НАРЕДБА ЗА РЕДА, НАЧИНА И КОМПЕТЕНТНИТЕ ОРГАНИ ЗА УСТАНОВЯВАНЕ НА КРИТИЧНИТЕ ИНФРАСТРУКТУРИ И ОБЕКТИТЕ ИМ И ОЦЕНКА НА РИСКА ЗА ТЯХ

Чл. 1. (1) С наредбата се определят редът, начинът и компетентните органи за установяване на критичните инфраструктури и обектите им в Република България и за оценка на риска за тях.

(2) Установяването на критичните инфраструктури и обектите им и оценката на риска за тях се извършват с цел намаляване на риска от бедствия и защита на населението.

Чл. 2. (1) Наредбата се прилага за секторите по приложение № 1.

(2) Един обект може да се отнася към критичната инфраструктура на един или повече сектори.

Чл. 3. При извършване на дейности по наредбата, свързани с достъп до класифицирана информация, се прилагат изискванията на Закона за защита на класифицираната информация.

Чл. 4. (1) Координацията на дейностите по установяване на критичните инфраструктури и обектите им се осъществява от министъра на вътрешните работи.

(2) Установяването на критичните инфраструктури и обектите им се извършва от компетентните министри или от органите по чл. 19, ал. 4 от Закона за администрацията.

Чл. 5. (1) Органите по чл. 4, ал. 2 със заповеди създават постояннодействащи работни групи, които ги подпомагат при установяването на критичните инфраструктури и обектите им.

(2) Работните групи по ал. 1:

1. разработват правила за установяване на критичните инфраструктури и обектите им в съответния сектор, които се утвърждават от органите по чл. 4, ал. 2;

2. предлагат на органите по чл. 4, ал. 2 потенциални критични инфраструктури;

3. изготвят списък на установените критични инфраструктури и обектите им и го предлагат за утвърждаване на органите по чл. 4, ал. 2.

Чл. 6. (1) Областните управители:

1. събират и обобщават необходимата информация за потенциалните критични инфраструктури и обектите им на територията на областта;

2. предоставят необходимата информация на органите по чл. 4, ал. 2.

(2) Кметовете на общини събират необходимата информация и я предоставят на областните управители.

(3) Информацията по ал. 1 се събира чрез:

1. оглед на място;

2. изискване на данни от физическите лица, едноличните търговци или юридическите лица, притежаващи и/или експлоатиращи потенциални критични инфраструктури и обектите им;

3. изискване на данни от планове на обектите по чл. 35 и 36 от Закона за защита при бедствия, плановете за защита при бедствия на общините, категоризирането на населените места в зависимост от броя на потенциално засегнатото население съгласно Закона за защита при бедствия, ежегодните доклади за дейността по защита при бедствия и др.

(4) Органите по чл. 4, ал. 2 могат да изискат директно необходимата им информация от физическите лица, едноличните търговци или юридическите лица, притежаващи и/или експлоатиращи потенциални критични инфраструктури и обектите им.

Чл. 7. (1) При установяването на критичните инфраструктури и обектите им се прилагат следните критерии:

1. потенциален брой пострадали - оценява се потенциалният брой на загиналите и/или ранените;

2. потенциални икономически последици - оценява се значимостта на икономическите загуби и/или влошеното качество на продукти или услуги, включително възможните последици за околната среда;

3. потенциални обществени последици - оценяват се последиците за общественото доверие, физическото страдание и нарушаването на ежедневния живот, включително загубата на основни услуги.

(2) Праговите стойности на критериите по ал. 1 се определят от органите по чл. 4, ал. 2 след съгласуване с министъра на вътрешните работи.

Чл. 8. Установяването на критичните инфраструктури и обектите им се извършва съгласно приложение № 2.

Чл. 9. (1) Списъкът по чл. 5, ал. 2, т. 3 се утвърждава от органа по чл. 4, ал. 2 след съгласуване с министъра на вътрешните работи и с председателя на Държавна агенция "Национална сигурност".

