Постановление № 41 от 9 март 2020 г. за изменение и допълнение на Наредбата за криптографската сигурност на класифицираната информация, приета с Постановление № 263 на Министерския съвет от 2003 г

Министерски съветброй: 21, от дата 13.3.2020 г. Официален раздел / МИНИСТЕРСКИ СЪВЕТстр.11Постановление № 41 от 9 март 2020 г. за изменение и допълнение на Наредбата за криптографската сигурност на класифицираната информация, приета с Постановление № 263 на Министерския съвет от 2003 г. ПОСТАНОВЛЕНИЕ № 41 ОТ 9 МАРТ 2020 Г. за изменение и допълнение на Наредбата за криптографската сигурност на класифицираната информация, приета с Постановление № 263 на Министерския съвет от 2003 г. (обн., ДВ, бр. 102 от 2003 г.; изм. и доп., бр. 44 от 2008 г., бр. 57 от 2009 г., бр. 5 от 2010 г. и бр. 27 и 35 от 2016 г.) МИНИСТЕРСКИЯТ СЪВЕТ ПОСТАНОВИ: § 1. В чл. 1, т. 2 се правят следните изменения и допълнения: 1. В буква „а“ думите „производство, съхраняване и разпределяне на криптографски ключове“ се заменят с „производство, маркиране, съхраняване, разпределяне, пренасяне, използване и унищожаване на криптографски материали и на криптографски средства за защита на класифицирана информация“. 2. В буква „в“ думите „за прилагане“ се заличават, а след думите „криптографски средства“ се добавя „за защита на класифицирана информация“. 3. Създава се буква „г“: „г) контрол по използване на криптографски методи и средства за защита на класифицирана информация.“ § 2. В чл. 2 думите „на класифицираната информация“ се заличават. § 3. В чл. 4 се правят следните изменения и допълнения: 1. В т. 1 след думите „криптографска сигурност“ думите „на класифицираната информация“ се заличават. 2. В т. 2 думата „препоръки“ се заменя със „задължителни предписания“. 3. В т. 3 думите „оценява и одобрява“ се заменят с „извършва одобрение на“, а накрая се добавя „и периодичен анализ за установяване на тяхната способност да защитават класифицирана информация“. 4. Създава се точка 3а: „3а. проектира и разработва изцяло или отделни елементи от криптографски методи и средства;“. 5. В т. 5 думите „криптографски ключове за защита на класифицираната информация в“ се заменят с „ключови материали за“. 6. Точка 6 се изменя така: „6. извършва одобрение на системи за управление на криптографски ключове (СУКК) и одобрява въвеждането им в експлоатация и периодичен анализ за установяване на тяхната способност за защита на класифицираната информация;“. 7. Точка 12 се изменя така: „12. води регистри на одобрените криптографски средства и мрежи, поекземплярно проверените криптографски средства и разрешенията за работа с криптографски средства;“. 8. Точка 13 се отменя. § 4. В чл. 5 се правят следните изменения: 1. В ал. 2 думите „административното звено по сигурността на информацията“ се заменят с „организационната единица“. 2. В ал. 3 думите „в звеното по сигурността на информацията“ се заличават. § 5. В чл. 7 се правят следните изменения и допълнения: 1. Точка 3 се изменя така: „3. организира изготвянето на криптоплановете в организационната единица, които се утвърждават от ОКС;“. 2. В т. 5 думата „води“ се заменя с „водене на“ и думата „ключовите“ се заменя с „криптографските“. 3. Точка 6 се изменя така: „6. организира съхраняването, пренасянето и контрола на криптографските средства, криптографските материали и друга документация, свързана с криптографската сигурност в организационната единица;“. 4. Създава се т. 9: „9. организира инвентаризация на използваните в организационната единица криптографски средства и криптографски материали и изготвя обобщен отчет по чл. 36, ал. 6.“ § 6. В чл. 10 се правят следните изменения и допълнения: 1. В ал. 1: а) в т. 2 думите „организационните правила“ се заменят с „криптоплана“ и думите „използването на криптографските средства“ се заменят с „криптографската сигурност“; б) в т. 3 думата „ключови“ се заменя с „криптографски“; в) в т. 4 думите „автоматизирано генериране и разпределяне“ се заменят с „управление“; г) в т. 5 думата „ключовите“ се заменя с „криптографските“; д) в т. 6 думата „ключови“ се заменя с „криптографски“; е) в т. 8 думите „организационните правила“ се заменят с „криптоплана“; ж) точка 11 се отменя. 2. В ал. 2 се създава изречение второ: „Разпределянето на функциите се описва в криптоплана по чл. 19, ал. 1, т. 5.