Държавен вестник, бр. 94, 2018 г., стр. 11

БРОЙ  94	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  11  
(10) Националните компетентни органи 
имат право да изискват от екипите за реагира-
не при инциденти с компютърната сигурност 
по чл. 18 и 19 информация по чл. 17, ал. 4, 
т. 1 и ал. 7. 
(11) Националните компетентни органи 
оказват съдействие на Националното единно 
звено за контакт при изпълнение на функциите 
му по чл. 17, ал. 2, 3, 4 и 7.
(12) Националните компетентни органи 
си сътрудничат с органите за защита на 
личните данни при работа по инцидентите, 
които водят до нарушаване на сигурността 
на лични данни. 
(13) Националните компетентни органи 
трябва да разполагат с технически, финансови 
и човешки ресурси, за да гарантират, че са в 
състояние да изпълняват ефективно възложе-
ните им задачи в съответствие с този закон.
Национално единно звено за контакт
Чл. 17. (1) Към Държавна агенция „Елек-
тронно управление“ се създава Национално 
единно звено за контакт.
(2) Националното единно звено за контакт 
координира въпросите, свързани с мрежовата 
и информационната сигурност, и въпросите, 
свързани с трансграничното сътрудничест-
во със съответните органи в други държа-
ви – членки на Европейския съюз.
(3) Националното единно звено за контакт 
предоставя на всеки две години на Европей-
ската комисия информация относно после-
дователността на подходите за определянето 
на операторите на съществени услуги, която 
включва:
1. националните мерки, чрез които са оп-
ределени операторите на съществени услуги;
2. списък на съществените услуги;
3. броя на операторите на съществени услу-
ги, определени за всеки сектор в приложение 
№ 1, и тяхното значение за този сектор;
4. праговете, когато има такива, за опре-
деляне на минималното ниво на доставяните 
услуги спрямо броя ползватели, разчитащи 
на тях;
5. значението на конкретния оператор на 
съществени услуги за поддържане на доста-
тъчно ниво на услугата предвид наличието 
и на други възможности за предоставяне на 
тази услуга.
(4) Националното единно звено за контакт 
уведомява Европейската комисия за:
1. обхвата на задачите на екипите за 
реагиране при инциденти с компютърната 
сигурност по чл. 18 и 19, както и за същест-
вените елементи от тяхната процедура за 
предприемане на действия при инциденти, 
след тяхното създаване или при изменение 
на статута или процедурите им;
2. приетата Национална стратегия за мре-
жова и информационна сигурност в тримесечен 
срок от приемането є.
(5) При трансграничен инцидент Нацио-
налното единно звено за контакт уведомява 
националното единно звено за контакт на 
другата засегната държава – членка на Ев-
ропейския съюз, когато е постъпило искане 
по чл. 19, ал. 2, т. 9 от Националния екип за 
реагиране при инциденти с компютърната 
сигурност.
(6) В случаите по ал. 5 Националното 
единно звено за контакт запазва търговските 
интереси на оператора на съществените услуги 
или на доставчика на цифрови услуги, както 
и поверителността на информацията, съдър-
жаща се в уведомленията им, в съответствие 
с българското законодателство и с правото 
на Европейския съюз.
(7) Националното единно звено за контакт 
представя веднъж годишно обобщен доклад 
до Групата за сътрудничество относно полу-
чените уведомления по чл. 21, ал. 3, чл. 22, 
ал. 2, чл. 23, ал. 2 и чл. 25, ал. 3, естеството 
на инцидентите и действията, предприети за 
разрешаването им.
(8) Националното единно звено за контакт 
има право да изисква от националните компе-
тентни органи информацията по ал. 3 и ал. 4, 
т. 1, а от Националния екип за реагиране при 
инциденти с компютърната сигурност – ин-
формацията по ал. 7.
(9) В случай на необходимост националните 
компетентни органи и Националното единно 
звено за контакт осъществяват сътрудничест-
во със съответните правоприлагащи органи 
и с Комисията за защита на личните данни.
Секторни екипи за реагиране при инциденти с 
компютърната сигурност
Чл. 18. (1) Административните органи по 
чл. 16, ал. 1, включително Държавна агенция 
„Електронно управление“, създават секторни 
екипи за реагиране при инциденти с ком-
пютърната сигурност. Екипите се създават 
към националните компетентни органи в 
съответствие с методическите указания на 
Агенцията на Европейския съюз за мрежова 
и информационна сигурност (ENISA).
(2) Секторните екипи осъществяват дей-
ността си в съответствие с процедури, утвър-
дени от ръководителя на ведомството, към 
което са създадени, и отговарят на следните 
изисквания:
1. да разполагат с комуникационни канали 
с висока надеждност, които да осигуряват въз-
можност да бъдат търсени във всеки момент 
и да бъдат ясно посочени и добре известни 
на субектите по чл. 4, ал. 1 и на партньорите;
2. секторните екипи и информационните 
системи, поддържащи тяхната дейност, да са 
разположени в защитени зони;