(2) Министърът на вътрешните работи може да препоръча на съответния орган по чл. 4, ал. 2 разглеждането на потенциални критични инфраструктури и обектите им с цел установяването им като такива.

Чл. 10. В едномесечен срок от утвърждаването на списъка на установените критични инфраструктури и обектите им органът по чл. 4, ал. 2 уведомява собствениците/операторите на критични инфраструктури, както и съответните областни управители и кметове на общини за установяването им.

Чл. 11. (1) Оценка на риска за установените критични инфраструктури и обектите им се извършва от собствениците/операторите на критични инфраструктури.

(2) При необходимост за оценка на риска собственикът/операторът на критична инфраструктура може да привлича външни специалисти.

Чл. 12. (1) Министърът на вътрешните работи дава указания за разработването на методология за оценка на риска за установените критични инфраструктури и обектите им.

(2) Работните групи по чл. 5, ал. 1 разработват методология за оценка на риска на установените критични инфраструктури и обектите им в съответния сектор, която се утвърждава от съответния орган по чл. 4, ал. 2.

(3) Методологията по ал. 2 се изпраща на собствениците/операторите на установените критични инфраструктури и обектите им от органите по чл. 4, ал. 2.

Чл. 13. (1) В срок до една година след уведомяването по чл. 10 собственикът/операторът на критична инфраструктура е длъжен да направи анализ и оценка на риска за критичната инфраструктура съобразно методологията по чл. 12, ал. 2.

(2) (Нова - ДВ, бр. 19 от 2013 г.) Собственикът/операторът на установената критична инфраструктура в срок до един месец предоставя на органа по чл. 4, ал. 2 информация за анализа и оценката на риска по ал. 1.

(3) (Предишна ал. 2 - ДВ, бр. 19 от 2013 г.) Мерките за намаляване уязвимостта на обектите от критичната инфраструктура на природни и причинени от човека опасности се определят с наредбата по чл. 10, ал. 2 от Закона за защита при бедствия.

Чл. 14. (1) Министърът на вътрешните работи създава и поддържа база данни за критичните инфраструктури и обектите им.

(2) Информацията, необходима за създаването, поддържането и актуализирането на базата по ал. 1, се предоставя на министъра на вътрешните работи от органите по чл. 4, ал. 2.

Чл. 15. Стратегическите обекти и дейности от значение за националната сигурност се включват отделно в базата данни по чл. 14, ал. 1.

Чл. 16. (1) (Изм. - ДВ, бр. 19 от 2013 г.) Контролът по спазването на наредбата се осъществява от органите по чл. 4, ал. 2.

(2) За осъществяване на контрола органите по ал. 1 могат да оправомощават длъжностни лица.

(3) При извършването на проверки контролните органи имат право:

1. на достъп до обектите на критичните инфраструктури при спазване на установения ред;

2. да изискват информация, отнасяща се до критичните инфраструктури и обектите им;

3. да привличат експерти.

(4) При извършване на проверки контролните органи са длъжни да опазват държавната, служебната и търговската тайна, както и да не разгласяват данни от проверката.

(5) (Изм. - ДВ, бр. 19 от 2013 г.) При констатиране на нарушения органът по ал. 1:

1. (доп. - ДВ, бр. 19 от 2013 г.) уведомява министъра на вътрешните работи с оглед прилагане на чл. 88, 89 и 90 от Закона за защита при бедствия;

2. изпраща на министъра на вътрешните работи акта за установяване на административно нарушение за прилагане на административнонаказателните разпоредби на Закона за защита при бедствия.

(6) (Изм. - ДВ, бр. 27 от 2016 г., в сила от 05.04.2016 г.) Контролът по отношение на установените критични инфраструктури и обектите им, на които собственици/оператори са Министерството на отбраната, Министерството на вътрешните работи, Държавна агенция "Национална сигурност" и Държавна агенция "Разузнаване", се извършва със заповед на техните ръководители.

(7) (Отм. - ДВ, бр. 19 от 2013 г.)