(Доп. - ДВ, бр. 68 от 2026 г.) Права и задължения на администратора по сигурността по чл. 36, т. 2:
- 1. предоставя достъп на потребителите на Информационната система, като създава персонални акаунти и отразява в системата определения достъп до съответните подсистеми и/или модули съгласно получените заявки по чл. 44;
- 2. води регистър, в който поддържа актуален поименен списък на потребителите на Информационната система, персонален акаунт и права за достъп до съответните подсистеми и/или модули, и периода на действие на акаунта за случаите при изпълнение на конкретно възложена задача по реда на чл. 10;
- 3. следи и контролира извършваните дейности от потребителите на Информационната система, като анализира записите за възникнали грешки в работата на системата за управление на базата данни и взема мерки за отстраняването им;
- 4. архивира базата данни на Информационната система;
- 5. възстановява базата данни при необходимост;
- 6. осъществява пряк контрол по отношение на изпълнението на мерките и процедурите за сигурност в Информационната система, като: а) следи за спазването на мерките и процедурите за сигурност при инсталирането, конфигурирането, поддръжката и промените в Информационната система; б) следи за правилното функциониране на механизмите за сигурност; в) управлява, наблюдава и анализира свързаните със сигурността одитни записи на Информационната система и осигурява тяхното резервиране и съхраняване;
- 7. при възникване на събитие, представляващо заплаха от компрометиране, загуба на достъпност и/или цялостност на информацията в Информационната система, предприема необходимите мерки за защита на информацията.
- 8.(нова - ДВ, бр. 68 от 2026 г.) води регистър, в който поддържа актуален поименен списък на потребителите на Информационната система, преминали успешно първоначално и текущо обучение.