Законопроект за изменение и допълнение на Закона за защита на класифицираната информация, №802-01-32, внесен от Министерски съвет на 27.08.2018 г., приет на първо гласуване на 19 септември 2018 г.

---

Р Е П У Б Л И К А Б Ъ Л Г А Р И Я
ЧЕТИРИДЕСЕТ И ЧЕТВЪРТО НАРОДНО СЪБРАНИЕ
КОМИСИЯ ЗА КОНТРОЛ НАД СЛУЖБИТЕ ЗА СИГУРНОСТ, ПРИЛАГАНЕТО И ИЗПОЛЗВАНЕТО НА СПЕЦИАЛНИ РАЗУЗНАВАТЕЛНИ СРЕДСТВА И ДОСТЪПА ДО ДАННИТЕ ПО ЗАКОНА ЗА ЕЛЕКТРОННИТЕ СЪОБЩЕНИЯ


Д О К Л А Д

Относно: Законопроект за изменение и допълнение на Закона за защита на класифицираната информация, №802-01-32, внесен от Министерски съвет на 27.08.2018 г., приет на първо гласуване на 19.09.2018 г.


Проект!
Второ гласуване


З А К О Н

ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЗАЩИТА НА КЛАСИФИЦИРАНАТА ИНФОРМАЦИЯ

(Обн., ДВ, бр. 45 от 2002 г.; попр., бр. 5 от 2003 г.; изм. и доп., бр. 31 от 2003 г., бр. 52, 55 и 89 от 2004 г., бр. 17 и 82 от 2006 г., бр. 46, 57, 95 и 109 от 2007 г., бр. 36, 66, 69 и 109 от 2008 г., бр. 35, 42, 82 и 93 от 2009 г., бр. 16 и 88 от 2010 г., бр. 23, 48 и 80 от 2011 г., бр. 44 и 103 от 2012 г., бр. 52 и 70 от 2013 г., бр. 49 и 53 от 2014 г., бр. 14, 61 и 79 от 2015 г., бр. 28 от 2016 г.; Решение № 7 на Конституционния съд от 2016 г. - бр. 49 от 2016 г.; изм. и доп., бр. 62, 71 и 81 от 2016 г., бр. 97 и 103 от 2017 г. и бр. 7, 17 и 44 от 2018 г.)
Комисията подкрепя/не подкрепя текста на вносителя за наименованието на закона.

§ 1. В чл. 9 т. 16 се изменя така:
„16. осъществява общ контрол по защита на класифицираната информация, създавана, съхранявана, обработвана и пренасяна в комуникационни и информационни системи;“.
Комисията подкрепя/не подкрепя текста на вносителя за § 1.

§ 2. В чл. 12, т. 3 думите „автоматизираните информационни системи или мрежи за създаване, съхраняване, обработка и пренос на класифицирана информация” се заменят с „комуникационните и информационните системи, включително до свързаните към тях информационни системи”.
Комисията подкрепя/не подкрепя текста на вносителя за § 2.

§ 3. В чл. 14 се правят следните изменения:
1. В т. 2 думите „автоматизираните информационни системи или мрежи, използвани за работа с класифицирана информация” се заменят с „комуникационните и информационните системи”.
2. В т. 3 думите „дейността по защита от паразитни електромагнитни излъчвания на техническите средства, обработващи, съхраняващи и пренасящи класифицирана информация” се заменят с „контрамерките по TEMPEST”.
Комисията подкрепя/не подкрепя текста на вносителя за § 3.

§ 4. В заглавието на раздел V от глава шеста думите „автоматизираните информационни системи или мрежи“ се заменят с „комуникационните и информационните системи“.
Комисията подкрепя/не подкрепя текста на вносителя за § 4.

§ 5. В чл. 89 думите „автоматизираните информационни системи (АИС) или мрежи“ се заменят с „комуникационните и информационните системи (КИС)“ и думите „АИС или мрежи” се заменят с „КИС”.
Комисията подкрепя/не подкрепя текста на вносителя за § 5.

