Чл. 31

министъра на иновациите и дигиталната трансформация или от изрично оправомощени от него длъжностни лица - в случаите по ал. 1;

ръководителите на административните органи почл. 16, ал. 1или от изрично оправомощени от тях длъжностни лица - в случаите по ал. 2;

министъра на вътрешните работи или от изрично оправомощени от него длъжностни лица - в случаите по ал. 3;

председателя на Държавна агенция "Национална сигурност" или от изрично оправомощени от него длъжностни лица - в случаите по ал. 4.

"Административен орган" е орган, който принадлежи към системата на изпълнителната власт.

"Група за сътрудничество" е групата по смисъла на чл. 14 от Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от 14 декември 2022 г. относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2).

"Национална стратегия за киберсигурност" е съгласувана рамка на държавата, съдържаща стратегически цели и приоритети в областта на киберсигурността и управленските методи за постигането им.

"Действия при инцидент" са всякакви действия и процедури, имащи за цел предотвратяването, установяването, анализа, ограничаването или реагирането на инцидент и възстановяването от него.

"Длъжностно лице" е понятието по смисъла начл. 93, т. 1 от Наказателния кодекс.

"Система за имена на домейни" или "DNS" е йерархична разпределена система за именуване, която позволява идентифициране на интернет услуги и ресурси, позволявайки на устройствата на крайните ползватели да използват интернет маршрутизация и услуги за свързване, за да достигнат до тези услуги и ресурси.

"Доставчик на DNS услуги" е субект, предоставящ:

"Доставчик на цифрови услуги" е юридическо лице, предоставящо цифрова услуга.

"Зловреден интернет трафик" са аномалии на интернет трафика, предизвикани от хардуерни или софтуерни повреди на интернет пакети със злоумишлено модифицирани опции.

"Информационна защита" е комплекс от организационни, юридически, технически и технологични мерки за мониторинг, анализ, активна превенция, намаляване влиянието на уязвимости, споделяне на информация за тях, включително отстраняване на последствията от инциденти.

"Ситуация, близка до инцидент" е събитие, което е могло да засегне отрицателно наличността, автентичността, цялостността или поверителността на съхранявани, пренасяни или обработвани данни или на услугите, предлагани или достъпни чрез мрежови и информационни системи, чието случване (чиято активност е била предодвратена) е било успешно предотвратено или което не се е осъществило.

"Кибератака" е опит за разрушаване, разкриване, променяне, забрана, кражба или получаване на неупълномощен достъп до/или неупълномощено използване на информационен актив.

"Киберзаплаха" е всяко потенциално обстоятелство, събитие или действие, което може да навреди, наруши или по друг начин да окаже неблагоприятно въздействие върху мрежите и информационните системи, върху ползвателите на такива мрежи и системи и други лица.

"Значителна киберзаплаха" е киберзаплаха, за която въз основа на техническите й характеристики може да се предположи, че има потенциал да окаже сериозно въздействие върху мрежовите и информационните системи на даден субект или върху ползвателите на услугите на субекта, като причини значителни материални или нематериални вреди.

"Киберинцидент" е събитие или поредица от нежелани или неочаквани събития, свързани с киберсигурността, които с голяма вероятност могат да предизвикат компрометиране на дейностите и заплашват сигурността на информацията.

"Инцидент" е събитие, което засяга отрицателно наличността, автентичността, цялостността или поверителността на съхранявани, пренасяни или обработвани данни или на услугите, предлагани или достъпни чрез мрежови и информационни системи.

"Киберинцидент със значителен приоритет" е киберинцидент, който оказва сериозно въздействие върху дейността на правителството, върху предоставянето на съществени услуги на голяма част от българското население или върху икономиката на Република България.

"Киберинцидент с висок приоритет" е киберинцидент, който има сериозно въздействие върху голяма организация или върху по-широко/местно управление или който представлява значителен риск за предоставянето на съществените услуги на голяма част от българското население или върху икономиката на Република България.

