Държавен вестник, брой 29 от 9.IV

МИНИСТЕРСКИЯТ СЪВЕТ

ПОСТАНОВИ:

§ 1. В чл. 5, ал. 1 се правят следните изменения и допълнения:

1. Създава се нова т. 39:

"39. осъществява функциите на административен орган по Закона за киберсигурност, към който се създава национален компетентен орган по мрежова и информационна сигурност за сектор "Енергетика";".

2. Досегашната т. 39 става т. 40.

§ 2. В чл. 11 се правят следните изменения:

1. В ал. 1 след думите "финансов контрольор" съюзът "и" се заменя със запетая, а след думите "Защита на класифицираната информация" се добавя "и служител по мрежова и информационна сигурност".

2. В ал. 2 числото "191" се заменя със "196".

§ 3. В чл. 14, ал. 5 се правят следните изменения:

1. В т. 2 думите "Закона за предотвратяване и установяване на конфликт на интереси (ЗПКИ)" се заменят със "Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество (ЗПКОНПИ)".

2. Точка 9 се отменя.

3. Точка 12 се изменя така:

"12. води и поддържа регистър на декларациите по чл. 35, ал. 1 от ЗПКОНПИ по отношение на задължените лица по § 2, ал. 1, т. 1 - 4 от допълнителните разпоредби на ЗПКОНПИ."

4. Точка 13 се отменя.

§ 4. В глава трета се създава раздел Vа с чл. 16а:

"Раздел Vа

Служител по мрежова и информационна сигурност

Чл. 16а (1) Служителят по мрежова и информационна сигурност на Министерството на енергетиката е длъжностно лице на пряко подчинение на министъра и осъществява функции, които са свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност на ведомството, и изпълнява функциите на национален компетентен орган по защита на мрежовата и информационната сигурност за сектор "Енергетика".

(2) Служителят по ал. 1 осъществява дейностите по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в министерството.

(3) Служителят по мрежова и информационна сигурност докладва директно на министъра.

(4) Служителят по мрежова и информационна сигурност осъществява следните функции:

1. организира дейностите, които са свързани с постигане на високо ниво на мрежова и информационна сигурност, и целите, заложени в политиката на министерството за мрежова и информационна сигурност;

2. участва в изготвянето на политиките и документираната информация;

3. разработва, предлага на министъра за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;

4. следи за прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежовата и информационната сигурност;

5. консултира ръководството на министерството във връзка с информационната сигурност;

6. организира, координира и отговаря за периодичните оценки на рисковете за мрежовата и информационната сигурност;

7. периодично (не по-рядко от веднъж годишно) изготвя доклади за състоянието и проблемите в мрежовата и информационната сигурност в министерството и ги представя на министъра;

8. координира обученията, които са свързани с мрежовата и информационната сигурност;

9. организира извършването на проверки за установяване актуалността на плановете за справяне с инцидентите и плановете за действия в случай на аварии, природни бедствия или други форсмажорни обстоятелства, анализира резултатите от тях и организира изменение на плановете, ако е необходимо;

10. поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;

11. отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда на Закона за киберсигурност и подзаконовите актове по прилагането му;

12. уведомява за инциденти съответния секторен екип за реагиране на инциденти с компютърната сигурност в съответствие с изискванията за уведомяване при инциденти на Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.);

13. организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и предприема мерки за отстраняването им с цел намаляване на еднотипните инциденти и намаляване на загубите от тях;

14. следи за актуализиране на използвания софтуер и фърмуер и дава препоръки;

15. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;

16. организира тестове за откриване на уязвимости в информационните и комуникационните системи и предлага мерки за отстраняването им;

17. организира и сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;

18. предлага санкции за лицата, които са нарушили мерките за мрежовата и информационната сигурност;

19. изпълнява други функции, които произтичат от нормативните актове, уреждащи изискванията към мерките за информационна и мрежова сигурност."

§ 5. В чл. 19 се правят следните изменения и допълнения:

1. Точка 32 се отменя.

2. Създава се т. 45:

"45. осигурява финансовото изпълнение на програма "Възобновяема енергия, енергийна ефективност, енергийна сигурност" (ВЕЕЕЕС), финансирана от Финансовия механизъм на Европейското икономическо пространство, като осъществява дейности, свързани с осчетоводяване и плащания по програмата."

§ 6. В чл. 20 се създава т. 30:

"30. осигурява правилното прилагане на правната рамка за изпълнение на програма ВЕЕЕЕС, финансирана от Финансовия механизъм на Европейското икономическо пространство, включително осъществява последващ контрол на обществени поръчки, провеждани от бенефициенти по програмата."

§ 7. В чл. 22 се създава т. 25:

"25. осъществява дейности, които са свързани с разработване на насоки за кандидатстване по процедури за подбор на проектни предложения и въвеждане в Информационна система за управление и наблюдение (ИСУН 2020) на процедурите за подбор на проектни предложения по програма ВЕЕЕЕС, финансирана от Финансовия механизъм на Европейското икономическо пространство."

§ 8. В чл. 23 се правят следните изменения и допълнения:

1. Точка 14 се изменя така:

"14. изпълнява функциите на програмен оператор по програма ВЕЕЕЕС, финансирана от Финансовия механизъм на Европейското икономическо пространство, като организира, координира и отговаря за дейностите по изпълнение на ангажиментите на министерството по програмата; дейността на дирекцията по програма ВЕЕЕЕС се подпомага от сътрудници по управление на европейски проекти и програми, назначени за срок до приключване на програмата, и с възнаграждения, финансирани изцяло от Финансовия механизъм на Европейското икономическо пространство;".

2. Създава се нова т. 15:

"15. осъществява дейности, които са свързани с оценката на проектни предложения по програма ВЕЕЕЕС, финансирана от Финансовия механизъм на Европейското икономическо пространство;".

3. Досегашните т. 15 - 30 стават съответно т. 16 - 31.

§ 9. В чл. 26 се създава т. 16:

"16. осъществява дейности по мониторинг на фактическото изпълнение на програма ВЕЕЕЕС, финансирана от Финансовия механизъм на Европейското икономическо пространство, и на проектите, както и дейности, свързани с верификация на разходите."

§ 10. В приложението към чл. 6, ал. 8 и чл. 11, ал. 3 се правят следните изменения и допълнения:

1. В наименованието числото "191" се заменя със "196".

2. След ред "Звено за защита на класифицираната информация 3" се създава ред:

"Служител по мрежова и информационна сигурност 1".

3. На ред "Специализирана администрация" числото "116" се заменя със "120".

4. На ред "дирекция "Енергийни проекти и международно сътрудничество" числото "20" се заменя с "24".