“ § 7. В чл. 13, т. 2 думите „организационните правила и правилата за експлоатация“ се заменят с „криптоплана“. § 8. В чл. 14, ал. 2 думите „с еднакви качествени и функционални показатели“ се заменят с „удовлетворяващи в еднаква степен качествените и функционалните изисквания към тях за конкретното приложение“ и пред тях и след тях се поставя запетая. § 9. Член 15 се изменя така: „Чл. 15. (1) Ръководителят на организационната единица взема решение за необходимостта от използване на криптографски средства за защита на класифицираната информация в организационната единица и изпраща писмено запитване до ОКС за наличието на одобрени криптографски средства. В запитването се посочват качествените и функционалните показатели на средствата, от които организационната единица има нужда. (2) В срок до 15 работни дни от получаването на запитването ОКС отговаря писмено за наличието на одобрени средства по ал. 1. В писмения отговор се посочват нивото на класифицирана информация, за което са одобрени, предназначението, версията и производителят им. (3) Процедура по възлагане на обществена поръчка за доставка на криптографски средства може да започне след получаването на писмения отговор по ал. 2 за одобрени криптографски средства. (4) След приключването на процедурата за доставка на криптографски средства по ал. 3 ръководителят на организационната единица уведомява писмено ОКС за броя и идентификационните номера на доставените криптографски средства.“ § 10. Член 16 се изменя така: „Чл. 16. (1) За използването на криптографски средства ръководителят на организационната единица изпраща заявление до ОКС, което съдържа: 1. идентификационни данни на криптографските средства, които ще се организират в криптографската мрежа; 2. нивото за сигурност на класифицираната информация, която ще бъде защитавана; 3. наименование на криптографската мрежа и наименование на комуникационната и информационната система (КИС), ако криптографската мрежа се предвижда да е част от такава система, включително връзка с други системи; 4. описание на мерките за физическа сигурност на криптографските средства; 5. описание на предвиждания брой криптографски средства, които ще се използват в криптографска мрежа, на предвижданата организация на използването им, както и на физическото им местоположение. (2) В случаите, когато криптографската мрежа е част от КИС, заявлението по ал. 1 се подава на етап, определен от органа по акредитиране на сигурността (ОАС) на КИС в уведомлението по чл. 16 от Наредбата за сигурността на комуникационните и информационните системи.“ § 11. В чл. 17, ал. 1 думите „т. 1“ се заличават. § 12. Член 18 се отменя. § 13. Член 19 се изменя така: „Чл. 19. (1) За въвеждане в експлоатация на криптографски мрежи за защита на класифицираната информация е необходимо предварително да са налице: 1. одобрени и поекземплярно проверени от ОКС криптографски средства; 2. администратор по криптографската сигурност и при необходимост потребители на криптографски средства в организационната единица; 3. документ, удостоверяващ изпълнението на нормативните изисквания за физическа и документална сигурност, съответстващи на нивото за сигурност на криптографските средства и на защитаваната класифицирана информация; 4. изпълнени условия за експлоатация на криптографските средства, определени в техните сертификати за одобрение, и условията за валидност към сертификатите; 5. изготвен в организационната единица и утвърден от ръководителя на ОКС или от упълномощено от него длъжностно лице криптоплан, включващ: а) организационни правила и правила за техническа експлоатация в областта на криптографската сигурност; б) план за действие при критични ситуации. (2) В срок до 24 месеца от получаването на съгласието по чл. 17, ал. 1 организационната единица – заявител, уведомява писмено ОКС за изпълнението на изискванията на ал. 1.“ (3) Органът по криптографската сигурност на Република България прекратява процедурата по чл. 16 в случаите, когато не е спазен срокът по ал. 2.“ § 14. Член 20 се изменя така: „Чл. 20. (1) Въвеждането в експлоатация на криптографски средства в криптографска мрежа се одобрява с решение на комисия след проверка на изпълнението на изискванията по чл. 19, а когато са част от КИС – след издаване на сертификат за сигурност на КИС по чл. 20 от Наредбата за сигурността на комуникационните и информационните системи. (2) Комисията по ал. 1 се съставя от представители на ОКС и служител по криптографската сигурност на организационната единица – заявител по чл. 16. Комисията се назначава със заповед на ръководителите на ОКС и на организационната единица – заявител по чл. 16. (3) При проверката по ал. 1 ОКС може да определи допълнителни изисквания по отношение на сигурността, които трябва да бъдат изпълнени преди издаването на решението. (4) За криптографските мрежи, предназначени за защита на класифицирана информация с ниво на класификация „За служебно ползване“, проверката по ал. 1 може да се извършва по документи. (5) В случай че след издаване на решението по ал. 1 има промяна в условията по чл. 19, ал. 1, т. 1, 3 и 4, ръководителят на организационна единица – заявител, подава допълнение към заявлението по чл. 16, в което се посочват настъпилите промени и предприетите мерки за изпълнението на изискванията на чл. 19, ал. 1, т. 1, 3 и 4. (6) След подаване на допълнението по ал. 5 ОКС може да изиска извършване на повторна проверка на изпълнението на изискванията по чл. 19.