Чл. 90

Чл. 90.(1) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Разработчикът няма право да предоставя на други физически или юридически лица информация за предоставени от ОКС в процеса на разработка криптографски алгоритми и модули. (2) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Разработчикът няма право да прилага предоставени от ОКС в процеса на разработка криптографски алгоритми и модули или техни разновидности във вариантите на криптографското средство, които не са предназначени за защита на класифицирана информация на Република България или на държави и организации, с които Република България има влязъл в сила международен договор за защита на класифицирана информация. (3) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Износът на криптографско средство се извършва след становище от ОКС. (4) (Отм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.)

Допълнителни разпоредби § 1. (1) (Изм. - ДВ, бр. 5 от 2010 г., изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Планирането, организацията, изграждането, ръководството и контролът на криптографската сигурност на Върховното главно командване за военно време се възлагат на Министерството на отбраната (МО) и на дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи (МВР). (2) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) За изпълнение на функциите и задачите по ал. 1 ръководителите на министерствата и ведомствата изготвят необходимите документи за криптографските мрежи на Върховното главно командване, които се съгласуват с МО. (3) (Изм. - ДВ, бр. 5 от 2010 г., изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Комуникациите за държавно управление от пунктовете на Върховното главно командване и пунктовете за управление на министерствата и ведомствата се планират съвместно от МО и дирекция "Комуникационни и информационни системи" - МВР. Ръководството, организацията, експлоатацията и контролът на комуникациите се осъществяват от дирекция "Комуникационни и информационни системи" - МВР. (4) (Изм. - ДВ, бр. 5 от 2010 г., изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Защитата с криптографски средства на комуникационните и информационните системи, необходими за държавното ръководство, министерствата и ведомствата, се организира, осъществява и експлоатира от дирекция "Комуникационни и информационни системи" - МВР. (5) (Изм. - ДВ, бр. 5 от 2010 г., изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Защитата с криптографски средства на комуникационните и информационните системи за пунктовете за управление на министерствата и ведомствата се планира съвместно от МО и дирекция "Комуникационни и информационни системи" - МВР. Ръководството, организацията и експлоатацията им се осъществяват от дирекция "Комуникационни и информационни системи" - МВР.

§ 2. (Отм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.)

§ 2а. (Нов - ДВ, бр. 35 от 2016 г., в сила от 10.05.2016 г.) На криптографските средства и криптографските материали се поставя допълнителна маркировка "КРИПТО".

§ 3. По смисъла на наредбата:

1. (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографска защита" е прилагането на криптографски методи и средства с цел защита на свойствата на класифицираната информация, свързани с контрола на достъпа до нея, като поверителност, цялост и други, при нейното обработване, съхраняване, пренасяне и използване.

1а. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографска трансформация" е обработка на информация с цел нейната защита от неоторизиран достъп. 1б. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографски алгоритъм" е параметризирана фамилия криптографски трансформации. 1в. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографски ключ" е параметърът на криптографския алгоритъм, определящ еднозначно криптографската трансформация и подлежащ на периодична смяна. 1г. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Шифър" е еквивалентно понятие на "криптографски алгоритъм". 1д. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографски метод" е метод за защита на класифицирана информация чрез криптографска трансформация.

1. (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографско средство" е средство, предназначено за защита на класифицирана информация чрез комбинация от криптографски методи, или средство за управление на криптографски ключове.

2а. (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Управление на криптографски ключове" е всяка дейност, свързана с осигуряването на пълната функционалност и защита на криптографските ключове през целия им жизнен цикъл, в това число тяхното генериране, запис, маркиране, съхранение, разпределение, пренос, използване и унищожение.

1. (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Ключови материали" са криптографски ключове, пароли, инициализиращи стойности и други, свързани с криптографската защита параметри, записани на различни материални носители.
2. "Криптографска мрежа" е съвкупност от съвместими, одобрени криптографски средства с общо администриране на ключовите материали, осигуряваща криптографска защита на обменяната класифицирана информация.
3. "Компрометиране на криптографската сигурност" е събитие, което създава условия за или е довело до нерегламентиран достъп до криптографските средства и ключови материали или до обработваната с тях класифицирана информация. Такива събития могат да бъдат:

а) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) криптографски: нерегламентиран достъп до самите криптографски средства или ключови материали, включително до информация за криптографско средство за защита на класифицирана информация в процес на разработка в Република България; неизправна работа на криптографското средство; неправилна работа с криптографското средство или с ключовите материали (нарушена опаковка, дефектен, подменен или повторно използван ключов материал, използване на криптографския ключ извън разрешения период, неразрешено използване на собствено изработени ключове, смяна на поредността на ключовете и др.); използване на криптографското средство от неоторизиран персонал; използване на незащитени комуникационни канали за детайлно изясняване на повреда на криптографско средство; неоторизирана модификация на криптографското средство; б) персонални: действия или обстоятелства, свързани с лица, получили разрешение или удостоверение за работа с криптографски средства, които биха изложили на опасност криптографската сигурност (измяна, саботаж, разгласяване на информация, свързана с криптографските средства и ключовите материали); в) физически: кражба, загубване, неправилно транспортиране (грешен получател или използване на непозволени транспортни канали за разпределяне, неправилно пакетиране или нарушена опаковка на пакета); неправилно унищожаване, позволяващо възстановяване на ключовата информация, неконтролирано съхраняване с възможност за неоторизиран достъп до ключов материал; съхраняване на ключови материали или средства, описани като унищожени; необясними повреди или премахване на защитната опаковка на криптографския ключ; опити за извличане на ключ от криптографското средство (активиране на защитни блокировки, неоторизирано изтриване на ключовете).

1. "Кодови пособия" са криптографски средства на хартиен носител, осигуряващи преобразуване на класифицираната информация с помощта на таблични замествания.
2. (изм. и доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Критична ситуация" е ситуация, настъпила в резултат на всяко събитие, което може да доведе или е довело до компрометиране на криптографската сигурност.
3. (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Сложни условия" са специфични условия на експлоатация на криптографските мрежи, създаващи повишен риск за криптографската сигурност и/или затрудняващи прилагането на всички необходими мерки за сигурност.
4. (нова - ДВ, бр. 35 от 2016 г., в сила от 10.05.2016 г., изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) "Криптографски материали" са ключовите материали и други материали, свързани с криптографската функционалност и нейното прилагане.
5. (нова - ДВ, бр. 35 от 2016 г., в сила от 10.05.2016 г.) "КРИПТО" е допълнителна маркировка в добавка към нивото на класификацията за сигурност, която се поставя с цел спазване и контрол на прилаганите мерки за сигурност, разписани в тази наредба.

Преходни и Заключителни разпоредби § 4. (1) Криптографски средства и криптографски мрежи, които към момента на влизане в сила на наредбата се ползват за защита на класифицирана информация, се считат за одобрени за срок 24 месеца, след което подлежат на одобрение по реда на наредбата. (2) В срок два месеца от влизането в сила на наредбата ръководителите на организационните единици уведомяват писмено ОКС за експлоатираните криптографски мрежи и за типа и броя на криптографски средства в тях. (3) Заявления за въвеждане в експлоатация на криптографските мрежи по ал. 2 и за одобрение на криптографските средства по ал. 2 се подават не по-късно от 6 месеца от влизането в сила на наредбата.

§ 5. (1) Издадените преди влизането в сила на наредбата допуски до шифрова работа са валидни до издаване на разрешения и удостоверения за работа с криптографски средства за срок не по-дълъг от 24 месеца от влизането в сила на наредбата. (2) В срок два месеца от изтичането на срока по ал. 1 издадените допуски до шифрова работа се връщат в ОКС.

§ 6. В срок две години от влизането в сила на наредбата ОКС организира и осигурява изпълнението начл. 14, ал. 3.

§ 7. Наредбата се приема на основаниечл. 85 от Закона за защита на класифицираната информация.

Заключителни разпоредбиКЪМ ПОСТАНОВЛЕНИЕ № 66 ОТ 28 МАРТ 2016 Г. ЗА ПРИЕМАНЕ НА ПРАВИЛНИК ЗА ПРИЛАГАНЕ НА ЗАКОНА ЗА ДЪРЖАВНА АГЕНЦИЯ "РАЗУЗНАВАНЕ" (ОБН. - ДВ, БР. 27 ОТ 2016 Г., В СИЛА ОТ 05.04.2016 Г.) § 17.Постановлениетовлиза в сила от деня на обнародването му в "Държавен вестник".

Заключителни разпоредбиКЪМ ПОСТАНОВЛЕНИЕ № 104 ОТ 28 АПРИЛ 2016 Г. ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБАТА ЗА КРИПТОГРАФСКАТА СИГУРНОСТ НА КЛАСИФИЦИРАНАТА ИНФОРМАЦИЯ, ПРИЕТА С ПОСТАНОВЛЕНИЕ № 263 НА МИНИСТЕРСКИЯ СЪВЕТ ОТ 2003 Г. (ОБН. - ДВ, БР. 35 ОТ 2016 Г., В СИЛА ОТ 10.05.2016 Г.) § 13.Постановлениетовлиза в сила от деня на обнародването му в "Държавен вестник".

Преходни и Заключителни разпоредбиКЪМ ПОСТАНОВЛЕНИЕ № 41 ОТ 9 МАРТ 2020 Г. ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА НАРЕДБАТА ЗА КРИПТОГРАФСКАТА СИГУРНОСТ НА КЛАСИФИЦИРАНАТА ИНФОРМАЦИЯ, ПРИЕТА С ПОСТАНОВЛЕНИЕ № 263 НА МИНИСТЕРСКИЯ СЪВЕТ ОТ 2003 Г. (ОБН. - ДВ, БР. 21 ОТ 2020 Г., В СИЛА ОТ 13.03.2020 Г.) § 70. Издадените свидетелства за одобрение на криптографски средства, утвърдените организационни правила и правила за техническа експлоатация на криптографските мрежи и минимални изисквания за криптографска сигурност, издадени преди влизането в сила на настоящото постановление, запазват действието си. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

§ 72.Постановлениетовлиза в сила от деня на обнародването му в "Държавен вестник".

Приложение № 1 къмчл. 55, ал. 1 (Изм. и доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.)

Приложение № 2 къмчл. 58, ал. 2

Приложение № 3 къмчл. 59, ал. 2

Приложение № 4 къмчл. 67, ал. 1 (Доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Поверително! (след попълване)