Правилник за изменение и допълнение на Устройствения правилник на Центъра за развитие на човешките ресурси и регионални инициативи

МИНИСТЕРСТВО НА ТРУДА И СОЦИАЛНАТА ПОЛИТИКА

Правилник за изменение и допълнение на Устройствения правилник на Центъра за развитие на човешките ресурси и регионални инициативи
(обн., ДВ, бр. 59 от 2012 г.; изм. и доп., бр. 35 от 2015 г., бр. 51 от 2023 г., бр. 3 от 2024 г. и бр. 88 от 2025 г.)

§ 1. В чл. 2, ал. 2 в края на изречението думите „и териториални поделения – регионални дирекции в градовете Бургас, Пазарджик, Плевен, Смолян и Стара Загора“ се заличават.

§ 2. В глава трета „Управление“ раздел Iа „Длъжностно лице по защита на личните данни. Финансов контрольор. Служител за мрежова и информационна сигурност“ с чл. 5а, чл. 5б и чл. 5в се отменя.

§ 3. Член 7 се изменя така:

„Чл. 7. Структурата на центъра е организирана в обща, специализирана администрация, финансов контрольор и служител за мрежова и информационна сигурност.“

§ 4. В глава четвърта „Структура, функции и организация на работата“ се създава раздел I „а“ „Финансов контрольор. Служител за мрежова и информационна сигурност“ с чл. 8а и чл. 8б:

„Раздел I „а“
Финансов контрольор. Служител за мрежова и информационна сигурност

Чл. 8а. Финансовият контрольор е на пряко подчинение на директора и осъществява предварителен контрол за законосъобразност в съответствие с изискванията на Закона за финансовото управление и контрол в публичния сектор, като:

1. осъществява предварителен контрол на всички документи и действия на центъра, свързани с финансовата дейност, в съответствие с указанията на министъра на финансите;

2. извършва проверки преди вземането на решения за поемане на задължение и/или извършване на разход;

3. изисква и има право да получава всички данни и документи, включително в електронен вариант, за целите на предварителния контрол и по своя преценка прави проверки на място;

4. осъществява предварителен контрол за законосъобразност преди поемане на задължение и извършване на разход по програми и проекти, финансирани от фондове на Европейския съюз и други международни източници.

Чл. 8б. Служителят за мрежова и информационна сигурност е на пряко подчинение на директора и осъществява следните функции:

1. ръководи дейностите, които са свързани с постигане на високо ниво на мрежова и информационна сигурност и с целите, заложени в политиката на центъра за мрежова и информационна сигурност;

2. участва в изготвянето на политиките и в документирането на информация;

3. разработва, предлага на директора за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;

4. следи за прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежовата и информационната сигурност;

5. консултира ръководството на центъра във връзка с информационната сигурност;

6. организира, координира и отговаря за периодичните оценки на рисковете за мрежовата и информационната сигурност;

7. периодично (не по-малко от два пъти в годината) изготвя доклади за състоянието на мрежовата и информационната сигурност в центъра и ги представя на директора;

8. координира обученията, които са свързани с мрежовата и информационната сигурност;

9. организира проверки за актуалността на плановете за справяне с инцидентите и плановете за действия в случай на аварии, природни бедствия или други извънредни обстоятелства, анализира резултатите от тях и организира изменение на плановете, ако е необходимо;

10. поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;

11. отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда на Закона за киберсигурност и подзаконовите актове по прилагането му;

12. уведомява за инциденти в съответствие с изискванията за уведомяване при инциденти на Наредбата за минималните изисквания за мрежова и информационна сигурност;

13. организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и предприема мерки за отстраняването им с цел намаляване на еднотипните инциденти и намаляване на загубите от тях;

14. следи за актуализиране на използвания софтуер и фърмуер и дава препоръки;

15. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;

16. организира тестове за откриване на уязвимости в информационните и комуникационните системи и предлага мерки за отстраняването им;

17. сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;

18. изпълнява други функции, произтичащи от нормативните актове, които уреждат изискванията към мерките за информационна и мрежова сигурност.“

§ 5. В чл. 11 се правят следните изменения и допълнения:

1. Основният текст става ал. 1 и думите „и пет регионални дирекции със седалища в гр. Бургас, гр. Пазарджик, гр. Плевен, гр. Смолян и гр. Стара Загора“ се заличават.

2. Създава се ал. 2:

„(2) Директорът на центъра определя със заповед наименованията, функциите и числеността на отделите и звената в дирекция „Учебно-методическа и международна дейност“.

§ 6. В чл. 11б думите „Регионалните дирекции по чл. 11“ се заменят с „Отделите в дирекция „Учебно-методическа и международна дейност“.

§ 7. В чл. 17 се правят следните изменения:

1. Алинея 1 става основен текст и думите „и програми и проекти, и от собствени приходи“ се заменят с „програми и проекти, дарения от местни и чуждестранни физически и юридически лица и други“.

2. Алинея 2 се отменя.

§ 8. Член 19 се отменя.

§ 9. Приложението към чл. 8 се изменя така:

„Приложение към чл. 8

Численост на персонала на Центъра за развитие на човешките ресурси и регионални инициативи – 75 щатни бройки

Заключителна разпоредба

§ 10. Правилникът влиза в сила три дни след обнародването му в „Държавен вестник“.

Министър: Наталия Ефремова