Правилник за Прилагане на Закона за Защита на Класифицираната Информация
глава първа
ОБЩИ ПОЛОЖЕНИЯ
чл. 1. (1) С правилника се уреждат:
1. условията и редът за предоставяне на класифицирана информация;
2. редът и начинът за обявяване списъка на категориите информация - служебна тайна;
3. маркирането на класифицираната информация;
4. редът за предоставяне на данни за вписване в регистъра по чл. 35 от Закона за защита на класифицираната информация (ЗЗКИ) и условията и редът за извършване на справки в него;
5. процедурата по проучване за надеждност и прекратяването ѝ, както и воденето на делата по проучванията;
6. изграждането и функционирането на регистратурите за класифицирана информация;
7. мерките, способите и средствата за осигуряване на документална сигурност;
8. мерките за осигуряване персонална сигурност на класифицираната информация;
9. системата от принципи и мерки за осигуряване на индустриалната сигурност.
(2) Правилникът се прилага и по отношение на чуждестранна класифицирана информация, предоставена от друга държава или международна организация, доколкото влязъл в сила международен договор, по който Република България е страна, не предвижда друго.
глава втора
ИНФОРМАЦИОННА ДЕЙНОСТ
раздел I
Условия и ред за предоставяне и обмен на информация
чл. 2. (1) В изпълнение на функциите си по ЗЗКИ Държавната комисия по сигурността на информацията (ДКСИ), службите за сигурност и службите за обществен ред, както и съответните организационни единици създават, обработват, поддържат и съхраняват информационни фондове.
(2) Специфичните правила за управление на данните от информационните фондове по ал. 1 се определят с акт на ръководителя на съответната организационна единица.
чл. 3. Информационната дейност на ДКСИ и на службите за сигурност и службите за обществен ред се извършва при спазване на изискванията за:
1. законосъобразност;
2. обективност, точност, пълнота и при спазване на предвидените законови срокове;
3. (изм. - ДВ-79 от 08.09.2020, в сила от 08.09.2020) защита на класифицираната информация, на носителите на такава информация, на комуникационните и информационните системи и осигуряване на достъп по установения в ЗЗКИ и в актовете по прилагането му ред;
4. осигуряване на координация, информационен обмен и взаимодействие между службите за сигурност и службите за обществен ред съобразно функциите им;
5. възможност за интегриране на информационните фондове с отчитане спецификата на дейността на службите за сигурност и ДКСИ и изграждане на единна информационна системна среда;
6. защита на личните данни и права на гражданите при събирането, съхраняването, използването и предоставянето на информация.
чл. 4. Държавната комисия по сигурността на информацията дава указания във връзка с обмена на информация в изпълнение на целите на ЗЗКИ между ДКСИ, службите за сигурност и службите за обществен ред, съгласувани с ръководителите на тези служби.
чл. 5. (1) Информационната дейност на ДКСИ и на службите за сигурност включва:
1. събиране, обработване, систематизиране, съхраняване, използване и предоставяне на информация, отнасяща се до функционирането на националната система за защита на класифицираната информация, както и за нуждите на държавното управление и за осъществяване на техните задачи и дейности, определени от ЗЗКИ;
2. информационно-аналитична и прогностична дейност чрез изготвяне на оценки за състоянието на националната система за защита на класифицираната информация и предоставянето им на други държавни органи;
3. информиране на висшите ръководни органи на законодателната и изпълнителната власт, както и на органите на местното самоуправление за състоянието, рисковете и опасностите за правилното функциониране на националната система за защита на класифицираната информация.
(2) Информационната дейност на службите за обществен ред и на служителите по сигурността включва дейностите по ал. 1, т. 1 в рамките на правомощията им за съответната организационна единица, както и информационно-аналитична и прогностична дейност чрез изготвяне на оценки за състоянието на изградените системи за защита на класифицираната информация в рамките на съответните организационни единици и предоставянето им на ДКСИ.
(3) Дейността по събиране и обмен на класифицирана информация се осъществява от ДКСИ, от службите за сигурност и службите за обществен ред, както и от служителите по сигурността на информацията чрез събиране на данни:
1. доброволно предоставяни от физически и юридически лица;
2. от държавни органи, организации и юридически лица, които поддържат информационни фондове;
3. от чужди държави и организации, получени по реда на международния обмен или въз основа на международни споразумения;
4. от други източници на информация.
