(1)(Нова - ДВ, бр. 2 от 2024 г., в сила от 01.01.2024 г.) Звено "Мрежова и информационна сигурност" изпълнява функции, които са свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност. Звеното се ръководи от служителя по мрежова и информационна сигурност.
(2)(Предишен текст на чл. 10 - ДВ, бр. 2 от 2024 г., в сила от 01.01.2024 г.) Служителят по мрежова и информационна сигурност е на пряко подчинение на изпълнителния директор и осъществява следните функции:
- 1. ръководи дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност, и определя целите, които са заложени в политиката на Агенцията;
- 2. участва в изготвянето, поддържането и развитието на политиките и документираната информация, които са свързани с мрежовата и информационната сигурност;
- 3. консултира ръководните длъжностни лица в Агенцията във връзка с информационната сигурност;
- 4. периодично (поне веднъж на тримесечие) изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на изпълнителния директор;
- 5. координира обученията, които са свързани с мрежовата и информационната сигурност на служителите;
- 6. сътрудничи с други администрации, организации и експерти, които работят в областта на информационната сигурност;
- 7. отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда на Закона за киберсигурност и подзаконовите актове по прилагането му;
- 8. организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и за предприемане на мерки за отстраняването им;
- 9. ръководи периодичните оценки на рисковете за мрежовата и информационната сигурност;
- 10. следи за актуализиране на използвания софтуер и фърмуер;
- 11. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;
- 12. предлага санкции за лицата, които са нарушили мерките за мрежовата и информационната сигурност;
- 13. изпълнява и други задачи, произтичащи от нормативните актове, които уреждат изискванията към мерките за мрежова и информационна сигурност.