Виж оригиналния текст на документа
Наредбата определя реда за провеждане на проверки, свързани с защитата на класифицираната информация, съгласно чл. 12 от Закона за защита на класифицираната информация (ЗЗКИ). Проверките трябва да се извършват в съответствие с изискванията на ЗЗКИ, а събраната информация може да бъде използвана само за целите на защитата на класифицираната информация.
Чл. 2 от наредбата предвижда, че проверките се извършват с цел осъществяване на пряк контрол за защита на класифицираната информация. Те имат за задача да осигурят спазването на нормативните актове в тази област и да отстранят рискове и заплахи, които биха могли да доведат до нерегламентиран достъп до класифицирана информация.
Член 3 от наредбата определя реда и условията за извършване на проверки, които имат за цел да осигурят ефективното функциониране на системите за защита на класифицираната информация. Проверките се извършват от служители на ДАНС, определени със заповед на председателя на агенцията. Те имат правомощия да съставят актове за нарушения. Председателят издава служебни карти на контролиращите органи и може да привлича експерти, на които се заплаща възнаграждение.
Член 4 от Наредбата определя предмета на проверките, които се извършват за осъществяване на пряк контрол по защита на класифицираната информация. Тези проверки обхващат цялостната дейност, свързана с планирането, изграждането и ефективното функциониране на системите за защита на класифицираната информация в организационните единици, които подлежат на контрол.
Член 5 от наредбата определя обектите на проверките, които включват организационни единици и техните подразделения, отговорни лица за планирането и контрола на защитата на класифицираната информация, както и средствата и методите, използвани за работа с класифицирана информация.
Чл. 6 от Наредбата за реда за извършване на проверките за осъществяване на пряк контрол по защита на класифицираната информация определя, че обект на контрол са всички организационни единици, включително структурите на въоръжените сили, които създават, обработват, съхраняват или пренасят класифицирана информация, свързана с въоръжените сили. Контролът се осъществява с цел защита на класифицираната информация.
Член 7 от наредбата определя, че основната цел на дейността на контролиращите органи по време на проверките в организационната единица е да установят актуалното състояние на системата за защита на класифицираната информация.
Наредбата определя реда за провеждане на проверки по защита на класифицираната информация в организационните единици. Проверките са от два вида: общи, които обхващат всички аспекти на защитата, и тематични, които се фокусират върху конкретни аспекти. Преходът от тематична към обща проверка се извършва по преценка на контролните органи, а плановите проверки се осъществяват в работното време на проверяваната единица.
Наредбата определя реда за извършване на проверки в организационните единици, които са обект на контрол. Проверките могат да бъдат планови с предварително уведомяване, планови без предварително уведомяване и инцидентни (непланови). Инцидентните проверки се провеждат при необходимост, по решение на контролиращите органи или при уведомление за опасност от нерегламентиран достъп до класифицирана информация, както и при получаване на сигнал от достоверен източник.
Член 10 от Наредбата за реда за извършване на проверките за осъществяване на пряк контрол по защита на класифицираната информация е отменен с обнародването в Държавен вестник, брой 44 от 2008 година.
Чл. 11 от Наредбата определя каква информация, събрана по време на проверки за защита на класифицираната информация, може да бъде използвана. Тя може да служи за анализ и оценка на текущото състояние и заплахите към системата за защита, както и за идентифициране и предотвратяване на рискови фактори. Освен това, информацията може да се използва за изготвяне на предписания за подобряване на мерките за сигурност и за реализиране на административнонаказателна или наказателна отговорност.
В Държавна агенция "Национална сигурност" се изготвя годишен план за проверките, свързани с класифицираната информация. За всяка проверка по определени точки от наредбата се изготвя отделен план. Някои разпоредби, като част от текста, са отменени.