чл. 6. При изпълнение на функциите си по ЗЗКИ ДКСИ и службите за сигурност събират и управляват информация за юридически и физически лица, обекти и дейности, както и за факти и събития, свързани с тях, имащи отношение към националната система за защита на класифицираната информация.
чл. 7. (1) Класифицирана информация се предоставя от ДКСИ, от службите за сигурност и службите за обществен ред и от служителите по сигурността на информацията на държавни органи, организации, юридически и физически лица само в предвидените от ЗЗКИ случаи.
(2) Службите за сигурност и службите за обществен ред могат да откажат предоставяне на информация, когато това може да доведе до разкриване на лицето, което сътрудничи със службите, и с цел защита на източниците и способите за негласно събиране на информация.
чл. 8. Държавната комисия по сигурността на информацията, службите за сигурност и службите за обществен ред съобразно компетентността си по закон имат право на достъп до информационните системи и документите на информационни фондове, за които има сведения, че съдържат данни относно проучваните лица, данните по чл. 6 или данни за дейности, застрашаващи националната система за защита на класифицираната информация или използването на които може да способства за опазването на националната система за защита на класифицираната информация.
чл. 9. (1) Председателят на ДКСИ, ръководителите на службите за сигурност и службите за обществен ред или определени от тях длъжностни лица отправят писмено искане до органите на държавната власт, органите на местното самоуправление и местната администрация, до физически и юридически лица и до всички организационни единици за предоставяне на информацията и достъп до необходимите документи за потвърждаване на данните:
1. при провеждане на процедурите за проучване, и
2. при осъществяване на функциите по чл. 9 и 12 ЗЗКИ.
(2) Лицата по ал. 1 са длъжни да предоставят исканите информация и достъп, дори и когато данните са непълни.
(3) Предоставянето на данни се извършва безплатно в съответствие с направеното искане и според техническите възможности на съответния фонд в срок не по-дълъг от 14 дни от датата на получаване на искането по ал. 1, освен ако в него е определен по-кратък срок.
(4) Срокът по ал. 3 може да бъде продължен от заявителя след получаване на мотивирано писмено предложение от задължения субект, компетентен да изпълни искането, но с не повече от 14 дни.
(5) По искане на заявителя задължените субекти по ал. 1 му осигуряват физически достъп до необходимите документи от информационния фонд, на които те са администратори, както и предоставят при необходимост копия или заверени преписи.
чл. 10. Държавната комисия по сигурността на информацията, службите за сигурност и службите за обществен ред при изпълнение на своите задачи и дейности взаимно си предоставят данни при условията и по реда на ЗЗКИ. За целта те могат да свързват взаимно своите информационни системи по ред, определен от ДКСИ.
чл. 11. (1) Службите за сигурност имат право да извършват проследяване на информация чрез поставяне на отбелязване в информационните фондове и системи на държавните органи, на юридически или физически лица с цел придобиване на данни, необходими за защита на националната система за класифицирана информация.
(2) Чрез отбелязването по ал. 1 службите за сигурност изискват:
1. да им бъде предоставена справка, и/или
2. да бъдат уведомявани за всяка промяна в данните по чл. 6.
(3) Службите за сигурност писмено изискват поставянето на отбелязванията по ал. 1, като посочват начина на отбелязване, целта на тази мярка, срока на действие на отбелязването и начина на предаване на информацията.
(4) Държавните органи, организациите или лицата, които трябва да предоставят данни от информационните си масиви и/или са поставили отбелязването в архивите си по искане на службите за сигурност, прилагат мярката, посочена в писменото искане по ал. 3, като за целта създават необходимите организационни и технически предпоставки.
(5) Субектите по ал. 4 не могат да уведомяват проверяваното лице, както и други лица или организации за съдържанието на посочените материали, действия и предприети мерки, свързани с отбелязването.
(6) При отпадане на основанията, послужили за мотив за поставяне на отбелязването, службите за сигурност незабавно уведомяват писмено администраторите на данни за прекратяване действието на отбелязването.
раздел II
Информационни фондове
