Държавен вестник, брой 97 от 5.XII

Чл. 4. (1) Държавната комисия по сигурността на информацията (ДКСИ) е държавен орган, който осъществява политиката на Република България за защита на класифицираната информация.

(2) Държавната комисия по сигурността на информацията е първостепенен разпоредител с бюджетни средства.

Чл. 5. Държавната комисия по сигурността на информацията се подпомага от администрация, чиято дейност, структура и организация на работата се определят с устройствен правилник, приет от Министерския съвет.

Чл. 6. (1) Държавната комисия по сигурността на информацията е колегиален орган и се състои от петима членове, включително председател и заместник-председател, които се определят с решение на Министерския съвет за срок 5 години по предложение на министър-председателя.

(2) Членове на комисията могат да бъдат само лица с висше образование.

Чл. 6а. (Нов - ДВ, бр. 95 от 2007 г.) (1) Председателят на комисията получава основно месечно възнаграждение в размер 90 на сто от основното възнаграждение на председателя на Народното събрание.

(2) Заместник-председателят на комисията получава основно месечно възнаграждение в размер 90 на сто, а членовете - в размер 85 на сто от възнаграждението на председателя на комисията.

(3) Основното месечно възнаграждение се преизчислява всяко тримесечие, като се взема предвид средномесечната работна заплата за последния месец от предходното тримесечие.

Чл. 7. (1) Председателят на ДКСИ представя годишен доклад пред Министерския съвет относно цялостната дейност по състоянието на защитата на класифицираната информация.

(2) Министерският съвет представя доклада по ал. 1 в Народното събрание, който се приема с решение.

(3) Председателят на ДКСИ предоставя еднаква по обем и съдържание информация за дейността на комисията на председателя на Народното събрание, президента на Република България и министър-председателя.

Чл. 8. Държавната комисия по сигурността на информацията:

1. организира, осъществява, координира и контролира дейността по защитата на класифицираната информация;

2. осигурява еднаквата защита на класифицираната информация;

3. осъществява своята дейност в тясно взаимодействие с органите на Министерството на отбраната, Министерството на вътрешните работи, Министерството на външните работи и службите за сигурност и за обществен ред.

Чл. 9. При осъществяване на дейността си ДКСИ:

1. определя насоки и утвърждава планове за действие на организационните единици в случаи на възникване на опасност от увреждане на държавни интереси, вследствие на нерегламентиран достъп до класифицирана информация;

2. извършва анализ и оценка на готовността по защита на класифицираната информация за случаи на възникване на опасност от увреждане на защитените от закона интереси, вследствие на нерегламентиран достъп до класифицирана информация и дава задължителни указания в тази област;

3. организира и провежда превантивна дейност за предотвратяване и намаляване на вредните последици от нерегламентиран достъп до класифицирана информация;

4. разработва и внася за приемане от Министерския съвет проекти на нормативни актове в областта на защитата на класифицираната информация;

5. организира и осигурява функционирането на регистратурите в областта на международните отношения;

6. организира, контролира и отговаря за изпълнението на задълженията за защита на класифицираната информация, съдържащи се в международни договори, по които Република България е страна;

7. осъществява общо ръководство на дейността по проучванията за надеждност на лицата, на които е необходимо да работят с класифицирана информация, и по издаването на разрешение за достъп до съответното ниво на класифицирана информация, наричано по-нататък "разрешение";

8. осъществява общо ръководство на дейността по проучване на физически или юридически лица, кандидатстващи за сключването на договор или изпълняващи договор, свързан с достъп до класифицирана информация, и утвърждава образец на удостоверение за сигурност, съгласно този закон, наричано по-нататък "удостоверение";

9. извършва проучване съвместно със службите за сигурност и по тяхно предложение издава разрешение на лицата, предложени за назначаване като служители по сигурността на информацията;

9а. (нова - ДВ, бр. 71 от 2016 г.) извършва проучване съвместно със службите за сигурност и службите за обществен ред в случаите по чл. 45а, ал. 3 и издава или отказва разрешение за достъп до класифицирана информация;

10. издава сертификати, потвърждаващи пред чуждестранни власти, че български физически или юридически лица притежават разрешение, съответно удостоверение;

11. извършва съвместно със службите за сигурност проучване на български граждани, които кандидатстват за заемане на длъжности или за изпълнение на конкретно възложени задачи, налагащи работа с класифицирана информация на друга държава или международна организация, след постъпване на писмено искане от компетентния орган за сигурност на информацията на съответната държава или международна организация;

12. води единни регистри на издадените, отнетите или прекратените разрешения, удостоверения, сертификати и потвърждения, на отказите за издаването или прекратяването на такива, както и регистър на материалите и документите, съдържащи класифицирана информация, представляваща държавна или служебна тайна;

13. уведомява незабавно министър-председателя в случай на нерегламентиран достъп до класифицирана информация с ниво на класификация "Строго секретно";

14. организира и координира обучението за работа с класифицирана информация;

15. осъществява методическо ръководство спрямо служителите по сигурността на информацията;

16. (изм. - ДВ, бр. 88 от 2018 г.) осъществява общ контрол по защита на класифицираната информация, създавана, съхранявана, обработвана и пренасяна в комуникационни и информационни системи;

17. дава разрешения за посещение на лица за извършване на инспекции, провеждани по силата на международни договори за взаимна защита на класифицираната информация;

18. (нова - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) осъществява приемане, съхранение, пренасяне и доставяне на документи и/или материали, съдържащи класифицирана информация;

19. (нова - ДВ, бр. 97 от 2017 г.) осъществява приемане, съхранение, пренасяне и доставяне на документи и/или материали на МВР, съдържащи некласифицирана информация, които не могат да се пренасят по реда на Закона за пощенските услуги.

Чл. 10. (1) При изпълнение на задачите и дейностите по чл. 9 ДКСИ:

1. може да изисква информация от информационните масиви на службите за сигурност и за обществен ред;

2. получава незабавно и безплатно необходимата информация от държавните органи и органите на местното самоуправление;

3. получава незабавно и безплатно необходимата информация от физическите и юридическите лица, съгласно действащите закони. Лицата могат да откажат да предоставят информация, която не е свързана с проучване за надеждност, за което са дали съгласие или са били уведомени по съответния ред;

4. издава задължителни указания до задължените по закона субекти.

(2) Условията и редът за предоставяне на информацията по ал. 1, т. 1, 2 и 3 се уреждат в правилника за прилагане на закона.

(3) (Нова - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) При изпълнение на служебните си задължения органите за приемане, пренасяне и доставка на документи и/или материали, съдържащи класифицирана информация, имат право да използват физическа сила и помощни средства при опит за нерегламентиран достъп до документите и/или материалите само когато това е абсолютно необходимо.

(4) (Нова - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) Организацията на работата по приемане, сортиране, описване, съхраняване, пренасяне и доставяне на документи и/или материали, съдържащи класифицирана информация, се определя с правила, утвърдени от председателя на ДКСИ.

Чл. 10а. (Нов - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) (1) За служителите на ДКСИ, чиито служебни задължения са свързани с изпълнение на функцията по чл. 9, т. 18, се прилагат разпоредбите относно държавната служба в Закона за Министерството на вътрешните работи.

(2) Председателят на ДКСИ е орган по назначаване на служителите по ал. 1.

Чл. 10б. (Нов - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) (1) Председателят на ДКСИ утвърждава класификатор на длъжностите в ДКСИ за служителите по чл. 10а и издава заповед за неговото прилагане.

(2) Редът за изготвянето и утвърждаването на длъжностните характеристики, видовете и съдържанието им се определят със заповед на председателя на ДКСИ.

Чл. 10в. (Нов - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) Държавните служители по Закона за държавния служител могат да бъдат преназначавани за държавни служители на длъжности по чл. 10а, ал. 1 без провеждане на конкурс, ако отговарят на изискванията за заемане на съответната длъжност.

Чл. 10г. (Нов - ДВ, бр. 81 от 2016 г., в сила от 01.01.2017 г.) Конкурс за назначаване на държавни служители по чл. 10а, ал. 1 в ДКСИ не се провежда за лица, които са държавни служители в службите за сигурност или за обществен ред или в други ведомства и институции, за които се прилагат разпоредбите на Закона за Министерството на вътрешните работи относно държавната служба, ако отговарят на изискванията за заемане на длъжността.

Чл. 11. (1) Службите за сигурност:

1. извършват проучванията за надеждност на своите служители и на кандидатите за работа, издават, прекратяват и отнемат разрешенията на тези лица;

2. извършват проучване на физически и юридически лица, които кандидатстват за сключване или които изпълняват договор, свързан с достъп до класифицирана информация, и издават удостоверения за съответствие с изискванията за сигурност съгласно този закон;

3. съдействат за изпълнението на задачите на ДКСИ по чл. 9, т. 9, 10, 11, 13, 14 и 17;

4. съдействат за изпълнението на задачите по ал. 2, т. 3 и по чл. 12, т. 2.

(2) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Държавна агенция "Национална сигурност" освен функциите по ал. 1:

1. извършва проучванията за надеждност на лицата, на които е необходимо да работят с класифицирана информация, и издава, прекратява, отнема или отказва разрешение за достъп до съответното ниво на класификация, освен в случаите по чл. 22, ал. 1, т. 5;

2. издава потвърждение на чуждестранни физически или юридически лица въз основа на издадено вече разрешение или удостоверение от съответния компетентен орган на друга държава или международна организация и след извършено проучване в Република България, наричано по-нататък "потвърждение", освен в случаите по ал. 3, т. 3;

3. осъществява пряк контрол по защита на класифицираната информация и по спазването на законовите разпоредби в тази област.

