Чл. 14

Чл. 14.(1) Администраторите на електронна идентичност, съответно центровете за електронна идентификация създават и поддържат вътрешни процедури за сигурност, съгласно които осъществяват дейността си. (2) Процедурите за сигурност трябва да съответстват на изискванията за управление на информационната сигурност, определени справилника за прилагане на закона. (3) Процедурите за сигурност отразяват съответствието на лицата по ал. 1 с изискванията на закона, както и надеждността и сигурността на осъществяваната от тях дейност. (4) Процедурите за сигурност съдържат най-малко:

1. оценка на риска;
2. управленски мерки за сигурност;
3. мерки за информационна сигурност;
4. разполагаеми финансови средства или застраховки;
5. изисквания за надеждност на персонала;
6. мерки за осигуряване на защита и за ограничаване на достъпа до отделни устройства и помещения;
7. мерки за осигуряване на защита срещу непозволен достъп до информационните системи;
8. мерки за осигуряване на защита срещу непозволени промени;
9. план за действие при събития, съставляващи непреодолима сила, и при последващо възстановяване на дейността.

(5) Процедурите за сигурност не са публични. Достъп до тях имат само министърът на вътрешните работи и лицата почл. 35.

Изисквания за сигурност