Държавен вестник, бр. 17, 2026 г., стр. 11

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  11   
6. Досегашната ал. 6 става ал. 8 и в нея 
след думите „ал. 5“ се добавя „и 7“, а думите 
„оператора на съществените услуги или на 
доставчика на цифрови услуги“ се заменят 
със „съществените и важни субекти“.
7. Досегашната ал. 7 става ал. 9 и в нея 
думите „по чл. 21, ал. 3, чл. 22, ал. 2, чл. 23, 
ал. 2 и чл. 25, ал. 3“ се заменят с „от същест­
вените и важните субекти за инцидентите, 
които имат съществено въздействие върху 
непрекъснатостта на предоставяните от тях 
услуги“.
8. Досегашната ал. 8 става ал. 10 и в нея 
думите „ал. 7“ се заменят с „ал. 9“.
9. Създават се ал. 11 и 12:
„(11) Националното единно звено за контакт 
изготвя годишен обобщен доклад за оценка 
на риска, базиран на получените анализи от 
националните компетентни органи.
(12) Националното единно звено за контакт 
при целесъобразност обменя информация с 
компетентните органи по чл. 46 от Регламент 
(ЕС) 2022/2554.“
10. Досегашната ал. 9 става ал. 13.
§ 19. Създава се чл. 17а:
„Национални рамки за управление на кризи 
в областта на киберсигурността
Чл. 17а. (1) Kомпетентният орган, отгова­
рящ за управлението на мащабните киберинци­
денти и кризи, е Съветът по киберсигурността. 
(2) Съветът по ал. 1 приема национален 
план за реакция при мащабни киберинциденти 
и кризи, в който се определят целите, усло­
вията и редът за управлението на мащабни 
киберинциденти и кризи. По-конкретно в 
плана се установяват:
1. целите на националните мерки и дей­
ности за подготвеност;
2. задачите и отговорностите на органите 
за управление на киберкризи;
3. процедурите за управление на кибер­
кризи, включително тяхното интегриране 
в общата рамка за управление на кризи на 
национално равнище, и канали за обмен на 
информация;
4. националните мерки за подготвеност, 
включително дейности по учения и обучения;
5. съответните заинтересовани страни от 
публичния и частния сектор и съответната 
инфраструктура;
6. националните процедури и договоре­
ности между съответните национални органи 
и служби за осигуряване на ефективно участие 
и подкрепа за координираното управление на 
мащабни киберинциденти и кризи на равни­
щето на Европейския съюз.“
§ 20. В чл. 18 се правят следните изменения 
и допълнения:
1. В ал. 1 думите „включително Минис­
терството на електронното управление“ и 
запетаите пред и след тях се заличават, след 
думите „компютърната сигурност“ се добавя 
„(СЕРИКС)“ и думите „мрежова и информа­
ционна сигурност“ се заменят с „киберси­
гурност“.
2. Създава се нова ал. 2:
„(2) Секторните екипи за реагиране при 
инциденти с компютърната сигурност:
1. си сътрудничат и, когато е подходящо, 
обменят относима информация в съответствие 
с чл. 27г със секторни и междусекторни общ­
ности на съществените и важните субекти;
2. участват в партньорски проверки, орга­
низирани в съответствие с чл. 20а;
3. могат да установяват отношения на сът­
рудничество с НЕРИКС на трети държави, 
сътрудничество с цел ефективен, ефикасен и 
сигурен обмен на информация с тези НЕРИКС 
на трети държави, като използват съответните 
протоколи за обмен на информация, вклю­
чително протокола за обмен на информация 
с цветен код за поверителност (Traffic Light 
Protocol); секторните екипи за реагиране при 
инциденти с компютърната сигурност могат да 
обменят съответна информация с НЕРИКС на 
трети държави, включително лични данни, в 
съответствие с правото на Европейския съюз 
в областта на защитата на данните;
4. при целесъобразност предоставят на ком­
петентните органи, определени или създадени 
в съответствие с Регламент (ЕС) 2022/2554, 
експертна помощ в областта на разрешаване 
на киберинцидентите.“
3. Досегашната ал. 2 става ал. 3 и в нея:
а) в т. 3 буква „б“ се изменя така:
„б) разполагат с достатъчно персонал, за 
да гарантират предоставянето по всяко време 
на техните услуги;“
б) в т. 4 думите „мрежова и информационна 
сигурност“ се заменят с „киберсигурност“.
4. Досегашната ал. 3 става ал. 4 и се из­
меня така:
„(4) Секторните екипи за реагиране при 
инциденти с компютърната сигурност раз­
полагат с ресурси за ефективно изпълнение 
на задачите си, които включват най-малко 
следното:
1. наблюдение на инциденти на национално 
равнище; наблюдение и анализ на киберзапла­
хи, уязвимости и инциденти на национално 
равнище;
2. подаване на ранни предупреждения, 
сигнали за тревога, съобщения и разпрос­
траняване на информация за инциденти и 
рискове сред съответните субекти;
3. реакция при инциденти и оказване на 
методологическа помощ при разрешаване на 
инциденти – при поискване;