(3) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г., изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г., изм. - ДВ, бр. 69 от 2020 г.) В Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия, с изключение на Служба "Военно разузнаване", освен функциите по ал. 1 и ал. 2, т. 3 Държавна агенция "Национална сигурност":

1. (изм. - ДВ, бр. 46 от 2007 г., в сила от 01.01.2008 г., изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.) извършва проучвания, издава, прекратява и отнема разрешения на български граждани - военнослужещи на военна служба, от резерва и цивилни служители по служебно или по трудово правоотношение в Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия;

2. (изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.) извършва проучвания, издава, прекратява и отнема разрешения на физически лица, съответно удостоверения на юридически лица, кандидатстващи за или извършващи дейност за нуждите на Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия;

3. (изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.) издава потвърждения на чужди граждани за работа и/или обучение в Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия.

(4) В изпълнение на задачите по ал. 1, 2 и 3 службите за сигурност имат право:

1. да прилагат и използват разузнавателни способи при условия и по ред, определени със закон;

2. да прилагат и използват специални разузнавателни средства при условията и по реда на Закона за специалните разузнавателни средства за лица, кандидатстващи за получаване на разрешение за достъп до информация с ниво на класификация за сигурност "Строго секретно";

3. да използват данни от своите информационни масиви за физически и юридически лица - обект на проучване;

4. да съхраняват данните, получени в процеса на проучване на физическите лица и на кандидати - физически и юридически лица, при сключването или изпълнението на договор, свързан с достъп до класифицирана информация;

5. да съхраняват данни за случаи на нерегламентиран достъп до класифицирана информация;

6. да получават необходимата информация от държавните органи, органите на местното самоуправление, физическите и юридическите лица, съгласно действащите закони. Условията и редът за предоставяне на информацията се уреждат в правилника за прилагане на закона.

(5) В изпълнение на задачите си по ал. 1 - 4 службите за сигурност взаимодействат помежду си.

Чл. 12. (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) За осъществяване на пряк контрол по защита на класифицираната информация и по спазването на законовите разпоредби в тази област председателят на Държавна агенция "Национална сигурност" с писмена заповед определя служители, които имат право:

1. на достъп до обектите и помещенията в организационната единица - обект на контрол, включително за извършване на оглед на тези обекти и помещения;

2. на достъп до документите, свързани с организацията по защита на класифицираната информация в организационната единица - обект на контрол;

3. (изм. - ДВ, бр. 88 от 2018 г.) на достъп до комуникационните и информационните системи, включително до свързаните към тях информационни системи, с цел установяване надеждността на защитата;

4. при необходимост да изискват писмени и устни обяснения от ръководителите и служителите от организационната единица - обект на контрол;

5. да получават информация от други организационни единици и да изискват обяснения при необходимост от техните ръководители и служители за дейности по създаването, обработването, съхраняването и предоставянето на класифицираната информация във връзка с извършвана проверка в организационната единица - обект на контрол;

6. да привличат експерти, когато са необходими специални знания за изясняване на обстоятелства във връзка с извършвана проверка;

7. да дават конкретни предписания във връзка със защитата на класифицираната информация.

Чл. 13. Редът за извършване на проверките по чл. 12 се определя с наредба, приета от Министерския съвет.

Чл. 14. (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Държавна агенция "Национална сигурност":

1. (изм. - ДВ, бр. 17 от 2006 г., в сила от 01.05.2006 г., изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) осъществява дейностите по криптографската защита на класифицираната информация съгласно Закона за Държавна агенция "Национална сигурност";

2. (доп. - ДВ, бр. 103 от 2012 г., изм. - ДВ, бр. 88 от 2018 г.) издава, отнема и прекратява сертификат за сигурност на комуникационните и информационните системи;

3. (изм. - ДВ, бр. 88 от 2018 г.) координира и контролира контрамерките по TEMPEST;

4. осъществява и контролира обучението за работа с криптографски методи и средства на лицата, получили разрешение за достъп до класифицирана информация.

Чл. 15. Службите за обществен ред извършват проучвания за надеждността на своите служители и на кандидатите за работа, издават, прекратяват и отнемат разрешенията на тези лица.

Чл. 16. (1) В изпълнение на задачите по чл. 15 службите за обществен ред имат право:

1. да прилагат и използват оперативно-издирвателни способи и средства при условия и по ред, определени със закон;

2. да използват данни от своите информационни масиви за физически и юридически лица - обект на проучване;

3. да съхраняват данните, получени в процеса на проучване на своите служители;

4. да съхраняват данни за случаи на нерегламентиран достъп до класифицирана информация от служителите по чл. 15;

5. да получават всякаква необходима информация от други организационни единици във връзка с проучванията на лицата по чл. 15.

(2) Службите за обществен ред в границите на своите функции и правомощия са длъжни да оказват съдействие на службите за сигурност във връзка с изпълнението на задачите им по чл. 11.

Чл. 17. Организационните единици:

1. прилагат изискванията за защита на класифицираната информация и контролират тяхното спазване;

2. отговарят за защитата на информацията;

3. в случай на нерегламентиран достъп до класифицирана информация уведомяват незабавно ДКСИ и предприемат мерки за ограничаване на неблагоприятните последици;

4. предоставят информация по чл. 10, ал. 1, т. 2, чл. 11, ал. 4, т. 6 и чл. 16, ал. 1, т. 5.

Чл. 18. (1) Служителите в организационните единици, получили разрешение за достъп до съответното ниво на класифицирана информация, са длъжни:

1. да защитават класифицираната информация от нерегламентиран достъп;

2. да уведомяват незабавно служителя по сигурността на информацията за случаи на нерегламентиран достъп до класифицираната информация;

3. да уведомяват служителя по сигурността на информацията за всички случаи на промени на класифицираните материали и документи, при които не е налице нерегламентиран достъп;

4. да преминават периодични здравни прегледи най-малко веднъж на две години и психологически изследвания при условията и по реда на чл. 42, ал. 3.

(2) Всяко лице, получило разрешение за достъп до класифицирана информация с ниво на класификация "Строго секретно", е длъжно да информира писмено служителя по сигурността на информацията за всяко частно задгранично пътуване преди датата на заминаването, освен ако пътуването е в държави, с които Република България има сключени споразумения за взаимна защита на класифицирана информация.

(3) Алинея 2 не се прилага по отношение на лицата по чл. 39, ал. 1.

(4) Служителите на службите за сигурност и за обществен ред писмено уведомяват ръководителите си за всяко задгранично пътуване.

(5) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г., изм. - ДВ, бр. 36 от 2008 г., изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., отм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.)

Чл. 19. Лицата, получили разрешение за достъп до класифицирана информация във връзка с изпълнението на конкретно възложена задача, са длъжни да спазват условията и реда за защита на класифицираната информация.

Чл. 20. (1) Ръководителят на организационната единица ръководи, организира и контролира дейността по защита на класифицираната информация.

(2) Ръководителят на организационната единица назначава служител по сигурността на информацията след получаване на разрешение за достъп на това лице до класифицирана информация, издадено от ДКСИ.

(3) По изключение, в зависимост от нивото и обема на класифицираната информация, ръководителят на организационната единица може да изпълнява функциите на служител по сигурността на информацията, ако той отговаря на изискванията по чл. 21.

(4) Служителят по сигурността на информацията е пряко подчинен на ръководителя на организационната единица.

Чл. 21. (1) За служител по сигурността на информацията може да бъде назначено лице, което отговаря на следните изисквания:

1. да притежава само българско гражданство;

2. да е получило разрешение за достъп до съответното ниво на класифицирана информация при условията и по реда на глава пета.

(2) След назначаването служителят по сигурността на информацията задължително преминава обучение в областта на защитата на класифицираната информация.

Чл. 22. (1) Служителят по сигурността на информацията:

1. следи за спазването на изискванията на този закон и на международните договори във връзка със защитата на класифицираната информация;

2. прилага правилата относно видовете защита на класифицираната информация;

3. разработва план за охрана на организационната единица чрез физически и технически средства и следи за неговото изпълнение;

4. извършва периодични проверки на отчетността и движението на материалите и документите;

5. извършва обикновено проучване по чл. 47;

6. осъществява процедурата по обикновеното проучване в рамките на организационната единица и води регистър на проучените лица;

7. уведомява ДКСИ при изтичане на срока на разрешенията, при напускане или преназначаване на служителя, както и при необходимост от промяна на разрешението, свързано с достъп до определено ниво на класификация;

8. информира незабавно в писмена форма ДКСИ и компетентната служба за всяка промяна, отнасяща се до обстоятелствата, свързани с издадените разрешения, удостоверения, сертификати или потвърждения;

9. води на отчет случаите на нерегламентиран достъп до класифицирана информация и на взетите мерки, за което информира незабавно ДКСИ;

10. следи за правилното определяне нивото на класификация на информацията;

11. разработва план за защита на класифицираната информация при положение на война, военно или друго извънредно положение;

12. организира и провежда обучението на служителите в организационната единица в областта на защитата на класифицираната информация.

(2) При наличие на обстоятелствата по ал. 1, т. 7, 8 и 9 служителите по сигурността на информацията в службите за сигурност и обществен ред уведомяват незабавно ръководителите на службите.

(3) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г., изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.) Служителите по сигурността на информацията в Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия при наличие на обстоятелствата по ал. 1, т. 8 и 9 уведомяват незабавно Държавна агенция "Национална сигурност".

Чл. 23. За изпълнение на задачите по чл. 22 и в зависимост от обема на класифицираната информация служителят по сигурността на информацията може да се подпомага от административни звена по сигурността.

Чл. 24. За служители в звената по чл. 23 се назначават лица, които отговарят на изискванията по чл. 21.

