Срок за коментари: 07.06.2024

Институция: Агенция за публичните предприятия и контрол

Вид акт: Акт на орган извън изпълнителната власт

Описание: описание пак и пак

С настоящия проект за изменение и допълнение на ЗЗКИ се предлагат промени в чл. 9, т. 16, с които точката ще придобие вида "16. осъществява общ контрол по защитата на класифицираната информация, съхранявана, обработвана и предавана в комуникационни и информационни системи;". Навсякъде обаче в ЗЗКИ се използва формулировката "създаване, обработване, съхраняване и пренасяне на класифицирана информация". Със съществуващата и предлаганата редакция на чл. 9, т. 16, се пропуска думата "създаване", т. е., излиза, че класифицираната информация се появява от някъде, без да е била създадена. Това е очевиден абсурд.

Освен това, с изключение на чл. 9, т. 16, навсякъде в ЗЗКИ по отношение на КИС се използва термина "пренасяне", а не "предаване" на класифицирана информация.

Предвид гореизложеното, предлагам текстът на чл. 9, т. 16, да се измени на: "16. осъществява общ контрол по защитата на класифицираната информация, създавана, съхранявана, обработвана и пренасяна в комуникационни и информационни системи;".

С предложената промяна ще се постигне уеднаквяване на терминологията по отношение на КИС.

Подкрепям изложеното в коментара на lslilova, но предлагам един по-различен вариант: "Чл. 92. Ръководителят на организационната единица, в която се използват КИС, възлага по реда и при условията, определени с наредбата по чл. 90, ал. 1, функции по контрола за спазване на изискванията за сигурност на тези КИС, на служител по сигурността на КИС.". С тази редакция, в наредбата по чл. 90, ал. 1, може да се определи дали този служител ще бъде назначен или пък ще му бъдат възложени горните функции.

С предлаганата редакция на чл. 94 остава открит въпросът за изграждането на междусистемни връзки на КИС, предназначени за създаване, обработване, съхраняване и пренасяне на класифицирана информация и такива за чуждестрана класифицирана информация. В Мотивите е посочена необходимостта от взаимодействие със структури на НАТО и ЕС, което обаче не намира отражение в предложените промени.

За преодоляване на горния проблем, би могло към чл. 94 да се създаде алинея 5, със следния текст: "(5) Допуска се междусистемна връзка на КИС, предназначени за класифицирана информация до ниво „Секретно” включително, с КИС, предназначени за чуждестранна класифицирана информация със същото или различно ниво на класификация, определено по реда на чл. 29, както и към информационни системи от затворен тип, при условията, посочени в наредбата по чл. 90, ал. 1.".



Благодаря за вниманието!

Във връзка с публикувания проект на ЗИД на ЗЗКИ, предоставям на внимонието на компетентните органи следните коментари, отнасящи се до §9, с който се правят промени в чл. 92 на ЗЗКИ.

Считам, че действащите в момента разпоредби на чл. 92 са коректни, в частта служителят по сигурността на информацията (ССИ) в организационната единица (ОЕ) да може да предлага на ръководителя на ОЕ да възлага на „назначени служители от административното звено по сигурността и охраната“ на функции по контрола за спазване изискванията за сигурност на АИС или мрежи, предвид разпоредбите на чл. 20, ал. 4, чл. 22, ал. 1 (вкл. т.3) и чл. 23 от ЗЗКИ, които определят йерархична подчиненост на тези служители от ССИ.

Предложената редакция на чл. 92, без мотивировка в доклада, разширява правомощията на ССИ да прави предложения за всички служители от ОЕ независимо от мястото на длъжността в структурата на ОЕ и йерархичната подчиненост.  Препратката в чл. 92, че реда и условията за възлагането са определени в наредбата по чл. 90, ал. 1, считам за недостатъчна, предвид това, че  ръководните и контролиращи органи на съответните служители ще фигурират, евентуално, в подзаконов нормативен акт без правомощия да предлагат, а ССИ ще предлага по силата на закон.

Допълнително, трябва да се вземат предвид и разпоредбите на чл. 21, ал. 2 и 3 и чл. 30, ал. 2 от Закона за държавния служител и чл. 2, ал. 1 , т. 5 и чл. 8 от Закона за администрацията.

Предвид посоченото по-горе, както и наличието на администрации, осъществяващи дейността си по специални закони, считам че различните специфики за служителите трябва да се уредят в подзаконовия нормативен акт и текста да приеме следната редакция: "Ръководителят на организационната единица, в която се използват КИС, назначава служители или възлага на назначени служители функции по контрола за спазване изискванията за сигурност на тези КИС, по реда и при условията, определени в наредбата по чл. 90, ал. 1."