Държавен вестник, бр. 17, 2026 г., стр. 8

СТР.  8	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
и когато тези изисквания имат най-малко 
равностоен ефект на предвидените в зако­
на задължения, съответните разпоредби на 
закона, включително разпоредбите относно 
надзора и правоприлагането, не се прилагат 
за такива субекти. Когато в специален закон 
не са обхванати всички субекти в конкретен 
сектор, попадащ в обхвата на настоящия закон, 
съответните му разпоредби продължават да се 
прилагат по отношение на субектите, които 
не са обхванати от тези специални закони.
(2) Изискванията, посочени в ал. 1, се считат 
за равностойни по ефект на задълженията, 
предвидени в този закон, когато:
1. мерките за управление на риска в об­
ластта на киберсигурността са най-малкото 
равностойни по сила на мерките, определени 
в чл. 22, или
2. в специален закон се предвижда незаба­
вен, по целесъобразност автоматичен и пряк 
достъп до уведомленията за инциденти на 
екипа за реагиране при инциденти с компю­
търната сигурност (ЕРИКС), националните 
компетентни органи или единните звена за 
контакт съгласно настоящия закон и когато 
изискванията за уведомяване за значителни 
инциденти са най-малко равностойни на 
предвидените в чл. 24.“
§ 9. В чл. 7, ал. 3 думите „а в случаите 
по чл. 8, ал. 3 – и Национална стратегия за 
мрежова и информационна сигурност“ и за­
петаята пред тях се заличават.
§ 10. Член 8 се изменя така:
„Стратегии
Чл. 8. (1) Националната стратегия за ки­
берсигурност е стратегическа рамка на поли­
тиката за киберсигурност, която предвижда 
стратегическите цели, необходимите ресурси 
за постигане на тези цели и подходящи мерки 
на политиката, както и подходящи регулаторни 
мерки за постигане и поддържане на високо 
ниво на киберсигурност. Националната стра­
тегия за киберсигурност включва:
1. целите и приоритетите, като се обхващат 
по-специално секторите, посочени в прило­
жения I и II;
2. рамка за управление за постигане на 
целите и приоритетите, посочени в т. 1, вклю­
чително посочените в ал. 2 политики;
3. рамка за управление, в която се изясняват 
ролите и отговорностите на съответните за­
интересовани страни на национално равнище 
и която е в основата на сътрудничеството и 
координацията на национално равнище между 
националните компетентни органи, единните 
звена за контакт и ЕРИКС съгласно закона, 
както и координацията и сътрудничеството 
между тези органи и националните компетент­
ни органи съгласно специфичните европейски 
правни актове;
4. механизъм за установяване на относими­
те активи и оценка на риска на ниво държава;
5. мерките, гарантиращи подготвеността, 
реагирането и възстановяването при инци­
денти, включително сътрудничеството между 
публичния и частния сектор;
6. списък с различните органи и заинтере­
совани страни, които участват в прилагането 
на Националната стратегия за киберсигурност;
7. рамка на политика за засилена коор­
динация между националните компетентни 
органи съгласно закона и компетентни органи 
съгласно Директива (ЕС) 2022/2557 – за целите 
на обмена на информация за рискове, кибер­
заплахи и инциденти, както и за несвързани 
с киберпространството рискове, заплахи и 
инциденти, и упражняването на надзорни 
задачи, по целесъобразност;
8. план, включващ необходимите мерки за 
укрепване на общото равнище на осведоменост 
на гражданите относно киберсигурността.
(2) Като част от Националната стратегия за 
киберсигурност министърът на електронното 
управление провежда политиките: 
1. за киберсигурността по веригата за дос­
тавки на ИКТ продукти и услуги, използвана 
от субектите за предоставянето на техните 
услуги;
2. относно включването и посочването на 
изискванията, свързани с киберсигурността за 
ИКТ продуктите и ИКТ услугите, при възла­
гането на обществени поръчки, включително 
във връзка със сертифициране в областта на 
киберсигурността, криптиране и използване 
на продукти за киберсигурност с отворен код;
3. по управление на уязвимостите, включ­
ващо насърчаването и улесняването на ко­
ординираното оповестяване на уязвимости 
съгласно Европейската база данни за уязви­
мости на Агенцията на Европейския съюз за 
киберсигурност (ENISA);
4. свързани с поддържането на общата 
наличност, цялостност и поверителност на 
общественото ядро на отворения интернет, 
включително, когато е целесъобразно, кибер­
сигурността на подводните комуникационни 
кабели;
5. свързани с насърчаване на разработва­
нето и внедряването на съответните аван­
гардни технологии, насочени към прилагане 
на най-съвременни мерки за управление на 
риска в областта на киберсигурността;
6. свързани с насърчаване и развитие на 
образованието и обучението в областта на 
киберсигурността, уменията, повишаването на 
осведомеността и инициативите за научноиз­
следователска и развойна дейност в областта 
на киберсигурността, както и насоки за добри