(1) Дирекция „Мрежова и информационна сигурност“ (МИС) подпомага председателя на агенцията, като развива и изпълнява функциите на Национален център за действие при инциденти по отношение на информационната сигурност.
(2) Дирекцията подпомага председателя на агенцията при провеждане на държавната политика в областта на мрежовата и информационната сигурност, като:
- 1. осъществява координация при изпълнението на политиките за мрежова и информационна сигурност, свързани с функционирането на електронното управление;
- 2. определя политиката по управление на удостоверенията за идентифициране на сървърите (HTTPS сертификати) в администрацията;
- 3. удостоверява съответствието на информационните системи с изискванията за мрежова и информационна сигурност и осъществява контрол върху администрациите за спазване на тези изисквания;
- 4. участва в изготвянето на отчет за състоянието и на годишен план за развитието и обновяването на информационните ресурси в администрацията и информационните ресурси на Единната електронна съобщителна мрежа на държавната администрация и за нуждите на националната сигурност;
- 5. подпомага органите на държавната власт, органите на местното самоуправление и юридическите лица – разпоредители с бюджет, при инициирането на заявка във връзка с възникване на инциденти в областта на мрежовата и информационната сигурност;
- 6. изпълнява предвидените в Националната стратегия за киберсигурност функции относно координационно-информационната мрежа за киберсигурност;
- 7. анализира, координира и управлява инциденти, уязвимости и данни, събрани при анализ на инциденти, свързани с кибератаки;
- 8. оказва експертна подкрепа на органите на държавната власт, органите на местното самоуправление и юридическите лица, създадени със специален закон при изграждане, внедряване и поддържане в актуално състояние на системи за управление на информационната сигурност съгласно националните и международно признатите стандарти в тази област;
- 9. изготвя и разпространява информационни бюлетини във връзка с мрежовата и информационната сигурност и информация, свързана с осигуряване на сигурна информационна среда;
- 10. изготвя правила, инструкции и други документи във връзка с инциденти в мрежовата и информационната сигурност;
- 11. участва в процесите на планиране, подготовка и провеждане на международни и национални учения в областта на мрежовата и информационната сигурност;
- 12. участва в подготовката на проекти на стратегически документи и на нормативни актове в областта на мрежовата и информационната сигурност;
- 13. осъществява на оперативно ниво връзки и сътрудничество с европейски и други международни структури и организации в областта на мрежовата и информационната сигурност;
- 14. уведомява и осъществява взаимодействие със съответните компетентни органи при установени случаи на компютърни престъпления;
- 15. изпълнява функциите на национална точка за контакт с други центрове и международни организации в областта на мрежовата и информационната сигурност.