Държавен вестник, бр. 17, 2026 г., стр. 19

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  19   
които са потенциално засегнати от значител­
на киберзаплаха, за естеството на заплахата, 
както и за възможните защитни или кориги­
ращи мерки, които могат да предприемат в 
отговор на тази заплаха;
6. разпореждания към засегнатите субекти 
да изпълняват препоръките, предвидени в ре­
зултат на одит на сигурността, като определят 
за това разумен срок;
7. разпореждания към засегнатите субекти 
да обявят публично извършеното от тях нару­
шение, като определят подходящ начин за това. 
(2) По отношение на съществените субекти 
органите по чл. 27е могат да определят длъж­
ностно лице по надзор за спазването на чл. 22 
и 23 от засегнатите субекти, както и на него­
вите конкретни задачи и срок за изпълнение. 
Принудителни мерки
Чл. 27к. (1) За непредприемане на дейст­
вията, определени по реда на чл. 27и, ал. 1, 
т. 1 – 4 и т. 6, акт за временно спиране на 
действието на лиценз, регистрация, серти­
фикат или разрешение относно всички или 
част от съответните предоставени услуги 
или дейностите, извършвани от съществения 
субект, се издава от: 
1. националния компетентен орган, в 
случаите, в които той е издал лиценза, сер­
тификата или разрешението или е извършил 
регистрацията, или
2. съд или съответния компетентен адми­
нистративен орган, по искане на националния 
компетентен орган.
(2) За непредприемане на действията, 
определени по реда на чл. 23, чл. 27и, ал. 1, 
т. 1 – 4 и т. 6, националният компетентен 
орган по чл. 27е може да изиска от съд или 
от друг държавен орган налагането на вре­
менна забрана спрямо всяко физическо лице, 
изпълняващо управленски функции, или 
законен представител на съществен субект 
да упражнява управленски функции в него.
(3) Компетентният административен орган 
за временно спиране на лиценз, регистра­
ция, сертификат или разрешение по ал. 1 се 
произнася с индивидуален административен 
акт, който може да бъде обжалван по реда на 
Административнопроцесуалния кодекс.
(4) Алинеи 1 и 2 не се прилагат по от­
ношение на съществени субекти, които са 
административни органи.
(5) Всяко физическо лице, отговорно за 
съществен или важен субект или действащо 
като негов законен представител въз основа 
на правомощие да го представлява, да взема 
решения от негово име или да упражнява 
контрол върху него, има необходимите пра­
вомощия, за да осигури спазването на закона. 
За тези лица се прилагат всички мерки, пред­
видени в закона и могат да бъдат подведени 
под отговорност за неизпълнението на своите 
задължения. 
Задължение за информиране
Чл. 27л. Органите по чл. 16 информират 
съответните компетентни органи съгласно 
Директива (ЕС) 2022/2557, когато упражня­
ват своите правомощия, имащи за цел да 
гарантират спазването на настоящия закон от 
съществен субект, установен като критичен 
субект съгласно Директива (ЕС) 2022/2557. Ко­
гато е целесъобразно, компетентните органи 
съгласно Директива (ЕС) 2022/2557 могат да 
поискат от националните компетентни органи 
по чл. 16 да упражняват своите правомощия 
във връзка със съществен субект, който е 
установен като критичен съгласно Директива 
(ЕС) 2022/2557.
Сътрудничество и взаимодействие
Чл. 27м. Компетентните органи съглас­
но този закон си сътрудничат със съответ­
ните компетентни органи на засегнатата 
държава членка съгласно Регламент (ЕС) 
2022/2554. Компетентните органи съгласно 
закона информират надзорния форум, уста­
новен съгласно член 32, параграф 1 от Рег­
ламент (ЕС) 2022/2554, когато упражняват 
своите надзорни и правоприлагащи право­
мощия, целящи гарантиране на спазването 
на закона от страна на съществен или важен 
субект, който е определен като трета страна 
критичен доставчик на услуги в областта на 
ИКТ, в съответствие с член 31 от Регламент 
(ЕС) 2022/2554.
Нарушения в сигурността на личните данни
Чл. 27н. (1) Органите по чл. 16 уведомяват 
незабавно Комисията за защита на личните 
данни, когато при осъществяване на своите 
правомощия установят извършено нарушение 
от съществен или важен субект, което би мог­
ло да доведе до нарушаване на сигурността 
на личните данни съгласно Регламент (ЕС) 
2016/679 на Европейския парламент и на Съвета 
от 27 април 2016 г. относно защитата на физи­
ческите лица във връзка с обработването на 
лични данни и относно свободното движение 
на такива данни и за отмяна на Директива 
95/46/ЕО (Общ регламент относно защитата 
на данните) (OB, L 119/1 от 4 май 2016 г.), 
наричан по-нататък „Регламент (ЕС) 2016/679“ 
и Закона за защита на личните данни.
(2) Когато надзорните органи, посочени в 
член 55 или член 56 от Регламент (ЕС) 2016/679, 
наложат имуществена санкция съгласно чл. 58, 
параграф 2, буква „и“ от същия регламент, 
компетентните органи по този закон не нала­
гат имуществена санкция съгласно чл. 27л по 
отношение на ал. 1, произтичащо от същото 
деяние, което е било предмет на имуществена