“ § 15. В чл. 21 се правят следните изменения и допълнения: 1. Алинея 1 се изменя така: „(1) Решението по чл. 20, ал. 1 съдържа описание на изпълнението на изискванията по чл. 19, както следва: 1. идентификация на одобрените криптографски средства, включително маркировката по чл. 72, ал. 1, т. 5 на поекземплярно проверените криптографски средства или техни модули; 2. нивото за сигурност на класифицираната информация, която може да бъде защитавана с одобрените криптографски средства; 3. задължителните условия за експлоатация, при които е гарантирана защитата на класифицираната информация от съответното ниво за сигурност; 4. физическото разположение на криптографските средства по места и предприетите мерки по физическа и документална сигурност.“ 2. Създава се ал. 3: „(3) Екземпляр от решението по ал. 1 се изпраща на организационната единица, експлоатираща криптографските средства в мрежа, или на организатора по чл. 23. В случаите, когато криптографската мрежа е част от КИС, решението се изпраща след издаване на сертификат за КИС.“ § 16. В чл. 23 се правят следните изменения: 1. В ал. 1 изречение второ се изменя така: „В органите на държавната власт, в които са обособени повече от една организационни единици, вместо споразумение може да се издаде заповед на съответния компетентен орган на държавната власт.“ 2. Алинея 2 се изменя така: „(2) Организаторът отговаря за разпределението на необходимите криптографски материали в мрежата, а дейностите по поекземплярната проверка, разпределението и ремонта на използваните криптографски средства се организират съгласно споразумението или заповедта по ал. 1.“ 3. В ал. 5 думите „чл. 4 и 5 от“ се заличават. § 17. В чл. 24 навсякъде думите „за сигурност“ се заличават. § 18. В чл. 25 се правят следните изменения: 1. Алинея 1 се изменя така: „(1) Класифицирана информация от КИС се пренася по комуникационни системи по реда на Наредбата за сигурността на комуникационните и информационните системи.“ 2. В ал. 2 думите „само“ и „за сигурност“ се заличават. § 19. В чл. 26 се правят следните изменения и допълнения: 1. Алинея 1 се изменя така: „(1) Експлоатацията на криптографските средства и на криптографските ключове се извършва в съответствие с правилата за работа с тях и криптоплана по чл. 19, ал. 1, т. 5.“ 2. В ал. 2 думата „правилата“ се заменя с „криптоплана“. 3. Създава се ал. 3: „(3) Експлоатацията по ал. 1 се извършва след издаване на решение по чл. 20, а когато криптографската мрежа е част от КИС – и след издаване на сертификат за сигурност на КИС по реда на Наредбата за сигурността на комуникационните и информационните системи.“ § 20. В чл. 27 се правят следните изменения и допълнения: 1. В ал. 2 след думата „новозакупени“ се добавя „екземпляри“. 2. В ал. 3 думите „транспортират с изтрити“ се заменят с „пренасят с незаредени“. § 21. В чл. 28 се правят следните изменения: 1. В ал. 1 думите „криптографските ключове“ се заменят с „ключови материали“. 2. В ал. 2 думите „криптографските ключове“ се заменят с „тях“. 3. В ал. 3 думите „Криптографските ключове“ се заменят с „Ключовите материали“ и думите „с правилата за работа с тях“ се заменят с „в криптоплана по чл. 19, ал. 1, т. 5“. § 22. В чл. 29 се правят следните изменения: 1. В ал. 1 думите „криптографски ключове“ се заменят с „ключови материали“. 2. В ал. 5 думите „криптографските характеристики“ се заменят с „криптографската функционалност“. 3. В ал. 6 думите „и ги отразяват в техните паспорти“ и запетаята пред тях се заличават. § 23. В чл. 31 се правят следните изменения и допълнения: 1. Досегашният текст става ал. 1. 2. Създава се ал. 2: „(2) При прекратяване на експлоатацията на криптографски средства в криптографска мрежа по ал. 1, т. 1 заявителят по чл. 16 писмено уведомява ОКС.“ § 24. В чл. 33 се правят следните изменения и допълнения: 1. Алинея 6 се изменя така: „(6) В срок до 12 месеца от унищожаването в ОКС се изпраща списък на унищожените средства и материалите по ал. 3.“ 2. Създава се ал. 7: „(7) След унищожаване на всички криптографски средства и материали от конкретна криптографска мрежа и анализ на списъка по чл. 33, ал. 6 ОКС прекратява експлоатацията на криптографската мрежа, като уведомява писмено ръководителя на организационната единица – заявител по чл. 16.