Законопроектът за киберсигурност напредва към окончателно приемане
Законопроектът за изменение и допълнение на Закона за киберсигурност е разработен с цел транспониране на Директива (ЕС) 2022/2555 (известна като Директива NIS2) в българското законодателство. Основната цел на директивата е да повиши общото ниво на киберсигурност в Европейския съюз чрез разширяване на обхвата и засилване на изискванията към различни сектори и услуги.Основни акценти на законопроекта:
- Разширен обхват на регулираните субекти: Въвеждат се две нови категории – "съществени" и "важни" субекти. Те включват организации от ключови сектори като енергетика, транспорт, банки, здравеопазване, цифрова инфраструктура и други. Класификацията се основава на размера на субекта и значимостта на предоставяните услуги.
- Засилени изисквания за управление на риска и докладване на инциденти: Субектите ще трябва да прилагат подходящи технически и организационни мерки за управление на рисковете за сигурността на мрежовите и информационните системи. Освен това ще бъдат задължени да докладват инциденти в определени срокове, което ще подобри реакцията при заплахи.
- Създаване на Европейска мрежа за връзка при киберкризи (EU-CyCLONe): Целта е да се подобри координацията и обмена на информация при мащабни киберинциденти между страните членки на ЕС. Мрежата ще подпомага съвместното управление на инциденти и кризи и ще улеснява сътрудничеството между държавите членки.
- Уеднаквяване на процедурите и процесите по взаимодействие на национално и европейско ниво: Предвижда се използването на единен стандартен формуляр за докладване на инциденти, с цел намаляване на административната тежест и подобряване на координацията между компетентните органи.
Законопроектът беше подложен на обществено обсъждане до 3 август 2024 г., в рамките на което заинтересованите страни можеха да изпращат предложения и коментари. След приключване на обсъждането, на 11 декември 2024 г. Министерският съвет одобри проекта и го внесе в Народното събрание. На 20 февруари 2025 г. законопроектът беше приет на първо четене с мнозинство, а окончателното му приемане се очаква скоро..
С приемането на тези изменения България ще отговори на нарастващите заплахи в киберпространството и ще подобри защитата на критичните инфраструктури, като интегрира европейските стандарти и създаде по-надеждна и устойчива система за киберсигурност.
Какво означава това за вашата организация?
С новите изисквания редица частни и публични организации ще бъдат задължени да предприемат конкретни действия – управление на киберрискове, внедряване на мерки за сигурност и своевременно докладване на инциденти. Това налага ясна стратегия и надеждни партньорства с експерти по киберсигурност.
Ако искате да разберете дали вашата организация попада в обхвата на новите изисквания и как да се подготвите за тях, свържете се с нашия екип за консултация. Ще ви помогнем да оцените рисковете, да приведете процесите си в съответствие с новите стандарти и да изградите по-устойчива киберсигурност.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
