(1)(Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи технически изгражда, поддържа в технологично отношение, носи отговорност за нормалното функциониране и сигурност на Н.ШИС, както и осигурява технически достъп на потребителите до данните в Н.ШИС.
(2)(Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи поддържа приложното програмно осигуряване на Н.ШИС, както и взаимодействието с доставените приложни програмни системи, компоненти на Н.ШИС.
(3)(Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи предприема необходимите технически и организационни мерки за защита на данните в Н.ШИС от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, чрез:
- 1.(изм. - ДВ, бр. 71 от 2025 г.) регистриране на всяка обработка на данни в Н.ШИС;
- 2. контрол на достъпа до сгради, помещения и персонални компютри чрез необходимата инфраструктура, персонални пароли за достъп, идентификация на пръстови отпечатъци за достъп на съответните служители;
- 3. предотвратяване на незаконно въвеждане, копиране, промяна и заличаване на лични данни;
- 4. предотвратяване на незаконно използване на автоматизираните системи за обработка на данни;
- 5. ограничаване на достъпа на оправомощените за използване на автоматизираните системи за обработка на данни лица само до данните, до които имат право на достъп;
- 6. осигуряване на възможност за последваща проверка относно това, какви лични данни са били въведени в автоматизираните системи за обработка на данни, кога, за кого и от кого са били въведени.
(4) Мерките за сигурност по ал. 3 се осъществяват въз основа на следните принципи:
- 1. поверителност - информацията е достъпна само до оправомощените лица в съответствие с тяхната функционална компетентност;
- 2. достъпност - осигуряване на навременен достъп до информацията;
- 3. идентификация и право на достъп - преди всяка операция всички потребители са надлежно определени в съответствие с тяхната функционална компетентност;
- 4.(изм. - ДВ, бр. 71 от 2025 г.) упълномощаване - участващите в дадена операция страни имат право на достъп до Н.ШИС в съответствие с тяхната функционална компетентност.
(5)(Изм. - ДВ, бр. 71 от 2025 г.) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи изготвя план за сигурност на Н.ШИС, утвърден от министъра на вътрешните работи, който задължително съдържа като минимум следните параметри:
- 1. осигуряване на физическа защита на данните, включително чрез разработване на процедури за защитата на инфраструктурата в извънредни ситуации;
- 2. недопускане на неоправомощени лица до оборудването, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
- 3. недопускане на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
- 4. недопускане на неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на съхранени лични данни (контрол на съхранението);
- 5. недопускане на използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
- 6. гарантиране, че лицата, оправомощени да използват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска парола, и само при режим на поверителен достъп (контрол на достъпа до данни);
- 7.(изм. - ДВ, бр. 71 от 2025 г.) осигуряване на съдействие при изготвянето на характеристики, описващи функциите и отговорностите на лицата с право на достъп за въвеждане, актуализиране, заличаване и извършване на търсене на данни (длъжностни характеристики) от всички органи с право на достъп до Н.ШИС или до оборудването за обработка на данни;
- 8. осигуряване на контрол на предаването, въвеждането и пренасянето на данните;
- 9. контролиране на прилагането на мерките за сигурност и прилагане на съответните организационни мерки (вътрешен контрол).