“ § 25. Заглавието на раздел ІV, глава трета се изменя така: „Производство, маркиране, съхраняване, разпределяне, пренасяне и използване на ключови материали“. § 26. В чл. 34 се правят следните изменения и допълнения: 1. В ал. 1 думите „криптографски ключове“ се заменят с „ключови материали“ и думите „защита на класифицираната информация в“ се заличават. 2. В ал. 2, изречение първо след думите „съдържаща се в тях“ се добавя „и допълнителна маркировка „КРИПТО“. § 27. В чл. 35 се правят следните изменения: 1. В ал. 1: а) навсякъде думите „автоматизирано генериране и разпределяне“ се заменят с „управление“ и абревиатурата „(САГРКК)“ се заменя със „(СУКК)“; б) в т. 2 думите „клас І“ се заличават, а думите „с акт на съответния компетентен орган“ се заменят със „със съответния документ“; в) в т. 3 абревиатурата „САГРКК“ се заменя със „СУКК“, а думите „нейното свидетелство за одобряване“ се заменят с „нейния сертификат за одобрение“; г) в т. 4 абревиатурата „САГРКК“ се заменя със „СУКК“ и след абревиатурата „ОКС“ съюзът „и“ се заменя с „или“. 2. Алинея 2 се изменя така: „(2) Въвеждането в експлоатация на СУКК се извършва по реда на чл. 20 с решение на комисия след проверка на изпълнението на изискванията по ал. 1, а когато са част от КИС – след издаване на сертификат за сигурност на КИС по чл. 20 от Наредбата за сигурността на комуникационните и информационните системи.“ 3. Алинея 3 се отменя. § 28. В чл. 36 се правят следните изменения и допълнения: 1. Навсякъде думата „ключовите“ се заменя с „криптографските“. 2. В ал. 2, изречение първо думите „за администратори по криптографската сигурност“ се заличават. 3. В ал. 6: а) в изречение първо думата „ключови“ се заменя с „криптографски“; б) създава се изречение четвърто: „Копие на обобщения отчет се изпраща на ОКС.“ § 29. В чл. 37 се правят следните изменения и допълнения: 1. В ал. 2 накрая се поставя запетая и се добавя „с изключение на случаите по чл. 43, ал. 5“. 2. Алинея 3 се изменя така: „(3) На контрол подлежат организацията, начинът и условията на използване, съхраняване и унищожаване на криптографските средства и криптографските материали.“ § 30. В чл. 38 се правят следните изменения и допълнения: 1. В ал. 2 се създава изречение второ: „В службите по чл. 37, ал. 2 проверката се извършва от комисия, съставена от служители от съответните структури по сигурността, с изключение на случаите по чл. 43, ал. 5.“ 2. Алинея 5 се изменя така: „(5) Редът за достъпа по ал. 4 се определя със заповед на ръководителя на организационната единица.“ § 31. В чл. 40 се правят следните изменения: 1. В ал. 1 думите „минимални изисквания за криптографска сигурност“ се заменят с „криптоплан“ и думата „съответстващи“ се заменя със „съответстващ“. 2. Алинея 2 се изменя така: „(2) Криптопланът по ал. 1 се утвърждава от ръководителя на ОКС или от упълномощено от него длъжностно лице.“ § 32. В чл. 41 се правят следните изменения и допълнения: 1. В ал. 1 думата „временно“ се заличава. 2. Алинея 2 се изменя така: „(2) В заповедта по ал. 1 се изписва периодът, за който се въвежда в експлоатация криптографската мрежа. Копие от заповедта се изпраща в ОКС.“ 3. Създават се ал. 3 и 4: „(3) За периода, през който криптографската мрежа не е въведена в експлоатация, криптографските средства и криптографските материали се съхраняват по реда на криптоплана. (4) Когато действащата в сложни условия криптографска мрежа е част от КИС, заповедта за въвеждане на мрежата в експлоатация се издава след получаване на сертификат за сигурност на КИС по реда на Наредбата за сигурността на комуникационните и информационните системи.“ § 33. В чл. 42, ал. 1, т. 2 накрая на изречението се добавя „и организационната единица – организатор на криптографската мрежа, ако събитието се е случило в различна от нея организационна единица“. § 34. В чл. 43 се създава ал. 5: „(5) Органът по криптографската сигурност може да извърши отделна проверка по случая, ако установените в протокола по ал. 3 обстоятелства го налагат. Проверката се извършва по реда на чл. 37 и 38.“ § 35. В раздел VІІ на глава трета се създава чл. 44а: „Чл. 44а. (1) При съмнение за или установяване на нерегламентиран достъп до информация за криптографско средство за защита на класифицирана информация в процес на разработка в Република България разработчикът по чл. 83 незабавно информира ОКС. (2) В случаите по ал. 1 ОКС определя необходимите мерки за минимизиране на възможните вредни последици от това събитие и контролира изпълнението им.“ § 36. В чл. 45 думите „административното звено по сигурността“ се заменят с „организационната единица“. § 37. В чл. 46 се правят следните изменения и допълнения: 1. В основния текст, след предлога „За“ се добавя „обучение и“. 