Държавен вестник, бр. 31, 2025 г., стр. 51

БРОЙ  31	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  51   
ционна сигурност, свързани с функционира­
нето на електронното управление;
2. разработва стратегии, планове за действие 
(пътни карти), политики, включително сектор­
ни, нормативни актове в областта на кибер­
сигурността/мрежовата и информационната 
сигурност;
3. изготвя методики и правила за извърш­
ване на оценка за съответствие с мерките за 
мрежова и информационна сигурност и ки­
берсигурност, определени със ЗК и Наредбата 
за минималните изисквания за мрежова и 
информационна сигурност;
4. изготвя правила, инструкции и други 
документи във връзка с инциденти в мрежо­
вата и информационната сигурност;
5. разработва, координира, актуализира и 
извършва постоянен мониторинг и контрол 
на стратегически и програмни документи за 
развитие на мрежовата и информационната 
сигурност и киберсигурността в Република 
България;
6. изготвя проект на Национална стратегия 
за мрежова и информационна сигурност в 
случаите по чл. 8, ал. 3 от ЗК;
7. създава, води и поддържа регистър на 
операторите на съществените услуги и на 
доставчиците на цифрови услуги съгласно 
чл. 6, ал. 1 от ЗК;
8. разработва и актуализира проект на 
наредба за определяне на минималния обхват 
на мерките за мрежова и информационна 
сигурност, както и други препоръчителни 
мерки съгласно чл. 3, ал. 2 от ЗК;
9. разработва методика и правила за из­
вършване на оценка за съответствие с мерки­
те за мрежова и информационна сигурност, 
определени с наредбата по чл. 3, ал. 2 от ЗК;
10. участва в изграждането, развиването 
и поддържането на потенциал за защита 
и активно противодействие, адекватно на 
съвременните предизвикателства и заплахи 
в киберпространството;
11. изпълнява организационни и коорди­
национни дейности съгласно Стратегията за 
киберсигурност;
12. изготвя годишен отчет за състоянието 
на киберсигурността и на мрежовата и инфор­
мационната сигурност, който се предоставя 
на Съвета по киберсигурността;
13. уведомява и осъществява взаимо­
действие със съответните компетентни ор­
гани при установени случаи на компютърни 
престъпления;
14. разработва методически указания и 
координира процеса по повишаване нивото 
на мрежовата и информационната сигурност 
на административните органи;
15. координира извършването на проверки 
на информационни системи на електронно­
то управление за уязвимости и спазване на 
изискванията за мрежова и информационна 
сигурност преди въвеждането им в експло­
атация;
16. координира дейностите по оперативно 
наблюдение в киберсигурността;
17. анализира, координира и управлява 
инциденти, уязвимости и данни, събрани при 
анализ на инциденти, свързани с кибератаки;
18. оказва методическа помощ и участва в 
разработването на съвети и насоки по внедря­
ване на най-добрите практики в областта на 
мрежовата и информационната сигурност 
на субектите по чл. 4, ал. 1, т. 3 и 4 от ЗК, 
при изграждане, внедряване и поддържане в 
актуално състояние на системи за управле­
ние сигурността на информацията съгласно 
изискванията на националните и междуна­
родно признати стандарти и добри практики 
в тази област;
19. участва в изграждането, експлоати­
рането, поддържането и развитието на: На­
ционална мрежа на екипите за реагиране 
при инциденти с компютърната сигурност; 
Национална координационно-организацион­
на мрежа за киберсигурност; Национален 
киберситуационен център (НКСЦ); зала за 
национални и международни киберучения; 
лаборатория за зловреден код и лаборатория 
за анализи на артефакти и инциденти; Център 
за наблюдения и за реакция при инциденти с 
компютърната сигурност и Система за мони­
торинг и съхранение на документи, свързани 
с мрежовата и информационната сигурност;
20. отговаря за планиране, организиране 
и провеждане на обучения със звената или 
служителите по мрежова и информационна 
сигурност в администрацията и на национал­
ни и международни тренировки и учения в 
областта на киберсигурността и мрежовата 
и информационната сигурност;
21. осъществява дейности, свързани със 
сигнализиране и предупреждение при въз­
никване на кризисни ситуации в мрежовата и 
информационната сигурност, предоставяне на 
информация за атаки, вируси и уязвимости, 
които вече са се проявили, като се описват 
начините за предотвратяване и предпазване;
22. инициира и разработва проекти и 
програми, финансирани със средства от на­
ционалния бюджет, европейски програми и 
структурни фондове, международни донори и 
други организации, които отговарят на целите 
и приоритетите в сферата на мрежовата и 
информационната сигурност;
23. участва в координацията и контрола по 
утвърждаването на инвестиционни програми 
и проекти в съответствие с приоритетите в 
областта на мрежовата и информационната 
сигурност и изпълнението на проектите, фи­
нансирани със средства от държавния бюджет,