"Киберинцидент със среден приоритет" е киберинцидент, който има сериозно въздействие върху средна организация или който представлява значителен риск за голяма организация или за по-широко/местно управление.

"Мащабен киберинцидент" е инцидент, който причинява степен на смущение, надхвърляща способността на държавата да реагира на него, или който има значително въздействие върху най-малко две държави членки.

"Киберотбрана" е комплекс от мерки и способности за защита и активно противодействие на кибератаки и хибридни въздействия върху комуникационните и информационните системи и системите за управление на отбраната и въоръжените сили, както и върху системите за управление на страната при извънредно положение, военно положение или положение на война и върху стратегическите обекти, които са от значение за националната сигурност.

"Киберпространство" е глобална мрежа от системи за компютърна обработка, електронни съобщителни мрежи, компютърни програми и данни.

"Киберрезерв" е допълнителен ресурс от експерти в областта на киберсигурността, защитата на информацията и информационните технологии с компетентности, свързани с осигуряване на защита и устойчивост на комуникационните и информационните системи.

"Компютърна услуга "в облак" е цифрова услуга, която дава възможност за администриране при поискване и широк отдалечен достъп до променлив по мащаб и еластичен набор от компютърни ресурси, които могат да бъдат ползвани съвместно, включително когато тези ресурси са разпределени на няколко места.

"Лица, осъществяващи публични функции" е понятието по смисъла на§ 1, т. 11 от допълнителните разпоредби на Закона за електронното управление.

"Мащабен инцидент" е налице, когато са регистрирани инциденти със среден приоритет в мрежите и информационните системи на повече от 4 от субектите почл. 4, ал. 1, с висок приоритет в мрежите и информационните системи на повече от два от субектите почл. 4, ал. 1и със значителен приоритет на повече от един от субектите почл. 4, ал. 1. Класификацията на инциденти в зависимост от типа на атаката се определя по методика на Агенцията на Европейския съюз за киберсигурност (ENISA).

"Мрежата на националните екипи за реагиране при инциденти с компютърната сигурност" е мрежата по смисъла на чл. 15 от Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от 14 декември 2022 г. относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2).

"Мрежа и информационна система" е:

"Онлайн място за търговия" е услуга, която чрез използване на софтуер, включително уебсайт, част от уебсайт или приложение, управлявани от търговеца или от негово име, позволява на потребителите да сключват договори от разстояние с други търговци или потребители.

"Онлайн търсачка" е цифрова услуга, която дава възможност на ползвателите на интернет да извършват търсене по правило на всички уебсайтове или уебсайтове на даден език въз основа на запитване по всякакви теми под формата на ключова дума, израз или друг вид въведени данни, в отговор на което тя подава интернет връзки, съдържащи информация, свързана с исканото съдържание.

"Организация, предоставяща обществени услуги" е понятието по смисъла на§ 1, т. 14 от допълнителните разпоредби на Закона за електронното управление.

"Повторно" е нарушението, извършено в срок една година от влизането в сила на наказателното постановление, с което на нарушителя е наложено наказание за същото по вид нарушение.

"ИКТ продукт" е ИКТ продукт съгласно определението в член 2, точка 12 от Регламент (ЕС) 2019/881.

"ИКТ услуга" е ИКТ услуга съгласно определението в член 2, точка 13 от Регламент (ЕС) 2019/881.

"ИКТ процес" е ИКТ процес съгласно определението в член 2, точка 14 от Регламент (ЕС) 2019/881.

"Представител" е установено в Съюза физическо или юридическо лице, изрично определено да действа от името на доставчик на DNS услуги, регистър на имена на домейни от първо ниво, субект, предоставящ услуги за регистрация на имена на домейни, доставчик на компютърни услуги "в облак", доставчик на услуги на център за данни, доставчик на мрежи за предоставяне на съдържание, доставчик на управлявани услуги, доставчик на управлявани услуги за сигурност или доставчик на онлайн места за търговия, на онлайн търсачки или на платформи на услуги за социални мрежи, което не е установено в Съюза, и към което, по отношение на задълженията на даден субект съгласно настоящата директива, компетентен орган или ЕРИКС може да се обръща вместо към самия субект.

