Проект на Наредба за сигурността на комуникационните и информационните системи

Необходимостта от приемане на Наредба за сигурността на комуникационните и информационните системи е породена в резултат от изменението и допълнението на Закона за защита на класифицираната информация (ЗЗКИ) (обн., ДВ, бр. 88 от 2018г.) във връзка със синхронизиране и адаптиране на българското законодателство с европейската стратегическа рамка (Политика за сигурност по отношение на осигуреността на информацията от гледна точка на междусистемните връзки - IASP 3 и Политика за сигурност във връзка с осигуреността на информацията по ТЕМПЕСТ - IASP 7) и тази на НАТО (AD 070-001 ACO Security Directive, AC/322-D/0030-REV5, AC/322-D(2010)0049 и SDIP-27), произтичащо от членството ни в Европейския съюз и НАТО.Действащата Наредба за задължителните общи условия за сигурност на автоматизираните информационни системи или мрежи, в които се създава, обработва, съхранява и пренася класифицирана информация не е в съответствие с новоприетите законови положения, което е в противоречие на чл. 15, ал. 1 от Закона за нормативните актове, съгласно който нормативният акт трябва да съответства на Конституцията на Република България и на другите нормативни актове от по-висока степен.Разпоредбата на чл. 90, ал. 1 от ЗЗКИ съдържа законова делегация, съгласно която задължителните общи условия за сигурност на КИС да бъдат определени в наредба, приета от Министерския съвет по предложение на Държавна агенция „Национална сигурност“ (ДАНС).Съществуващото несъответствие между ЗЗКИ и подзаконовата нормативна уредба в областта на сигурността на КИС не може да бъде преодоляно чрез използването на организационни, технически или други мерки.Преодоляването на горепосоченото несъответствие следва да стане чрез приемане на Наредба за сигурността на комуникационните и информационните системи, която да бъде приета с Постановление на Министерския съвет по предложение на председателя на ДАНС.