Държавен вестник, бр. 55, 2019 г., стр. 34

СТР.  34	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  55
съответстващ на стандарт, приет от призната 
европейска организация по стандартизация, или 
съответстващ на отраслова спецификация), който 
дава възможност за просто свързване на пери-
ферни устройства и пренос на всички съответни 
елементи на цифров телевизионен сигнал, вклю-
чително информация, свързана с интерактивни 
услуги и с услуги за условен достъп.
VII. СИГУРНОСТ НА МРЕЖИТЕ И УСЛУ-
ГИТЕ
Доставчиците на обществени електронни 
съобщителни мрежи или услуги следва да пред-
приемат подходящи и пропорционални техни-
чески и организационни мерки, включително 
криптиране, когато е целесъобразно, за опазване 
на сигурността съответно на своите мрежи или 
услуги и да предотвратяват и свеждат до мини-
мум последиците от инциденти, свързани със 
сигурността, върху ползвателите и върху други 
мрежи и услуги. Предвид актуалната степен на 
технологично развитие тези мерки трябва да 
гарантират ниво на сигурност на мрежите и 
услугите, което съответства на съществуващите 
рискове за тях.
Съгласно Европейския кодекс за електронни 
съобщения мерките, свързани със сигурността, 
следва да отчитат като минимум всички имащи 
отношение аспекти на следните елементи:
· по отношение на сигурността на мрежите и 
съоръженията – физическа сигурност и сигурност 
на околната среда, сигурност на доставките, кон-
трол на достъпа до мрежите и тяхната цялост;
· по отношение на действията при инциденти, 
свързани със сигурността – процедури за дейст-
вие, способност за установяване на инциденти, 
свързани със сигурността, докладване на инци-
денти, свързани със сигурността, и комуникации 
във връзка с тях;
· по отношение на управлението на непре-
къснатостта на дейностите – стратегия за непре-
къснатост на услугата и планове за извънредни 
ситуации, способности за възстановяване след 
бедствия;
· по отношение на наблюдението, одита и 
изпитванията – политика за наблюдение и реги-
стриране, планове за действие при извънредни 
ситуации, изпитване на мрежата и услугите, 
оценки на сигурността и наблюдение на съот-
ветствието;
· съответствието с международните стандарти.
Предвид нарастващото значение на между-
личностните съобщителни услуги без номера е 
необходимо и за тях да се прилагат подходящи 
изисквания за сигурност в съответствие с тяхна-
та специфика и икономическо значение. Затова 
доставчиците на такива услуги следва също да 
гарантират ниво на сигурност, съответстващо на 
риска. Като се има предвид, че доставчиците на 
междуличностни съобщителни услуги без номера 
обикновено не упражняват действителен контрол 
върху преноса на сигнали по мрежи, степента 
на риск за такива услуги в някои отношения 
може да се разглежда като по-ниска от тази за 
традиционните електронни съобщителни услуги. 
Затова, когато е оправдано от действителната 
оценка на потенциалния риск за сигурността, 
мерките, взети от доставчиците на междулич-
ностни съобщителни услуги без номера могат 
да бъдат по-облекчени. Същият подход ще се 
прилага и към междуличностните съобщителни 
услуги с номера, при които не се упражнява 
действителен контрол върху преноса на сигнали.
Към момента доставчиците на обществени 
електронни съобщителни мрежи или услуги 
следва да уведомяват незабавно КРС за всеки 
инцидент, свързан със сигурността, който е оказал 
значително въздействие върху функционирането 
на мрежите или услугите. За определяне на зна-
чимостта на въздействието от инцидент, свързан 
със сигурността, ще трябва да се вземат предвид 
следните параметри, когато са налични:
· броят на ползвателите, засегнати от инци-
дента, свързан със сигурността;
· продължителността на инцидента, свързан 
със сигурността;
· географският обсег на района, засегнат от 
инцидента, свързан със сигурността;
· степента, в която е засегнато функциони-
рането на мрежата или услугата;
· степента на въздействие върху икономиче-
ските и обществените дейности.
Понастоящем КРС също може да информира 
обществеността или да изиска от доставчиците 
да го направят, ако прецени, че оповестяването 
на инцидента, свързан със сигурността, е от 
обществен интерес. Когато е целесъобразно, 
КРС може да информира за случаите на инци-
дент, свързан със сигурността, компетентните 
органи в други държави членки и Агенцията на 
Европейския съюз за киберсигурност (ENISA).
В бъдеще ENISA ще улеснява координацията 
между държавите в ЕС с цел да се избегнат раз-
личия в националните изисквания за сигурност 
на мрежите, които може да създадат рискове за 
сигурността на мрежите и бариери пред вът- 
решния пазар. 
В хода на транспонирането на директивата 
предстои да се определи, че националният орган, 
който ще отговаря за сигурността на мрежите 
и услугите, следва да притежава и правомощия 
за разследване при липсата на съответствие и 
ефектите от това върху сигурността на мрежите 
и услугите.
Доставчиците на обществени електронни съ-
общителни мрежи или услуги следва безплатно 
да информират ползвателите за конкретни и 
значителни заплахи от инциденти, свързани със 
сигурността, и за всички възможни защитни или 
корективни мерки, които те могат да предприемат, 
за да защитят сигурността на своите съобщения, 
например чрез използване на специални типове 
софтуер или технологии за криптиране. Изисква-
нето за уведомяване на ползвателите за такива 
заплахи не освобождава доставчика на услуги 
от задължението да предприеме за своя сметка 
подходящи и незабавни мерки за отстраняване 
на каквито и да било заплахи за сигурността и 
да възстанови нормалното ниво на сигурност 
на услугата.
Съгласно действащото национално законода-
телство КРС може да дава задължителни указа-
ния на доставчиците на обществени електронни