Държавен вестник, бр. 17, 2026 г., стр. 9

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  9  
практики и механизми за контрол в областта 
на киберхигиената, насочени към гражданите, 
заинтересованите страни и субектите;
7. по подпомагане на академичните и 
научноизследователските институции за раз­
работване, подобряване и насърчаване на 
внедряването на инструменти за киберси­
гурност и сигурна мрежова инфраструктура;
8. по включване на съответни процедури 
и подходящи инструменти за обмен на ин­
формация, подпомагащи доброволния обмен 
на информация за киберсигурността между 
субектите;
9. по укрепване на киберустойчивостта и 
основните параметри за киберхигиена на мал­
ките и средните предприятия, по-специално на 
тези, които са изключени от обхвата на този 
закон, чрез предоставяне на леснодостъпни 
насоки и помощ за техните специфични нужди;
10. по насърчаване на активна киберзащита.
(3) Националната стратегия за киберсигур­
ност се актуализира на всеки пет години въз 
основа на ключови показатели за ефективност.“
§ 11. В чл. 9, ал. 3 се създават т. 8б и 8в:
„8б. министърът на регионалното развитие 
и благоустройството;
8в. министърът на земеделието и храните;“.
§ 12. В чл. 10 се правят следните изменения 
и допълнения:
1. В т. 5 след думата „предложения“ се 
добавя „към Министерския съвет“. 
2. В т. 6 думите „Национален план за 
управление на киберкризи“ се заменят с 
„Национален план за реакция при мащабни 
киберинциденти и кризи“.
§ 13. В чл. 11, ал. 2 се правят следните 
изменения:
1. В т. 2 думите „координационно-органи­
зационна“ се заменят с „координационна“.
2. В т. 3 думите „при създаването и“ се 
заменят с „в“.
§ 14. В чл. 12 се правят следните изменения 
и допълнения:
1. Точка 2 се отменя.
2. Точка 6 се изменя така:
„6. осъществява проверки чрез оправо­
мощени от него лица на информационната 
сигурност по смисъла на този закон и на 
предприетите от административния орган 
мерки според правомощията, описани в глава 
втора „в“ и в глава трета, и дава задължителни 
предписания за тяхното подобряване; в обхвата 
на проверките не попадат информационни 
системи на ведомствата по чл. 5;“.
3. В т. 7 думата „оценка“ се заменя с „про­
верки“ и накрая се добавя „и 3“.
4. В т. 8 думите „мрежовата и информа­
ционната сигурност“ се заменят с „киберси­
гурността“.
5. Създават се т. 9, 10 и 11:
„9. осъществява проверки на предоставе­
ните годишни одити от националните ком­
петентни органи с цел анализ и съответствие 
с изискванията по този закон;
10. определя ограничения за използване на 
приложения и интернет страници на служеб­
ните устройства, използвани от служителите в 
държавната администрация, от които произ­
тича висок риск за информационните системи 
и мрежи на държавната администрация;
11. издава задължителни разпореждания до 
националните компетентни органи относно 
спазването на изискванията на закона.“
§ 15. В чл. 14, ал. 5 думите „чл. 4, ал. 1“ 
се заменят с „чл. 4а“ и се създава изречение 
второ: „Министерството на вътрешните работи 
представя на ресорната комисия в Народното 
събрание доклад за извършените действия по 
преустановяване на интернет трафик веднъж 
на всеки 6 месеца.“
§ 16. В чл. 15 се правят следните изменения 
и допълнения:
1. В ал. 2 думите „Държавна агенция 
„Национална сигурност“ администрира и 
ползва“ се заменят с „В Държавна агенция 
„Национална сигурност“ се администрира, 
ползва и развива“.
2. Създава се нова ал. 6: 
„(6) При настъпване на инцидент с кри­
тични системи на стратегическите обекти 
и дейностите от значение за националната 
сигурност ръководителите на субектите не­
забавно уведомяват центъра по ал. 2 по реда 
на чл. 23.“
3. Досегашната ал. 6 става ал. 7.
4. Досегашната ал. 7 става ал.  8 и се из­
меня така:
„(8) Ръководителите на стратегически 
обекти и възлагащите и извършващите стра­
тегически дейности от значение за нацио­
налната сигурност предприемат действия 
по осигуряване на автоматизиран обмен на 
данни между информационните системи за 
сигурност на ръководените от тях обекти и 
дейности и центъра по ал. 2.“
§ 17. В чл. 16 се правят следните изменения 
и допълнения:
1. В ал. 1 думите „към които се създават 
национални компетентни органи по мрежова 
и информационна сигурност“ се заменят с 
„които изпълняват функциите на национални 
компетентни органи по киберсигурност“, а 
думите „приложения № 1 и 2“ се заменят с 
„приложения I и II“.
2. В ал. 2 думите „по чл. 4, ал. 1, т. 3 и 4“ 
се заменят с „по чл. 4, т. 7 и 8“.
3. В ал. 3: