Държавен вестник, бр. 17, 2026 г., стр. 12

СТР.  12	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
4. осигуряване на динамичен анализ на 
рисковете и инцидентите и информация за 
текущата ситуация;
5. извършване на проактивно неинвазивно 
сканиране на публично достъпни мрежови 
и информационни системи на съществени и 
важни субекти.“
5. Досегашната ал. 4 става ал. 5.
6. Досегашната ал. 5 става ал. 6 и в нея 
думите „секторните екипи за реагиране при 
инциденти с компютърната сигурност“ се 
заменят със „СЕРИКС“.
7. Досегашната ал. 6 става ал. 7 и в нея 
думите „Националния екип“ се заменят с 
„НЕРИКС“.
8. Досегашната ал. 7 става ал. 8.
9. Досегашната ал. 8 става ал. 9 и в нея 
думите „веднъж на три месеца“ се заменят с 
„всеки месец“, а думите „Националния екип 
за реагиране при инциденти с компютърната 
сигурност“ се заменят с „НЕРИКС“.
10. Досегашната ал. 9 става ал. 10.
11. Досегашната ал. 10 става ал. 11 и в нея 
думите „ал. 9, т. 2“ се заменят с „ал. 10, т. 2“.
§ 21. В чл. 19 се правят следните изменения 
и допълнения:
1. Алинея 1 се изменя така:
„(1) Национален екип за реагиране при 
инциденти с компютърната сигурност отговаря 
на изискванията на чл. 18, ал. 1 – 6.“
2. В ал. 2, т. 8 думите „инциденти в мрежо­
вата и информационната сигурност“ се заменят 
с „киберинциденти“.
3. Създава се ал. 4:
„(4) Националният екип за реагиране при 
инциденти с компютърната сигурност осъщест­
вява функциите на координатор за целите на 
координираното оповестяване на уязвимости:
1. действа като доверен посредник, улес­
няващ при необходимост взаимодействието 
между физическото или юридическото лице, 
докладващо за уязвимост, и производителя 
или доставчика на ИКТ продукти или ИКТ 
услуги, които са потенциално уязвими, при 
поискване от която и да е от страните;
2. задачите на координатора включват:
а) идентифициране и установяване на кон­
такт със засегнатите субекти;
б) подпомагане на физическите или юри­
дическите лица, докладващи за уязвимост, и
в) договаряне на срокове за оповестяване 
и управление на уязвимостите, които засягат 
множество субекти;
3. координираното оповестяване на уязви­
мости ще се извършва по утвърдена процедура 
от министъра на електронното управление.“
§ 22. В чл. 20 се правят следните изменения 
и допълнения:
1. В ал. 3 думите „между заинтересованите 
ведомства“ се заличават.
2. В ал. 4 думите „може да създава меж­
дуведомствени оперативни групи“ се заменят 
със „създава междуведомствена оперативна 
група“ и след думата „частния“ се добавя „и 
академичния“.
3. Алинея 5 се изменя така:
„(5) Сътрудничеството на международно 
ниво се осъществява чрез:
1. Групата за сътрудничество;
2. Мрежата на националните екипи за 
реагиране при инциденти с компютърната 
сигурност;
3. Европейската мрежа за връзка на орга­
низациите при киберкризи; 
4. партньорски проверки;
5. по друг начин, предвиден в закон или 
международен договор, ратифициран със 
закон.“
§ 23. В глава първа се създава чл. 20а:
„Партньорски проверки 
Чл. 20а. (1) Министърът на електронно­
то управление може да изпрати искане до 
Групата за сътрудничество и Агенцията на 
Европейския съюз за киберсигурност (ENISA) 
за извършването на партньорска проверка по 
Методика на Агенцията на Европейския съюз 
за киберсигурност (ENISA), която да обхваща 
един или повече от следните параметри:
1. степента на прилагане на мерките за 
управлението на риска в областта на кибер­
сигурността и задълженията за докладване, 
предвидени в глава втора;
2. равнището на способностите, включи­
телно наличните финансови, технически и 
човешки ресурси, както и ефективността от 
изпълнението на задачите на националните 
компетентни органи;
3. оперативните способности на ЕРИКС;
4. степента на прилагане на взаимопо­
мощта по чл. 27о, касаеща взаимопомощ и 
трансгранично сътрудничество;
5. степента на прилагане на договоренос­
тите за обмен на информация в областта на 
киберсигурността, посочени в глава втора „б“; 
6. специфични въпроси от трансгранично 
или междусекторно естество.
(2) Преди започването на партньорската 
проверка проверяваният субект може да из­
върши самооценка на проверяваните аспекти 
и да предостави тази самооценка на експер­
тите, определени да извършат партньорската 
проверка. 
(3) Ръководителите на СЕРИКС и НЕРИКС 
могат да предложат на министъра на елек­
тронното управление да изпрати искане по 
реда на ал. 1.“
§ 24. Наименованието на глава втора се 
изменя така: „Мерки за управление на риска 
в областта на киберсигурността и задължения 
за докладване“.