Наредба за минималните изисквания за мрежова и информационна сигурност
Какво трябва да знаете?
- Наредба поставя конкретни изисквания за защита на информационната сигурност;
- При възникване на инцидент, следва да бъде извършено уведомяване до два часа,
- след констатирането на инцидента, а пълната информация следва да бъде изпратена до 5 дни.
- Уведомленията за възникнал инцидент се подават по образци – Приложение № 7 към чл. 31, ал. 2 от Наредбата.
- В срок от 4 месеца от влизането в сила на наредбата всички организации, попадащи в обхвата ѝ, трябва да приведат дейността си в съответствие с изискванията за мрежова и информационна сигурност.
Наредбата е задължителна за прилагане от:
- Административните органи;
- Операторите на съществени услуги по смисъла на Закона за киберсигурност относно техните мрежи и информационни системи, използвани при предоставянето на съществени услуги;
- Доставчиците на цифрови услуги по смисъла на Закона за киберсигурност относно техните мрежи и информационни системи, използвани при предоставянето на цифрови услуги;
- Лицата, осъществяващи публични функции, които не са определени като оператори на съществени услуги по смисъла на Закона за киберсигурност, когато тези лица предоставят административни услуги по електронен път;
- Организациите, предоставящи обществени услуги, които не са определени като оператори на съществени услуги или не са доставчици на цифрови услуги по смисъла на Закона за киберсигурност, когато тези организации предоставят административни услуги по електронен път.
С наредбата се уреждат:
- изисквания за минималните мерки за мрежова и информационна сигурност;
- препоръчителни мерки за мрежова и информационна сигурност;
- правила за извършване на проверките за съответствие с изискванията;
- ред за водене, администриране, класификация и поддръжка на информацията в Регистър на съществените услуги по чл. 6 от Закона за киберсигурност;
- образец на уведомление за инциденти (Приложение № 7);
- класификация на инцидентите и техния приоритет (Приложение № 9);
- роли и отговорности на звената/служителите, отговарящи за мрежовата сигурност (чл. 3, приложение № 6);
- минималната изискуема документираната информация (опис на информационните активи, схема на свързаност, инструкции/вътрешни правила и др., описани в чл. 5);
- изисквания относно класифицирането на информация (чл. 6, Приложение № 2);
- правила относно управлението на риска (чл. 7);
- правила относно управление на информационните активи (чл. 8);
- управление на инциденти;
- видове и възможности за защита на информацията и мрежовата инфраструктура (Раздел II);
- управление на достъпите;
- управление на инциденти;
- контрол и проверки др.
Наредбата е съобразена с изискванията на:
- Групата стандарти ISO/IEC 270хх – Cистеми за управление на сигурността на информацията;
- Други международни стандарти в областта на информационните технологии и сигурността на информацията, посочени в приложение № 1;
- Препоръките на Групата за сътрудничество по мрежова и информационна сигурност към Европейската комисия от февруари 2018 г. относно мерките за сигурност за операторите на основни услуги;
- Добри практики в областта на информационните и комуникационните технологии, препоръчани от водещи в областта на мрежовата и информационната сигурност организации.
Eкипът на КОНСЕХО може да Ви съдейства за привеждане съответствие на процесите в организацията към изискванията на Наредбата за минималните изисквания за мрежова и информационна сигурност и Закона за киберсигурност.
Наредба за минималните изисквания за мрежова и информационна сигурност
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
