(1) Служител по сигурността на информацията в Министерството е директорът на дирекция "Сигурност на информацията и управление при кризисни ситуации". При изпълнение на функциите на служител по сигурност на информацията директорът на дирекцията е на пряко подчинение на министъра.
(2) Служителят по сигурността на информацията осъществява дейността по защита на класифицираната информация, като:
- 1. ръководи дирекция "Сигурност на информацията и управление при кризисни ситуации" и отговаря за защитата и контрола на достъпа до класифицираната информация, сигурността на комуникационните и информационните системи (КИС) и криптографската сигурност;
- 2. следи за спазването на изискванията на Закона за защита на класифицираната информация (ЗЗКИ) и на международните договори във връзка със защитата на класифицираната информация;
- 3. разработва план за охрана чрез физически и технически средства и следи за неговото изпълнение;
- 4. провежда процедура за обикновено проучване по чл. 47 от ЗЗКИ и води регистър на издадените разрешения за достъп до информация с ниво на класификация "поверително" и по-високо;
- 5. организира подготовката и изпращането на необходимите документи за извършване на разширено и специално проучване на служители в Министерството за получаване на разрешение за достъп до информация с ниво на класификация "секретно" и по-високо;
- 6. следи за правилното определяне на нивото на класификация на информацията в Министерството;
- 7. организира и провежда обучението на служителите в Министерството в областта на защитата на класифицираната информация за работа с класифицирана информация;
- 8. организира и извършва периодични проверки за движението и отчетността на материалите и документите, съдържащи класифицирана информация, и води на отчет случаите на нерегламентиран достъп до класифицирана информация и на взетите мерки, за което информира незабавно Държавната комисия по сигурността на информация (ДКСИ);
- 9. извършва анализ на риска, разработва и периодично актуализира мероприятия за намаляване на рисковете за нерегламентиран достъп до класифицирана информация и за повишаване на информационната сигурност в Министерството;
- 10. ръководи регистратури за класифицирана информация;
- 11. организира изграждането и акредитацията на КИС за създаване, обработка и съхранение на класифицирана информация, като контролира тяхната сигурност и експлоатация;
- 12. подпомага осъществяването на комуникациите на Министерството със службите по търговско-икономическите въпроси към задграничните представителства на Република България в съответните страни;
- 13. контролира дейността на органа по развитие и експлоатация на КИС за създаване, обработка и съхранение на класифицирана информация на Министерството;
- 14. прилага правилата относно видовете защита на класифицираната информация;
- 15. разработва план за защита на класифицираната информация при положение на война, военно или друго извънредно положение;
- 16. информира незабавно в писмена форма ДКСИ и Държавна агенция "Национална сигурност" (ДАНС) за всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения или потвърждения;
- 17. уведомява ДКСИ и ДАНС при изтичане на срока на разрешенията, при напускане или преназначаване на служителя, както и при необходимост от промяна на разрешението, свързано с достъп до определено ниво на класификация;
- 18. изпълнява и други задачи, произтичащи от нормативни актове, регламентиращи защитата на класифицираната информация.
(3) Директорът на дирекция "Сигурност на информацията и управление при кризисни ситуации" изпълнява функциите на длъжностно лице по защита на данните, като: а) информира и съветва администратора или обработващия лични данни и служителите, които извършват обработване, за техните задължения по силата на нормативните актове за защита на личните данни; б) наблюдава спазването на правилата за защита на личните данни и на политиките на администратора или обработващия лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, който участва в операциите по обработване, и съответните одити; в) при поискване предоставя съвети по отношение на оценката на въздействието върху защитата на данните и наблюдава извършването на оценката; г) сътрудничи с надзорния орган; д) действа като точка за контакт за надзорния орган по въпроси, които са свързани с обработването, включително предварителната консултация, и по целесъобразност се консултира по всякакви други въпроси.
(4) Директорът на дирекция "Сигурност на информацията и управление при кризисни ситуации" изпълнява функции като служител, отговарящ за разглеждането на сигнали по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (обн., ДВ, бр. 11 от 2023 г.; изм. и доп., бр. 65, 84 и 88 от 2023 г. и бр. 38 от 2025 г.), за което получава пълна експертна и техническа помощ от ръководители и служители на Министерството по всеки постъпил сигнал за разглеждане.
(5) При изпълнение на функциите по ал. 2 и 3 директорът на дирекция "Сигурност на информацията и управление при кризисни ситуации" докладва директно на министъра.