Чл. 4

Закон за киберсигурност

Глава първаin force

С този закон се определят изискванията към:

административните органи;

публични и частни субекти от видовете, посочени в приложение I или II, които отговарят на критериите за средни предприятия съгласно чл. 3, ал. 1 от Закона за малките и средни предприятия или надхвърлят определената в него горна граница за средни предприятия и които предоставят своите услуги или извършват дейности в рамките на Европейския съюз; при установяване размера на предприятието не се прилага чл. 4, ал. 9 от Закона за малките и средните предприятия;

субекти от видовете, посочени в приложение I или II, независимо от размера на предприятието, когато:

а)

услугите се предоставят от доставчици на обществени електронни съобщителни мрежи или на обществено достъпни електронни съобщителни услуги;

б)

услугите се предоставят от доставчици на удостоверителни услуги;

в)

услугите се предоставят от регистри на имена на домейни от първо ниво и доставчици на системни услуги за имена на домейни;

г)

субектът е единствен доставчик на услуга, която е от съществено значение за поддържането на критични обществени и икономически дейности;

д)

смущение (за определено време) в предоставяната от субекта услуга би могло да окаже значително въздействие върху обществената безопасност, обществената сигурност или общественото здраве;

е)

смущение в предоставяната от субекта услуга би могло да предизвика значителен системен риск, по-специално за секторите, в които такова смущение би могло да има трансгранично въздействие;

ж)

субектът е критичен поради своята специфична значимост на национално или регионално равнище за конкретния сектор или вид услуга или за други взаимозависими сектори в Република България;

субекти, установени като критични субекти съгласно Директива (ЕС) 2022/2557 на Европейския парламент и на Съвета от 14 декември 2022 г. за устойчивостта на критичните субекти и за отмяна на Директива 2008/114/ЕО на Съвета (OB L 333/164 от 27 декември 2022 г.), наричана по нататък „Директива (ЕС) 2022/2557“;

субекти, предоставящи услуги за регистрация на имена на домейни;

образователни институции, когато извършват научноизследователски дейности от критично значение в секторите по приложение I и приложение II;

лицата, осъществяващи публични функции, които не са определени като съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път;

организациите, предоставящи обществени услуги, които не са съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път;

органите на съдебната власт.