§ 6. Член 90 се изменя така:
„Чл. 90. (1) Задължителните общи условия за сигурност на КИС обхващат компютърната, комуникационната, криптографската, физическата, документалната и персоналната сигурност, сигурността при свързване на КИС, сигурността на самата информация на всякакъв електронен носител и контрамерките по TEMPEST, определени в наредба, приета от Министерския съвет по предложение на председателя на Държавна агенция „Национална сигурност”.
(2) За всяка КИС се извършва анализ на риска за сигурността съгласно изискванията по наредбата по ал. 1.
(3) Задължителните специфични изисквания и процедури за сигурност на КИС във всяка организационна единица се определят от ръководителя на организационната единица по предложение на служителя по сигурността на информацията. Тези изисквания и процедури подлежат на утвърждаване от Държавна агенция „Национална сигурност”.
(4) Изискванията и процедурите по ал. 3 включват подробно описание на мерките и правилата за сигурност, които се прилагат при проектиране и експлоатация на конкретната КИС.
(5) Изискванията и процедурите по ал. 3 се изготвят при условията и по реда, определени в наредбата по ал. 1.
(6) Всички последващи промени в специфичните изисквания и процедурите за сигурност по ал. 3 подлежат на утвърждаване от Държавна агенция „Национална сигурност” при условията и по реда, определени в наредбата по ал. 1.”
Комисията подкрепя/не подкрепя текста на вносителя за § 6.

§ 7. Член 91 се изменя така:
„Чл. 91. (1) Преди въвеждане в експлоатация за работа с класифицирана информация, за всяка КИС се провежда процедура по акредитиране при условията и по реда, определени с наредбата по чл. 90,
ал. 1.
(2) Не се допуска създаване, обработване, съхраняване и пренасяне на класифицирана информация в КИС без наличието на издаден сертификат по чл. 14, т. 2.”
Комисията подкрепя/не подкрепя текста на вносителя за § 7.

§ 8. Член 92 се изменя така:
„Чл. 92. Ръководителят на организационната единица, в която се използват КИС, по предложение на служителя по сигурността на информацията назначава служители или възлага на назначени служители функции по контрола за спазване на изискванията за сигурност на тези КИС при условията и по реда, определени с наредбата по чл. 90, ал. 1.”
Комисията подкрепя/не подкрепя текста на вносителя за § 8.

§ 9. Член 93 се изменя така:
„Чл. 93. (1) Държавна агенция „Национална сигурност” отнема издадения сертификат по чл. 14, т. 2 по писмено предложение на органа по прекия контрол по защита на класифицираната информация при констатирани системни нарушения на изискванията за сигурност на класифицираната информация, създавана, обработвана, съхранявана и пренасяна в КИС.
(2) Държавна агенция „Национална сигурност” прекратява действието на издадения сертификат по чл. 14, т. 2:
1. с изтичането на срока на действие на издадения сертификат за сигурност на КИС;
2. при премахване или промяна на нивото на класификация на информацията, която се създава, обработва, съхранява и пренася в КИС;
3. при прекратяване на експлоатацията на КИС;
4. при закриване на организационната единица без правоприемник.
(3) Отнемането и прекратяването на издаден сертификат по чл. 14,
т. 2 може да се обжалва пред ДКСИ при условията, по реда и в срока по глава пета, раздел V и не подлежи на обжалване по съдебен ред.”
Комисията подкрепя/не подкрепя текста на вносителя за § 9.

§ 10. Член 94 се изменя така:
„Чл. 94. (1) Допуска се междусистемна връзка на КИС, предназначени за класифицирана информация до ниво „Секретно” включително, с други КИС за класифицирана информация със същото или различно ниво на класификация, както и към информационни системи от затворен тип при условията, посочени в наредбата по чл. 90, ал. 1.
(2) Допуска се междусистемна връзка на КИС, предназначени за класифицирана информация с ниво „За служебно ползване”, към интернет или други публични мрежи при условията, посочени в наредбата по чл. 90,
ал. 1.
(3) Не се допуска междусистемна връзка на КИС, предназначени за класифицирана информация с ниво „Поверително” и „Секретно”, с КИС, предназначени за класифицирана информация с ниво „За служебно ползване”, които са свързани към интернет или други публични мрежи.
(4) Не се допуска междусистемна връзка на КИС, предназначени за класифицирана информация с ниво „Строго секретно”.”
Комисията подкрепя/не подкрепя текста на вносителя за § 10.

§ 11. Член 94а се изменя така:
„Чл. 94а. Междусистемната връзка е разрешена само когато:
1. в КИС са приложени механизми за защита на границата, одобрени от Държавна агенция „Национална сигурност”, при условията и по реда, определени с наредбата по чл. 90, ал. 1;
2. комуникационните и информационните системи притежават издаден валиден сертификат по чл. 14, т. 2.”
Комисията подкрепя/не подкрепя текста на вносителя за § 11.

§ 12. Членове 94б и 94в се отменят.
Комисията подкрепя/не подкрепя текста на вносителя за § 12.

§ 13. В чл. 125 думите „чл. 90, ал. 2” се заменят с „чл. 90, ал. 3”.
Комисията подкрепя/не подкрепя текста на вносителя за § 13.

§ 14. В чл. 127 думите „чл. 93” се заменят с „чл. 91, ал. 2 и чл. 94”.
Комисията подкрепя/не подкрепя текста на вносителя за § 14.

§ 15. В § 1 от Допълнителните разпоредби се създават т. 19-26:
„19. „Комуникационна и информационна система (КИС)“ е съвкупност от технически (включително комуникационни средства, устройства за защита на границата, криптографски средства и среда за разпространение на сигнала в границите на системата) и програмни средства, методи, процедури и персонал, организирани за осъществяване на една или няколко от функциите по създаване, обработване, ползване, съхраняване и обмен на класифицирана информация в електронна форма. Комуникационната и информационната система може да е изградена и на основата на една или повече отделни работни станции, несвързани в мрежа.
20. „Граница на КИС“ е физически или логически периметър, който определя границите на защита на КИС.
21. „Информационна система от затворен тип“ е система с приложени мерки за защита, без достъп до публични мрежи, предназначена за работа с информация, която не е класифицирана.
22. „Междусистемна връзка“ е връзка между две или повече КИС, както и връзка на КИС към други информационни системи за работа с информация, която не представлява класифицирана информация за целите на обмена на данни и други информационни ресурси по еднопосочен или многопосочен път. Връзката между КИС и система, предлагаща единствено комуникационна инфраструктура за пренасяне на класифицирана информация, защитена чрез криптографски средства, одобрени по реда на наредбата по чл. 85, не се счита за междусистемна връзка.
23. „Механизъм за защита на границата” е съвкупност от компоненти (програмни или технически средства), служещи за контрол, наблюдение и филтриране с цел предотвратяване на нерегламентиран достъп до класифицираната информация и информационните ресурси в КИС при междусистемна връзка.
24. „Компрометиращи електромагнитни излъчвания“ са непреднамерено излъчени електромагнитни сигнали, свързани с работата на технически средства за създаване, обработване, съхраняване и пренасяне на класифицирана информация, чието прихващане и анализ могат да доведат до нерегламентиран достъп до нея.
25. „TEMPEST“ е изследване, изучаване и контрол на компрометиращите електромагнитни излъчвания и контрамерките за тяхното потискане и ограничаване.
26. „Контрамерки по TEMPEST“ са мерки за сигурност, имащи за цел защита от нерегламентиран достъп до класифицирана информация чрез непреднамерени електромагнитни излъчвания.”
Комисията подкрепя/не подкрепя текста на вносителя за § 15.

§ 16. В приложение № 1 към чл. 25, в раздел II „Информация, свързана с външната политика и вътрешната сигурност на страната” т. 14 се изменя така:
„14. Сведения за организационно-техническата и програмната защита на КИС на органите на държавна власт и местно самоуправление и техните администрации, както и на други техни системи за обработване на информация.“
Комисията подкрепя/не подкрепя текста на вносителя за § 16.

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
§ 17. (1) Актовете по прилагането на закона се издават или привеждат в съответствие с този закон в шестмесечен срок от влизането му в сила.
(2) До приемането на актовете по ал. 1 се прилагат действащите подзаконови актове, доколкото не противоречат на този закон.
Комисията подкрепя/не подкрепя текста на вносителя за § 17.

§ 18. Законът влиза в сила от деня на обнародването му в „Държавен вестник“.
Комисията подкрепя/не подкрепя текста на вносителя за § 18.