2. Точка 4 се отменя. § 38. В чл. 47, ал. 1 думите „в срок 7 работни дни след получаване на заявлението по чл. 46“ се заменят със „след преминато успешно обучение по чл. 88, ал. 1 от ЗЗКИ в ОКС“. § 39. В чл. 50 се правят следните изменения и допълнения: 1. Създава се нова ал. 2: „(2) В случаите по ал. 1, т. 1 ОКС може да отнеме разрешението за работа с криптографски средства без писмено предложение на служителя по сигурността на информацията.“ 2. Досегашната ал. 2 става ал. 3. § 40. В чл. 51, ал. 2 накрая се поставя запетая и се добавя „с изключение на случаите по ал. 1, т. 1“. § 41. В чл. 54 се правят следните изменения и допълнения: 1. В основния текст след думите „по криптографската сигурност“ се поставя запетая, добавя се „завеждащ криптографска регистратура“ и се поставя запетая. 2. В т. 1, буква „а“ след думите „криптографската сигурност“ се добавя „и завеждащ криптографска регистратура“. § 42. В чл. 56, ал. 2 и 3 след думите „администраторите по криптографската сигурност“ се добавя „и завеждащите криптографска регистратура“. § 43. В чл. 57, ал. 1 след думата „срок“ се добавя „до“. § 44. В чл. 59, ал. 2 накрая се поставя запетая и се добавя „с изключение на случаите по ал. 1, т. 1“. § 45. В чл. 63, т. 3 след тирето се добавя „на други администратори по криптографската сигурност, на завеждащите криптографска регистратура и“. § 46. В чл. 65 се правят следните изменения: 1. В ал. 1 думите „на служителите по криптографската“ се заменят с „по криптографска“. 2. В ал. 2 думата „извършва“ се заменя с „и служителите от организационните единици, на които им е дадено право да провеждат обучение, извършват“ и думите „на служителите по криптографската“ се заменят с „по криптографска“. § 47. В чл. 66, ал. 1 накрая се поставя запетая и се добавя „издадено от ръководителя на ОКС или упълномощено от него длъжностно лице“. § 48. В чл. 68 се правят следните изменения и допълнения: 1. В ал. 1: а) в основния текст след думите „администратори по криптографската сигурност“ се поставя запетая и се добавя „на завеждащите криптографска регистратура“; б) в т. 1 думите „с акт на съответния компетентен орган“ се заменят със „със съответния документ, удостоверяващ изпълнението на нормативните изисквания за физическа и документална сигурност, съответстващи на нивото за сигурност на криптографските средства“. 2. В ал. 2 абревиатурата „ОКС“ се заменя с „ръководителят на ОКС или упълномощено от него длъжностно лице“. 3. В ал. 3 думите „и на местното самоуправление“ се заличават. § 49. В чл. 70 се правят следните изменения и допълнения: 1. Досегашният текст става ал. 1. 2. Създават се ал. 2 и 3: „(2) Одобрение може да бъде искано и извършено само за средство с напълно приключил етап на разработка и функционални изпитания, от което има произведени образци в напълно завършен вид. (3) Системата за управление на криптографски ключове за криптографско средство, когато не е неразделна част от него, а е обособена самостоятелно, се одобрява: 1. отделно като криптографско средство и се открива процедура по нейното одобрение преди или едновременно с процедурата по одобрението на криптографското средство, което ще я ползва; 2. като задължително условие за одобрението на криптографското средство, което ще я ползва.“ § 50. В чл. 71 се правят следните изменения и допълнения: 1. В ал. 1: а) основният текст се изменя така: „(1) Процедура за одобрение се открива с подаване на заявлението по чл. 70, което съдържа:“; б) в т. 2 накрая се поставя запетая и се добавя „включително версиите на софтуера и фърмуера“. 2. В ал. 2: а) в т. 1, буква „а“ думите „тяхната инициализация, режимите на работа, форматите на входящите и изходящите данни“ се заменят с „тяхното прилагане (инициализация, режими на работа, формати на входящите и изходящите данни и др.)“; б) в т. 1 буква „д“ се изменя така: „д) мерките по защита от компрометиращи електромагнитни излъчвания и филтриране на захранващите линии, както и информация за всички входни и изходни интерфейси (описание на сигналите – аналогови и цифрови, минимална и максимална скорост на предаване);“ в) в т. 1, буква „е“ думите „автоматизирана информационна система“ се заменят с „КИС“; г) в т. 1 се създават букви „ж“ и „з“: „ж) мерките за безвъзвратно унищожаване на криптографските алгоритми и ключови материали при неоторизиран достъп; з) форматите на входящите и изходящите данни, обменяни през комуникационната среда;“ д) в т. 2 накрая се добавя „и при наличност – резултати от извършени тестове и анализи в процеса на разработка и производство;“ е) в т. 5 накрая се добавя „и други стандарти“. 