"Регистър на имена на домейни от първо ниво" е субект, на който е поверен конкретен домейн от първо ниво и който е отговорен за администрирането на този домейн, включително за регистрацията на имена на домейни на нива под домейна от първо ниво и техническото функциониране на този домейн, включително функционирането на неговите сървъри за имена, поддръжката на неговите бази данни и разпределението на файловете на зоните на домейна от първо ниво в сървърите за имена, независимо дали която и да е от тези операции се извършва от субекта, или е възложена на външни изпълнители, като обаче се изключват ситуациите, при които имената на домейни от първо ниво са използвани от регистър единствено за собствено ползване.

"Субект, предоставящ услуги за регистрация на имена на домейни" е регистратор или агент, действащ от името на регистратори, като например доставчик или препродавач на услуги за поверителност или прокси услуги.

"Риск" е потенциалната загуба или потенциалното смущение в резултат на даден инцидент и трябва да се изразява като комбинация от мащаба на загубата или смущението и вероятността от настъпване на инцидента.

"Съществени услуги" са услуги, които имат съществено значение за поддържането на особено важни обществени и/или стопански дейности в един от следните сектори:енергетика, транспорт, банково дело, инфраструктура на финансовия пазар,здравеопазване, доставка и снабдяване с питейна вода или цифрова инфраструктура.

"Удостоверителна услуга" е удостоверителна услуга съгласно определението в член 3, точка 16 от Регламент (ЕС) № 910/2014.

"Доставчик на удостоверителна услуга" е доставчик на удостоверителна услуга съгласно определението в член 3, точка 19 от Регламент (ЕС) № 910/2014.

"Квалифицирана удостоверителна услуга" е квалифицирана удостоверителна услуга съгласно определението в член 3, точка 17 от Регламент (ЕС) № 910/2014.

"Доставчик на квалифицирана удостоверителна услуга" е доставчик на квалифицирана удостоверителна услуга съгласно определението в член 3, точка 20 от Регламент (ЕС) № 910/2014.

"Спецификация" е техническа спецификация по смисъла начл. 2, т. 4 от Регламент (ЕС) № 1025/2012на Европейския парламент и на Съвета от 25 октомври 2012 г. относно европейската стандартизация, за изменение на директиви 89/686/ЕИО и 93/15/ЕИО на Съвета и на директиви 94/9/ЕО, 94/25/ЕО, 95/16/ЕО, 97/23/ЕО, 98/34/ЕО, 2004/22/ЕО, 2007/23/ЕО, 2009/23/ЕО и 2009/105/ЕО на Европейския парламент и на Съвета и за отмяна на Решение 87/95/ЕИО на Съвета и на Решение № 1673/2006/ЕО на Европейския парламент и на Съвета (ОВ, L 316/12 от 14 ноември 2012 г.).

"Стандарт" е стандарт съгласно определението в член 2, точка 1 от Регламент (ЕС) № 1025/2012 на Европейския парламент и на Съвета.

"Точка за обмен в интернет (ТОИ)" е мрежово средство, което дава възможност за свързване на повече от две независими автономни системи преди всичко с цел улесняване на обмена на интернет трафик. Чрез ТОИ се осъществява свързване само на автономни системи. Свързването чрез ТОИ не изисква интернет трафикът, преминаващ между които и да е две участващи автономни системи, да преминава през трета автономна система, нито изменя или засяга този трафик по друг начин.

"Уязвимост" е слабост, предразположеност или недостатък на ИКТ продукти или ИКТ услуги, които могат да бъдат използвани при киберзаплаха.

"Цифрова услуга" е услуга по смисъла начл. 1, параграф 1, буква "б" от Директива (ЕС) № 2015/1535на Европейския парламент и на Съвета от 9 септември 2015 г. установяващапроцедураза предоставянето на информация в сферата на техническите регламенти и правила относно услугите на информационното общество (ОВ, L 241/1 от 17 септември 2015 г.), от категориите, посочени вприложение № 2.

