; изм. и доп., бр. 28 от 2013 г. и бр. 37 от 2014 г.).

§ 4. Наредбата се издава на основаниечл. 123, ал. 2 от Закона за Министерството на вътрешните работи.

§ 5. Наредбата се издава с оглед прилагането наРегламент (ЕО) № 1987/2006на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС ІІ) иРешение 2007/533/ПВРна Съвета от 12 юни 2007 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС ІІ).

§ 6. Разпоредбите относно въвеждане, актуализиране, заличаване и осъществяване на действия в изпълнение на сигналите за граждани на трети страни почл. 4, ал. 1, т. 2 - 4се прилагат от влизането в сила на Решение на Съвета на Европейския съюз за пълното прилагане на достиженията на правото от Шенген в Република България.

§ 7. Наредбата влиза в сила от деня на обнародването и в "Държавен вестник".

Заключителни разпоредбиКЪМ НАРЕДБА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБА № 8121з-465 ОТ 2014 Г. ЗА ОРГАНИЗАЦИЯТА И ФУНКЦИОНИРАНЕТО НА НАЦИОНАЛНАТА ШЕНГЕНСКА ИНФОРМАЦИОННА СИСТЕМА НА РЕПУБЛИКА БЪЛГАРИЯ (ОБН. - ДВ, БР. 50 ОТ 2015 Г., В СИЛА ОТ 03.07.2015 Г.) § 5.Наредбатавлиза в сила в деня на обнародването и в "Държавен вестник".

Заключителни разпоредбиКЪМ НАРЕДБА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБА № 8121з-465 ОТ 2014 Г. ЗА ОРГАНИЗАЦИЯТА И ФУНКЦИОНИРАНЕТО НА НАЦИОНАЛНАТА ШЕНГЕНСКА ИНФОРМАЦИОННА СИСТЕМА НА РЕПУБЛИКА БЪЛГАРИЯ (ОБН. - ДВ, БР. 68 ОТ 2016 Г., В СИЛА ОТ 30.08.2016 Г.) § 3.Наредбатавлиза в сила от деня на обнародването и в "Държавен вестник".

Заключителни разпоредбиКЪМ НАРЕДБА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБА № 8121з-465 ОТ 26 АВГУСТ 2014 Г. ЗА ОРГАНИЗАЦИЯТА И ФУНКЦИОНИРАНЕТО НА НАЦИОНАЛНАТА ШЕНГЕНСКА ИНФОРМАЦИОННА СИСТЕМА НА РЕПУБЛИКА БЪЛГАРИЯ (ОБН. - ДВ, БР. 23 ОТ 2022 Г.) § 14.Наредбатасе прилага от датата, определена от Европейската комисия съгласночл. 66, параграф 2 от Регламент (ЕС) 2018/1861ичл. 79, параграф 2 от Регламент (ЕС) 2018/1862.

НАРЕДБА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБА № 8121з-465 ОТ 26 АВГУСТ 2014 Г. ЗА ОРГАНИЗАЦИЯТА И ФУНКЦИОНИРАНЕТО НА НАЦИОНАЛНАТА ШЕНГЕНСКА ИНФОРМАЦИОННА СИСТЕМА НА РЕПУБЛИКА БЪЛГАРИЯ Приложение къмчл. 13 (Изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., доп. - ДВ, бр. 68 от 2016 г., в сила от 30.08.2016 г., доп. - ДВ, бр. 95 от 2018 г., изм. - ДВ, бр. 23 от 2022 г. [*], изм. - ДВ, бр. 71 от 2025 г.) МИНИСТЕРСТВО НА ВЪТРЕШНИТЕ РАБОТИ

• Вещи по чл. 38, параграф 2, букви "к" и "л".
• Вещи по чл. 38, параграф 2, букви "д", "е", "з" и "и".
• Вещи по чл. 38, параграф 2, букви "к" и "л".