3. Алинея 3 се изменя така: „(3) Когато заявлението е подадено от лице по чл. 69, т. 1, към него се прилагат и: 1. удостоверения за липса на вписано обстоятелство или обявен акт в търговския регистър и регистъра на ЮЛНЦ за производство по ликвидация и за производство по несъстоятелност; 2. удостоверение за актуално състояние на регистрирано в търговския регистър и регистъра на ЮЛНЦ лице/копие от регистрационно удостоверение на вписано в регистър БУЛСТАТ лице; 3. декларация, че при настъпване на промяна в обстоятелствата по т. 1 и 2 и по чл. 69, т. 1 заявителят уведомява писмено ОКС за промяната в двуседмичен срок от настъпването й.“ 4. Създават се ал. 7 и 8: „(7) Когато заявлението не отговаря на изискванията на ал. 1 или не съдържа някое от приложенията към него по ал. 2 – 5, заявителят се уведомява писмено да отстрани пропуските. Ако пропуските не бъдат отстранени в тримесечен срок от датата на уведомяването, процедурата за одобрение се прекратява. (8) За криптографско средство, разработено и произведено от ОКС, не се подава заявление по чл. 70, като такова се одобрява по реда на чл. 72, ал. 1.“ § 51. В чл. 72 се правят следните изменения и допълнения: 1. Досегашният текст става ал. 1 и в нея: а) в т. 2 думите „предложено за одобрение“ и запетаята пред тях се заличават; б) в т. 4 думата „паразитни“ се заменя с „компрометиращи“. 2. Създават се ал. 2 и 3: „(2) Всички проверки в процеса на одобрение се извършват в помещенията на ОКС. (3) При обективна невъзможност част от проверките да се осъществят в помещенията на ОКС те могат да бъдат извършени в помещенията на производителя на криптографското средство за сметка на заявителя по чл. 69.“ § 52. В чл. 73 се правят следните изменения: 1. В ал. 1 думата „свидетелство“ се заменя със „сертификат“. 2. Алинея 2 се изменя така: „(2) При наличие на обособена система за управление на криптографски ключове за нея се издава отделен сертификат за одобрение.“ § 53. В чл. 74 се правят следните изменения и допълнения: 1. В ал. 1: а) в основния текст думата „Свидетелството“ се заменя със „Сертификатът“; б) в т. 1 думата „свидетелството“ се заменя със „сертификата“; в) в т. 2 съюзът „или“ се заменя с „и“; г) в т. 3 думата „свидетелството“ се заменя със „сертификата“; д) в т. 5 думите „за сигурност“ се заличават. 2. В ал. 2 думата „свидетелството“ се заменя със „сертификата“. 3. Създават се ал. 3 – 5: „(3) Cлед извършване на анализ по чл. 4, т. 3 и 6 ОКС може да внася промени в условията за валидност към сертификата, като: 1. промените се отразяват чрез издаване на нови условия за валидност към вече издаден сертификат за одобрение; 2. органът по криптографска сигурност определя срок, в който старите условия за валидност остават в действие, след което влизат в сила новите условия за валидност. (4) В случаите по ал. 3 ОКС незабавно информира писмено притежателя на сертификата за одобрение и организационните единици, в които се експлоатира криптографското средство. (5) В едномесечен срок от изтичането на срока по ал. 3, т. 2 притежателят на сертификата за одобрение е длъжен да върне на ОКС старите условия за валидност.“ § 54. В чл. 76 т. 1 се изменя така: „1. връща на заявителя системата за управление на криптографските ключове, ако такава е била приложена за целите на проверките в процеса на одобрение и същата не е част от одобреното средство;“. § 55. В чл. 78 се правят следните изменения и допълнения: 1. Алинея 1 се изменя така: „(1) Валидността на сертификата по чл. 73, ал. 1 се прекратява при: 1. установяване от ОКС на неспособност на одобреното криптографско средство да осигури нивото на защита на класифицираната информация, за което е одобрено. В този случай ОКС може да издаде сертификат за по-ниско ниво на класификация на информацията, без да се подава заявление за одобрение; 2. настъпване на обстоятелство, неотговарящо на изискванията по чл. 69, т. 1.“ 2. В ал. 2 думите „заявителя и“ се заличават, а накрая се поставя запетая и се добавя „и притежателя на сертификата за одобрение и му предоставя новия сертификат, ако такъв е издаден“. § 56. В чл. 79 се правят следните изменения и допълнения: 1. Досегашният текст става ал. 1. 2. Създават се ал. 2 и 3: „(2) Обновяване на софтуер и/или фърмуер, използван в одобрено криптографско средство, се извършва при условия и по ред, определени от ОКС за всеки конкретен случай. Допуска се обновяване без последващо одобрение само и единствено ако обновяването не води до промяна на криптографските характеристики на средството и не намалява сигурността. (3) Размножаване на софтуер и/или фърмуер, който е част от одобрено криптографско средство, може да се извършва само при условия и по ред, определени от ОКС за всеки конкретен случай.