"Цифрова инфраструктура" е инфраструктурата, която включва категориите, посочени в приложение № 1, т. 8.

"Услуга на център за данни" е услуга, включваща конструкции или групи конструкции, предназначени за централизирано разполагане, свързване и експлоатация на ИТ и мрежово оборудване, предоставяща услуги за съхранение, обработване и пренос на данни, заедно с всички съоръжения и инфраструктури за електроразпределение и контрол на околната среда.

"Мрежа за доставяне на съдържание" е мрежа от географски разпределени сървъри с цел да се осигури висока степен на наличност, достъпност или бързо доставяне на цифрово съдържание и услуги на интернет потребителите от страна на доставчиците на съдържание и услуги.

"Платформа на услуги за социална мрежа" е платформа, позволяваща на крайните ползватели да се свързват, споделят, откриват и общуват помежду си посредством множество устройства, по-специално чрез чатове, публикации, видеоклипове и препоръки.

"Обществена електронна съобщителна мрежа" е обществена електронна съобщителна мрежа по смисъла на § 1, т. 39 от допълнителните разпоредби на Закона за електронните съобщения.

"Електронна съобщителна услуга" е електронна съобщителна услуга по смисъла на § 1, т. 17 от допълнителните разпоредби на Закона за електронните съобщения.

"Субект" е всяко физическо или юридическо лице, създадено и признато за такова съгласно националното право в своето място на установяване, което може, като действа от свое име, да упражнява права и да бъде обект на задължения.

"Доставчик на управлявани услуги" е субект, който предоставя услуги, свързани с инсталирането, управлението, експлоатацията или поддръжката на ИКТ продукти, мрежи, инфраструктура, приложения или всякакви други мрежови и информационни системи, чрез оказване на помощ или активно администриране или в помещенията на клиентите, или от разстояние.

"Доставчик на управлявани услуги за сигурност" е доставчик на управлявани услуги, който извършва или предоставя помощ за дейности, свързани с управлението на риска в областта на киберсигурността.

"Разузнавателни сведения за заплахи" е информация, която е обобщена, обработена, анализирана, разтълкувана или обогатена, за да се осигури необходимият контекст с оглед на вземането на решения и за да се създадат условия за адекватно и достатъчно разбиране с оглед на ограничаването на последствията от инцидент с ИКТ или от киберзаплаха, включително техническите белези на дадена кибератака, отговорните за нея лица и техния начин на действие и мотивация.

"Уязвимо място" е слабост, тенденция или недостатък на актив, система, процес или контролна функция, които могат да бъдат използвани.

"Тестване за проникване (TLPT)" е симулиране на тактиката, техниките и процедурите на реални източници на заплаха, за които се счита, че представляват истинска киберзаплаха. Тази симулация представлява контролиран, специално разработен и опиращ се на разузнавателни сведения (червен екип) тест на критичните оперативни производствени системи на финансовия субект.

"Риск в областта на ИКТ, пораждан от трета страна" е риск в областта на ИКТ, който може да възникне за финансов субект във връзка с използваните от него услуги в областта на ИКТ, предоставяни от трета страна доставчик на такива услуги или от нейни поддоставчици, включително чрез споразумения за възлагане на дейности на външни изпълнители.

"Трета страна – доставчик на услуги в областта на ИКТ" е предприятие, което предоставя услуги в областта на ИКТ.

"Вътрешногрупов доставчик на услуги в областта на ИКТ" е предприятие, което е част от финансова група и предоставя предимно услуги в областта на ИКТ на финансови субекти от същата група или на финансови субекти, които са част от една и съща институционална защитна схема, включително на техните предприятия майки, дъщерни предприятия, клонове или други субекти, намиращи се в обща собственост или под общ контрол.

"Услуги в областта на ИКТ" са цифрови услуги и услуги за данни, предоставяни непрекъснато чрез системите на ИКТ на един или повече вътрешни или външни ползватели, включително хардуер като услуга и хардуерни услуги, което включва техническа поддръжка чрез актуализации на софтуер или фърмуер от доставчика на хардуер и изключва традиционните аналогови телефонни услуги.

"Критична или важна функция" е функция, чието смущение би намалило съществено финансовите резултати на даден финансов субект или стабилността или непрекъснатостта на неговите услуги и дейности, или функция, чието прекъсване, неизправност или срив би намалило съществено възможността на даден финансов субект да продължи да изпълнява условията и задълженията, свързани с неговия лиценз, или останалите си задължения съгласно приложимото право в областта на финансовите услуги.

"Трета страна – критичен доставчик на услуги в областта на ИКТ" е трета страна, която е доставчик на услуги в областта на ИКТ, определен като имащ критично значение в съответствие с чл. 27з.

"Трета страна – доставчик на услуги в областта на ИКТ, установен в трета държава" е трета страна – доставчик на услуги в областта на ИКТ, който е установено в трета държава юридическо лице, което е сключило договорно споразумение с финансов субект за предоставяне на услуги в областта на ИКТ.

"Дъщерно предприятие" е дъщерно предприятие по смисъла на член 2, точка 10 и член 22 от Директива 2013/34/ЕС на Европейския парламент и на Съвета от 26 юни 2013 г. относно годишните финансови отчети, консолидираните финансови отчети и свързаните доклади на някои видове предприятия и за изменение на Директива 2006/43/ЕО на Европейския парламент и на Съвета и за отмяна на директиви 78/660/ЕИО и 83/349/ЕИО на Съвета (ОВ, L 182/19 от 29 юни 2013 г.).

"Основни стопански дейности" са дейностите по смисъла на § 1, т. 44 от допълнителните разпоредби на Закона за възстановяване и преструктуриране на кредитни институции и инвестиционни посредници.

"Значителен инцидент" е инцидент, който е причинил или е в състояние да причини сериозно оперативно смущение в услугите или финансова загуба за засегнатия субект, или е засегнал, или е в състояние да засегне други физически или юридически лица, причинявайки значителни материални или нематериални вреди.

"Основното място на установяване" на субектите по чл. 27а, ал. 1, т. 2 е в държавата членка, в която преимуществено се вземат решенията относно мерките за управление на риска в областта на киберсигурността. Ако такава държава членка не може да бъде определена или ако такива решения не се вземат в Европейския съюз, се счита, че основното място на установяване се намира в държавата членка, в която се извършват операциите в областта на киберсигурността. Ако такава държава членка не може да бъде определена, за основно място на установяване се счита държавата членка, в която съответният субект има място на установяване с най-големия брой служители в Европейския съюз.

"Защита на обществения интерес" е защита на достойнството на гражданите, справедливостта и гражданските права и свободи, признати от правовия ред, както и гарантиране на сигурността, отбраната и обществения ред на страната, както и осигуряване на условия за ефективно използване на ограничените ресурси и стимулиране на ефективната конкуренция.

"Информационни активи" са всички обекти и субекти, които участват пряко или косвено в дейностите, попадащи в обхвата на този закон (информационни и комуникационни системи с прилежащия им хардуер, софтуер и документация, поддържащите ги системи (електрозахранващи, климатизиращи и други), оперативни процеси/дейности, служители и външни организации).

"Сигурност на мрежовите и информационните системи" е способността на мрежовите и информационните системи да издържат – при дадено равнище на увереност – на всяко събитие, което може да засегне отрицателно наличността, автентичността, целостта или поверителността на съхранявани, пренасяни или обработвани данни или на свързаните с тях услуги, предлагани от тези мрежови и информационни системи или достъпни чрез тях.

