Чл. 27 НОИИСРЕАУ
Наредба за общите изисквания към информационните системи, регистрите и електронните административни услуги
Глава третаРаздел Iв сила
Връчване на електронни документи се извършва по реда начл. 26 ЗЕУ.
Министърът на електронното управление изгражда и поддържа система за сигурно електронно връчване като модул наПортала на електронното управление, чрез която се извършва сигурно електронно връчване на документи, свързани с електронни административни услуги.
Система за сигурно електронно връчване е информационна система, която предоставя услуга за електронна препоръчана поща по смисъла начл. 3, т. 36 от Регламент № (ЕС) 910/2014.
Електронните документи, които подлежат на връчване, са документи - резултат от изпълнение на електронни административни услуги, актове, фишове, електронни фишове и наказателни постановления по смисъла наЗакона за административните нарушения и наказания, както и други документи или актове, при които връчване или съобщаване се изисква от закон.
Системите за сигурно електронно връчване трябва да отговарят и на следните изисквания:
да предоставят програмен интерфейс, чрез който друга информационна система да изпрати електронен документ за връчване, след като посочи лицето, на което да бъде връчен;
след успешно връчване да известяват автоматизирано по електронен път информационната система, която е изпратила електронен документ за връчване;
да приемат за успешно връчен само документ, който е бил отворен от лице, след като то се е идентифицирало със средствата за електронна идентификация, определени вЗЕУ;
точното време на всяко действие в системата да се удостоверява чрез електронен времеви печат по глава III, раздел 6 отРегламент № (ЕС) 910/2014;
да гарантират неразкриването на защитена информация от трети лица.
Най-малко веднъж на две години министърът на електронното управление възлага на външен изпълнител одит на Информационната система за сигурно електронно връчване.
Одитната работа в рамките на проверката на системата за сигурно електронно връчване (ССЕВ) се извършва по следните направления:
оценка на приложимите общи контроли и контроли на ниво приложения, осигуряващи надеждността на данните в ССЕВ;
предоставяне на увереност относно съответствието на процесите в ССЕВ със законодателството, политиките и стандартите, приложими за одитирания обект;
предоставяне на увереност, че ИТ ресурсите обезпечават постигането на целите на организацията ефикасно и ефективно, както и че приложимите общи контроли и контроли на ниво приложения не допускат, установяват и коригират случаите на нецелесъобразно или неефективно използване и управление на ССЕВ.
Одитът следва да се извърши чрез подходяща комбинация от следните техники: събеседване, въпросници, наблюдение, проследяване, графики на процесите, извличане и анализ на данни, потвърждение, повторно изчисление, повторна обработка и потвърждение от трети страни. Обхватът на оценката на ИТ контролите може да включи проверка дали в ССЕВ са въведени:
структура за управление на ССЕВ, която функционира добре;
правила за периодична инвентаризация на активите от ССЕВ и дали са установени нужди от разширяване;
процеси за споделяне на инфраструктура и общи услуги за ССЕВ с други организации от публичния сектор;
процес за разработване, придобиване и поддържане на ССЕВ (включително управление на промяната) и дали персоналът за администриране е запознат с него;
процеси за ИТ операциите (вътрешно изпълнение, възлагане на подизпълнител, споразумения за обслужване), които са доведени до знанието на съответните длъжностни лица;
мерки за гарантиране на физическата сигурност и адекватна физическа работна среда, както и за гарантиране на интегритета на съхраняваните данни;
мерки за обучение и запознаване на персонала с въпросите, свързани с конфиденциалността, ненарушимостта и наличността на информацията, както и дали са въведени изисквания за спазване на политиката и структурата за управление на ССЕВ;
мерки за гарантиране конфиденциалността, целостта и наличността при различните начини и канали за комуникация;
мерки за управление на информационната сигурност;
мерки, гарантиращи спазване на законодателството;
мерки за гарантиране непрекъсваемост на дейността и възстановяване след срив;
подходящи и надеждни контроли на ниво приложение за ССЕВ; при тази оценка може да се идентифицират съществените елементи от приложенията, критичните за ССЕВ приложения, да се направи преглед на наличната документация, събеседване с персонала за администриране, запознаване с контролните рискове на ниво приложения и тяхното въздействие за ССЕВ, както и да се разработят проверки за адекватността и надеждността на контролите на ниво приложение.