Закон за киберсигурност (ЗИД) - второ гласуване - параграфи 7 до 9 относно координирана оценка на риска и технически спецификации

Народното събрание прие параграфи 7-9 от Закона за киберсигурност, които уреждат координираната оценка на риска за критични ИКТ вериги за доставка на европейско ниво и техническите спецификации за мрежова сигурност, като част от транспонирането на директивата NIS2.

51-то НС Гласуване № 48 Важно
118 за
34 против
1 въздържали се
87 отсъстващи
153 от 240 гласували (64%)
AI анализ Позитивен

Този закон е добре, че беше приет, защото ни защитава от кибератаки на европейско ниво

Новите разпоредби въвеждат координирана европейска оценка на риска за критичните информационни технологии и задължителни технически стандарти за мрежова сигурност. За обикновените граждани това означава по-добра защита на личните данни, банковите сметки и държавните услуги от хакерски атаки. България вече ще работи заедно с останалите европейски държави срещу киберзаплахите, вместо да се справя сама.

Как гласуваха партиите

запр.възд.отс.
57009
33003
03003
25004
30016
00017
00116
00011
0406
0002

Това гласуване е за приемане на параграфи 7 до 9 от Законопроекта за изменение и допълнение на Закона за киберсигурност на второ четене.

Какво се приема

Параграфи 7-9 са част от транспонирането на европейската директива NIS2 (EU) 2022/2555 в българското законодателство. Тези параграфи уреждат:

  • Стандарти и технически спецификации от значение за сигурността на мрежовите и информационните системи
  • Координирана на равнището на Европейския съюз оценка на риска за сигурността на критични вериги за доставка (член 26)
  • Правомощия на министъра на електронното управление да предлага конкретни критични ИКТ услуги, ИКТ системи или ИКТ продукти за оценка на риска съгласно член 22 от Директива (ЕС) 2022/2555

Контекст на заседанието

Гласуването се проведе в напрегната атмосфера, като голяма част от дебатите в залата бяха посветени на съвсем друга тема - измененията в Изборния кодекс относно секциите в чужбина. Народни представители от различни партии изнасяха подробни данни за гласуването в избирателни секции във Великобритания и Турция, като спорът се водеше около ограничаването на броя секции в чужбина.

Въпреки това, Законът за киберсигурност беше разгледан и приет по същество, макар и на фона на политическо напрежение между парламентарните групи.

Значение на промените

Приетите параграфи са част от по-широката рамка за укрепване на киберсигурността в България в съответствие с европейските изисквания. Директивата NIS2 разширява обхвата на секторите, които подлежат на регулация - освен традиционните (енергетика, транспорт, банки), се добавят космически сектор, пощенски услуги, управление на отпадъци, хранителна промишленост и химикали.

Законът въвежда механизъм за координирана оценка на риска на европейско ниво, което позволява на България да участва пълноценно в общоевропейската система за киберсигурност и да получава навременна информация за уязвимости в критични вериги за доставка.

Резултат

Параграфи 7-9 са приети с 118 гласа "за", 34 "против" и 1 "въздържал се". Подкрепата идва от широка коалиция от парламентарни групи, което показва консенсус по въпросите на киберсигурността въпреки острите политически разделения по други теми.

Източници и контекст

ЗИД на Закона за киберсигурност – второ гласуване (05.02.2026)

Резултат от гласуването

128 гласа "за", 2 "против", 56 "въздържали се" — приет. Подкрепа от ГЕРБ-СДС, ПП-ДБ, БСП-Обединена левица, ИТН и ДПС-ДПС.

Причини за промените

Законът транспонира европейската директива NIS2 (EU) 2022/2555 за мрежова и информационна сигурност. България беше задължена да хармонизира националното законодателство с изискванията на ЕС.

Основни изменения (§7–9 са в тази рамка)

  • Разширяване на обхвата — освен традиционни сектори (енергетика, транспорт, банки), се добавят: космически сектор, пощенски услуги, управление на отпадъци, хранителна промишленост, химикали
  • Въвеждат се категории "съществени" и "важни" субекти, с по-строги изисквания за управление на риска и докладване на инциденти
  • Ограничения за използване на рискови технологии

Как ще се отрази на гражданите и бизнеса

  • По-широк кръг компании (включително средни предприятия) попадат под регулация
  • Преходен период до 01.06.2026 — санкциите са 50% от нормалните
  • Законът е обнародван в Държавен вестник на 13.02.2026

Контекст от стенограмата

Споменатите данни за 2 млн. емигранти са в контекст на дискусия, вероятно свързана с киберсигурността на диаспората или достъпа до е-услуги — не е открита допълнителна конкретна информация за §7–9 в тази връзка.

Източници: