Чл. 8

Чл. 8.(1) Националната стратегия за киберсигурност е стратегическа рамка на политиката за киберсигурност, която включва:

1. цели, принципи и приоритети;
2. области на действие и мерки:

а) система за киберсигурност; б) мрежова и информационна сигурност; в) противодействие на киберпрестъпността; г) киберотбрана; д) киберразузнаване;

1. взаимодействие между държава, бизнес и общество;
2. развитие и подобряване на регулаторната рамка;
3. повишаване на осведомеността, знанията и компетентностите; стимулиране на изследванията и иновациите в областта на киберсигурността;
4. международно взаимодействие;
5. кибердипломация;
6. взаимодействие на техническо, оперативно и стратегическо (политическо) ниво.

(2) Националната стратегия за мрежова и информационна сигурност е стратегическа рамка на политиката за мрежова и информационна сигурност, която включва:

1. цели и приоритети относно мрежовата и информационната сигурност;
2. управленска рамка за постигане на целите и приоритетите по т. 1, включително функциите и отговорностите на държавните органи и на други участници;
3. мерки във връзка с подготвеността, реагирането и възстановяването в мрежите и информационните системи, включително сътрудничеството между публичния и частния сектор;
4. съществена информация за образователните и обучителните програми и програмите за повишаване на осведомеността във връзка с мрежовата и информационната сигурност;
5. посочване на плановете за научноизследователска и развойна дейност относно мрежовата и информационната сигурност;
6. план за оценка на риска с цел набелязване на рисковете;
7. списък на различните участници в изпълнението на стратегията.

(3) Национална стратегия за мрежова и информационната сигурност се изготвя, когато Националната стратегия за киберсигурност не съдържа информацията по ал. 2.

Стратегии