"Киберхигиена" е съвкупност от стандартни практики, процедури и поведенчески модели, прилагани на индивидуално и организационно ниво, с цел постигане на високо ниво на киберсигурност чрез редовна поддръжка и защита на IT системи, мрежи и крайни устройства, проактивни действия, ограничаващи риска от инциденти, нарушения и пробиви в сигурността, повишаване на информационната осведоменост, създаване на сигурна среда, управление на достъпа, план за реакция при инциденти и обучение на служителите. Преходни и Заключителни разпоредби § 4. Министерският съвет:

в срок до два месеца от влизането в сила на закона определя с решение административните органи почл. 16, ал. 1и приема методиката почл. 4, ал. 3;

в срок до 6 месеца от влизането в сила на закона приема наредбата почл. 3, ал. 2. § 5.

в срок до два месеца от приемането на решението по§ 4, т. 1създават национални компетентни органи и секторните екипи към тях почл. 18, ал. 1, както и привеждат устройствените правилници за дейността на администрациите си в съответствие със закона;

в срок до 5 месеца от приемането на решението по§ 4, т. 1определят операторите на съществени услуги и уведомяват председателя на Държавна агенция "Електронно управление" за това.

Вчл. 7в:

Вчл. 7к, ал. 2 т. 3се отменя.

Вчл. 43, ал. 2думите "и мрежова съвместимост и информационна сигурност" се заменят със "съвместимост".

В глава четвърта раздел III счл. 54,55и55асе отменя.

Вчл. 56, ал. 1думите "на този закон" се заличават, а накрая се добавя "по този закон и по Закона за киберсигурност".

Вчл. 57, ал. 1думите "и мрежова и информационна сигурност" се заличават.

Вчл. 60:

В§ 1от допълнителните разпоредби т. 10 се изменя така: "10. "Мрежова и информационна сигурност" е понятието по смисъла на чл. 2, ал. 3 от Закона за киберсигурност." § 9. ВЗакона за управление и функциониране на системата за защита на националната сигурност(ДВ, бр. 61 от 2015 г.) вчл. 9, т. 1, буква "ж"думите "информационната сигурност" се заменят с "мрежовата и информационната сигурност". § 10. ВЗакона за изменение и допълнение на Изборния кодекс(обн., ДВ, бр. 39 от 2016 г.; изм., бр. 85 от 2017 г.) в§ 145, ал. 14, т. 27от преходните и заключителните разпоредби думите "чл. 43, ал. 2 от Закона за електронното управление" се заменят с "чл. 3, ал. 2 от Закона за киберсигурност". § 11. (В сила от 01.10.2018 г.) ВЗакона за мерките срещу изпирането на пари(ДВ, бр. 27 от 2018 г.) в§ 9от преходните и заключителните разпоредби навсякъде думите "1 октомври 2018 г." се заменят с "31 януари 2019 г.". § 12. Министерският съвет в срок до 31 декември 2018 г. приема правилника за прилагане наЗакона за мерките срещу изпирането на пари. § 13. Изпълнението на този закон се възлага на Министерския съвет. § 14. Член 15, ал. 3, 4 и 5ичл. 18, ал. 9, т. 2 и ал. 10влизат в сила от 31 декември 2023 г., а§ 11влиза в сила от 1 октомври 2018 г. ------------------------- Законът е приет от 44-то Народно събрание на 31 октомври 2018 г. и е подпечатан с официалния печат на Народното събрание. Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ВОЕННОТО РАЗУЗНАВАНЕ § 36. ВЗакона за киберсигурност(ДВ, бр. 94 от 2018 г.) навсякъде думите "Служба "Военна информация" се заменят със "Служба "Военно разузнаване". Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА МИНИСТЕРСТВОТО НА ВЪТРЕШНИТЕ РАБОТИ § 13.Законътвлиза в сила от 1 януари 2021 г. с изключение на: 1.параграфи 1,3,§ 4, т. 1и§ 10, които влизат в сила от 1 ноември 2020 г.; 2.параграф 2,§ 4, т. 2и§ 11и12, които влизат в сила от деня на обнародването на закона в "Държавен вестник". Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЕЛЕКТРОННОТО УПРАВЛЕНИЕ § 14. В Закона за киберсигурност (обн., ДВ, бр. 94 от 2018 г.; изм., бр. 69 и 85 от 2020 г.) се правят следните изменения и допълнения: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .