Държавен вестник, бр. 94, 2018 г., стр. 16

СТР.  16	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  94
предоставяните от него съществени услуги, 
както и когато уведомлението не съдържа 
достатъчно информация по чл. 21, ал. 4, 
изречение второ, в случай че деянието не 
съставлява престъпление.
(6) Глобите и имуществените санкции 
по ал. 3 и 4 се налагат и на доставчик на 
цифрови услуги, който не уведоми или уве-
доми след срока по чл. 21, ал. 4 съответния 
секторен екип за реагиране при инциденти с 
компютърната сигурност за всеки инцидент, 
който има съществено въздействие върху 
непрекъснатостта на предоставяните от него 
цифрови услуги, както и когато уведомлението 
не съдържа достатъчно информация по чл. 21, 
ал. 4, изречение второ, в случай че деянието 
не съставлява престъпление.
Отговорност за непредоставяне на информация 
или неизпълнение на указания
Чл. 29. (1) Административен орган, който 
не предостави информацията и доказателствата 
по чл. 16, ал. 5 или не изпълни задължителни 
указания по чл. 16, ал. 7, се наказва с глоба 
от 1000 до 10 000 лв.
(2) При повторно нарушение по ал. 1 на-
казанието е глоба от 2000 до 20 000 лв.
(3) Когато деянието по ал. 1 е извършено 
от оператор на съществени услуги, се налага 
глоба от 1000 до 10 000 лв. или имуществена 
санкция от 1500 до 15 000 лв.
(4) При повторно нарушение по ал. 3 гло-
бата е от 2000 до 20 000 лв., а имуществената 
санкция е от 5000 до 25 000 лв.
(5) Глобите и имуществените санкции по 
ал. 3 и 4 се налагат и на доставчик на цифрови 
услуги, който не предостави информацията 
по чл. 16, ал. 8, т. 1 или не отстрани пропуск 
по чл. 16, ал. 8, т. 2.
Отговорност за други нарушения
Чл. 30. (1) Длъжностно лице, което из-
върши или допусне извършването на друго 
нарушение по глава втора, се наказва с глоба 
от 1000 до 10 000 лв., освен ако деянието не 
съставлява престъпление.
(2) При повторно нарушение по ал. 1 на-
казанието е глоба от 1500 до 15 000 лв.
(3) На лице, което не изпълни задължение 
по чл. 14, ал. 5, чл. 15, ал. 6 и чл. 19, ал. 3, 
се налага глоба от 1000 до 10 000 лв. или 
имуществена санкция от 1500 до 15 000 лв.
Установяване на нарушенията, издаване, об-
жалване и изпълнение на наказателните по-
становления
Чл. 31. (1) Актовете за установяване на 
нарушения по този закон, извършени от адми-
нистративни органи, както и за нарушения по 
чл. 28, ал. 3 и 4 и по чл. 30, ал. 3 във връзка с 
чл. 19, ал. 3, се съставят от длъжностни лица, 
определени от председателя на Държавна 
агенция „Електронно управление“.
(2) Актовете за установяване на наруше-
ния по този закон, извършени от оператори 
на съществени услуги или от доставчици на 
цифрови услуги, се съставят от длъжностни 
лица, определени от ръководителите на адми-
нистративните органи по чл. 16, ал. 1.
(3) Актовете за установяване на нарушения 
по чл. 30, ал. 3 във връзка с чл. 14, ал. 5 се 
съставят от длъжностни лица, определени от 
министъра на вътрешните работи.
(4) Актовете за установяване на нарушения 
по чл. 30, ал. 3 във връзка с чл. 15, ал. 6 се 
съставят от длъжностни лица, определени от 
председателя на Държавна агенция „Нацио-
нална сигурност“.
(5) Наказателните постановления се из-
дават от:
1. председателя на Държавна агенция 
„Електронно управление“ или от изрично 
оправомощени от него длъжностни лица – в 
случаите по ал. 1;
2. ръководителите на административни-
те органи по чл. 16, ал. 1 или от изрично 
оправомощени от тях длъжностни лица – в 
случаите по ал. 2;
3. министъра на вътрешните работи или от 
изрично оправомощени от него длъжностни 
лица – в случаите по ал. 3;
4. председателя на Държавна агенция 
„Национална сигурност“ или от изрично 
оправомощени от него длъжностни лица – в 
случаите по ал. 4.
(6) Установяването на нарушенията, из-
даването, обжалването и изпълнението на 
наказателните постановления се извършват 
по реда на закона за административните на-
рушения и наказания.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1. Този закон въвежда изискванията на 
Директива (EС) 2016/1148 на Европейския 
парламент и на Съвета от 6 юли 2016 г. относ-
но мерки за високо общо ниво на сигурност 
на мрежите и информационните системи в 
Съюза (OB, L 194/1 от 19 юли 2016 г.).
§ 2. Този закон предвижда мерки по при-
лагане на Регламент за изпълнение (ЕС) 
2018/151 на Комисията от 30 януари 2018 г. 
за определяне на правила за прилагане на 
Директива (ЕС) 2016/1148 на Европейския 
парламент и на Съвета по отношение на 
допълнителното уточняване на елементите, 
които трябва да се вземат предвид от достав-
чиците на цифрови услуги при управлението 
на рисковете за сигурността на мрежите и 
информационните системи, както и на пока-
зателите за определяне на това дали даден 
инцидент има съществено въздействие (OB, 
L 26/48 от 31 януари 2018 г.).
§ 3. По смисъла на този закон:
1. „Административен орган“ е понятието по 
смисъла на § 1, т. 1 от допълнителните разпо-
редби на закона за електронното управление.