Държавен вестник, бр. 94, 2018 г., стр. 17

БРОЙ  94	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  17  
2. „Група за сътрудничество“ е групата по 
смисъла на чл. 11 от Директива (EС) 2016/1148 
на Европейския парламент и на Съвета от 
6 юли 2016 г. относно мерки за високо общо 
ниво на сигурност на мрежите и информа-
ционните системи в Съюза (OB, L 194/1 от 
19 юли 2016 г.).
3. „Действия при инцидент“ са всички 
процедури, подпомагащи установяването, 
анализа и ограничаването на инцидент, както 
и реагирането на такъв инцидент.
4. „Длъжностно лице“ е понятието по сми-
съла на чл. 93, т. 1 от Наказателния кодекс.
5. „Доставчик на DNS услуги“ е субект, 
предоставящ DNS услуги по интернет. DNS 
(Domain Name System) е Система за имена 
на домейни, която представлява йерархично 
разпределена мрежова система за именуване 
на домейни, разпределяща заявки за имена 
на домейни.
6. „Доставчик на цифрови услуги“ е юри-
дическо лице, предоставящо цифрова услуга.
7. „Зловреден интернет трафик“ са ано-
малии на интернет трафика, предизвикани 
от хардуерни или софтуерни повреди на 
интернет пакети със злоумишлено модифи-
цирани опции.
8. „Информационна защита“ е комплекс от 
организационни, юридически, технически и 
технологични мерки за мониторинг, анализ, 
активна превенция, намаляване влиянието на 
уязвимости, споделяне на информация за тях, 
включително отстраняване на последствията 
от инциденти.
9. „Инцидент със „значително увреждащо 
въздействие“ се определя, като се вземат 
предвид следните показатели:
а) брой ползватели, разчитащи на услугите, 
предоставяни от субекта;
б) зависимост на други сектори – от по-
сочените в приложение № 1, от услугата, 
предоставяна от субекта;
в) въздействието, което инцидентите биха 
могли да имат от гледна точка на мащаб и 
продължителност върху стопанските и об-
ществените дейности или върху обществената 
безопасност;
г) пазарният дял на субекта;
д) географският обхват на областта, която 
би била засегната от даден инцидент;
е) значението на субекта за поддържането 
на достатъчно ниво на услугата, като се взе-
ма предвид наличието на други средства за 
предоставянето на тази услуга.
Когато е целесъобразно, се вземат предвид 
и характерните за сектора показатели, за да 
се определи дали даден инцидент би имал 
значително увреждащо въздействие.
10. „Кибератака“ е опит за разрушаване, 
разкриване, променяне, забрана, кражба или 
получаване на неупълномощен достъп до/или 
неупълномощено използване на информаци-
онен актив.
11. „Киберзаплаха“ е възможността за 
злонамерен опит да се повреди или прекъсне 
компютърната мрежа, системата, услугите и 
данните.
12. „Киберинцидент“ е събитие или поре-
дица от нежелани или неочаквани събития, 
свързани с киберсигурността, които с голяма 
вероятност могат да предизвикат компромети-
ране на дейностите и заплашват сигурността 
на информацията.
13. „Киберинцидент със значителен приори-
тет“ е киберинцидент, който оказва сериозно 
въздействие върху дейността на правителство-
то, върху предоставянето на съществени услуги 
на голяма част от българското население или 
върху икономиката на Република България.
14. „Киберинцидент с висок приоритет“ 
е киберинцидент, който има сериозно въз-
действие върху голяма организация или върху 
по-широко/местно управление или който пред-
ставлява значителен риск за предоставянето 
на съществените услуги на голяма част от 
българското население или върху икономиката 
на Република България.
15. „Киберинцидент със среден приори-
тет“ е киберинцидент, който има сериозно 
въздействие върху средна организация или 
който представлява значителен риск за го-
ляма организация или за по-широко/местно 
управление.
16. „Киберотбрана“ е комплекс от мерки и 
способности за защита и активно противодей-
ствие на кибератаки и хибридни въздействия 
върху комуникационните и информационните 
системи и системите за управление на от-
браната и въоръжените сили, както и върху 
системите за управление на страната при 
извънредно положение, военно положение или 
положение на война и върху стратегическите 
обекти, които са от значение за националната 
сигурност.
17. „Киберпространство“ е глобална мрежа 
от системи за компютърна обработка, елек-
тронни съобщителни мрежи, компютърни 
програми и данни.
18. „Киберрезерв“ е допълнителен ресурс 
от експерти в областта на киберсигурността, 
защитата на информацията и информацион-
ните технологии с компетентности, свързани 
с осигуряване на защита и устойчивост на ко-
муникационните и информационните системи.
19. „Компютърна услуга „в облак“ е цифрова 
услуга, която дава възможност за достъп до 
променлив по мащаб и еластичен набор от 
компютърни ресурси, които могат да бъдат 
ползвани съвместно.
20. „Лица, осъществяващи публични функ-
ции“ е понятието по смисъла на § 1, т. 11 
от допълнителните разпоредби на Закона за 
електронното управление.
21. „Мащабен инцидент“ е налице, когато 
са регистрирани инциденти със среден прио-
ритет в мрежите и информационните системи