“ § 57. Член 80 се изменя така: „Чл. 80. (1) Криптографски средства от внос могат да се одобряват за защита на класифицирана информация с ниво на класификация до: 1. „Поверително“ включително; 2. „Секретно“ включително, в случай че са произведени в държава, с която има влязъл в сила международен договор, по който Република България е страна, за защита на класифицирана информация, и са одобрени за защита на нейна информация със съответно или по-високо ниво на класификация. (2) Криптографски средства, предназначени за защита на информация с ниво на класификация „Поверително“ и по-високо, могат да се одобряват само ако криптографският алгоритъм за защита на поверителността на данните е реализиран в хардуерен криптомодул и е предвидена възможност за модификацията му без участие на фирмата производител. Одобрените криптографски средства се експлоатират само с модифициран от ОКС криптографски алгоритъм.“ § 58. Член 81 се отменя. § 59. В чл. 83 се правят следните изменения и допълнения: 1. В ал. 1 думата „производството“ се заменя с „разработка“ и думите „заявителят по чл. 70“ се заменят с „разработчикът“. 2. Алинея 2 се отменя. 3. В ал. 3: а) в основния текст думата „заявителят“ се заменя с „разработчикът“; б) точка 1 се изменя така: „1. основание за разработката; работни название и типово означение на криптографското средство – предмет на разработката; описание на функционалните характеристики на криптографското средство, включително предвижданото ниво на класификация на информацията, която ще защитава; описание на предвижданата среда на работа и условия на експлоатация на криптографското средство;“ в) в т. 2, в началото се добавя „пълна информация за възложителя на разработката и условията на договора по възлагане, ако има такъв“ и се поставя точка и запетая. § 60. Член 85 се изменя така: „Чл. 85. Органът по криптографската сигурност въз основа на уведомлението по чл. 83 предоставя на разработчика задължителни изисквания за криптографска сигурност, на които трябва да отговаря криптографското средство.“ § 61. В чл. 86 се правят следните изменения и допълнения: 1. Досегашният текст става ал. 1 и в нея думите „консултира заявителя“ се заменят с „обменя информация с разработчика“. 2. Създават се ал. 2 – 4: „(2) Предвидените за използване криптографски алгоритми и начините за тяхното прилагане се одобряват задължително от ОКС. (3) Критично важни параметри и криптографски алгоритми се залагат в криптографското средство при условия и по ред, определени от ОКС за всеки конкретен случай. (4) Органът по криптографската сигурност на Република България предоставя изисквания и техническа информация, свързана с разработката, единствено на лицата по чл. 83, ал. 3, т. 2 при спазване на принципа „необходимост да се знае“.“ § 62. В чл. 87 се правят следните изменения и допълнения: 1. В ал. 1 думите „заявителят подава заявлението за одобрение по чл. 70“ се заменят с „разработчикът уведомява писмено за това ОКС, като декларира съответствието на крайния резултат с изискванията на ОКС“. 2. В ал. 2 след думата „заявлението“ се добавя „за одобрение по чл. 70“. § 63. В чл. 88 се правят следните изменения и допълнения: 1. Алинея 1 се изменя така: „(1) В случай че в процеса на одобрение се открият недостатъци в криптографските и функционалните характеристики на одобряваното средство, ОКС преценява при какви условия тяхното отстраняване е допустимо в рамките на текущата процедура по одобрение. Органът по криптографската сигурност на Република България писмено информира заявителя за решението си и в случай че промените са допустими, определя срок, в който недостатъците трябва да бъдат отстранени.“ 2. В ал. 2 след думите „В случай че“ се добавя „отстраняването на установени недостатъци не е допустимо в рамките на текущата процедура по одобрение или“. § 64. В чл. 90 се правят следните изменения: 1. В ал. 1 думата „Заявителят“ се заменя с „Разработчикът“ и думите „предоставените по чл. 85, т. 2“ се заменят с „информация за предоставени от ОКС в процеса на разработка“. 2. В ал. 2 думата „Заявителят“ се заменя с „Разработчикът“ и думите „предоставените по чл. 85, т. 2“ се заменят с „предоставени от ОКС в процеса на разработка“. 3. Алинея 3 се изменя така: „(3) Износът на криптографско средство се извършва след становище от ОКС.“ 4. Алинея 4 се отменя. § 65. В § 1 от допълнителните разпоредби се правят следните изменения: 1. В ал. 1 думите „на класифицираната информация“ се заличават, а думите „Генералния щаб на Българската армия (ГЩ на БА)“ се заменят с „Министерството на отбраната (МО)“. 2. В ал. 2 думите „ГЩ на БА“ се заменят с „МО“. 3. Алинея 3 се изменя така: „(3) Комуникациите за държавно управление от пунктовете на Върховното главно командване и пунктовете за управление на министерствата и ведомствата се планират съвместно от МО и дирекция „Комуникационни и информационни системи“ – МВР. Ръководството, организацията, експлоатацията и контролът на комуникациите се осъществяват от дирекция „Комуникационни и информационни системи“ – МВР.