• стандартите и документите, съдържащи изискванията за СФС;
• процедурите и методите за оценяване;
• участието в обучение за усъвършенстване, когато това е необходимо.

3. Връзка с други документи

3.1. Позоваване

БДС EN ISO 9000        Системи за управление на качеството. Основни принципи и речник

БДС EN ISO/IEC 17000    Оценяване  на  съответствието.  Речник  и  общи  принципи

(ISO/IEC 17000)

БДС EN ISO/IEC 17020    Оценяване на съответствието.  Изисквания за дейността на различни видове органи, извършващи контрол” (ISO/IEC 17020)

3.2. Препратки

КИСЗИ ПР 01-01/2013      Управление на документи

КИСЗИ ПР 02-01/2013      Управление на записи

КИСЗИ ПР 05-01/2013      Сертификация    на     системи    за    физическа    сигурност    на

класифицираната информация за организационни единици в Министерството    на     отбраната,     структурите на пряко подчинение на Министъра на отбраната и Българската армия

КИСЗИ ПР 06-01/2013      Сертификация    на    системи     за    физическа    сигурност     на класифицираната   информация за организационни  единици извън Министерството на отбраната,  структурите на пряко подчинение на Министъра на отбраната и Българската армия

4. Термини и определения

Използваните в текста термини са в съответствие с посочените в стандарт БДС EN ISO 9000 “Системи за управление на качеството. Основни принципи и речник”.

4.1.Оценител

Лице, на което е възложено, самостоятелно или като част от екип по оценяване, да извърши оценяване.

4.2. Компетентност

Доказана способност за прилагане на знания и умения.

5. Разпространение на процедурата

Настоящата процедура се разпространява до персонала на отдел “Комуникационни и информационни системи и защита на информацията”.

6. Описание на дейностите

6.1. Общи положения

Дейностите, свързани със сертификация на системи за физическа сигурност на класифицираната информация се извършват от компетентен персонал.

Повишаването на квалификацията и обучението на персонала е непрекъснат процес, който се основава на принципите на:

• актуалност;
• всеобхватност;
• проследимост.

Извършва се обучение в следните области:

• познаване и разбиране на стандартите, нормативните документи и процедурите, които се прилагат при сертификацията на системи за физическа сигурност на класифицираната информация;
• развиване на допълнителни умения, необходими за извършване на оценяване, като планиране, организиране, общуване, работа в екип и неговото ръководене.

Компетентността се доказва чрез писмен или устен изпит, или по друг подходящ начин.

6.2. Квалификация на оценителите

6.2.1 Лични качества

Оценителите трябва да прилагат комплексен подход, да имат правилна преценка, да притежават аналитични умения и способност да възприемат ситуациите реално.

Оценителят трябва да може да прилага тези свои качества, за да:

• намира и оценява безпристрастно и обективно фактите и доказателствата;
• остане верен на целта на оценката, без страх и без лично предпочитание;
• се отнася със съответния персонал по възможно най-подходящия начин;
• извършва оценката, без да се отклонява поради различни причини;
• отдава цялото си внимание и пълната подкрепа по време на оценката;
• реагира ефективно в стресови ситуации;
• достигне до общо приемливи заключения, основаващи се на наблюденията, извършвани по време на оценката;
• отстоява своите заключения, независимо от възможен натиск за промяна, която не се основава на доказателства.

6.2.2 Опит

Оценителите трябва да имат практически опит, придобит в процеса на работа при изпълнение на дейности, свързани със системите за физическа сигурност на класифицираната информация.

Преди да поеме отговорността за извършване на оценяване на система за физическа сигурност на класифицираната информация като оценител, служителят трябва да е придобил опит чрез участие в поне три оценявания като стажант-оценител, следствие на което придобива статут на оценител. За придобиване на статут на водещ оценител е необходимо провеждане в присъствие на наблюдател поне на една оценка като водещ оценител.