Държавен вестник, бр. 94, 2018 г., стр. 6

СТР.  6	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  94
1. административните органи;
2. операторите на съществени услуги и 
доставчиците на цифрови услуги – за всеки 
сектор, подсектор и услуги, посочени в при-
ложения № 1 и 2;
3. лицата, осъществяващи публични функ-
ции, които не са определени като операто-
ри на съществени услуги, когато тези лица 
предоставят административни услуги по 
електронен път;
4. организациите, предоставящи общест-
вени услуги, които не са определени като 
оператори на съществени услуги или не са дос-
тавчици на цифрови услуги по смисъла на този 
закон, когато тези организации предоставят 
административни услуги по електронен път.
(2) Оператор на съществени услуги е 
публичен или частен субект от посочените в 
приложение № 1 категории, който отговаря 
на следните критерии:
1. да предоставя съществена услуга, и
2. предоставянето на тази съществена ус-
луга да зависи от мрежи и информационни 
системи, и
3. инцидентите в мрежовата и информа-
ционната сигурност да имат значително ув-
реждащо въздействие върху предоставянето 
на тази услуга.
(3) Административните органи по чл. 16, 
ал. 1 определят операторите на съществени 
услуги съгласно критериите по ал. 2 и в 
съответствие с методика, приета от Минис-
терския съвет, и уведомяват председателя на 
Държавна агенция „Електронно управление“ 
за това. Методиката се приема по предложе-
ние на председателя на Държавна агенция 
„Електронно управление“.
(4) Когато оператор предоставя съществена 
услуга в две или повече държави – членки 
на Европейския съюз, административният 
орган по чл. 16, ал. 1 провежда консултации 
със съответните държави преди вземането на 
решение относно определянето на оператора.
(5) Операторите на съществени услуги 
спазват изискванията за мрежова и информа-
ционна сигурност, предвидени в този закон, 
само по отношение на предоставяните от тях 
съществени услуги.
(6) Когато в правен акт на Европейския съюз 
или в закон, който е специален за конкретен 
сектор или услуга, посочени в приложения № 1 
и 2, се предвижда операторите на съществени 
услуги или доставчиците на цифрови услуги 
да гарантират мрежовата и информационната 
си сигурност или да уведомяват за инциденти, 
се прилагат тези актове, при условие че тех-
ните изисквания са най-малкото равностойни 
като резултат на задълженията, предвидени 
в този закон.
Изключения 
Чл. 5. Този закон не се прилага:
1. за комуникационните и информацион-
ните системи за обработка на класифицирана 
информация по смисъла на Закона за защита 
на класифицираната информация;
2. за мрежите и информационните системи 
на Министерството на отбраната, Минис-
терството на вътрешните работи, Държавна 
агенция „Национална сигурност“, Държавна 
агенция „Разузнаване“, Държавна агенция 
„Технически операции“, Служба „Военна 
информация“ и Националната служба за ох-
рана, които не са свързани с предоставянето 
на административни услуги по електронен 
път и обмен на електронни документи между 
административните органи; изискванията, 
управлението и контролът на тези мрежи и 
информационни системи се осъществяват при 
условия и по ред, определени от съответните 
ръководители;
3. по отношение на предприятия, предос-
тавящи обществени електронни съобщителни 
мрежи и/или услуги по смисъла на Закона 
за електронните съобщения, с изключение 
на чл. 14, ал. 5, чл. 15, ал. 6 и чл. 19, ал. 3;
4. за доставчици на удостоверителни услуги 
по смисъла на чл. 3, т. 19 от Регламент (ЕС) 
№ 910/2014 г. на Европейския парламент и на 
Съвета от 23 юли 2014 г. относно електронната 
идентификация и удостоверителните услуги 
при електронни трансакции на вътрешния 
пазар и за отмяна на Директива 1999/93/ЕО 
(ОВ, L 257/73 от 28 август 2014 г.);
5. за доставчици на цифрови услуги, които 
са микро- и малки предприятия по смисъла 
на чл. 3, ал. 2 и 3 от Закона за малките и 
средните предприятия.
Регистър
Чл. 6. (1) Председателят на Държавна аген-
ция „Електронно управление“ създава, води 
и поддържа регистър на съществените услуги 
по смисъла на този закон, който съдържа:
1. видове съществени услуги;
2. списък на операторите на съществени 
услуги и предоставяните от тях услуги;
3. сфера на дейност;
4. брой потребители, разчитащи на услугата, 
предоставяна от оператора;
5. географски обхват на областта, която 
може да бъде засегната от даден инцидент.
(2) Списъкът по ал. 1, т. 2 се преразглежда 
и актуализира на всеки две години от съот-
ветните административни органи по чл. 16, 
ал. 1, за което те уведомяват председателя на 
Държавна агенция „Електронно управление“. 
(3) Редът за водене, съхраняване и достъп 
до регистъра се определя с наредбата по 
чл. 3, ал. 2.
(4) Регистърът по ал. 1 не е публичен.
Система за киберсигурност
Чл. 7. (1) Системата за киберсигурност е 
част от системата за защита на националната 
сигурност.
(2) Управлението и организацията на сис-
темата за киберсигурност се осъществяват от 
Министерския съвет. За подпомагане изпъл-
нението на тези дейности към Министерския 
съвет се създава Съвет по киберсигурността.