Вашата организация задължена ли е по ЗКС? Проверете за 30 секунди.
Закон за киберсигурност (ДВ бр. 55 от 16 юни 2026 г.) – транспозиция на NIS2. Вижте кой попада, какви са санкциите и кой проверява.
Съществени субекти по чл.4а ЗКС
Санкции до 10 000 000 EUR или 2 % от годишния оборот. Автоматично подлежат на планови проверки от МИДТ.
| Категория | Примери | Основание |
|---|---|---|
| Общини | Всички 265 общини в България | чл.4а, т.4 ЗКС |
| Енергетика | ЧЕЗ, EVN, ENVIA | чл.4а, т.2 ЗКС |
| Транспорт – ж/п | БДЖ, НКЖИ | чл.4а, т.3 ЗКС |
| Транспорт – авиация | Летища, авиокомпании | чл.4а, т.3 ЗКС |
| Транспорт – морски | Пристанища за обществен транспорт, пътнически фериботи | чл.4а, т.3 ЗКС |
| ВиК | ВиК оператори | чл.4а, т.5 ЗКС |
| Здравеопазване | Болници, НЗОК | чл.4а, т.6 ЗКС |
| Цифрова инфраструктура | DNS, облачни доставчици, ЦОД | чл.4а, т.8 ЗКС |
Важни субекти по чл. 4а, ал. 2
Санкции до 7 000 000 EUR или 1,4 % от годишния оборот.
| Категория | Примери | Основание |
|---|---|---|
| Пощенски услуги | Куриерски компании | чл.4а, ал.2 ЗКС |
| Управление на отпадъци | Общински и частни оператори | чл.4а, ал.2 ЗКС |
| Яхтени пристанища | >50 служители или >10 млн. EUR оборот | чл.4а, ал.2 ЗКС |
| Хранително-вкусова промишленост | Производители и дистрибутори | чл.4а, ал.2 ЗКС |
| Цифрови доставчици | Онлайн платформи, търсачки | чл.4а, ал.2 ЗКС |
⚓ Пристанища и марини – попадате ли?
Пристанища за обществен транспорт (пътнически и товарни) са съществени субекти по чл.4а, т.3 ЗКС – автоматично, без прагове.
Марини и яхтени пристанища попадат като важни субекти при: персонал > 50 души, годишен оборот > 10 млн. EUR, или при изрично посочване от МИДТ (чл. 4а, ал. 1).
При съмнение – направете безплатен AI скен на вашата инфраструктура или се свържете с нас.
Кой проверява?
Четири органа, четири различни правомощия.
МИДТ
Надзорен орган по ЗКС. Планови и извънпланови проверки на всички субекти. Може да налага санкции и да публикува нарушенията.
КЗЛД
Контролира нарушенията на GDPR – лични данни, cookie политики, DPO задължения.
ДАНС
Критична инфраструктура и национална сигурност. Координация при инциденти с висок приоритет.
СЕРИКС (CERT-BG)
Приема доклади за инциденти: 24 ч ранно предупреждение → 72 ч уведомление → 1 месец финален доклад.