Регламентират се минималните изисквания за мрежова и информационна сигурност

Министерският съвет прие Наредба за минималните изисквания за мрежова и информационна сигурност. По този начин се усъвършенства нормативната база в областта на мрежовата и информационната сигурност, съгласно Закона за киберсигурност.

В Наредбата са дефинирани принципите и целите на мрежовата и информационната сигурност. Поставени са изисквания за организационни мерки за защита на мрежите и информационните системи, както и свързаната с тях информация, попадащи в обхвата на Закона за киберсигурност.

С Наредбата се определят минималните изисквания за мрежова и информационна сигурност, както и препоръчителни мерки, въвеждат се правила за извършване на проверките за съответствие с изискванията за мрежова и информационна сигурност, определя се редът за водене, съхраняване и достъп до регистъра на съществените услуги. Въвеждат се стандартизирани форми за уведомленията за инциденти, форма за обобщена статистическа информация за инциденти, съгласно Закона за киберсигурност и се уеднаквява таксономията и приоритизацията в тази област.

Приетата Наредба ще способства за повишаване на нивото на защитата срещу инциденти, рискове и заплахи за мрежовата и информационната сигурност в Република България.