Чл. 25. Държавна тайна е информацията, определена в списъка по приложение № 1, нерегламентираният достъп до която би създал опасност за или би увредил интересите на Република България, свързани с националната сигурност, отбраната, външната политика или защитата на конституционно установения ред.

Чл. 26. (1) Служебна тайна е информацията, създавана или съхранявана от държавните органи или органите на местното самоуправление, която не е държавна тайна, нерегламентираният достъп до която би се отразил неблагоприятно на интересите на държавата или би увредил друг правнозащитен интерес.

(2) Информацията, подлежаща на класификация като служебна тайна, се определя със закон.

(3) Ръководителят на съответната организационна единица в рамките на закона обявява списък на категориите информация по ал. 2 за сферата на дейност на организационната единица. Редът и начинът за обявяване на списъка се определят в правилника за прилагане на закона.

Чл. 27. Чуждестранна класифицирана информация е класифицираната информация, предоставена от друга държава или международна организация по силата на международен договор, по който Република България е страна.

Чл. 28. (1) Нивата на класификация за сигурност на информацията и техният гриф за сигурност са:

1. "Строго секретно";

2. "Секретно";

3. "Поверително";

4. "За служебно ползване".

(2) Информацията, класифицирана като държавна тайна, се маркира с гриф за сигурност:

1. "Строго секретно" - в случаите, когато нерегламентиран достъп би застрашил в изключително висока степен суверенитета, независимостта или териториалната цялост на Република България или нейната външна политика и международни отношения, свързани с националната сигурност, или би могъл да създаде опасност от възникване на непоправими или изключително големи вреди, или да причини такива вреди в областта на националната сигурност, отбраната, външната политика или защитата на конституционно установения ред;

2. "Секретно" - в случаите, когато нерегламентиран достъп би застрашил във висока степен суверенитета, независимостта или териториалната цялост на Република България или нейната външна политика и международни отношения, свързани с националната сигурност, или би могъл да създаде опасност от възникване на труднопоправими или големи вреди, или да причини такива вреди в областта на националната сигурност, отбраната, външната политика или защитата на конституционно установения ред;

3. "Поверително" - в случаите, когато нерегламентиран достъп би застрашил суверенитета, независимостта или териториалната цялост на Република България или нейната външна политика и международни отношения, свързани с националната сигурност, или би могъл да създаде опасност от възникване на вреди, или да причини такива вреди в областта на националната сигурност, отбраната, външната политика или защитата на конституционно установения ред.

(3) Информацията, класифицирана като служебна тайна, се маркира с гриф за сигурност "За служебно ползване".

(4) С цел осигуряване на допълнителна защита, когато това се налага от характера на информацията или когато е предвидено в международни договори, по които Република България е страна, ДКСИ по предложение на министъра на вътрешните работи, министъра на отбраната или директорите на службите за сигурност може да определи с решение:

1. допълнителни маркировки на материали и документи с по-високо ниво на класификация от "Строго секретно";

2. специален ред за създаване, ползване, размножаване, предоставяне и съхраняване на тези материали и документи;

3. кръга на лицата с право на достъп до тези материали и документи.

Чл. 29. Приравняването на нивата на класификация за сигурност на получаваната чуждестранна класифицирана информация или на предоставяната от Република България на друга държава или международна организация такава информация в изпълнение на влязъл в сила международен договор за Република България и за съответната чужда държава или международна организация се осъществява в съответствие с разпоредбите на договора.

Чл. 30. (1) Маркирането на класифицираната информация се извършва чрез поставянето на съответен гриф за сигурност.

(2) Грифът за сигурност съдържа:

1. ниво на класификация;

2. дата на класифициране;

3. дата на изтичане на срока на класификация, когато е различна от датата на изтичане на сроковете по чл. 34, ал. 1;

4. правното основание за класифициране.

(3) На сбор от материали и/или от документи, съдържащи класифицирана информация с различен гриф за сигурност, се поставя гриф за сигурност, съответен на най-високото ниво на класификация на материал или документ от този сбор.

Чл. 31. (1) Грифът за сигурност се определя от лицето, което има право да подписва документа, съдържащ класифицирана информация или удостоверяващ наличието на класифицирана информация в материал, различен от този документ.

(2) Лицето, създало документа или материала, съдържащ класифицирана информация, в случай че е различно от лицето по ал. 1, е длъжно да постави гриф за сигурност, валиден до окончателното му определяне от лицето по ал. 1.

(3) Лицата, задължени да маркират класифицираната информация, отговарят за поставянето или непоставянето на гриф за сигурност.

(4) Поставянето, променянето или заличаването на гриф за сигурност се извършва само в рамките на предоставения достъп на лицето до класифицирана информация.

(5) Не се допуска маркиране с гриф за сигурност, несъответстващ на нивото на класификация, определено по реда на този закон и правилника за прилагането му.

(6) Без съгласието на лицето по ал. 1 или на негов висшестоящ ръководител нивото на класификация не може да се променя или заличава.

(7) Не се допуска неоснователна промяна на нивото на класификация.

(8) Когато лице, получило по законоустановения ред класифицирана информация, установи, че нивото на класификация е неправилно определено, незабавно уведомява за това лицето по ал. 1 или неговия висшестоящ ръководител.

(9) В случай на промяна на нивото на класификация уведоменото лице е длъжно незабавно да съобщи това на получателя. При предаване на класифицираната информация на трети лица получателят незабавно уведомява тези лица за промяната.

(10) Ръководителите на организационните единици организират обучението на подчинените им служители за условията и реда за маркиране на информацията (поставянето, промяната и заличаването на грифовете за сигурност) под методическото ръководство на ДКСИ.

Чл. 32. Редът и начинът за маркиране на информацията се определят с правилника за прилагане на закона.

Чл. 33. (1) Класифицираната информация се създава, обработва, предоставя, съхранява и унищожава при условията и по реда на този закон и подзаконовите актове за прилагането му, както и в съответствие с предвидените видове защита, съответстващи на нивото на класификация, освен ако в международен договор, по който Република България е страна, е предвидено друго.

(2) (Изм. - ДВ, бр. 57 от 2007 г., в сила от 13.07.2007 г.) В срок една година след изтичането срока за защита информацията се предоставя на съответния държавен архив, освен ако специален закон не предвижда друго.

(3) Унищожаване на информация се допуска само след изтичането на една година след срока за защитата ѝ.

(4) Държавната комисия по сигурността на информацията разрешава унищожаването на информация след предложение на комисия, съставена със заповед на ръководителя на съответната организационна единица. Комисията:

1. дава заключение коя информация няма историческо, практическо или справочно значение;

2. прави предложение за унищожаване на документи и материали.

(5) (Изм. - ДВ, бр. 77 от 2018 г., в сила от 01.01.2019 г.) Решението на ДКСИ за унищожаване на информация подлежи на съдебно обжалване пред съответния административен съд по реда на Административнопроцесуалния кодекс.

(6) (Нова - ДВ, бр. 109 от 2008 г.) Класифицираната информация, придобита при използване на специални разузнавателни средства, се унищожава при условията и по реда на Закона за специалните разузнавателни средства.

Чл. 34. (1) За защита на класифицираната информация се определят следните срокове, считани от датата на създаването ѝ:

1. за информация, маркирана с гриф за сигурност "Строго секретно" - 30 години;

2. за информация, маркирана с гриф за сигурност "Секретно" - 15 години;

3. за информация, маркирана с гриф за сигурност "Поверително" - 5 години;

4. (изм. - ДВ, бр. 95 от 2007 г.) за информация, класифицирана като служебна тайна - 6 месеца.

(2) С решение на ДКСИ, когато националните интереси налагат това, сроковете по ал. 1 могат да бъдат удължени, но с не повече от първоначално определените.

(3) След изтичане на сроковете по ал. 1 и 2 нивото на класификация се премахва и достъпът до тази информация се осъществява по реда на Закона за достъп до обществена информация.

(4) В случаите на пълна ликвидация на организационната единица, когато специален закон не предвижда друго, информацията, класифицирана като държавна или служебна тайна, както и всички правомощия за промяна на нивото на класификация се предоставят на ДКСИ.

(5) Сроковете по ал. 1 и 2 се прилагат и по отношение на чуждестранна класифицирана информация, освен ако международен договор, по който Република България е страна, предвижда друг срок.

Чл. 35. (1) Държавната комисия по сигурността на информацията води регистър на материалите и документите, съдържащи класифицирана информация, представляваща държавна или служебна тайна.

(2) Регистърът по ал. 1 съдържа данни за:

1. организационната единица, в която е създаден съответният материал или документ;

2. датата на неговото създаване и предвидената дата за премахване на нивото на класификация;

3. идентификационния номер на материала или документа, под който той фигурира в регистъра по ал. 1;

4. правното основание за класификация на материала или документа и грифа за сигурност;

5. промяна или премахване нивото на класификация и датата на извършването им.

(3) Ръководителите на организационните единици предоставят на ДКСИ информацията по ал. 2, т. 1, 2, 4 и 5 за вписване в регистъра след създаването на материала или документа, съдържащи класифицирана информация, представляваща държавна или служебна тайна, съответно след премахване или промяна на нивото на класификация.

(4) Лицата по чл. 31, ал. 1 преразглеждат периодично, най-малко веднъж на две години, сроковете за защита на всеки материал или документ, маркиран с гриф за сигурност, за наличието на правни основания за промяна или премахване на нивото на класификация. При промяна на нивото на класификация се зачита изтеклият до промяната срок по чл. 34, ал. 1.

(5) Редът за предоставяне на данни за вписване в регистъра, както и условията и редът за извършване на справки от регистъра се определят в правилника за прилагане на закона.

Чл. 36. Никое лице няма право на достъп до класифицирана информация единствено по силата на своето служебно положение, с изключение на случаите по чл. 39.

Чл. 37. (1) Ръководителите на организационните единици, с изключение на случаите по ал. 2, определят списък на длъжностите или задачите, за които се изисква достъп до съответното ниво на класифицирана информация, представляваща държавна тайна.

(2) Ръководителите на службите за сигурност и обществен ред определят списъка по ал. 1 за тези служби.

Чл. 38. (1) Достъп до класифицирана информация във връзка с изпълнение на служебни задължения или конкретно възложени задачи се разрешава след:

1. извършване на проучване на лицето за надеждност;

2. провеждане на обучение на лицето в областта на защитата на класифицираната информация.

(2) Не се извършва проучване на лицето за надеждност във връзка с достъпа до информация, класифицирана като служебна тайна.

Чл. 39. (1) Не се извършва проучване за надеждност по отношение на:

1. председателя на Народното събрание;

2. президента на Република България;

3. министър-председателя;

4. (изм. - ДВ, бр. 71 от 2016 г.) заместник-министър председателите и министрите;

5. главния секретар на Министерския съвет;

6. народните представители;

7. (доп. - ДВ, бр. 55 от 2004 г., доп. - ДВ, бр. 62 от 2022 г.) съдиите от Конституционния съд, съдиите, прокурорите, европейския прокурор и европейските делегирани прокурори, адвокатите и следователите;

8. (нова - ДВ, бр. 28 от 2016 г., доп. - ДВ, бр. 62 от 2016 г., в сила от 09.08.2016 г.) членовете на Висшия съдебен съвет, главния инспектор и инспекторите в Инспектората към Висшия съдебен съвет;

9. (нова - ДВ, бр. 84 от 2023 г., в сила от 06.10.2023 г.) членовете на Комисията за противодействие на корупцията.

(2) Лицата по ал. 1, т. 1, 2 и 3, считано от момента на встъпването им в длъжност, получават по право достъп до всички нива на класифицирана информация за срока на заемане на длъжността им.

(3) (Изм. - ДВ, бр. 28 от 2016 г.) Лицата по ал. 1, т. 4, 5, 6, 7 и 8 получават, считано от момента на встъпването им в длъжност, по право достъп до всички нива на класифицирана информация за срока на заемане на длъжността им при спазване на принципа "необходимост да се знае", когато информацията е:

1. (изм. - ДВ, бр. 71 от 2016 г.) за заместник-министър председателите, министрите и главния секретар на Министерския съвет - в кръга на тяхната компетентност;

2. за народните представители - при взето по установения ред решение на парламентарна комисия или на Народното събрание или когато комисия или Народното събрание заседават в закрито заседание;

3. (доп. - ДВ, бр. 55 от 2004 г., доп. - ДВ, бр. 62 от 2022 г.) за съдиите, прокурорите, европейския прокурор и европейските делегирани прокурори, адвокатите и следователите - само за конкретното дело;

4. (нова - ДВ, бр. 28 от 2016 г.) за членовете на Висшия съдебен съвет - при взето по установения ред решение на съответната колегия или на пленума на Висшия съдебен съвет, когато колегията или пленумът заседават в закрито заседание;

5. (нова - ДВ, бр. 62 от 2016 г., в сила от 09.08.2016 г.) за главния инспектор и за инспекторите в Инспектората към Висшия съдебен съвет - при осъществяване на техните правомощия.

Чл. 39а. (Нов - ДВ, бр. 89 от 2004 г.) (1) Не се извършва проучване за надеждност на лица при или във връзка с осъществяване на конституционното им право на защита.

(2) Лицата по ал. 1 получават по право достъп до всички нива на класифицираната информация за времето, необходимо за упражняване на правото им на защита, и при спазване на принципа "необходимост да се знае".

Чл. 40. (1) Разрешение за достъп до класифицирана информация, извън случаите по чл. 39, се издава на лице, което отговаря на следните изисквания:

1. притежава българско гражданство, с изключение на случаите по глава шеста, раздел VI;

2. е пълнолетно;

3. има завършено средно образование;

4. не е осъждано за умишлено престъпление от общ характер, независимо от реабилитацията;

5. (обявена за противоконституционна с РКС № 7 от 2016 г. - ДВ, бр. 49 от 2016 г., отм. - ДВ, бр. 71 от 2016 г.)

6. е надеждно от гледна точка на сигурността;

7. не страда от психически заболявания, удостоверени по съответния ред;

8. е определено като надеждно за опазване на тайна.

(2) При наличие на международен договор, по който Република България е страна, или при условията на взаимност изискванията на ал. 1 не се прилагат по отношение на граждани на други държави, които изпълняват в Република България задачи, възложени им от съответната държава или международна организация, в случай че те притежават разрешения, издадени от съответния компетентен орган за сигурност на информацията на другата държава или международна организация.

(3) (Нова - ДВ, бр. 103 от 2017 г., в сила от 01.01.2018 г.) Обстоятелствата по ал. 1, т. 4 се установяват служебно от организационната единица, инициираща процедурата по проучване за надеждност за достъп до класифицирана информация на съответното лице.

Чл. 41. Надеждност на лицето от гледна точка на сигурността е налице, когато липсват данни относно:

1. осъществяване на дейност срещу интересите на Република България или срещу интереси, които Република България се е задължила да защитава по силата на международни договори;

2. участие или съучастие в шпионска, терористична, саботажна или диверсионна дейност;

3. осъществяване на друга дейност против националната сигурност, териториалната цялост или суверенитета на страната или целяща насилствена промяна на конституционно установения ред;

4. осъществяване на дейност, насочена срещу обществения ред.

Чл. 42. (1) Надеждност на лицето от гледна точка на опазване на тайната е налице, когато липсват данни относно:

1. укриване или даване на невярна информация от проучваното лице за целите на проучването;

2. факти и обстоятелства, които биха дали възможност за изнудване на проучваното лице;

3. несъответствие между стандарта на живот на проучваното лице и неговите доходи;

4. психично заболяване или други нарушения на психичната дейност, които биха повлияли отрицателно върху способността на проучваното лице да работи с класифицирана информация;

5. зависимост на проучваното лице от алкохол и наркотични вещества.

(2) За установяване на фактите по ал. 1, т. 4 и 5 органът, извършващ проучването, може да поиска проучваното лице да се подложи на специализирани медицински и психологически изследвания и да представи резултатите от тях. Проучваното лице има право да откаже да се подложи на поисканите специализирани медицински и психологически изследвания. Отказът се прави в писмена форма и проучването се прекратява.

(3) Редът и местата за извършване на специализираните медицински и психологически изследвания, както и на периодичните прегледи на здравословното състояние съгласно чл. 18, ал. 1, т. 4 и методите за тяхното провеждане се определят с наредба на министъра на здравеопазването, съгласувана с ДКСИ.

Чл. 43. (1) Процедурата по проучване за надеждност има за цел да установи дали кандидатът отговаря на изискванията за издаване на разрешение за достъп до класифицирана информация.

(2) (Доп. - ДВ, бр. 71 от 2016 г.) Процедурата по проучване за надеждност се извършва след писмено съгласие на проучваното лице, включително и да бъде извършена проверка за принадлежност към Държавна сигурност и разузнавателните служби на Българската народна армия по реда на Закона за достъп и разкриване на документите и за обявяване на принадлежност на български граждани към Държавна сигурност и разузнавателните служби на Българската народна армия.

(3) Всички дейности по проучване на лицето се документират.

(4) Писменото съгласие по ал. 2 може да бъде оттеглено във всеки момент от осъществяване на процедурата по проучването.

(5) При оттегляне на писменото съгласие по ал. 2 проучваното лице няма право да кандидатства за заемане на длъжност или за изпълнение на конкретна задача, свързани с работа с класифицирана информация, за срок 1 година.

(6) В случаите по ал. 4 проверката се прекратява незабавно. Предоставените от проучваното лице материали и документи се връщат на лицето, а събраните в хода на проучването данни се унищожават незабавно от органа, извършил проучването.

(7) Процедурата по ал. 6 се урежда с правилника за прилагане на закона.

Чл. 44. (1) С цел установяване на надеждността за опазване на тайна от проучваното лице в хода на проучването се събират данни за трети лица, посочени във въпросника от проучваното лице.

(2) (Отм. - ДВ, бр. 17 от 2019 г.)

Чл. 45. (1) (Изм. - ДВ, бр. 95 от 2007 г.) Проучването по чл. 43, ал. 1 се извършва за лица, заемащи или кандидатстващи за заемане на длъжност или за изпълнение на задача, свързани с достъп до класифицирана информация.

(2) Проучването по ал. 1 се извършва и спрямо лица, чиято работа изисква достъп до класифицирана информация с по-високо ниво на класификация.

(3) При провеждане на конкурс за заемане на длъжност или за изпълнение на конкретна задача, които изискват достъп до класифицирана информация, кандидатите следва да отговарят на изискванията на този закон за получаване на достъп до съответното ниво на класифицирана информация.

(4) В обявлението за провеждане на конкурса се посочва изрично изискването по ал. 3.

(5) Специфичните изисквания относно провеждането на процедурата за проучване на лицата по ал. 3 се уреждат в правилника за прилагане на закона.

Чл. 45а. (Нов - ДВ, бр. 71 от 2016 г.) (1) Органът по проучването отправя писмено искане до Комисията за разкриване на документи и за обявяване на принадлежност на български граждани към Държавна сигурност и разузнавателните служби на Българската народна армия за извършване на проверка на проучваното лице по реда на Закона за достъп и разкриване на документи и за обявяване на принадлежност на български граждани към Държавна сигурност и разузнавателните служби на Българската народна армия. Към искането се прилага писменото съгласие на проучваното лице за извършване на проверката. Комисията извършва проверка в срок до 14 дни от получаване на искането и изпраща резултата от нея на органа по проучването, а при установена принадлежност - и на ДКСИ, и на проучваното лице.

(2) Когато за проучваното лице е установена принадлежност, органът по проучването, когато е различен от Държавна агенция "Национална сигурност", изпраща незабавно цялата преписка в Държавна агенция "Национална сигурност", където проучването се довършва.

(3) В случаите по чл. 11, ал. 1, т. 1 и 2 и чл. 15, когато за проучваното лице е установена принадлежност, органът по проучването извършва проучването и изпраща цялата преписка в ДКСИ за вземане на решение по чл. 9, т. 9а.

(4) Държавна агенция "Национална сигурност", съответно ДКСИ - в случаите по ал. 3:

1. разглежда фактите и обстоятелствата, съдържащи се в резултата от извършената проверка по ал. 1, с оглед преценка дали проучваното лице отговаря на изискванията по чл. 40, ал. 1;

2. може да поиска допълнителна информация и копия на документи от Комисията за разкриване на документи и за обявяване на принадлежност на български граждани към Държавна сигурност и разузнавателните служби на Българската народна армия, както и от проучваното лице.

(5) При установена принадлежност обжалването на решението на Комисията за разкриване на документи и за обявяване на принадлежност на български граждани към Държавна сигурност и разузнавателните служби на Българската народна армия не спира процедурата по проучването по този закон.

(6) (Изм. - ДВ, бр. 69 от 2020 г.) Проверка по ал. 1 не се извършва, когато орган по проучване е Държавна агенция "Разузнаване" или Служба "Военно разузнаване" на Министерството на отбраната.

Чл. 46. В зависимост от разрешавания достъп се извършват следните видове проучвания:

1. обикновено проучване - за достъп до класифицирана информация с ниво на класификация "Поверително";

2. разширено проучване - за достъп до класифицирана информация с ниво на класификация "Секретно";

3. специално проучване - за достъп до класифицирана информация с ниво на класификация "Строго секретно".

Чл. 47. (1) Обикновеното проучване се извършва от служителя по сигурността на информацията след писмено разпореждане на ръководителя на организационната единица.

(2) В случаите по чл. 20, ал. 3 проучването се извършва от ръководителя на организационната единица.

(3) (Изм. - ДВ, бр. 71 от 2016 г.) Обикновеното проучване има за цел проверка за установяване на обстоятелствата по чл. 40, ал. 1, т. 1 - 4, 7 и 8.

(4) Проучването по ал. 1 включва и попълване на въпросник (приложение № 2).

(5) За изясняване на обстоятелствата по ал. 4 служителят по сигурността на информацията има право да изисква и да получава данни от службите за обществен ред и от компетентните държавни органи, а при необходимост - да иска съдействие от службите за сигурност.

(6) Служителят по сигурността на информацията приключва проучването и издава или отказва издаване на разрешение за достъп до информация, класифицирана като държавна тайна с ниво на класификация "Поверително", като своевременно уведомява ДКСИ.

Чл. 48. (1) Разширеното проучване се извършва за лица, които кандидатстват за длъжности или за изпълнение на конкретно възложени задачи, които налагат работа с класифицирана информация, маркирана с гриф за сигурност "Секретно".

(2) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Проучването по ал. 1, с изключение на случаите по чл. 11 и 15, се извършва от Държавна агенция "Национална сигурност" по писмено искане на ръководителя на организационната единица, в която кандидатства лицето или която възлага изпълнението на задачата.

(3) Проучването по ал. 1 има за цел изясняване на обстоятелствата по чл. 40, ал. 1.

(4) Проучването по ал. 1 включва и попълване на въпросник (приложение № 2).

(5) (Изм. - ДВ, бр. 31 от 2003 г., изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Разширеното проучване освен обстоятелствата по ал. 3 и 4 включва и проверки по местоживеене, по месторабота, на банковите сметки на проучваното лице и в данъчните регистри.

Чл. 49. (1) Специалното проучване се извършва за лица, които кандидатстват за длъжности или за изпълнение на конкретно възложени задачи, които налагат работа с класифицирана информация, маркирана с гриф за сигурност "Строго секретно".

(2) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Проучването по ал. 1, освен в случаите по чл. 11 и 15, се извършва от Държавна агенция "Национална сигурност" по писмено искане на ръководителя на организационната единица, в която кандидатства лицето или която възлага изпълнението на задачата.

(3) Специалното проучване обхваща дейностите по чл. 48, ал. 3 - 5 и интервю както с проучваното лице, така и с три посочени от него лица.

Чл. 50. (1) В случай, че по време на проучванията по чл. 47, 48 и 49 се разкрият факти и обстоятелства, представляващи пречка за издаване на разрешение за съответното ниво на достъп, допълнително се провежда интервю с проучваното лице.

(2) Интервюто по ал. 1 има за цел изясняване на разкритите факти и обстоятелства.

(3) В зависимост от вида на проучване интервюто се провежда:

1. при обикновеното проучване - от служителя по сигурността на информацията, а в случаите по чл. 20, ал. 3 - от ръководителя на организационната единица;

2. при разширеното и специалното проучване - от органите, извършващи проучването.

(4) Интервюто по ал. 1 не се провежда, когато провеждането му би могло да доведе до нерегламентиран достъп до информация, класифицирана като държавна тайна.

Чл. 51. (Изм. - ДВ, бр. 35 от 2009 г., в сила от 12.05.2009 г., изм. - ДВ, бр. 16 от 2010 г., в сила от 26.02.2010 г.) В Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия проучванията по чл. 47, ал. 1, чл. 48, ал. 1 и чл. 49, ал. 1 се извършват от органа по чл. 11, ал. 3 след писмено искане на ръководителя на съответното структурно звено.

Чл. 52. (1) Проучването за надеждност на лицето се извършва в следните срокове:

1. за обикновеното проучване - до 30 дни от получаване на писменото разпореждане или искане;

2. за разширеното проучване - до 45 дни от получаване на писменото искане на ръководителя на организационната единица;

3. за специалното проучване - до 60 дни от получаване на писменото искане на ръководителя на организационната единица.

(2) Съответните ръководители могат да продължават сроковете по ал. 1, но с не повече от 20 дни, въз основа на мотивирана писмена молба от служителите на службите за сигурност и за обществен ред или от служителите по сигурността на информацията, извършващи проучването, подадена преди изтичането на срока.

(3) (Нова - ДВ, бр. 71 от 2016 г.) При установена принадлежност в случаите по чл. 45а сроковете по ал. 1 се удължават с 15 дни.

Чл. 53. Държавната комисия по сигурността на информацията, службите по чл. 11 и 15 или служителят по сигурността на информацията издават или отказват издаването на разрешение за достъп до класифицирана информация от съответното ниво в 10-дневен срок от приключване на проучването за надеждност.

Чл. 54. (1) Разрешение за достъп се издава на лица, които отговарят на изискванията по чл. 40, ал. 1, предвидени за съответното ниво на класификация за сигурност на информацията.

(2) Разрешението за достъп е писмен документ. Разрешението се издава в три екземпляра по образец, утвърден от ДКСИ, съхранявани съответно в ДКСИ, в службата, която го е издала, и в организационната единица.

(3) Разрешението за достъп до по-високо ниво на класификация дава право на достъп и до класифицирана информация от по-ниско ниво, ако достъпът до по-ниското ниво на класификация се налага във връзка със заеманата длъжност или с изпълнението на конкретно възложена задача.

Чл. 55. (1) Разрешението за достъп се издава за срок:

1. пет години - за ниво на класификация "Поверително";

2. четири години - за ниво на класификация "Секретно";

3. три години - за ниво на класификация "Строго секретно".

(2) Най-малко 3 месеца преди изтичането на сроковете по ал. 1 се извършва ново проучване по отношение на лицата, които продължават да заемат длъжност или да изпълняват конкретно възложена задача, която изисква достъп до класифицирана информация от определеното ниво.

(3) Проучването по ал. 2 и издаването на ново разрешение се извършва от компетентните органи при условията и по реда на тази глава.

(4) (Нова - ДВ, бр. 95 от 2007 г.) Не се извършва ново проучване за надеждност на лице, което в срока на издаденото разрешение за достъп заеме друга длъжност или се наложи да изпълнява друга задача, за която се изисква достъп до класифицирана информация от същото или по-ниско ниво на класификация за сигурност на информацията, за което е получило разрешение.

Чл. 56. (1) В случай, че за лице, на което е издадено разрешение за достъп до класифицирана информация, станат известни нови факти и обстоятелства, които поставят под съмнение неговата надеждност, служителят по сигурността на информацията извършва проверка на тези факти и обстоятелства.

(2) Проверката по ал. 1 се извършва незабавно и има за цел изясняването на фактите и обстоятелствата по ал. 1.

(3) За извършваната проверка служителят по сигурността на информацията уведомява писмено ръководителя на организационната единица и органа, издал разрешението.

(4) След получаване на писменото уведомление ръководителят на организационната единица може да ограничи достъпа на проучваното лице до съответното ниво на класифицирана информация, като своевременно уведомява за това органа, издал разрешението.

Чл. 57. (1) Отказва се издаването на разрешение за достъп до класифицирана информация от съответното ниво, когато в хода на проучването се установи, че:

1. проучваното лице не отговаря на някое от изискванията по чл. 40, ал. 1;

2. проучваното лице съзнателно е представило неверни или непълни данни.

(2) Отказът за издаване на разрешение се изготвя в 3 екземпляра по образец, утвърден от ДКСИ, съхранявани съответно в ДКСИ, в органа, който го е издал, и в организационната единица.

