Държавата разширява обхвата на Закона за киберсигурност: нови категории субекти и непубличен регистър

Обнародван е Закон за изменение и допълнение на Закона за киберсигурност, приет от 51-вото Народно събрание на 5 февруари 2026 г. От публикуваните текстове става ясно, че основната посока на промените е разширяване на обхвата на закона и въвеждане на по-ясна класификация на организациите, които попадат под задълженията за киберсигурност.

Някои от основните неща

• Въвеждат се категориите „съществени“ и „важни“ субекти – създаден е нов текст, който определя кои организации попадат във всяка от двете групи. Това е ключово, тъй като различните категории предполагат различни нива на изисквания, контрол и отчетност.
• Разширява се кръгът на организациите в обхвата на закона, като в него се включват административни органи, публични и частни субекти от определени видове, доставчици на обществени електронни съобщителни мрежи и услуги, доставчици на удостоверителни услуги, регистри на домейни от първо ниво и DNS услуги, както и органите на съдебната власт.
• Създава се регистър на субектите, който ще се създава и поддържа от министъра на електронното управление. В закона е записано, че регистърът не е публичен.
• Предвижда се възможност за ограничения на приложения и интернет страници на служебни устройства в държавната администрация, когато те представляват висок риск за информационните системи.
• Въвежда се рамка за управление на киберкризи, като компетентен орган е Съветът по киберсигурността, който приема национален план за реакция при мащабни киберинциденти и кризи.