Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност се определят с наредба на Министерския съвет по предложение на Комисията за регулиране на съобщенията и на министъра на електронното управление, пише в проекта
Депутатите стигнаха до второто четене в Закона за киберсигурност. Дали са се справили със задачата? Ето вижте какво е написала парламентарната комисия по електронно управление и информационни технологии в доклада от второто разглеждане:
§3. В чл. 3 се правят следните изменения и допълнения:
- Заглавието се изменя така: „Мерки за високо общо ниво на киберсигурност“
- В ал. 1 думите „мрежова и информационна сигурност“ се заменят с „високо общо ниво на киберсигурност“ и думите „чл. 4, ал. 1“ се заменят с „чл. 4 и чл. 4а“.
- В ал. 2 думите „мрежова и информационна сигурност, както и други препоръчителни мерки“ се заменят с „постигане на високо общо ниво на киберсигурност за субектите по чл. 4 и чл. 4а с изключение на посочените в чл. 4, т. 3, буква „а““.
- Алинеи 3 и 4 се изменят така:
„(3) Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4, т. 3, букви „а“ и „б“ и приложение II, т. 1 се определят с наредба на Министерския съвет по предложение на Комисията за регулиране на съобщенията и на министъра на електронното управление. Мерките не може да налагат използването на определен тип технология.
(4) Наредбите по ал. 2 и ал. 3 не се прилагат за ведомствата по чл. 5, т. 2.“
Предложение на н.пр. Божидар Божанов:
В § 3, т. 4 думите “по предложение на Комисията за регулиране на съобщенията и на министъра на електронното управление” се заменят с думите “по предложение на министъра на електронното управление съгласувано с Комисията за регулиране на съобщенията”.
Предложението е оттеглено.
Предложение на н.пр. Костадин Костадинов, Ангел Славчев, Никола Димитров, Виолета Кърпачева:
В § 3, чл. 3, т. 4 , ал. 3 думите „по предложение на Комисията за регулиране на съобщенията и на министъра на електронното управление“ се заменят с думите „по предложение на министъра на електронното управление“
Предложението е оттеглено.
Комисията подкрепя текста на вносителя за § 3, като преди т.1 думите „и допълнения“ се заличават.
§4. Член 4 се изменя така:
„Обхват
Чл. 4. С този закон се определят изискванията към:
- административните органи;
- публични и частни субекти от видовете, посочени в приложение I или II, които отговарят на критериите за средни предприятия съгласно чл. 3, ал. 1 от Закона за малките и средни предприятия или надхвърлят таваните за средни предприятия от посочения член и които предоставят своите услуги или извършват дейности в рамките на Европейския съюз. При установяване размера на предприятието не се прилага чл. 4, ал. 9 от Закона за малките и средните предприятия;
- субекти от видовете, посочени в приложение I или II, независимо от техния размер, когато:
а) услугите се предоставят от доставчици на обществени електронни съобщителни мрежи или на обществено достъпни електронни съобщителни услуги;
б) услугите се предоставят от доставчици на удостоверителни услуги;
в) услугите се предоставят от регистри на имена на домейни от първо ниво и доставчици на системни услуги за имена на домейни;
г) субектът е единствен доставчик на услуга, която е от съществено значение за поддържането на критични обществени и икономически дейности;
д) смущение (за определено време) в предоставяната от субекта услуга би могло да окаже значително въздействие върху обществената безопасност, обществената сигурност или общественото здраве;
е) смущение в предоставяната от субекта услуга би могло да предизвика значителен системен риск, по-специално за секторите, в които такова смущение би могло да има трансгранично въздействие;
ж) субектът е критичен поради своята специфична значимост на национално или регионално равнище за конкретния сектор или вид услуга или за други взаимозависими сектори в Република България;
- субекти, установени като критични субекти съгласно Директива (ЕС) 2022/2557;
- субекти, предоставящи услуги за регистрация на имена на домейни;
- образователни институции, когато извършват научноизследователски дейности от критично значение;
- лицата, осъществяващи публични функции, които не са определени като съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път;
- организациите, предоставящи обществени услуги, които не са съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път.“
Предложение на н.пр. Божидар Божанов:
В § 4, в чл. 4, т. 6 след думите “от критично значение” се добавят думите “в секторите по Приложение I”
Комисията подкрепя по принцип предложението.
Предложение на н.пр. Петя Димитрова по реда на чл. 79, ал. 7, т. 2 от ПОДНС:
В чл.4 се създава т.9:
„9. органите на съдебната власт“
Комисията подкрепя предложението
Комисията подкрепя по принцип текста на вносителя и предлага следната редакция на § 4:
§4. Член 4 се изменя така:
„Обхват
Чл. 4. С този закон се определят изискванията към:
- административните органи;
- публични и частни субекти от видовете, посочени в приложение I или II, които отговарят на критериите за средни предприятия съгласно чл. 3, ал. 1 от Закона за малките и средни предприятия или надхвърлят определената в него горна граница за средни предприятия и които предоставят своите услуги или извършват дейности в рамките на Европейския съюз. При установяване размера на предприятието не се прилага чл. 4, ал. 9 от Закона за малките и средните предприятия;
- субекти от видовете, посочени в приложение I или II, независимо от размера на предприятието, когато:
а) услугите се предоставят от доставчици на обществени електронни съобщителни мрежи или на обществено достъпни електронни съобщителни услуги;
б) услугите се предоставят от доставчици на удостоверителни услуги;
в) услугите се предоставят от регистри на имена на домейни от първо ниво и доставчици на системни услуги за имена на домейни;
г) субектът е единствен доставчик на услуга, която е от съществено значение за поддържането на критични обществени и икономически дейности;
д) смущение (за определено време) в предоставяната от субекта услуга би могло да окаже значително въздействие върху обществената безопасност, обществената сигурност или общественото здраве;
е) смущение в предоставяната от субекта услуга би могло да предизвика значителен системен риск, по-специално за секторите, в които такова смущение би могло да има трансгранично въздействие;
ж) субектът е критичен поради своята специфична значимост на национално или регионално равнище за конкретния сектор или вид услуга или за други взаимозависими сектори в Република България;
- субекти, установени като критични субекти съгласно Директива (ЕС) 2022/2557 на Европейския парламент и на Съвета от 14 декември 2022 година за устойчивостта на критичните субекти и за отмяна на Директива 2008/114/ЕО на Съвета” (OB L 333/164 от 27 декември 2022г.), наричана по нататък „Директива (ЕС) 2022/2557“;
- субекти, предоставящи услуги за регистрация на имена на домейни;
- образователни институции, когато извършват научноизследователски дейности от критично значение в секторите по Приложение I и Приложение II;
- лицата, осъществяващи публични функции, които не са определени като съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път;
- организациите, предоставящи обществени услуги, които не са съществени или важни субекти на друго основание, когато предоставят административни услуги по електронен път;
- органите на съдебната власт.“
Едно време Народното събрание имаше екип редактори и коректори. Сега се изписва н.пр. пред името на депутата. Не го разбирам това.