Държавен вестник, брой 107 от 18.XII

§ 1. Създава се чл. 4а:

"Чл. 4а. Директорът на структурата по управление на човешките ресурси към министъра на отбраната е мениджър/притежател на Автоматизираната система за управление на ЧР."

§ 2. Член 5 се изменя така:

"Чл. 5. Автоматизираната система за управление на ЧР е интегрирана съвкупност от взаимнообвързани и допълващи се подсистеми и модули, използващи единна номенклатура."

§ 3. Член 6 се изменя така:

"Чл. 6. АСУ на ЧР функционира в средата на Комуникационна и информационна система (КИС) "ЩИТ". Достъпът до АСУ на ЧР се предоставя на определени длъжностни лица за осъществяване на възложените им функции или задачи след получен достъп до КИС "ЩИТ"."

§ 4. Член 9 се изменя така:

"Чл. 9. Основни принципи за достъп и работа в АСУ на ЧР:

1. достъпът до системата се осъществява с персонален акаунт (потребителско име и парола) за всеки потребител;

2. правата за достъп до определени данни и функционалности се осигуряват чрез дефиниране на групи потребители за работа с подсистеми и модули;

3. въвеждане и промени на данните се правят на основание на документи;

4. по-високото йерархично звено осигурява работата и контролира въвеждането на данните на подчинените си звена;

5. на всяко ниво могат да се извеждат списъци и справки върху достъпния обем от информация - съобразно правата на достъп;

6. правата на достъп на потребителите до информация в АСУ на ЧР се осигурява чрез системните функции, при спазване на принципа "необходимост да се знае" и отчитане на нивото на класификация на информацията, достъпвана от съответния потребител."

§ 5. Създава се чл. 12а:

"Чл. 12а. В АСУ на ЧР се събират, обработват и съхраняват лични данни за военнослужещите и цивилните служители само за нуждите на отбраната. Министърът на отбраната със свой акт прилага мерки по сигурността на обработването и защитата на личните данни в информационната система."

§ 6. В чл. 32, т. 7 думата "акаунти" се заменя с "потребителски имена".

§ 7. Член 37 се изменя така:

"Чл. 37. За функциониране на АСУ на ЧР се определят длъжностни лица, както следва:

1. системен администратор на АСУ на ЧР;

2. администратор по сигурността на АСУ на ЧР;

3. потребител на АСУ на ЧР."

§ 8. В чл. 38 думите "централния сървър" се заменят с "АСУ на ЧР".

§ 9. Член 39 се изменя така:

"Чл. 39. Администраторът по сигурността на АСУ на ЧР се назначава със заповед на командира на Стационарна КИС."

§ 10. Член 40 се отменя.

§ 11. Член 41 се отменя.

§ 12. Член 43 се изменя така:

"Чл. 43. Права и задължения на системния администратор на АСУ на ЧР:

1. администрира системното програмно осигуряване на сървърите на АСУ на ЧР;

2. администрира базите от данни на АСУ на ЧР;

3. администрира приложенията, като създава или модифицира обекти, правила и процеси за правилното взаимодействие с базата данни;

4. следи и анализира системните записи за възникнали грешки в работата на системата и взема мерки за отстраняването им;

5. създава и редактира еталони и форми на справки и документи;

6. следи за работоспособността на системата и дава препоръки за повишаване на ефективността;

7. носи отговорност за коректното и внимателно прилагане на своите системни пълномощия и привилегии."

§ 13. Създава се чл. 43а:

"Чл. 43а. Права и задължения на администратора по сигурността на АСУ на ЧР:

1. предоставя достъп на потребителите, като създава акаунти в АСУ на ЧР в съответствие с определените им права;

2. води регистър, в който поддържа актуален списък на потребителите на АСУ на ЧР, съгласно акта по чл. 12а;

3. следи и контролира извършваните дейности от потребителите на АСУ на ЧР, като анализира записите за възникнали грешки в работата на СУБД и взема мерки за отстраняването им;

4. архивира базата данни на АСУ на ЧР;

5. възстановява базата данни при необходимост;

6. осъществява пряк контрол по отношение на изпълнението на мерките и процедурите за сигурност в АСУ на ЧР, като:

- следи за спазването на мерките и процедурите за сигурност при инсталирането, конфигурирането, поддръжката и промените в АСУ на ЧР;

- следи за правилното функциониране на механизмите за сигурност;

- управлява, наблюдава и анализира свързаните със сигурността одитни записи на АСУ на ЧР и осигурява тяхното резервиране и съхраняване;

7. при възникване на събитие, представляващо заплаха от компрометиране, загуба на достъпност и/или цялостност на информацията в АСУ на ЧР, предприема необходимите мерки за защита на информацията;

8. носи отговорност за коректното и внимателно прилагане на своите системни пълномощия и привилегии."

