Чл. 15

Чл. 15.(1) Звено "Сигурност на информацията" е на пряко подчинение на министъра със статут на отдел и изпълнява функции поЗакона за защита на класифицираната информация (ЗЗКИ)и функциите, свързани с мрежовата и информационната сигурност поприложение № 6 към чл. 3, ал. 2, т. 2 от Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.). (2) Служителят, който ръководи звеното, е служител по сигурността на информацията и осъществява дейността по защита на класифицираната информация, като:

1. отговаря за защитата и контрола на достъп до класифицираната информация, информационната сигурност на автоматизираните информационни системи и криптографската сигурност;
2. следи за спазването на изискванията наЗЗКИи на други нормативни актове, регламентиращи защитата на класифицираната информация;
3. разработва план за защита на класифицираната информация чрез организационни, физически и технически средства и следи за неговото изпълнение;
4. следи за правилното определяне на нивото на класификация на информацията в Министерството;
5. организира и провежда обучението на служителите в Министерството за работа с класифицирана информация и прилагането на програмно-техническите и физическите средства за защита;
6. организира и извършва периодични проверки за движението и отчетността на материалите и документите, съдържащи класифицирана информация;
7. извършва обикновено проучване по смисъла наЗЗКИна лицата от Министерството, води регистър на проучените лица, получили разрешение за достъп до класифицирана информация, следи за сроковете на валидност на разрешенията, както и за необходимостта от промяна на разрешението, свързано с достъп до определено ниво на класификация;
8. организира подготовката и изпращането на необходимите документи за извършване на разширено и специално проучване на служители в Министерството за получаване на разрешение за достъп до информация с ниво на класификация "секретно" и по-високо;
9. води на отчет случаите на нерегламентиран достъп до класифицирана информация и на взетите мерки, за което информира Държавната комисия по сигурността на информацията;
10. извършва анализ на риска, разработва план за действие и периодично актуализира мероприятия за намаляване на рисковете за нерегламентиран достъп до класифицирана информация и за повишаване на информационната сигурност в Министерството;
11. разработва план за защита на класифицираната информация при положение на война, при военно или друго извънредно положение;
12. ръководи регистратури за класифицирана информация;
13. участва в изграждането и акредитацията на автоматизирани информационни системи или мрежи за създаване, обработка и съхраняване на класифицирана информация, като контролира тяхната сигурност и експлоатация;
14. изпълнява и други задачи, произтичащи от нормативни актове, регламентиращи защитата на класифицираната информация.

(3) При подпомагане на служителя по сигурността на информацията звено "Сигурност на информацията":

1. организира и отговаря за правилното съхраняване, създаване, приемане, предоставяне и пренасяне на класифицираната информация;
2. участва при провеждането на всички мероприятия по защитата на класифицираната информация, предвидени вЗЗКИи в актовете по прилагането му;
3. регистрира и води на отчет движението на класифицирана информация;
4. осигурява дейността на регистратурите за класифицирана информация; осигурява съхраняването и обмена на информация от НАТО, Европейския съюз и друга чуждестранна класифицирана информация в областта на международните отношения;
5. организира подготовката на документите на търговските дружества за проучване на индустриалната сигурност.