Чл. 18

(1) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи технически изгражда, поддържа в технологично отношение, носи отговорност за нормалното функциониране и сигурност на НШИС, както и осигурява технически достъп на потребителите до данните в НШИС.

(2) Институтът за компютърни технологии на Министерството на вътрешните работи поддържа приложното програмно осигуряване на НШИС, както и взаимодействието с доставените приложни програмни системи, компоненти на НШИС.

(3) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи предприема необходимите технически и организационни мерки за защита на данните в НШИС от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване чрез:

1. 1. регистриране на всяка обработка на данни в НШИС;
2. 2. контрол на достъпа до сгради, помещения и персонални компютри чрез необходимата инфраструктура, персонални пароли за достъп, идентификация на пръстови отпечатъци за достъп на съответните служители;
3. 3. предотвратяване на незаконно въвеждане, копиране, промяна и заличаване на лични данни;
4. 4. предотвратяване на незаконно използване на автоматизираните системи за обработка на данни;
5. 5. ограничаване на достъпа на оправомощените за използване на автоматизираните системи за обработка на данни лица само до данните, до които имат право на достъп;
6. 6. осигуряване на възможност за последваща проверка относно това, какви лични данни са били въведени в автоматизираните системи за обработка на данни, кога, за кого и от кого са били въведени.

(4) Мерките за сигурност по ал. 3 се осъществяват въз основа на следните принципи:

1. 1. поверителност – информацията е достъпна само до оправомощените лица в съответствие с тяхната функционална компетентност;
2. 2. достъпност – осигуряване на навременен достъп до информацията;
3. 3. идентификация и право на достъп – преди всяка операция всички потребители са надлежно определени в съответствие с тяхната функционална компетентност;
4. 4. упълномощаване – участващите в дадена операция страни имат право на достъп до НШИС в съответствие с тяхната функционална компетентност.

(5) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи изготвя план за сигурност на НШИС, утвърден от министъра на вътрешните работи, който задължително съдържа като минимум следните параметри:

1. 1. осигуряване на физическа защита на данните, включително чрез разработване на процедури за защитата на инфраструктурата в извънредни ситуации;
2. 2. недопускане на неоправомощени лица до оборудването, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
3. 3. недопускане неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
4. 4. недопускане неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на съхранени лични данни (контрол на съхранението);
5. 5. недопускане използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
6. 6. гарантиране, че лицата, оправомощени да използват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска парола, и само при режим на поверителен достъп (контрол на достъпа до данни);
7. 7. осигуряване изготвянето от всички органи с право на достъп до НШИС или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп за въвеждане, актуализиране, заличаване и извършване на търсене на данни (длъжностни характеристики);
8. 8. осигуряване на контрол на предаването, въвеждането и пренасянето на данните;
9. 9. контролиране на прилагането на мерките за сигурност и прилагане на съответните организационни мерки (вътрешен контрол).