От 13 февруари 2026 г. влиза в сила Законът за изменение и допълнение на Закона за киберсигурност, с който се въвеждат съществени промени, засягащи дейността на общините.

С измененията общините се определят като „съществени субекти“ в областта на киберсигурността. Това води до по-високи изисквания за защита на информационните системи, мрежите и обработваните данни, както и до разширени ангажименти по отношение на управлението на риска.

Законът транспонира европейската директива Директива (ЕС) 2022/2555 (NIS 2) и има за цел постигане на високо общо ниво на киберсигурност в Европейския съюз. За общините това означава въвеждане на нови задължения, включително:

• регистрация в специален регистър;

• прилагане на задължителни мерки за управление на риска;

• спазване на строги срокове за докладване на инциденти.

Контролът по изпълнението на изискванията ще се осъществява от Министерство на електронното управление, което ще има правомощия да извършва проверки и одити. При установени нарушения са предвидени административни санкции.

Промените изискват от общините да актуализират своите политики за информационна сигурност и да поддържат пълна и изрядна документация, необходима при проверки.

Национално сдружение на общините в Република България (НСОРБ) изготви подробен преглед на законодателните изменения и конкретни препоръки към общините, които можете да разгледате тук.

В следващите месеци се очаква Министерски съвет на Република България да приеме подзаконови нормативни актове, които ще детайлизират конкретните изисквания и механизми за прилагане на закона.

 

В следващите месеци се очаква Министерски съвет на Република България да приеме подзаконови нормативни актове, които ще детайлизират конкретните изисквания и механизми за прилагане на закона.