Обменът на информация между МВР, АМ и АПИ се осъществява при спазване на следните мерки за информационна сигурност:
(Доп. - ДВ, бр. 46 от 2025 г.) Обменът на информация между МВР, АМ и АПИ се осъществява при спазване на следните мерки за информационна сигурност:
- 1. мрежовата свързаност между информационните системи на МВР и АПИ и между информационните системи на АМ и АПИ е криптирана и защитена посредством „Site-to-Site IPSec VPN протокол“ (Internet Protocol Security) или впоследствие с друг протокол с аналогична или по-висока степен на криптиране;
- 2. мрежовият сегмент в инфраструктурата на МВР, АМ и АПИ се защитава посредством различни механизми и технически средства (защитни стени, системи за следене на необичайно поведение в трафика, системи за нотификация и реакция при зловредни събития и др.), което е ангажимент на всяка от изброените административни структури;
- 3. достъп до данните от всяка информационна система се осигурява посредством вътрешнорегламентираните механизми за автентикация и достъп на потребителите, осигуряващи защита на персоналния достъп;
- 4. осигуряването на защита за потребителите до информационните системи срещу зловреден софтуер е за сметка и в отговорност на съответната административна структура;
- 5. спазване на конфиденциалност на информацията, до която страните имат достъп и задължение да не я разпространяват/разкриват на трети лица;
- 6. осигуряване на защита при нарушение на сигурността, при заплахи, недостатъци или слаби места, които биха могли да повлияят върху сигурността на информацията, и в случаи на наблюдавани инциденти или съмнение за възникване на инциденти;
- 7. информационната система, от която се осъществява достъп по чл. 9, ал. 2 и чл. 11а, ал. 1, се използва от работни станции в АПИ, които не могат да се използват за достъп до интернет и не разрешават използване на външни устройства за съхранение на данни;
- 8. настройките за сигурност на автоматизирания интерфейс по чл. 9, ал. 5 и чл. 11а, ал. 5 се осъществяват от МВР и АПИ.