Чл. 13 от Наредбата предвижда, че преди извършването на проверки по определени точки, председателят на Държавна агенция "Национална сигурност" или упълномощено от него лице издава писмена заповед. В заповедта се определят организационната единица, обхватът и продължителността на проверката, членовете на комисията и експертите, реда за докладване на резултатите, както и осигуряването на материално-технически и финансови средства.
Член 14 от Наредбата предвижда, че след започване на проверка по чл. 9, т. 3, контролиращите органи са задължени незабавно да уведомят писмено председателя на Държавна агенция "Национална сигурност" относно започналата проверка, като посочват основанието за нея и могат да предложат допълнителни мерки за защита на класифицираната информация. След получаване на уведомлението, председателят или определено от него длъжностно лице се произнася по предприетите действия и може да даде допълнителни указания.
След издаването на заповедта, ръководителят на проверката е задължен да изготви план, който трябва да бъде утвърден от председателя на Държавна агенция "Национална сигурност" или от упълномощено от него лице. Това е регламентирано в чл. 15 от Наредбата.
Чл. 16 от Наредбата определя съдържанието на плана за проверка, който включва организационната единица, обхвата на проверката, видовете защита на класифицираната информация, проблемите, изискващи специално внимание, способите и средствата за извършване на проверката, направления на дейностите на експертите, реда за докладване на резултатите и организацията на проверката с нейното материално-техническо и финансово осигуряване.
Чл. 17 от Наредбата предвижда, че преди извършването на проверка за осъществяване на пряк контрол по защита на класифицираната информация, е необходимо да се изпрати уведомително писмо до ръководителя на организационната единица, която е обект на контрол.
Контролиращите органи, извършващи проверки, трябва да се легитимират с служебна карта, издадена от председателя на Държавна агенция "Национална сигурност". Тази карта е по образец, определен в приложението на наредбата.
След легитимирането на контролиращите органи, ръководителят на организационната единица е задължен да осигури пълен достъп до всички обекти, помещения, документи и материали, свързани с организацията по защита на класифицираната информация. Той също така трябва да осигури достъп до комуникационните и информационните системи, предназначени за класифицирана информация, и да гарантира присъствието на всички посочени от контролиращите органи лица от организационната единица.
Чл. 20 от Наредбата предвижда, че в случай на отказ от страна на ръководителя или служителите на организационната единица да предоставят обяснения по чл. 12, т. 4 от Закона за защита на класифицираната информация (ЗЗКИ), контролиращите органи са задължени да съставят протокол.
Чл. 21 от Наредбата предвижда изготвянето на доклад за всяка извършена проверка, в който се описват хронологично действията на контролиращите органи, събраните документи и материали, както и резултатите от проверката, включително номерата на съставените констативни протоколи или административни актове.
Според Чл. 22 от Наредбата, докладът за проверката, заедно със събраните материали и експертни мнения, образуват сбор от документи. Това означава, че всички документи, свързани с проверката, трябва да бъдат организирани и съхранявани като единен комплект, който е важен за осъществяване на пряк контрол по защита на класифицираната информация.
Контролиращите органи изготвят уведомително писмо за резултатите от проверките на организационната единица, обект на контрол. При констатирани нарушения се предприемат мерки, включително изготвяне на предписания, търсене на административна или наказателна отговорност, и доклад до ДКСИ. Също така, се уведомяват службите за сигурност относно проблеми, изискващи изменения в политиката за сигурност на класифицираната информация. Наредбата е приета на основание чл. 13 от ЗЗКИ и влиза в сила от обнародването й в "Държавен вестник".
Наредбата влиза в сила от деня на обнародването ѝ в "Държавен вестник". Приложението към чл. 3, ал. 4 и чл. 18 е изменено с ДВ, бр. 44 от 2008 г. Притежателят на служебната карта, издадена от ДАНС, има правата на контролиращ орган съгласно чл. 12 от Закона за защита на класифицираната информация. Всички органи на държавната власт и местното самоуправление, както и физически и юридически лица, са задължени да оказват пълно съдействие на контролиращия орган при извършване на контролната дейност.