(1) Достъп до регистъра на съществените услуги имат упълномощени представители на:
- 1. Националния екип за реагиране при инциденти с компютърната сигурност по смисъла на чл. 19, ал. 1 от Закона за киберсигурност за изпълнение на функциите му по чл. 19, ал. 2, т. 1 и 10, като достъпът е до цялата информация и дава право само за четене;
- 2. секторните екипи за реагиране на инциденти с компютърната сигурност по смисъла на чл. 18, ал. 1 от Закона за киберсигурност за изпълнение на функциите му по чл. 18, ал. 3 и 7 от Закона за киберсигурност, като достъпът е само до информацията за съответния сектор и дава право само за четене;
- 3. Националното единно звено за контакт по смисъла на чл. 17, ал. 1 от Закона за киберсигурност за изпълнение на функциите му по чл. 17, ал. 2, 3, 4 и 7 от Закона за киберсигурност, като достъпът е до цялата информация и дава право само за четене;
- 4. националните компетентни органи по смисъла на чл. 16, ал. 1 от Закона за киберсигурност за изпълнение на функциите им по чл. 16, ал. 11 от Закона за киберсигурност, като достъпът е само до информацията за съответния сектор и дава право на четене и редактиране само до полета "лице за контакт" и "контактни точки".
(2) Достъпът до регистъра е индивидуален, като за целта административните органи по чл. 38, ал. 1 подават списък на упълномощените служители, които изпълняват функции в съответния национален компетентен орган и секторен екип за реагиране при инциденти с компютърната сигурност.
(3)(Изм. - ДВ, бр. 47 от 2022 г., в сила от 24.06.2022 г.) При промяна или прекратяване на служебните правоотношения административният орган по чл. 38, ал. 1 информира писмено в рамките на един работен ден министъра на електронното управление или упълномощено от него лице за настъпилите промени за коригиране на достъпа до регистъра на съществените услуги.
(4)(Изм. - ДВ, бр. 47 от 2022 г., в сила от 24.06.2022 г.) Достъп до регистъра се дава след одобрение от министъра на електронното управление или упълномощено от него лице.
(5) Служителите по чл. 41, които администрират регистъра на съществените услуги, най-малко веднъж в годината инициират преглед на правата за достъп по смисъла на чл. 19, т. 4.
(6) За достъп до регистъра се използва поне двуфакторна автентикация.