“ 4. В ал. 4 думите „Криптографската защита на комуникационните“ се заменят със „Защитата с криптографски средства на комуникационните и информационните“. 5. В ал. 5 думите „Криптографската защита на комуникационните“ се заменят със „Защитата с криптографски средства на комуникационните и информационните“ и думите „ГЩ на БА“ се заменят с „МО“. § 66. Параграф 2 от допълнителните разпоредби се отменя. § 67. В § 3 от допълнителните разпоредби се правят следните изменения и допълнения: 1. Точка 1 се изменя така: „1. „Криптографска защита“ е прилагането на криптографски методи и средства с цел защита на свойствата на класифицираната информация, свързани с контрола на достъпа до нея, като поверителност, цялост и други, при нейното обработване, съхраняване, пренасяне и използване.“ 2. Създават се т. 1а – 1д: „1а. „Криптографска трансформация“ е обработка на информация с цел нейната защита от неоторизиран достъп. 1б. „Криптографски алгоритъм“ е параметризирана фамилия криптографски трансформации. 1в. „Криптографски ключ“ е параметърът на криптографския алгоритъм, определящ еднозначно криптографската трансформация и подлежащ на периодична смяна. 1г. „Шифър“ е еквивалентно понятие на „криптографски алгоритъм“. 1д. „Криптографски метод“ е метод за защита на класифицирана информация чрез криптографска трансформация.“ 3. Точка 2 се изменя така: „2. „Криптографско средство“ е средство, предназначено за защита на класифицирана информация чрез комбинация от криптографски методи, или средство за управление на криптографски ключове.“ 4. Създава се т. 2а: „2а. „Управление на криптографски ключове“ е всяка дейност, свързана с осигуряването на пълната функционалност и защита на криптографските ключове през целия им жизнен цикъл, в това число тяхното генериране, запис, маркиране, съхранение, разпределение, пренос, използване и унищожение.“ 5. Точка 3 се изменя така: „3. „Ключови материали“ са криптографски ключове, пароли, инициализиращи стойности и други, свързани с криптографската защита параметри, записани на различни материални носители.“ 6. В т. 5 буква „а“ се изменя така: „а) криптографски: нерегламентиран достъп до самите криптографски средства или ключови материали, включително до информация за криптографско средство за защита на класифицирана информация в процес на разработка в Република България; неизправна работа на криптографското средство; неправилна работа с криптографското средство или с ключовите материали (нарушена опаковка, дефектен, подменен или повторно използван ключов материал, използване на криптографския ключ извън разрешения период, неразрешено използване на собствено изработени ключове, смяна на поредността на ключовете и др.); използване на криптографското средство от неоторизиран персонал; използване на незащитени комуникационни канали за детайлно изясняване на повреда на криптографско средство; неоторизирана модификация на криптографското средство;“. 7. В т. 7 след думите „резултат на“ се добавя „всяко“ и думите „от всякакъв характер“ и „в определена криптографска мрежа“ се заличават. 8. В т. 8 думите „или изключващи“ се заличават. 9. Точка 9 се изменя така: „9. „Криптографски материали“ са ключовите материали и други материали, свързани с криптографската функционалност и нейното прилагане.“ § 68. В приложение № 1 към чл. 55, ал. 1 в скобите думите „чл. 10 или 13“ се заменят с „чл. 10, 13 или чл. 36, ал. 2“ и след думите „наименование на криптографската мрежа“ се поставя запетая и се добавя „ако функциите, които се изпълняват, са по чл. 10 или 13“. § 69. В приложение № 4 към чл. 67, ал. 1 в т. 1 след думата „администратор“ се добавя „завеждащ криптографска регистратура и“. Преходни и заключителни разпоредби § 70. Издадените свидетелства за одобрение на криптографски средства, утвърдените организационни правила и правила за техническа експлоатация на криптографските мрежи и минимални изисквания за криптографска сигурност, издадени преди влизането в сила на настоящото постановление, запазват действието си. § 71. В Наредбата за реда за извършване на проверките за осъществяване на пряк контрол по защита на класифицираната информация, приета с Постановление № 44 на Министерския съвет от 2003 г. (обн., ДВ, бр. 19 от 2003 г.; изм. и доп., бр. 44 от 2008 г.), в чл. 19 думите „автоматизираните информационни системи и мрежи за създаване, съхраняване, обработка и пренос на“ се заменят с „комуникационните и информационните системи, предназначени за“. § 72. Постановлението влиза в сила от деня на обнародването му в „Държавен вестник“. Министър-председател: Бойко Борисов За главен секретар на Министерския съвет: Росен Кожухаров 2301