Държавен вестник, бр. 94, 2018 г., стр. 13

БРОЙ  94	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  13  
8. при възникване на инциденти в мре-
жовата и информационната сигурност дава 
препоръчителни указания на административ-
ните органи, на националните компетентни 
органи и на секторните екипи за реагиране 
при инциденти с компютърната сигурност;
9. информира незабавно Националното 
единно звено за контакт за уведомленията 
за трансгранични инциденти със значително 
увреждащо въздействие и за трансгранич-
ни инциденти със съществено въздействие, 
подадени съгласно този закон, и в случай 
на необходимост иска съдействие от Нацио-
налното единно звено за контакт за тяхното 
разрешаване;
10. участва в международни мрежи за 
сътрудничество. 
(3) Предприятията, предоставящи общест-
вени електронни съобщителни мрежи и/или 
услуги, оказват съдействие на Националния 
екип за реагиране при инциденти с компютър-
ната сигурност за отстраняване на установени 
от него киберинциденти в техните мрежи и/
или услуги.
Сътрудничество и координация
Чл. 20. (1) Координацията и ръководството 
на стратегическо ниво се осъществява от Съ-
вета по киберсигурността във взаимодействие 
със Съвета по сигурността към Министер-
ския съвет. Националният координатор по 
киберсигурността осигурява връзката между 
стратегическото ръководство и системата за 
координация на оперативно ниво.
(2) Държавна агенция „Електронно управле-
ние“ координира дейностите по изграждане на 
Националната координационно-организацион-
на мрежа за киберсигурност и на Националния 
киберситуационен център в сътрудничество с 
Държавна агенция „Национална сигурност“, 
Министерството на вътрешните работи и 
Министерството на отбраната.
(3) За координация и обмен на информа-
ция при възникване на инцидент или при 
извършване на компютърно престъпление на 
междуведомствено ниво се създават звена за 
контакт с цел осведоменост на компетентните 
по случая институции и изготвянето на общ 
отговор. Процедурите и правилата за това съ-
трудничество се определят със споразумение 
за взаимодействие между заинтересованите 
ведомства.
(4) За координиране на дейностите за 
реакция при кибератаки и мащабни инци-
денти председателят на Държавна агенция 
„Електронно управление“ може да създава 
междуведомствени оперативни групи с учас-
тието на ведомства, организации и институ-
ции, включително от частния сектор, имащи 
отношение към тези дейности.
(5) Сътрудничеството на международно 
ниво се осъществява чрез Групата за сътруд-
ничество, а координацията и сътрудничеството 
между екипите за реагиране при инциденти 
с компютърната сигурност – в Мрежата на 
националните екипи за реагиране при инци-
денти с компютърната сигурност.
Г л а в а  в т о р а
МРЕЖОВА И ИНФОРМАЦИОННА  
СИГУРНОСТ
Задължения на административните органи по 
отношение на изискванията за сигурност и 
уведомяване за инциденти
Чл. 21. (1) Административните органи 
осигуряват и отговарят за сигурността на 
използваните от тях мрежи и информаци-
онни системи.
(2) Административните органи предпри-
емат:
1. подходящи и пропорционални мерки, 
които трябва да осигуряват ниво на мрежова 
и информационна сигурност, съответстващо 
на съществуващия риск;
2. подходящи мерки за предотвратяване и 
намаляване до минимум на въздействието на 
инцидентите, засягащи мрежовата и инфор-
мационната им сигурност, с цел осигуряване 
на непрекъснатост на дейността им;
3. мерките, определени с наредбата по 
чл. 3, ал. 2.
(3) Административните органи уведомяват 
секторния екип за реагиране при инциденти 
с компютърната сигурност за инцидентите, 
които имат въздействие върху непрекъсна-
тостта на тяхната дейност.
(4) Първоначално уведомяване се прави до 
два часа след констатирането на инцидента. 
Уведомленията се подават по образец съгласно 
наредбата по чл. 3, ал. 2 и съдържат инфор-
мация, която дава възможност на секторния 
екип да определи евентуалното трансгранично 
въздействие на инцидента.
(5) В срок до 5 работни дни администра-
тивният орган предоставя на секторния екип 
пълната информация за инцидента, определена 
с наредбата по чл. 3, ал. 2.
(6) При наличие на обосновано предполо-
жение, че докладваният инцидент може да се 
класифицира като компютърно престъпление, 
секторният екип уведомява Главна дирекция 
„Борба с организираната престъпност“ на 
Министерството на вътрешните работи.
(7) Секторният екип запазва поверител-
ността на информацията, съдържаща се в 
уведомленията.
Задължения на лицата, осъществяващи публични 
функции, и на организациите, предоставящи 
обществени услуги, по отношение на изисквани-
ята за сигурност и уведомяване за инциденти
Чл. 22. (1) Лицата и организациите по чл. 4, 
ал. 1, т. 3 и 4 осигуряват и отговарят за мре-
жовата и информационната си сигурност при 
предоставянето на административни услуги 
по електронен път.