Чл. 4

Чл. 4.(1) С този закон се определят изискванията към:

1. административните органи;
2. операторите на съществени услуги и доставчиците на цифрови услуги - за всеки сектор, подсектор и услуги, посочени вприложения № 1и2;
3. лицата, осъществяващи публични функции, които не са определени като оператори на съществени услуги, когато тези лица предоставят административни услуги по електронен път;
4. организациите, предоставящи обществени услуги, които не са определени като оператори на съществени услуги или не са доставчици на цифрови услуги по смисъла на този закон, когато тези организации предоставят административни услуги по електронен път.

(2) Оператор на съществени услуги е публичен или частен субект от посочените вприложение № 1категории, който отговаря на следните критерии:

1. да предоставя съществена услуга, и
2. предоставянето на тази съществена услуга да зависи от мрежи и информационни системи, и
3. инцидентите в мрежовата и информационната сигурност да имат значително увреждащо въздействие върху предоставянето на тази услуга.

(3) (Изм. - ДВ, бр. 15 от 2022 г., в сила от 22.02.2022 г.) Административните органи почл. 16, ал. 1определят операторите на съществени услуги съгласно критериите по ал. 2 и в съответствие с методика, приета от Министерския съвет, и уведомяват министъра на електронното управление за това. Методиката се приема по предложение на министъра на електронното управление. (4) Когато оператор предоставя съществена услуга в две или повече държави - членки на Европейския съюз, административният орган почл. 16, ал. 1провежда консултации със съответните държави преди вземането на решение относно определянето на оператора. (5) Операторите на съществени услуги спазват изискванията за мрежова и информационна сигурност, предвидени в този закон, само по отношение на предоставяните от тях съществени услуги. (6) Когато в правен акт на Европейския съюз или в закон, който е специален за конкретен сектор или услуга, посочени вприложения № 1и2, се предвижда операторите на съществени услуги или доставчиците на цифрови услуги да гарантират мрежовата и информационната си сигурност или да уведомяват за инциденти, се прилагат тези актове, при условие че техните изисквания са най-малкото равностойни като резултат на задълженията, предвидени в този закон.

Обхват