(3) Отказът за издаване на разрешение за достъп до класифицирана информация не се мотивира, като се посочва само правното основание.

(4) Проучваното лице се уведомява за отказа в писмена форма, като се посочва правното основание и му се издава препис от отказа.

(5) (Отм. - ДВ, бр. 71 от 2016 г.)

(6) Проучвано лице, на което е отказано разрешение за достъп до класифицирана информация, няма право да кандидатства за заемане на длъжност или за изпълнение на конкретна задача, свързани с работа с класифицирана информация от същото или по-високо ниво на класификация, за срок една година от издаването на отказа.

Чл. 58. Разрешението и отказът за издаване на разрешение за достъп до класифицирана информация съдържат:

1. органа, издал документа;

2. име, презиме, фамилия, дата и място на раждане и ЕГН на проучваното лице;

3. (отм. - ДВ, бр. 95 от 2007 г.)

4. вида на проучването;

5. нивото на класификация за сигурност на информацията, до което е разрешен или отказан достъп;

6. правното основание за издаването или за отказа да се издаде разрешение за достъп до класифицирана информация;

7. срока на валидност на разрешението;

8. номера на разрешението или на отказа;

9. дата и място на издаването;

10. подпис и печат.

Чл. 59. (1) (Изм. - ДВ, бр. 71 от 2016 г.) Органът, издал разрешението за достъп до класифицирана информация, отнема издаденото разрешение, когато:

1. (изм. - ДВ, бр. 71 от 2016 г.) се установи, че лицето не отговаря на някои от изискванията на чл. 40, ал. 1;

2. лицето е извършило нарушение на закона или на подзаконовите актове по прилагането му, което е създало опасност от възникване или е довело до значителни вреди за интересите на държавата, организациите или лицата в областта на защитата на класифицираната информация;

3. лицето е извършило системни нарушения на закона или на подзаконовите актове, свързани със защитата на класифицираната информация.

(2) Органът по ал. 1 незабавно уведомява писмено ръководителя на организационната единица и лицето за отнемането на разрешението.

(3) Отнемането на издаденото разрешение за достъп до класифицирана информация не се мотивира, като се посочва само правното основание.

(4) Отнемането на издаденото разрешение е въз основа на писмен акт със съответно съдържание по чл. 58.

(5) (Отм. - ДВ, бр. 71 от 2016 г.)

(6) Лице, на което е отнето разрешението за достъп до класифицирана информация, няма право да кандидатства за заемане на длъжност или за изпълнение на конкретна задача, свързани с работа с класифицирана информация, за срок три години от отнемането.

Чл. 60. (1) Органът, издал разрешение за достъп до класифицирана информация, прекратява действието на издаденото разрешение по писмено предложение на служителя по сигурността на информацията при:

1. смърт на лицето, получило разрешение за достъп до класифицирана информация;

2. (отм. - ДВ, бр. 95 от 2007 г.)

3. (отм. - ДВ, бр. 95 от 2007 г.)

4. изтичане на сроковете по чл. 55, ал. 1;

5. промяна на необходимостта от достъп до по-високо ниво на класификация за сигурност на информацията;

6. (нова - ДВ, бр. 95 от 2007 г.) отпадане на необходимостта от достъп до класифицирана информация.

(2) Органът по ал. 1 уведомява писмено ръководителя на организационната единица и лицето за прекратяване на разрешението.

(3) Прекратяването на действието на издаденото разрешение за достъп до класифицирана информация не се мотивира, като се посочва само правното основание.

(4) Прекратяването на действието на издаденото разрешение е въз основа на писмен акт със съответно съдържание по чл. 58.

(5) (Отм. - ДВ, бр. 71 от 2016 г.)

Чл. 61. В случаите по чл. 59 и 60 служителят връща издаденото разрешение на органа, издал разрешението за достъп до класифицирана информация.

Чл. 62. Отказът за издаване на разрешение за достъп до класифицирана информация, както и прекратяването или отнемането на издадено разрешение могат да се обжалват пред ДКСИ в 7-дневен срок от уведомяването на лицето по чл. 57, ал. 4, съответно по чл. 59, ал. 2 и по чл. 60, ал. 2.

Чл. 63. (1) Жалбата се подава в писмена форма чрез органа, чийто акт се обжалва, до ДКСИ.

(2) В жалбата се посочва органът, до който се подава, името и адресът на жалбоподателя, актът, който се обжалва, органът, който го е издал, оплакванията и искането на жалбоподателя.

Чл. 64. (1) Подадената след срока по чл. 62 жалба се връща на подателя срещу разписка.

(2) В 7-дневен срок от връщането на жалбата може да се поиска възстановяване на срока, ако пропускането се дължи на особени непредвидени обстоятелства. Към искането се прилага върнатата жалба.

(3) Искането за възстановяване на срока се разглежда от ДКСИ. Ако искането е основателно, се дава ход на жалбата, а ако е неоснователно, жалбата се оставя без разглеждане.

Чл. 65. (1) В 7-дневен срок от получаването на жалбата органът, издал обжалвания акт, може да преразгледа въпроса и да издаде разрешение за достъп до класифицирана информация или да оттегли акта, с който е отнел издаденото разрешение. В тези случаи се уведомяват заинтересуваните.

(2) Когато органът, издал обжалвания акт, не намери основание за пререшаване на въпроса, той изпраща незабавно жалбата заедно с цялата преписка на ДКСИ.

(3) Ако в 7-дневен срок от изтичането на срока по ал. 1 жалбата не бъде изпратена на ДКСИ, жалбоподателят може да изпрати препис от жалбата на ДКСИ или да я уведоми за допуснатото забавяне. ДКСИ изисква преписката служебно.

(4) След получаване на преписката ДКСИ може да събира нови доказателства.

Чл. 66. (1) Държавната комисия по сигурността на информацията се произнася по жалбата в двуседмичен срок от получаването ѝ.

(2) Държавната комисия по сигурността на информацията се произнася с решение, с което отменя административния акт за отказ, прекратяване или отнемане на издадено разрешение или отхвърля жалбата.

(3) Когато органът противозаконно е отказал да издаде разрешение за достъп до класифицирана информация, ДКСИ може да задължи този орган да започне процедура по проучване, като определи и срок за приключване.

Чл. 67. В 3-дневен срок от постановяване на решението ДКСИ го съобщава на жалбоподателя, на органа, чийто акт се обжалва, и на организационната единица.

Чл. 68. (Изм. - ДВ, бр. 71 от 2016 г.) (1) Решението на ДКСИ подлежи на обжалване пред тричленен състав на Върховния административен съд.

(2) Жалбата се подава в 14-дневен срок до Върховния административен съд, който се произнася в срок до един месец и решението му е окончателно.

(3) Жалбата не спира изпълнението и се разглежда по правилата на глава дванадесета от Административнопроцесуалния кодекс, като делото се разглежда при закрити врата.

(4) Достъп до делото в деловодството и в съдебната зала се предоставя на страните, техните пълномощници, както и на лицата, на които председателят на състава разреши това.

Чл. 69. (Изм. и доп. - ДВ, бр. 71 от 2016 г.) Отказът, прекратяването и отнемането на издадено разрешение за достъп до класифицирана информация, издадени от ДКСИ, подлежат на обжалване пред тричленен състав на Върховния административен съд. Решението на съда е окончателно.

Чл. 70. (1) Делата, съдържащи материали по проучванията за надеждност, се съхраняват, поддържат, актуализират, картотекират и закриват от органа, извършил проучването, отделно от другите видове дела.

(2) Делата се откриват от компетентния орган при започване на проучването за надеждност.

(3) (Изм. - ДВ, бр. 95 от 2007 г.) Данните, съдържащи се в делата, представляват класифицирана информация и се използват за целите на този закон.

(4) Делата на лица, на които е издадено разрешение за достъп до класифицирана информация, се съхраняват за срок не по-дълъг от пет години след изтичането на срока на разрешението, след което се унищожават.

Чл. 71. (1) Делата на проучваните лица съдържат:

1. молба за постъпване на длъжност, документи за възлагане изпълнението на конкретно възложена задача, изискваща достъп до класифицирана информация, съответно молба за участие в конкурс за заемане на такава длъжност или за изпълнение на такава задача;

2. документи относно физическите или юридическите лица, кандидатстващи за сключване или изпълнение на договор, свързан с достъп до класифицирана информация;

3. писмено съгласие за проучване;

4. писмено искане за проучването;

5. попълнен въпросник;

6. разрешение, сертификат или удостоверение за достъп до класифицирана информация;

7. документ за отказване, отнемане или прекратяване на разрешение за достъп до класифицирана информация;

8. документи по назначаване или възлагане на конкретна задача;

9. документи за преминало обучение по защита на класифицирана информация;

10. други документи, съдържащи факти и обстоятелства, събрани при условията и по реда на този закон.

(2) Специалните правила за откриване, съхраняване, поддържане, актуализиране, картотекиране и закриване на делата по проучванията за надеждност се определят с правилника за прилагане на закона.

Чл. 72. (1) Физическата сигурност на класифицираната информация включва система от организационни, физически и технически мерки за предотвратяване на нерегламентиран достъп до материали, документи, техника и съоръжения, класифицирани като държавна или служебна тайна.

(2) Системата от мерки по ал. 1 включва защитата на сградите, помещенията и съоръженията, в които се създава, обработва и съхранява класифицирана информация, и контрола върху достъпа до тях.

Чл. 73. (1) Организационните единици прилагат система от мерки и средства за физическа сигурност на сгради, помещения и съоръжения, в които се създава, обработва и съхранява класифицирана информация.

