Директива за мрежова и информационна сигурност (NIS2)

NIS2 значително разширява обхвата на задълженията за киберсигурност в ЕС, обхващайки съществени и важни субекти в енергетиката, транспорта,

Услугата Директива за мрежова и информационна сигурност (NIS2) обхваща правна оценка, подготовка на документи и подкрепа при прилагането им в Европа. Тя е предназначена за дружества, инвеститори и организации с дейност или сделки в една или повече държави. Конкретните правила, компетентният орган и процедурата зависят от предмета, юрисдикцията и фактите.

Накратко

  • Секторът, размерът и националното право определят обхвата.
  • Мерките трябва да са подходящи и пропорционални на риска.
  • Ръководните органи имат задължения по приложимото национално право.
  • За България се проверява действащият Закон за киберсигурност.

Юрисдикция и приложима рамка

Приложимата рамка зависи от предмета на услугата, избраното право и държавите, в които структурата или сделката поражда последици. Правото на ЕС и действащото национално право се оценяват заедно.

Официални източници

Последен преглед: 22 септември 2026 г.

NIS2 значително разширява обхвата на задълженията за киберсигурност в ЕС, обхващайки съществени и важни субекти в енергетиката, транспорта, здравеопазването, цифровата инфраструктура и управлението на ИКТ услуги. Ръководните органи носят лична отговорност за неспазването, а надзорните органи могат да налагат глоби до 10 млн. евро или 2% от световния оборот.

Помагаме на организациите да определят дали попадат в обхвата, извършваме оценки на пропуските спрямо изискванията на Директивата за управление на риска и отчитане на инциденти и прилагаме управленски, технически и оперативни мерки, необходими за съответствие.

Ключовите доставяеми резултати включват политики за управление на риска по киберсигурност, процедури за сигурност на веригата на доставки, процеси за уведомяване за инциденти, отговарящи на 24-часовия срок за ранно предупреждение и 72-часовия срок за пълно уведомяване, и обучение на ниво съвет на директорите относно задълженията на ръководните органи.

Какво включва

  • Оценка на обхвата и приложимостта по NIS2
  • Рамка за управление на риска в киберсигурността
  • Процедури за откриване и отчитане на инциденти
  • Оценка на сигурността на веригата за доставки
  • Обучение на ръководния орган и управление

Свързани публикации