Държавен вестник, бр. 17, 2026 г., стр. 15

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15   
оповести публично информация за значи­
телния инцидент или да изиска от субекта 
да направи оповестяването. 
(11) По искане на НЕРИКС Националното 
единно звено за контакт предава уведомле­
нията, получени съгласно ал. 1, на единните 
звена за контакт на други засегнати държави 
членки.
(12) Предоставянето на други държави 
на информация за значителни инциденти, 
засягащи стратегически обект или дейност 
от значение за националната сигурност и 
свързани с намеса на чужда държава или 
инфраструктура, разположена извън страната, 
се извършва след съгласуване с Държавна 
агенция „Национална сигурност“.
(13) На всеки три месеца Националното 
единно звено за контакт представя на Аген­
цията на Европейския съюз за киберсигурност 
(ENISA) обобщаващ доклад, включващ анони­
мизирани и обобщени данни за значителните 
инциденти, за инцидентите, киберзаплахите 
и ситуациите, близки до инциденти, за кои­
то е изпратено уведомление в съответствие 
с ал. 1 от настоящия член или доброволно 
уведомление по реда на чл. 27д.
(14) Националният екип за реагиране 
при инциденти с компютърната сигурност 
предоставя на определените за компетентни 
органи съгласно Директива (ЕС) 2022/2557 
информация относно значителните инциденти, 
инцидентите, киберзаплахите и ситуациите, 
близки до инциденти, за които е подадено 
уведомление в съответствие с ал. 1 или доб­
роволно уведомление по реда на чл. 27д от 
субектите, установени като критични съгласно 
Директива (ЕС) 2022/2557.“
§ 28. Член 24 се изменя така:
„Сертифициране на киберсигурността
Чл. 24. За да се докаже съответствие с кон­
кретни изисквания по чл. 22, Министерският 
съвет с постановление, прието по предложение 
на Съвета по киберсигурността, може да съз­
даде изисквания към съществените и важни 
субекти да използват конкретни, доказано 
подходящи в оперативно и икономическо 
отношение ИКТ продукти, ИКТ услуги и 
ИКТ процедури, които са разработени от тях 
или са придобити от трети страни, сертифи­
цирани в рамките на европейските схеми 
за киберсигурност, приети съгласно член 49 
от Регламент (ЕС) 2019/881 на Европейския 
парламент и на Съвета от 17 април 2019 г. 
относно ENISA (Агенцията на Европейския 
съюз за киберсигурност) и сертифицирането 
на киберсигурността на информационните и 
комуникационните технологии, както и за 
отмяна на Регламент (ЕС) № 526/2013 (Акт 
за киберсигурността) (ОВ, L 151/15 от 7 юни 
2019 г.), наричан по-нататък „Регламент (ЕС) 
2019/881“. Националният компетентен орган 
насърчава съществените и важните субекти 
да използват квалифицирани удостоверителни 
услуги.“
§ 29. Член 25 се изменя така:
„Стандартизация 
Чл. 25. Без да се налага употребата на 
определен тип технология и/или с цел хар­
монизираното прилагане на чл. 22, Съветът 
по киберсигурността насърчава използването 
на европейски и международни стандарти и 
технически спецификации от значение за си­
гурността на мрежовите и информационните 
системи.“
§ 30. Член 26 се изменя така:
„Координирана на равнището на Европейс­
кия съюз оценка на риска за сигурността на 
критични вериги за доставка
Чл. 26. (1) Министърът на електронното 
управление или оправомощено от него лице 
може да предлага на групата за сътрудничест­
во конкретни критични ИКТ услуги, ИКТ 
системи или ИКТ продукти, по отношение 
на които да бъде извършена Координирана 
на равнището на Европейския съюз оценка 
на риска за сигурността на критични вериги 
за доставка съгласно чл. 22 от Директива 
(ЕС) 2022/2557 на Европейския парламент и 
на Съвета от 14 декември 2022 г. за устойчи­
востта на критичните субекти и за отмяна 
на Директива 2008/114/ЕО на Съвета (OB, L 
333/164 от 27 декември 2022 г.). 
(2) Министърът на електронното управле­
ние представя на Съвета по киберсигурността 
резултати от всички координирани оценки по 
чл. 22 от Директива (ЕС) 2022/2555 в 30-дневен 
срок от извършването им.“ 
§ 31. Член 27 се изменя така:
„Ограничаване на използването на рискови 
технологии
Чл. 27. (1) Въз основа на предоставената 
информация по чл. 26, ал. 2 Съветът по кибер­
сигурността изготвя мотивирано предложение 
до Министерския съвет за приемане на поста­
новление за ограничаване на използването от 
субектите по чл. 4 и 4а на конкретни техно­
логии или на критични вериги за доставка 
на ИКТ услуги и ИКТ продукти, доколкото с 
това не се засягат императивни разпоредби на 
правото на Европейския съюз или на действа­
щото българско законодателство и не се влиза 
в противоречие с координираните оценки на 
риска в рамките на Европейския съюз.
(2) В случай че субектите по чл. 4 и 4а 
вече използват технология, която е ограни­
чена с постановлението по ал. 1, те следва да 
преустановят използването є в тригодишен