Държавен вестник, бр. 94, 2018 г., стр. 15

БРОЙ  94	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
(5) Доставчиците на цифрови услуги по-
дават уведомление по ал. 3 само когато имат 
достъп до информацията, която е необходима, 
за да се оцени въздействието на инцидента 
като съществено съгласно ал. 4.
(6) След консултация със засегнатия достав-
чик на цифрови услуги съответният секторен 
екип за реагиране при инциденти с компю-
търната сигурност и когато е приложимо, ор-
ганите или екип за реагиране при инциденти 
с компютърната сигурност на други засегнати 
държави – членки на Европейския съюз, може 
да информират обществеността за отделни 
инциденти или да изискат от доставчика на 
цифрови услуги да информира за това, когато 
е необходима обществена осведоменост с цел 
предотвратяване на инцидент или справяне 
с текущ инцидент или когато разкриването 
на инцидента е в интерес на обществеността 
поради други причини.
(7) Съответният секторен екип за реагира-
не при инциденти с компютърната сигурност 
запазва търговските интереси на доставчика 
на цифрови услуги, както и поверителността 
на информацията, съдържаща се в уведом-
лението му.
Юрисдикция и териториалност по отношение 
на доставчик на цифрови услуги
Чл. 26. (1) Когато доставчик на цифрови 
услуги има седалище и адрес на управление 
или представител в Република България, но 
неговите мрежи и информационни системи 
са разположени в една или повече други 
държави – членки на Европейския съюз, 
съответният национален компетентен орган 
и компетентните органи на другите държави 
си сътрудничат и се подпомагат взаимно, ако 
е необходимо. Помощта и сътрудничеството 
може да включват обмен на информация 
между съответните компетентни органи и 
искания за предприемане на действията по 
чл. 16, ал. 8.
(2) Доставчик на цифрови услуги, който 
не е установен в държава – членка на Евро-
пейския съюз, но предлага в Европейския 
съюз услугите, посочени в приложение № 2, 
определя свой представител в Европейския 
съюз. Представителят трябва да е установен в 
една от държавите – членки на Европейския 
съюз, в които се предлагат услугите. Когато 
представителят е със седалище и адрес на 
управление в Република България, се прие-
ма, че доставчикът на цифрови услуги е под 
юрисдикцията на Република България.
(3) Определянето на представител от 
доставчика на цифрови услуги не засяга съ-
дебните производства, които биха могли да 
бъдат започнати срещу самия доставчик на 
цифрови услуги.
Уведомяване за инциденти от субекти извън 
посочените по чл. 4, ал. 1 
Чл. 27. (1) Субекти извън посочените по 
чл. 4, ал. 1 може да уведомяват секторните 
екипи за реагиране при инциденти с ком-
пютърната сигурност за инциденти, които 
имат въздействие върху непрекъснатостта на 
предоставяните от тях услуги.
(2) При обработването на уведомленията 
секторните екипи за реагиране при инциденти 
с компютърната сигурност действат съгласно 
съответните разпоредби на тази глава, като 
уведомленията на субектите по чл. 4, ал. 1 
се обработват с предимство пред уведомле-
нията по ал. 1. 
(3) Уведомленията по ал. 1 се обработват 
само когато това не представлява несъраз-
мерна или неоправдана тежест.
Г л а в а  т р е т а
АДМИНИСТРАТИВНОНАКАЗАТЕЛНИ 
РАЗПОРЕДБИ
Отговорност за нарушения, свързани с уведо-
мяване за инциденти
Чл. 28. (1) Административен орган, кой-
то не уведоми или уведоми след срока по 
чл. 21, ал. 4 секторния екип за реагиране 
при инциденти с компютърната сигурност 
за всеки инцидент, който има въздействие 
върху непрекъснатостта на неговата дейност, 
както и когато уведомлението не съдържа 
достатъчно информация по чл. 21, ал. 4, 
изречение второ, в случай че деянието не 
съставлява престъпление, се наказва с глоба 
от 1000 до 10 000 лв. 
(2) При повторно нарушение по ал. 1 на-
казанието е глоба от 2000 до 20 000 лв.
(3) На лице или организация по чл. 4, 
ал. 1, т. 3 и 4, която не уведоми или уведоми 
след срока по чл. 21, ал. 4 секторния екип за 
реагиране при инциденти с компютърната 
сигурност за всеки инцидент, който има въз-
действие върху непрекъснатостта на предос-
тавяните от тях административни услуги по 
електронен път, както и когато уведомлението 
не съдържа достатъчно информация по чл. 21, 
ал. 4, изречение второ, в случай че деянието не 
съставлява престъпление, се налага глоба от 
1000 до 10 000 лв. или имуществена санкция 
от 1500 до 15 000 лв.
(4) При повторно нарушение по ал. 3 гло-
бата е от 2000 до 20 000 лв., а имуществената 
санкция е от 5000 до 25 000 лв.
(5) Глобите и имуществените санкции по 
ал. 3 и 4 се налагат и на оператор на същест-
вени услуги, който не уведоми или уведоми 
след срока по чл. 21, ал. 4 съответния секторен 
екип за реагиране при инциденти с компю-
търната сигурност за всеки инцидент, който 
има въздействие върху непрекъснатостта на