Много ще е интересно дали законотворците ще се съобразят с предложенията
Преди второто четене на промените в Закона за киберсигурност в Народното събрание беше внесено следното
Становище относно Законопроекта за изменение и допълнение на Закона за киберсигурност от Meta
Основна идея: Целта ни е да предложим няколко изменения към предложения Законопроект за изменение и допълнение на Закона за киберсигурност за да осигурим съответствие с Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от 14 декември 2022 година относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2).
Meta учтиво моли да бъдат премахнати член 22(2) (11) и член 22(2) (12) от Законопроекта за изменение и допълнение на Закона за киберсигурност…
Законопроектът за изменение и допълнение на Закона за киберсигурност трябва да отразява предложенията на Директива МИС 2. Допълнителните политики, посочени в член 22(2) (11) и член 22(2) (12), не се срещат в Директива МИС 2. Ако тези разпоредби бъдат добавени към българския закон, това ще разграничи България от другите държави членки на ЕС, когато самата Директива МИС 2 подчертава необходимостта от хармонизиран подход. Например, целта на Директивата МИС 2 е „постигане на високо общо ниво на киберсигурност в Съюза, с оглед подобряване на функционирането на вътрешния пазар“.1 (форматирането е добавено от нас).
Допълнителните мерки, предвидени в член 22(2) (11) и член 22(2) (12), създават несъответствие в рамките на ЕС и вероятно ще изискват от субектите, които попадат под юрисдикцията на останалите 26 държави членки на ЕС, да приемат допълнителни политики специално за България или да приемат същите тези политики в целия ЕС. Това е ненужна тежест за субектите, попадащи в обхвата.
По отношение на член 22(2) (11), не е ясно какво точно обхваща разпоредбата „управление на измененията“, което да не е вече отразено в член 22(2) (4) и член 22(2) (5).
По отношение на член 22(2) (12), не е ясно той какво точно обхваща, което не е вече отразено в член 22(2) (2).
Поради горепосочените причини, учтиво молим да бъдат премахнати член 22(2)(11) и член 22(2)(12) от Законопроекта за изменение и допълнение на Закона за киберсигурност
1 Член 1(1) от Директива МИС 2.