Държавен вестник, бр. 17, 2026 г., стр. 14

СТР.  14	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
чл. 3 при условията и по реда на ал. 5. Уве­
домяването не води до повишена отговорност 
за уведомяващия субект. 
(2) Засегнатите субекти уведомяват, когато 
е подходящо и без ненужно забавяне, получа­
телите на техните услуги за значителни инци­
денти, които има вероятност неблагоприятно 
да засегнат предоставянето на тези услуги. 
При изключителни обстоятелства, когато 
уведомяването им може да изложи на риск 
разследването на значителния инцидент, на 
субектите се разрешава, след получаване на 
съгласие от страна на съответния национален 
компетентен орган, да забавят уведомяване­
то на получателите, докато националният 
компетентен орган счете, че е възможно да 
уведоми за нарушаването на сигурността на 
лични данни в съответствие с настоящия член.
(3) В случай че СЕРИКС установи ин­
формация за наличие на трансграничен или 
междусекторен значителен инцидент, СЕРИКС 
изпраща незабавно информацията на нацио­
налното единно звено за контакт.
(4) Съществените и важните субекти съ­
общават на получателите на техните услуги, 
които са потенциално засегнати от значителна 
киберзаплаха, всички мерки или средства за 
защита, които тези получатели могат да пред­
приемат. Когато е целесъобразно, субектите 
уведомяват получателите на техните услуги 
и за вида на значителна киберзаплаха.
(5) За целите на уведомяването по ал. 1 
засегнатите субекти подават до СЕРИКС:
1. до 24 часа след установяването на зна­
чителен инцидент – ранно предупреждение, в 
което, когато е приложимо, се посочва дали 
се предполага, че значителният инцидент се 
дължи на незаконосъобразни или злонамерени 
действия и дали би могъл да има трансгра­
нично въздействие;
2. до 72 часа след установяването на значи­
телния инцидент – уведомление за инцидент, 
в което, когато е приложимо, се актуализира 
информацията по т. 1 и се посочва първона­
чална оценка на значителния инцидент, вклю­
чително неговата тежест и въздействие, както 
и, когато има такава, техническа информация 
за инцидента; за доставчиците на удостове­
рителни услуги срокът по изречение първо е 
24 часа;
3. по искане на СЕРИКС – междинен док­
лад, съдържащ актуализирана информация 
за инцидента;
4. окончателен доклад не по-късно от един 
месец след подаването на уведомлението за 
инцидента по т. 2, включващ:
а) подробно описание на инцидента, вклю­
чително неговите обхват и въздействие;
б) вида на заплахата или причината, която 
вероятно е породила инцидента;
в) приложените и текущите мерки за огра­
ничаване на инцидента;
г) когато е приложимо, трансграничното 
въздействие на инцидента;
5. в случай че до изтичане на срока по т. 4 
субектът не се е справил с инцидента, същи­
ят представя междинен доклад, съдържащ, 
доколкото е приложимо, информацията по 
т. 4 за справянето с инцидента. Субектите 
представят окончателен доклад в срок до един 
месец от справянето с инцидента.
(6) След получаването на ранното пре­
дупреждение по ал. 5, т. 1 СЕРИКС връ­
ща отговор на уведомяващия субект и му 
предоставя първоначална информация за 
значителния инцидент и при поискване от 
субекта предоставя насоки или оперативни 
съвети за прилагането на възможни мерки за 
ограничаване или допълнителна техническа 
подкрепа. Отговорът по изречение първо се 
изпраща не по-късно от 24 часа, освен ако по 
обективни причини срокът не може да бъде 
спазен, в които случаи отговорът се изпраща 
във възможно най-кратък срок. 
(7) Когато има основания да се смята, че 
значителният инцидент представлява или 
е свързан с извършване на престъпление, 
СЕРИКС уведомява Главна дирекция „Борба 
с организираната престъпност“ на Министер­
ството на вътрешните работи за значителния 
инцидент и є предоставя цялата налична при 
него информация.
(8) Когато значителният инцидент засяга 
критична информационна система на стра­
тегически обект или дейност от значение за 
националната сигурност или има основание 
да се смята, че значителният инцидент е 
свързан с намеса на чужда държава или ин­
фраструктура, разположена извън страната, 
СЕРИКС незабавно уведомява Държавна аген­
ция „Национална сигурност“ за значителния 
инцидент и є предоставя цялата налична при 
него информация.
(9) Когато значителният инцидент засяга 
две или повече държави членки, Националното 
единно звено за контакт информира другите 
засегнати държави членки и Агенцията на 
Европейския съюз за киберсигурност (ENISA) 
за значителния инцидент, като запазват си­
гурността и търговските интереси на субекта, 
както и поверителността на предоставената 
информация в съответствие с приложимото 
законодателство. Уведомлението включва 
информация, получена по реда на ал. 5. 
(10) С цел предотвратяване на значителен 
инцидент или справяне с текущ значителен 
инцидент или когато е в обществен интерес 
по друга причина, НЕРИКС, след като се 
консултира със засегнатия субект, може да