Държавен вестник, бр. 17, 2026 г., стр. 23

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23   
31б. „Доставчик на удостоверителна услу­
га“ е доставчик на удостоверителна услуга 
съгласно определението в член 3, точка 19 
от Регламент (ЕС) № 910/2014.
31в. „Квалифицирана удостоверителна услу­
га“ е квалифицирана удостоверителна услуга 
съгласно определението в член 3, точка 17 от 
Регламент (ЕС) № 910/2014.
31г. „Доставчик на квалифицирана удос­
товерителна услуга“ е доставчик на квали­
фицирана удостоверителна услуга съгласно 
определението в член 3, точка 20 от Регламент 
(ЕС) № 910/2014.“;
ц) създава се т. 32а:
„32а. „Стандарт“ е стандарт съгласно оп­
ределението в член 2, точка 1 от Регламент 
(ЕС) № 1025/2012 на Европейския парламент 
и на Съвета.“;
ч) точка 34 се изменя така: 
„34. „Уязвимост“ е слабост, предразполо­
женост или недостатък на ИКТ продукти или 
ИКТ услуги, които могат да бъдат използвани 
при киберзаплаха.“;
ш) точка 36 се изменя така:
„36. „Цифрова инфраструктура“ е инфра­
структурата, която включва категориите, 
посочени в приложение № 1, т. 8.“;
щ) създават се т. 37 – 61:
„37. „Услуга на център за данни“ е услуга, 
включваща конструкции или групи конструк­
ции, предназначени за централизирано раз­
полагане, свързване и експлоатация на ИТ и 
мрежово оборудване, предоставяща услуги за 
съхранение, обработване и пренос на данни, 
заедно с всички съоръжения и инфраструк­
тури за електроразпределение и контрол на 
околната среда.
38. „Мрежа за доставяне на съдържание“ 
е мрежа от географски разпределени сър­
въри с цел да се осигури висока степен на 
наличност, достъпност или бързо доставяне 
на цифрово съдържание и услуги на интернет 
потребителите от страна на доставчиците на 
съдържание и услуги.
39. „Платформа на услуги за социална мре­
жа“ е платформа, позволяваща на крайните 
ползватели да се свързват, споделят, откриват 
и общуват помежду си посредством множест­во 
устройства, по-специално чрез чатове, публи­
кации, видеоклипове и препоръки.
40. „Обществена електронна съобщителна 
мрежа“ е обществена електронна съобщителна 
мрежа по смисъла на § 1, т. 39 от допълнител­
ните разпоредби на Закона за електронните 
съобщения.
41. „Електронна съобщителна услуга“ е 
електронна съобщителна услуга по смисъла 
на § 1, т. 17 от допълнителните разпоредби на 
Закона за електронните съобщения.
42. „Субект“ е всяко физическо или юри­
дическо лице, създадено и признато за такова 
съгласно националното право в своето място 
на установяване, което може, като действа от 
свое име, да упражнява права и да бъде обект 
на задължения.
43. „Доставчик на управлявани услуги“ е 
субект, който предоставя услуги, свързани с 
инсталирането, управлението, експлоатацията 
или поддръжката на ИКТ продукти, мрежи, 
инфраструктура, приложения или всякакви 
други мрежови и информационни системи, 
чрез оказване на помощ или активно адми­
нистриране или в помещенията на клиентите, 
или от разстояние.
44. „Доставчик на управлявани услуги за 
сигурност“ е доставчик на управлявани услу­
ги, който извършва или предоставя помощ за 
дейности, свързани с управлението на риска 
в областта на киберсигурността.
45. „Разузнавателни сведения за заплахи“ е 
информация, която е обобщена, обработена, 
анализирана, разтълкувана или обогатена, за 
да се осигури необходимият контекст с оглед 
на вземането на решения и за да се създадат 
условия за адекватно и достатъчно разбиране 
с оглед на ограничаването на последствията 
от инцидент с ИКТ или от киберзаплаха, 
включително техническите белези на дадена 
кибератака, отговорните за нея лица и техния 
начин на действие и мотивация.
46. „Уязвимо място“ е слабост, тенденция 
или недостатък на актив, система, процес или 
контролна функция, които могат да бъдат 
използвани.
47. „Тестване за проникване (TLPT)“ е 
симулиране на тактиката, техниките и про­
цедурите на реални източници на заплаха, за 
които се счита, че представляват истинска 
киберзаплаха. Тази симулация представлява 
контролиран, специално разработен и опиращ 
се на разузнавателни сведения (червен екип) 
тест на критичните оперативни производстве­
ни системи на финансовия субект.
48. „Риск в областта на ИКТ, пораждан 
от трета страна“ е риск в областта на ИКТ, 
който може да възникне за финансов субект 
във връзка с използваните от него услуги 
в областта на ИКТ, предоставяни от трета 
страна доставчик на такива услуги или от 
нейни поддоставчици, включително чрез 
споразумения за възлагане на дейности на 
външни изпълнители.
49. „Трета страна – доставчик на услуги 
в областта на ИКТ“ е предприятие, което 
предоставя услуги в областта на ИКТ.
50. „Вътрешногрупов доставчик на услуги в 
областта на ИКТ“ е предприятие, което е част 
от финансова група и предоставя предимно 
услуги в областта на ИКТ на финансови субекти 
от същата група или на финансови субекти, 
които са част от една и съща институционал­