§ 14. В чл. 44 т. 5 се изменя така:

"5. да отпечатват и съхраняват документи (сведения, справки и др.) от АСУ на ЧР съгласно действащата нормативна уредба и процедурите за сигурност;".

§ 15. Член 45 се изменя така:

"Чл. 45. (1) Потребител на АСУ на ЧР е длъжностно лице от Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия, което:

1. има издадено разрешение за достъп до най-високото ниво на класификация за сигурност на информацията в КИС "ЩИТ";

2. е запознато със своите права и задължения, посочени в инструкцията, и е преминало обучение в областта на сигурността на КИС "ЩИТ", АСУ на ЧР и защитата на личните данни;

3. има предоставени права за достъп до ресурсите на АСУ на ЧР.

(2) Достъпът на потребителите до услугите на АСУ на ЧР и отделните обекти от базата данни се предоставя единствено от администратора по сигурността на АСУ на ЧР въз основа на определените им права съгласно писмо-заявка по реда на чл. 49."

§ 16. В чл. 46 думите "на БД" се заменят с "по сигурността на АСУ на ЧР".

§ 17. В чл. 47 думите "на БД" се заменят с "по сигурността на АСУ на ЧР".

§ 18. Член 48 се отменя.

§ 19. В чл. 49 се правят следните изменения и допълнения:

1. Основният текст става ал. 1.

2. Създава се ал. 2:

"(2) Писмата-заявки по ал. 1 могат да бъдат и електронни, като в този случай могат да се изготвят от упълномощено/и от ръководителите на съответните структури или командирите/началниците на военни формирования лице/а."

§ 20. Член 50 се изменя така:

"Чл. 50. Писмото-заявка по приложения № 1 и 2 се утвърждава от директора на структурата по управление на човешките ресурси към министъра на отбраната, а електронната заявка по чл. 49 - от оправомощено от министъра на отбраната длъжностно лице."

§ 21. Член 51 се изменя така:

"Чл. 51. Администраторът по сигурността на АСУ на ЧР създава на сървъра акаунт за свързване към системата на новия потребител (отразява промените в правата му)."

§ 22. В чл. 52 думите "Съответният системен администратор на АСУ на ЧР" се заменят с "Администраторът на КИС "ЩИТ" във военното формирование/структура".

§ 23. Член 54 се изменя така:

"Чл. 54. (1) При промяна във функционалните задължения, преназначаване, освобождаване на определените длъжностни лица, потребители на АСУ на ЧР, ръководителят на структура или командирът/началникът на военно формирование в десетдневен срок изпраща за съгласуване писмо-заявка за прекратяване на правата за достъп за работа до:

1. началника на военно формирование 26340 - София, за подсистема "Труд и работни заплати" (приложение № 3);

2. директора на структурата по управление на човешките ресурси към министъра на отбраната или до оправомощено от министъра на отбраната длъжностно лице, при електронна заявка по ал. 2, за АСУ на ЧР (приложение № 4).

(2) Заявките по ал. 1 могат да бъдат и електронни, като в този случай могат да се изготвят от упълномощено/и от ръководителите на съответните структури или командирите/началниците на военни формирования лице/а."

§ 24. Член 59 се изменя така:

"Чл. 59. (1) Достъпът до АРМ на длъжностни лица от структурите или военните формирования, в които няма разкрити автоматизирани работни места, се разрешава при наличие на съответните акаунти на лицата до КИС "ЩИТ" и АСУ на ЧР.

(2) Организирането на достъпа на лицата по ал. 1 се извършва съвместно между техните командири/началници/ръководители и командирите/началниците/ръководителите по чл. 57."

§ 25. Приложение № 1 към чл. 49, т. 1 се изменя така:

"Приложение № 1 към чл. 49, т. 1

"

§ 26. Приложение № 2 към чл. 49, т. 2 се изменя така:

"Приложение № 2 към чл. 49, т. 2

"

§ 27. Приложение № 3 към чл. 49, т. 3 и чл. 54, т. 1 се изменя така:

"Приложение № 3 към чл. 49, т. 3 и чл. 54, т. 1

"

§ 28. Приложение № 4 към чл. 54, т. 2 се изменя така:

"Приложение № 4 към чл. 54, т. 2