(2) Физическата сигурност се прилага за защита на класифицирана информация от всякаква заплаха или вреда в резултат на:

1. терористична дейност или саботаж;

2. нерегламентиран достъп или опит за нерегламентиран достъп.

(3) Необходимите способи и средства за физическа сигурност се определят в зависимост от нивото на класификация и количеството на класифицираната информация, от броя и нивото на достъп на работниците и служителите, определени съгласно чл. 3, от степента на заплаха от увреждащи действия.

Чл. 74. За предотвратяване на нерегламентиран достъп до класифицирана информация ръководителите на организационните единици с помощта на служителите по сигурността на информацията:

1. определят зоните за сигурност;

2. определят около зоните за сигурност административни зони, в които се извършва контрол на хора и моторни превозни средства и които са с най-ниско ниво на сигурност;

3. въвеждат контролиран режим на влизане, движение и излизане от зоната за сигурност, както и задължително придружаване в тези зони на лица без право на достъп или с право на достъп до по-ниско ниво на класификация;

4. осигуряват съответен контрол над зоните за сигурност и административните зони чрез служители от звената по сигурност и охрана;

5. въвеждат специален режим за съхраняване на ключове от помещения, каси и други съоръжения, служещи за съхраняване на класифицирана информация.

Чл. 75. За осигуряване защитата на класифицираната информация, представляваща държавна тайна, при срещи, разговори, съвещания, заседания и др., предмет на които е такава информация, се въвеждат допълнителни мерки за сигурност срещу подслушване и наблюдение.

Чл. 76. Лицата, участващи в срещи, съвещания и заседания, чийто предмет е класифицирана информация, представляваща държавна тайна, се проверяват предварително от звената за сигурност и охрана в организационната единица.

Чл. 77. (1) Всички материали и технически средства, които се използват за защита на класифицирана информация, трябва да отговарят на изискванията за стабилност и неразрушимост, съответни на нивото на класификация за сигурност на информацията, сертифицирани от ДКСИ или от друг орган, определен с решение на Министерския съвет.

(2) Други технически средства могат да се използват само по изключение, при условие че няма да се понижи нивото, необходимо за даденото ниво на класификация за сигурност на информацията.

(3) Средствата за физическа сигурност, сертифицирани за всяко ниво на класификация за сигурност, се определят в списък, утвърден от ДКСИ.

Чл. 78. Системата от мерки, способи и средства за физическа сигурност, условията и редът за използването им се определят с наредба на Министерския съвет.

Чл. 79. Служителите по сигурността на информацията извършват предварителен и текущ контрол по отношение на организацията, способите и средствата за физическа сигурност в организационната единица.

Чл. 80. (1) Документалната сигурност се състои в система от мерки, способи и средства за защита на класифицираната информация при създаването, обработването и съхраняването на документи, както и при организирането и работата на регистратури за класифицирана информация.

(2) Системата от мерки, способи и средства за документална сигурност, условията и редът за използването им се определят с правилника за прилагане на закона.

Чл. 81. За осигуряване защита на класифицираната информация ръководителите на организационните единици определят допълнителни специални процедури и изисквания в рамките на своята компетентност.

Чл. 82. (1) В рамките на организационната единица се създава отделно организационно звено - регистратура за класифицирана информация, отговорно за надлежното създаване, обработване, съхраняване и предаване на упълномощени лица на материали, съдържащи класифицирана информация. Регистратурите за класифицирана информация са пряко подчинени на служителя по сигурността на информацията.

(2) Изискванията за изграждане и функциониране на регистратурите по ал. 1 се регламентират в правилника за прилагане на закона.

Чл. 83. (1) Персоналната сигурност представлява система от принципи и мерки, прилагани от компетентните органи по съответния ред спрямо лица с цел гарантиране на тяхната надеждност с оглед защита на класифицираната информация.

(2) Принципите и мерките по ал. 1 включват принципа "необходимост да се знае", процедурата по проучване на лицата и издаването на разрешение за достъп по глава пета, провеждането на обучение на лицата по реда на закона и правилника за неговото прилагане и осъществяването на контрол в тази област.

Чл. 84. Криптографската сигурност представлява система от криптографски методи и средства, които се прилагат с цел защита на класифицираната информация от нерегламентиран достъп при нейното създаване, обработка, съхраняване и пренасяне.

Чл. 85. (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Условията и редът за използването, производството и вносът на криптографски методи и средства за защита на класифицирана информация се определят с наредба, приета от Министерския съвет по предложение на председателя на Държавна агенция "Национална сигурност".

Чл. 86. (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) За защита на класифицираната информация се прилагат криптографски методи и средства само след предварително одобрение и регистрация от Държавна агенция "Национална сигурност".

Чл. 87. (1) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Производството и разпределянето на необходимите криптографски ключове се извършва от Държавна агенция "Национална сигурност".

(2) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Дейностите по ал. 1 могат да се извършват и от други организационни единици след разрешението и под контрола на Държавна агенция "Национална сигурност".

Чл. 88. (1) В рамките на организационната единица прилагането на криптографските методи и средства се извършва от служителя по сигурността на информацията или от други служители от административното звено по сигурността, преминали обучение в областта на криптографската сигурност и получили разрешение за работа с криптографски средства.

(2) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г., доп. - ДВ, бр. 71 от 2016 г.) Разрешението по ал. 1 се издава от Държавна агенция "Национална сигурност" след проучване на лицата по чл. 46, т. 3. Издаването, прекратяването и отнемането на разрешение се извършва при условията и по реда на глава пета. Отказът, прекратяването и отнемането не подлежат на обжалване по съдебен ред. Те подлежат на обжалване пред ДКСИ по реда на чл. 62 - 67.

(3) (Изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г.) Обучението по ал. 1 се извършва от Държавна агенция "Национална сигурност" или от други организационни единици след разрешението и под контрола на Държавна агенция "Национална сигурност".

Чл. 89. (Изм. - ДВ, бр. 88 от 2018 г.) Сигурността на комуникационните и информационните системи (КИС) представлява система от принципи и мерки за защита от нерегламентиран достъп до класифицираната информация, създавана, обработвана, съхранявана и пренасяна в КИС.

Чл. 90. (Изм. - ДВ, бр. 88 от 2018 г.) (1) Задължителните общи условия за сигурност на КИС обхващат компютърната, комуникационната, криптографската, физическата, документалната и персоналната сигурност, сигурността при свързване на КИС, сигурността на самата информация на всякакъв електронен носител и контрамерките по TEMPEST, определени в наредба, приета от Министерския съвет по предложение на председателя на Държавна агенция "Национална сигурност".

(2) За всяка КИС се извършва анализ на риска за сигурността съгласно изискванията по наредбата по ал. 1.

(3) Задължителните специфични изисквания и процедури за сигурност на КИС във всяка организационна единица се определят от ръководителя на организационната единица по предложение на служителя по сигурността на информацията. Тези изисквания и процедури подлежат на утвърждаване от Държавна агенция "Национална сигурност".

(4) Изискванията и процедурите по ал. 3 включват подробно описание на мерките и правилата за сигурност, които се прилагат при проектиране и експлоатация на конкретната КИС.

(5) Изискванията и процедурите по ал. 3 се изготвят при условията и по реда, определени в наредбата по ал. 1.

(6) Всички последващи промени в специфичните изисквания и процедурите за сигурност по ал. 3 подлежат на утвърждаване от Държавна агенция "Национална сигурност" при условията и по реда, определени в наредбата по ал. 1.

Чл. 91. (Изм. - ДВ, бр. 109 от 2007 г. в сила от 01.01.2008 г., изм. - ДВ, бр. 88 от 2018 г.) (1) Преди въвеждане в експлоатация за работа с класифицирана информация за всяка КИС се провежда процедура по акредитиране при условията и по реда, определени с наредбата по чл. 90, ал. 1.

(2) Не се допуска създаване, обработване, съхраняване и пренасяне на класифицирана информация в КИС без наличието на издаден сертификат по чл. 14, т. 2.

Чл. 92. (Изм. - ДВ, бр. 88 от 2018 г.) Ръководителят на организационната единица, в която се използват КИС, по предложение на служителя по сигурността на информацията назначава служители или възлага на назначени служители функции по контрола за спазване на изискванията за сигурност на тези КИС при условията и по реда, определени с наредбата по чл. 90, ал. 1.

Чл. 93. (Изм. - ДВ, бр. 88 от 2018 г.) (1) Държавна агенция "Национална сигурност" отнема издадения сертификат по чл. 14, т. 2 по писмено предложение на органа по прекия контрол по защита на класифицираната информация при констатирани системни нарушения на изискванията за сигурност на класифицираната информация, създавана, обработвана, съхранявана и пренасяна в КИС.

(2) Държавна агенция "Национална сигурност" прекратява действието на издадения сертификат по чл. 14, т. 2:

1. с изтичането на срока на действие на издадения сертификат за сигурност на КИС;

2. при премахване или промяна на нивото на класификация на информацията, която се създава, обработва, съхранява и пренася в КИС;

3. при прекратяване на експлоатацията на КИС;

4. при закриване на организационната единица без правоприемник.

(3) Отнемането и прекратяването на издаден сертификат по чл. 14, т. 2 може да се обжалва пред ДКСИ при условията, по реда и в срока по глава пета, раздел V и не подлежи на обжалване по съдебен ред.

Чл. 94. (Изм. - ДВ, бр. 88 от 2018 г.) (1) Допуска се междусистемна връзка на КИС, предназначени за класифицирана информация до ниво "Секретно" включително, с други КИС за класифицирана информация със същото или различно ниво на класификация, както и към информационни системи от затворен тип при условията, посочени в наредбата по чл. 90, ал. 1.

(2) Допуска се междусистемна връзка на КИС, предназначени за класифицирана информация с ниво "За служебно ползване", към интернет или други публични мрежи при условията, посочени в наредбата по чл. 90, ал. 1.

(3) Не се допуска междусистемна връзка на КИС, предназначени за класифицирана информация с ниво "Поверително" и "Секретно", с КИС, предназначени за класифицирана информация с ниво "За служебно ползване", които са свързани към интернет или други публични мрежи.

(4) Не се допуска междусистемна връзка на КИС, предназначени за класифицирана информация с ниво "Строго секретно".

Чл. 94а. (Нов - ДВ, бр. 103 от 2012 г., изм. - ДВ, бр. 88 от 2018 г.) Междусистемната връзка е разрешена само когато:

1. в КИС са приложени механизми за защита на границата, одобрени от Държавна агенция "Национална сигурност", при условията и по реда, определени с наредбата по чл. 90, ал. 1;

2. комуникационните и информационните системи притежават издаден валиден сертификат по чл. 14, т. 2.

Чл. 94б. (Нов - ДВ, бр. 103 от 2012 г., отм. - ДВ, бр. 88 от 2018 г.)

Чл. 94в. (Нов - ДВ, бр. 103 от 2012 г., отм. - ДВ, бр. 88 от 2018 г.)

Чл. 95. (1) Индустриалната сигурност представлява система от принципи и мерки, които се прилагат по отношение на кандидати - физически и юридически лица, при сключването или изпълнението на договор, свързан с достъп до класифицирана информация, с цел защитата ѝ от нерегламентиран достъп.

(2) Общите изисквания за гарантиране на индустриалната сигурност се определят въз основа на този закон с наредба на Министерския съвет.

(3) По предложение на ДКСИ Министерският съвет определя с решение органа, провеждащ процедурата по проучване и издаващ удостоверение за сигурност.

(4) С договорите по ал. 1 се определят специфичните изисквания за защита на класифицираната информация, свързани с обема и нивото на класификация за сигурност, лицата, имащи достъп до нея, клаузи за отговорност в случай на неспазване на изискванията за индустриална сигурност.

Чл. 96. (1) Класифицирана информация може да бъде предоставяна само на физически лица, на които са издадени удостоверения и разрешения за достъп до класифицирана информация, и на юридически лица, на които е издадено удостоверение за такъв достъп.

(2) Извън случаите по ал. 1, ако има основание да се счита, че в процеса на дейност лице ще създаде или ще получи достъп до класифицирана информация, то е длъжно да поиска издаване на разрешение по реда на глава пета или удостоверение по реда на този раздел.

Чл. 97. (1) За получаване на удостоверение се извършва проучване на кандидата, при което се събират данни относно:

1. лицата, заемащи ръководни длъжности, както и лицата, на които е възложено непосредственото изпълнение на договора по чл. 95, ал. 1;

2. лицата, ангажирани с провеждането на преговорите във връзка със сключването на договора по чл. 95, ал. 1;

3. лицата, работещи в административното звено за сигурност на кандидата.

(2) В рамките на проучването се събират и данни за:

1. структурата и произхода на капитала на кандидата;

2. търговски партньори, финансови отношения, вещни права и други данни, необходими за преценка на надеждността на кандидата.

Чл. 98. (1) При извършване на проучването кандидатът попълва въпросник, определен с правилника за прилагане на закона.

(2) При последващо настъпване на промени в данните, попълнени от кандидата във въпросника по ал. 1, той се задължава незабавно да уведоми за това органа, извършил проучването.

Чл. 99. При предоставяне на неверни данни или при непредоставяне на данни във въпросника по чл. 98, ал. 1 кандидатът не получава удостоверение за достъп до класифицирана информация.

Чл. 100. Удостоверение за достъп до класифицирана информация се издава на кандидат, който:

1. отговаря на изискванията за сигурност по този закон и актовете по неговото прилагане;

2. е икономически стабилен;

3. е надежден от гледна точка на сигурността.

Чл. 101. (1) Не се счита за икономически стабилен кандидат, който:

1. е обявен в несъстоятелност или е в производство за обявяване в несъстоятелност;

2. е осъден за банкрут;

3. се намира в ликвидация;

4. е лишен от правото да упражнява търговска дейност;

5. има ликвидно и изискуемо задължение към държавата, към осигурителни фондове, както и към физически или юридически лица, когато е признато пред органа по принудително изпълнение или когато е установено с влязло в сила съдебно решение, с нотариално заверен документ или с ценна книга, издадена от трето лице;

6. е осъден с влязла в сила присъда за престъпление против собствеността или против стопанството, освен ако е реабилитиран.

(2) Изискването по ал. 1, т. 6 се отнася и за управителите, съответно за членовете на управителните органи на кандидатите.

(3) (Доп. - ДВ, бр. 105 от 2020 г., в сила от 01.01.2021 г.) Обстоятелствата по ал. 1 се удостоверяват с документ от съответния компетентен орган, с изключение на информацията за наличието или липсата на публични задължения за кандидатите, което се установява по реда на чл. 87, ал. 11 от Данъчно-осигурителния процесуален кодекс.

Чл. 102. (1) Кандидатът не се счита за надежден от гледна точка на сигурността, ако:

1. се установят данни, че не отговаря на изискванията по чл. 41;

2. се установи, че посочените от кандидата за проучване лица не отговарят на изискванията за сигурност по чл. 40.

(2) В случая по ал. 1, т. 2 кандидатът може да предложи други лица.

(3) Проучването на кандидата за надеждност от гледна точка на сигурността по ал. 1 се извършва от службите за сигурност.

Чл. 103. (1) В зависимост от резултата от проведеното проучване органът, който го извършва, издава удостоверение за сигурност или отказва издаването му.

(2) Отказва се издаване на удостоверение за сигурност, когато кандидатът не отговаря на изискванията по чл. 100.

(3) Отказът по ал. 2 не се мотивира, като се посочва само правното основание за издаването му.

Чл. 104. (1) Удостоверението, както и отказът за издаване на удостоверение за сигурност се издават по образец, утвърден от ДКСИ, и съдържат:

1. компетентния орган;

2. наименование, седалище и номер на БУЛСТАТ на кандидата, на когото се издава удостоверението или отказът;

3. правното основание за издаване на удостоверението или отказа;

4. номер на удостоверението или отказа;

5. срок на валидност на удостоверението;

6. дата и място на удостоверението или отказа;

7. подпис и печат на органа, който издава удостоверението или отказа.

(2) Удостоверението или отказът за издаване на удостоверение са писмени документи и се издават в три екземпляра, които се съхраняват в ДКСИ, в органа, извършил проучването, и в кандидата.

Чл. 105. Ръководителят на организационната единица - възложител по договора, определя лице, което осъществява контрол по спазване разпоредбите на закона и актовете по неговото прилагане и консултира изпълнителя при изпълнението на договора.

Чл. 106. (Изм. - ДВ, бр. 95 от 2007 г.) (1) Удостоверението за сигурност се издава за срок не по-дълъг от три години.

(2) Не се извършва ново проучване на физически или юридически лица, които в срока на издаденото удостоверение за сигурност кандидатстват за изпълнение на друг договор, свързан с достъп до класифицирана информация от същото или по-ниско ниво на класификация за сигурност на информацията, за което са получили удостоверение за сигурност.

Чл. 107. (Изм. - ДВ, бр. 95 от 2007 г.) (1) При необходимост най-малко три месеца преди изтичането на срока на валидност на издаденото удостоверение за сигурност се извършва ново проучване по отношение на физическото или юридическото лице, ако то продължава да изпълнява същия или друг договор, който изисква достъп до класифицирана информация.

(2) Проучването по ал. 1 и издаването на ново удостоверение за сигурност се извършват от съответния компетентен орган по чл. 95, ал. 3 при условията и по реда на този раздел.

Чл. 108. (1) Органът, издал удостоверението, упражнява контрол с цел установяване дали кандидатът продължава да отговаря на изискванията за сигурност по този закон.

(2) В случай че лицата, получили удостоверение за сигурност, са престанали да отговарят на изискванията по чл. 100, т. 1, органът, издал удостоверението, определя срок за отстраняване на пропуските, ако те не са довели до нерегламентиран достъп до класифицирана информация.

(3) В случай че лицата, получили удостоверение за сигурност, са престанали да отговарят на някои от изискванията по чл. 100, т. 2 и 3 и не са отстранили пропуските в срока по ал. 2 или е установено, че нарушението по чл. 100, т. 1 е довело до нерегламентиран достъп до класифицирана информация, удостоверението за сигурност се отнема от органа, който го е издал.

Чл. 109. (Изм. - ДВ, бр. 71 от 2016 г.) Отказът по чл. 103, ал. 2, както и отнемането на издадено удостоверение за сигурност не подлежат на обжалване по съдебен ред. Те се обжалват пред ДКСИ по реда на чл. 62 - 67.

Чл. 110. (1) Данните, събрани при проучването на кандидат по този раздел, се съхраняват от органа, извършил проучването, в отделно дело и се ползват със защита като класифицирана информация.

(2) Данните, съдържащи се в делата по ал. 1, могат да се използват за целите на този закон.

(3) Делото по ал. 1 се съхранява за срок 20 години считано от датата на прекратяване дейността на кандидата.

(4) Специалните правила за откриване, съхраняване поддържане, актуализиране, картотекиране и закриване на делата по проучванията за надеждност се определят с правилника за прилагане на закона.

Чл. 111. Защитата на класифицираната информация в областта на изобретенията и полезните модели се осъществява в съответствие с разпоредбите на Закона за патентите, освен ако този закон предвижда друго.

Чл. 112. Лицата по чл. 95, ал. 1 след получаване на удостоверение за сигурност по този раздел имат всички задължения на организационните единици по този закон.