Държавен вестник, бр. 20, 2021 г., стр. 58

СТР.  58	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  20
съюз за киберсигурност, както и приложи-
мите европейски схеми за сертифициране 
на киберсигурността, установени с актове 
на Европейската комисия, и приложимите 
европейски и международни стандарти и 
стандартизационни документи. Правилата 
се приемат след провеждане на обществено 
обсъждане по чл. 36 и се обнародват в „Дър-
жавен вестник“.“
§ 276. Член 243а се отменя.
§ 277. В чл. 243б се правят следните изме-
нения и допълнения:
1. В ал. 1 думите „и/или“ се заменят с 
„или“ и думите „пробив в сигурността или 
нарушаване на целостта, които са оказали“ се 
заменят с „инцидент, свързан със сигурността, 
който е оказал“.
2. В ал. 2 думата „пробивът“ се заменя с 
„инцидентът, свързан със сигурността“.
3. В ал. 3 думите „национални регулаторни 
органи на засегнатите“ се заменят с „органи 
в другите“ и думите „Европейската агенция 
за мрежова и информационна сигурност“ се 
заменят с „Агенцията на Европейския съюз 
за киберсигурност“.
4. В ал. 5 думите „Европейската агенция 
за мрежова и информационна сигурност“ се 
заменят с „Агенцията на Европейския съюз 
за киберсигурност“.
5. Създават се ал. 6 и 7:
„(6) За определяне на въздействието като 
значително на инцидент, свързан със сигур-
ността по ал. 1, се вземат предвид следните 
критерии, когато са налични:
1. броят ползватели, засегнати от инцидента, 
свързан със сигурността;
2. продължителността на инцидента, свър-
зан със сигурността;
3. географският обхват на областта, засег-
ната от инцидента, свързан със сигурността;
4. степента, в която е засегнато функцио-
нирането на мрежата или услугата;
5. степента на въздействие върху стопан-
ските и обществените дейности.
(7) Изискваната информация, формата и 
начинът на уведомяване за инцидентите, свър-
зани със сигурността по ал. 1, се определят 
от комисията с правилата по чл. 243, ал. 3“.
§ 278. В чл. 243в се правят следните из-
менения:
1. В ал. 1:
а) в текста преди т. 1 думите „и/или“ се 
заменят с „или“;
б) в т. 1 думите „и/или целостта на техните 
услуги и мрежи“ се заменят с „на техните 
мрежи и услуги“;
в) точка 2 се изменя така: 
„2. да подложат сигурността на одит от 
квалифициран независим орган или от друг 
компетентен орган и да предоставят резулта-
тите от одита на комисията в срок 7 дни след 
получаването на доклада; разходите за одита 
са за сметка на предприятието.“
2. Алинея 2 се изменя така:
„(2) Комисията може да дава задължителни 
указания на предприятията по ал. 1, включи-
телно за мерки, изисквани за преодоляване 
на последствията от инцидент, свързан със 
сигурността, или за предотвратяване на такъв 
при наличието на значителна заплаха, както 
и за срокове за изпълнение на задължител-
ните указания.“
§ 279. Член 244 се изменя така:
„Чл. 244. (1) Предприятията, предоставящи 
обществени електронни съобщителни мрежи 
или услуги, информират ползвателите, кои-
то могат да бъдат засегнати от конкретна и 
значителна заплаха от инцидент, свързан със 
сигурността на своите мрежи или услуги, за 
всички възможни защитни или корективни 
мерки, които ползвателите могат да предпри-
емат, за да защитят сигурността на своите 
съобщения.
(2) Предприятията по ал. 1 могат да ин-
формират ползвателите и за самата заплаха.
(3) Информацията по ал. 1 и 2 се предос-
тавя на ползвателите безплатно.
(4) Предприятията по ал. 1 предприемат за 
своя сметка подходящи и незабавни мерки за 
отстраняване на каквито и да било заплахи 
за сигурността на своите мрежи или услуги 
и възстановяват нормалното им ниво на си-
гурност.“
§ 280. В глава петнадесета, раздел І се 
създава чл. 244а:
„Чл. 244а. (1) Комисията може да изисква 
от предприятията, предоставящи обществени 
електронни съобщителни мрежи или услуги, 
да предоставят изчерпателна и надеждна ин-
формация за конкретните инциденти, свързани 
със сигурността, които са оказали значително 
въздействие върху функционирането на тех-
ните мрежи или услуги.
(2) Комисията може да изисква информа-
ция за рисковете и инцидентите, свързани 
със сигурността, които засягат обществените 
електронни съобщителни мрежи и услуги, 
както и препоръки за справяне с тях от На-
ционалния екип за реагиране при инциденти 
с компютърната сигурност по чл. 19, ал. 1 от 
Закона за киберсигурност.
(3) Комисията може да се консултира и 
сътрудничи с Министерството на вътреш-
ните работи, Министерството на отбраната, 
Държавна агенция „Национална сигурност“, 
Държавна агенция „Електронно управление“, 
компетентните органи, определени по реда 
на чл. 16 от Закона за киберсигурност, или 
Комисията за защита на личните данни.“
§ 281. В чл. 245, ал. 1 думата „потребителя“ 
се заменя с „крайния ползвател“.
§ 282. В глава петнадесета, в наименова-
нието на раздел III думата „потребителите“ 
се заменя с „крайните ползватели“.