Чл. 16

Закон за киберсигурност

Глава първаin force

Министерският съвет определя с решение административните органи, които изпълняват функциите на национални компетентни органи по киберсигурност за секторите и услугите, посочени в приложения I и II, когато такива не са създадени със специален закон.

Национален компетентен орган за всички административни органи, както и за лицата и организациите по чл. 4, т. 7 и 8, е Министерството на иновациите и дигиталната трансформация.

Националните компетентни органи:

координират и контролират изпълнението на задачите, свързани с киберсигурността на административните органи, и на всички други субекти съгласно този закон;

приемат, след съгласуване с Министерството на иновациите и дигиталната трансформация, насоки относно обстоятелствата, при които субектите по чл. 4 и 4а са длъжни да уведомяват за инциденти;

оценяват дали административните органи, съществените и важните субекти по този закон изпълняват задълженията си по глава втора, както и въздействието на това изпълнение върху киберсигурността и предприемат съответните мерки при неизпълнение;

изготвят препоръки и насоки по отношение на техническите области, които да се вземат предвид във връзка с използването на европейските или международните стандарти и спецификации от значение за киберсигурността;

изготвят препоръки и насоки, свързани с използването на вече съществуващите стандарти, включително националните, с цел еднаквото прилагане на глава втора.

изготвят ежегодна оценка на риска и икономическия и социалния ефект за прилежащия им сектор, която докладват на Националното единно звено за контакт;

уведомяват Европейската комисия за идентификационните данни на секторния екип за реагиране при инциденти с компютърната сигурност (СЕРИКС) по чл. 18, ал. 1;

определят съществените и важните субекти съгласно чл. 4а в съответствие с методика, приета от Министерския съвет, и уведомяват министъра на иновациите и дигиталната трансформация за това; методиката се приема по предложение на министъра на иновациите и дигиталната трансформация.

Националните компетентни органи гарантират, че екипите за реагиране при инциденти с компютърната сигурност почл. 18и19получават уведомления за инциденти по този закон.

Секторните екипи за реагиране при инциденти с компютърната сигурност към НКО си сътрудничат ефективно, ефикасно и сигурно чрез Националния екип за реагиране при инциденти с компютърната сигурност (НЕРИКС).

(отм.)

Националните компетентни органи изискват от екипите за реагиране при инциденти с компютърната сигурност по чл. 18и19информация по чл. 17, ал. 4, т. 1 и ал. 9.

Националните компетентни органи оказват съдействие на Националното единно звено за контакт при изпълнение на функциите му чл. 17, ал. 2, 3, 4 и 9.

Националните компетентни органи си сътрудничат с Комисията за защита на личните данни при работа по инцидентите, които водят до нарушаване на сигурността на лични данни.

Националните компетентни органи:

участват в състава на надзорния форум по смисъла на чл. 32, параграф 4, буква „д“ от Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета от 14 декември 2022 г. относно оперативната устойчивост на цифровите технологии във финансовия сектор и за изменение на регламенти (ЕО) № 1060/2009, (ЕС) № 648/2012, (ЕС) № 600/2014, (ЕС) № 909/2014 и (ЕС) 2016/1011 (ОВ, L 333/1 от 27 декември 2022 г.), наричан по-нататък „Регламент (ЕС) 2022/2554“;

оказват съдействие на компетентните органи по чл. 46 от Регламент (ЕС) 2022/2554 и предоставят относими технически становища по тяхно искане;

сключват споразумения за сътрудничество с компетентните органи по чл. 46 от Регламент (ЕС) 2022/2554, чрез които се създават механизми за координация, включително за координиране на надзорните дейности по отношение на съществените или важните субекти, по смисъла на този закон, които са определени като трети страни, критични доставчици на услуги в областта на ИКТ, съгласно чл. 31 от същия регламент;

провеждат в съответствие с националното право проверки на място на трети страни, критични доставчици на услуги в областта на ИКТ, съгласно чл. 31 от Регламент (ЕС) 2022/2554, съвместно с компетентните органи по чл. 46 от същия регламент;

обменят информация с компетентните органи по чл. 46 от Регламент (ЕС) 2022/2554.