Чи зобов'язана ваша організація за ЗКС? Перевірте за 30 секунд.
Закон про кібербезпеку (ДВ № 55 від 16 червня 2026 р.) – транспозиція NIS2. Дізнайтеся, хто підпадає, які санкції та хто перевіряє.
Суттєві суб'єкти за ст. 4а ЗКС
Санкції до 10 000 000 EUR або 2 % річного обороту. Автоматично підлягають плановим перевіркам МІДТ.
| Категорія | Приклади | Підстава |
|---|---|---|
| Громади (общини) | Усі 265 общин Болгарії | ст. 4а, п. 4 ЗКС |
| Енергетика | ЧЕЗ, EVN, ENVIA | ст. 4а, п. 2 ЗКС |
| Транспорт – залізничний | БДЖ, НКЖИ | ст. 4а, п. 3 ЗКС |
| Транспорт – авіація | Аеропорти, авіакомпанії | ст. 4а, п. 3 ЗКС |
| Транспорт – морський | Порти громадського транспорту, пасажирські пороми | ст. 4а, п. 3 ЗКС |
| Водопостачання | Оператори водопостачання та водовідведення | ст. 4а, п. 5 ЗКС |
| Охорона здоров'я | Лікарні, НЗОК | ст. 4а, п. 6 ЗКС |
| Цифрова інфраструктура | DNS, хмарні провайдери, ЦОД | ст. 4а, п. 8 ЗКС |
Важливі суб'єкти за ст. 4а, ч. 2
Санкції до 7 000 000 EUR або 1,4 % річного обороту.
| Категорія | Приклади | Підстава |
|---|---|---|
| Поштові послуги | Кур'єрські компанії | ст. 4а, ч. 2 ЗКС |
| Поводження з відходами | Комунальні та приватні оператори | ст. 4а, ч. 2 ЗКС |
| Яхтові порти | >50 працівників або >10 млн EUR обороту | ст. 4а, ч. 2 ЗКС |
| Харчова промисловість | Виробники та дистриб'ютори | ст. 4а, ч. 2 ЗКС |
| Цифрові постачальники | Онлайн-платформи, пошукові системи | ст. 4а, ч. 2 ЗКС |
⚓ Порти та марини – чи підпадаєте?
Порти громадського транспорту (пасажирські та вантажні) – це суттєві суб'єкти за ст. 4а, п. 3 ЗКС – автоматично, без порогів.
Марини та яхтові порти підпадають як важливі суб'єкти, якщо мають понад 50 працівників, річний оборот понад 10 млн EUR або прямо визначені МІДТ (ст. 4а, ч. 1).
Якщо сумніваєтеся – зробіть безкоштовний AI-скан вашої інфраструктури або зв'яжіться з нами.
Хто перевіряє?
Чотири органи – чотири різні повноваження.
МІДТ
Наглядовий орган за ЗКС. Планові та позапланові перевірки всіх суб'єктів. Може накладати санкції та публікувати порушення.
КЗЛД
Контролює порушення GDPR – персональні дані, політики cookie, обов'язки DPO.
ДАНС
Критична інфраструктура та національна безпека. Координація інцидентів високого пріоритету.
СЕРІКС (CERT-BG)
Приймає звіти про інциденти: 24 год – раннє попередження → 72 год – повідомлення → 1 місяць – фінальний звіт.