Изменения в Закона за киберсигурност – обхват и основни акценти
В Държавен вестник, бр. 25 от 29 март 2022 г., бяха обнародвани изменения в Закона за киберсигурност. С тях се правят уточнения и допълнения в действащата национална рамка за мрежова и информационна сигурност, като се засягат правомощията на компетентните органи, координацията между тях и някои задължения на субектите по закона.
Обхват на Закона за киберсигурност
С приетите изменения се прецизират разпоредби, засягащи публичните органи, операторите на съществени услуги и доставчиците на цифрови услуги, които вече попадат в обхвата на закона.
Законът продължава да се прилага спрямо организации, чиято дейност е зависима от мрежи и информационни системи и чието нарушаване може да има значително въздействие върху обществени или икономически дейности.
Управление на риска и мерки за сигурност
Измененията потвърждават изискванията организациите в обхвата на закона да прилагат подходящи технически и организационни мерки за мрежова и информационна сигурност, включително мерки за:
- управление на рисковете за сигурността на мрежите и информационните системи;
- предотвратяване и ограничаване на инциденти;
- осигуряване на непрекъсваемост на предоставяните услуги.
Уведомяване при инциденти
С промените се уточняват разпоредби, свързани с управлението и докладването на инциденти, като се запазва изискването за уведомяване на компетентните органи при инциденти, които имат или могат да имат значително въздействие върху мрежите, информационните системи или услугите.
Целта е да се подобри координацията и обменът на информация в рамките на националната система за киберсигурност.
Институционална координация и контрол
Измененията засягат и разпределението на функции и правомощия между органите, ангажирани с провеждането на политиките по киберсигурност, като се цели по-ясно прилагане на контролните и координационните механизми, предвидени в закона.
Значение за публичния сектор и организациите в обхвата на закона
Приетите промени имат значение основно за:
- публичните органи;
- операторите на съществени услуги;
- доставчиците на цифрови услуги,
Измененията в Закона за киберсигурност представляват корекции и допълнения в рамките на действащата правна уредба, насочени към по-ясно прилагане на изискванията за мрежова и информационна сигурност и към по-ефективно функциониране на националната система за киберсигурност.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
