Държавен вестник, брой 19 от 1.III

Чл. 1. (1) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) С наредбата се определят условията и редът за съхраняване със задължение за поверителност от председателя на Държавната агенция за информационни технологии и съобщения на образци на криптографски ключове в случай на използването им от далекосъобщителни оператори.

(2) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) Задължението за депозиране пред председателя на Държавната агенция за информационни технологии и съобщения на образци на криптографски ключове от далекосъобщителните оператори се предвижда в индивидуална или обща лицензия.

(3) Образците на криптографски ключове, създадени и използвани от далекосъобщителните оператори за защита на класифицирана информация, се съхраняват при условия и по ред, определени със Закона за защита на класифицираната информация и актовете по прилагането му.

(4) Наредбата се прилага за случаите, в които е възможно извличането на криптографския ключ от криптографското средство.

Чл. 2. (1) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) След генериране на криптографски ключове и преди въвеждането им в употреба далекосъобщителните оператори депозират пред председателя на Държавната агенция за информационни технологии и съобщения образци на криптографски ключове, както и данни за:

1. далекосъобщителните услуги, при които далекосъобщителният оператор ще използва криптиране с приложените ключове;

2. разрешението за използване на криптографското средство, издадено от министъра на вътрешните работи, в случаите, когато използваното криптографско средство подлежи на разрешителния режим по чл. 212 от Закона за далекосъобщенията.

(2) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) При подмяна на криптографските ключове в срок 10 дни преди изтичане на действието им далекосъобщителните оператори депозират пред председателя на Държавната агенция за информационни технологии и съобщения новите образци на криптографски ключове.

(3) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) При унищожаване на криптографски ключове в срок 10 дни преди унищожаването им далекосъобщителните оператори уведомяват председателя на Държавната агенция за информационни технологии и съобщения. В този случай депозираните пред председателя на Държавната агенция за информационни технологии и съобщения образци на криптографски ключове се връщат на далекосъобщителните оператори.

Чл. 3. (1) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) Председателят на Държавната агенция за информационни технологии и съобщения определя със заповед помещения, в които ще се съхраняват данните и образците на криптографските ключове по чл. 2, ал. 1, одобрява образци на протоколи по чл. 3, ал. 3 и 4 и на регистъра по чл. 4, ал. 2, както и оправомощава служители, които да ги приемат, съхраняват и връщат на далекосъобщителните оператори в предвидените в наредбата случаи.

(2) (Изм. - ДВ, бр. 96 от 2005 г., в сила от 01.12.2005 г.) Предаването на данните и образците на криптографските ключове по чл. 2, ал. 1 се извършва в помещенията, определени за съхраняването им, в присъствието на упълномощен представител на далекосъобщителния оператор и служители, оправомощени от председателя на Държавната агенция за информационни технологии и съобщения по реда на ал. 1.

(3) Данните и образците на криптографските ключове по чл. 2, ал. 1 се поставят в касета, предоставена от далекосъобщителния оператор, която се заключва и се запечатва с печат на далекосъобщителния оператор. Ключът от касетата се съхранява в далекосъобщителния оператор. Касетата се поставя в каса в помещението за съхраняване, която се заключва. Ключът от касата се съхранява от оправомощените по ал. 1 служители. Описаната процедура се удостоверява с протокол, подписан от лицата по ал. 2.

(4) Връщането на образци на криптографски ключове на далекосъобщителни оператори се извършва в случаите по чл. 2, ал. 2 и 3, както и при хипотезата на чл. 5. Връщането се удостоверява с протокол, подписан от лицата по ал. 2.

Чл. 4. (1) Служителите по чл. 3, ал. 1 водят на отчет и съхраняват данните и образците на криптографските ключове по чл. 2, ал. 1. Те са отговорни за опазването на тези материали от непозволен и случаен достъп.

(2) Отчитането на данните и образците на криптографските ключове по чл. 2, ал. 1 се извършва в специален регистър.

(3) Образците на криптографски ключове се съхраняват върху магнитни, оптични или магнитно-оптични носители или върху други носители при условията, определени от производителя на носителите.

Чл. 5. Далекосъобщителните оператори се задължават да подменят депозираните от тях образци на криптографски ключове. Сроковете за извършване на подмяната се определят от технологичните изисквания за носителите.