(1) Информационна система от затворен тип, участваща в междусистемна връзка с КИС, трябва:
- 1. да не предоставя публичен достъп и да не е свързана към публични мрежи;
- 2. да има определени лица, в чиято отговорност е експлоатирането, развитието, управлението и сигурността на системата, както и разпределение на отговорностите, когато системата обхваща повече от една организация;
- 3. да има документално установени правила за: а) достъп до електронната среда в системата - след еднозначна идентификация и автентификация на потребителя; б) предоставяне на достъп до системата; достъпът се предоставя само от определена категория потребители; в) запис на събития и възможност за изучаване на одитните записи, свързани с успешни и неуспешни опити за достъп от всички категории потребители; г) защита от вредни програмни средства.
(2) Разпределението на отговорностите по ал. 1, т. 2, както и правилата по ал. 1, т. 3 трябва да са включени в споразумението или в заповедта по чл. 77.