Актуализираният закон предвижда високи глоби на мениджърите на компаниите при несъответствие с изискванията за киберсигурност

 

От месец февруари 2026г. вече е в сила актуализирания Закон за киберсигурност в България.  Той въвежда изискванията на европейската директива NIS 2 относно мерките за високо общо ниво на киберсигурност в ЕС.  Киберсигурността включва мрежова и информационна сигурност, противодействие на киберпрестъпността и киберотбрана. Новостите касаят ключови промени и нови изисквания като:

• Разширен обхват: Законът засяга не само критичната инфраструктура, в която влизат  сектори като енергетика, здравеопазване, транспорт, цифрова инфраструктура,  ВиК , но и такива като пощенски услуги, производство, дигитални доставчици на услуги, управление на отпадъци и др.
• Общини като „съществени субекти“: Общините вече подлежат на строги изисквания за защита на информационните системи.
• Управление на риска: Задължително прилагане на мерки за сигурност – от сигурност на веригата за доставки до криптиране и обучение на персонала.
• Строги срокове за докладване: Инциденти с киберсигурността трябва да се докладват до Министерството на електронното управление в кратки срокове. Необходимо е организацията да изпрати доклад до националния орган до 24 часа за възникнал инцидент, както и до своите клиенти, пряко засегнати от кибер инцидента. Сред изискванията з докладване на инциденти са и извършване на подробен анализ и доклад до 72 часа след инцидент, както и предприемане на мерки за ограничаване и отстраняване на последствията от инцидента.
• Санкции и отговорност: Предвидени са високи административни глоби за предприятията и лична отговорност за мениджърите при неспазване на мерките. За компании, които не са съвместими с NIS 2, глобите са следните: за представителите на секторите с висока критичност – до 10 млн. евро или 2% от общия годишен оборот.  За представителите на останалите сектори с важна критичност от обхвата на директивата санкциите достигат  до 7 млн. евро или 1,4% от общия годишен оборот. Предвидено е висшето ръководство на компаниите да носи и лична отговорност до 50% от глобите.

Законът за киберсигурност и Директивата NIS 2 изискват от организациите да гарантират и докажат, че са въведени следните минимални мерки за управление и анализ на рисковете за киберсигурността:

• Политика за информационна сигурност и сигурност на информацията;
• Анализ и оценка на риска;

• Въвеждане на процедури за предотвратяване, откриване и отстраняване на потенциални и/или възникнали инциденти;
• Непрекъсваемост на бизнеса и управление на организацията при криза.

Буллсофт ЕООД  предлага подходящи решения за киберсигурност и регулаторна съвместимост чрез използване на иновативна платформа SmartCyber: Разработване и внедряване на документи като политика за информационна сигурност и сигурност на информацията; Анализ и оценка на риска; Въвеждане на процедури за предотвратяване, откриване и отстраняване на потенциални и/или възникнали инциденти; въвеждане на процедури за непрекъсваемост на бизнеса и управление на организацията при криза; обучения на служители.

За техническото обезпечаване на изискванията в Закона за киберсигурност и NIS 2 осигуряваме комплексни мерки:

• Архивиране на информацията;
• Криптиране на данни;
• Защита на мрежова инфраструктура
• Двуфакторна автентикация.

Целта е постигане на високо общо ниво на киберсигурност, като се засилват правомощията на контролните органи за извършване на одити.

За услугите на Буллсофт ЕООД може да получите европейско финансиране по процедури за предоставяне на безвъзмездна помощ.

• BG16RFPR001-1.012 „Дигитализация на предприятията”: ИКТ решения за подобряване на киберсигурността и защита на данни;
• Процедура BG16RFPR001-1.008 „Въвеждане на технологии от областта на Индустрия 4.0 в предприятията“: изграждане на системи за: защита на информацията в локална мрежа; архивиране на информация; управление на съхранението и споделянето на информация; въвеждане и сертифициране на система за управление на сигурността на информацията съгласно изискванията на международния стандарт БДС ISO/IEC 27001 и др.

Изпратете запитване: