Защо сега
NIS2 и Законът за киберсигурност промениха правилата
Измененията в Закона за киберсигурност (ДВ, бр. 17 от 13.02.2026 г., в сила от 17.02.2026 г.) въвеждат Директива NIS2 в България.
Попадате ли под NIS2
Кои организации попадат под NIS2
Законът разграничава съществени и важни субекти според сектора и размера. Методиката за идентифициране се очаква с подзаконов акт — следим я и ще ви уведомим.
- Енергетика, транспорт, водоснабдяванеСекторите с висока критичност.
- Здравеопазване и цифрова инфраструктураБолници, лаборатории, доставчици на облачни услуги.
- Производство на определени продуктиНапример машини, електроника, превозни средства.
- Доставчици на цифрови услугиОнлайн платформи и управлявани ИТ услуги.
- Хранително производство и дистрибуцияВ обхвата на важните субекти.
- Доставчици на субекти по NIS2Изисквания по веригата на доставки.
ISO 27001 и NIS2
Какво покрива ISO 27001 — и какво остава за NIS2
NIS2 не изисква сертификат ISO 27001, но стандартът покрива голяма част от мерките. Разликите са в законовите задължения.
Внедряване на ISO 27001
Стъпки до сертификат ISO 27001
- 1
Обхват
Активи, процеси и граници на системата.
- 2
Оценка на риска
Заплахи, уязвимости и план за третиране.
- 3
Декларация за приложимост
Кои контроли от Annex A прилагате и защо.
- 4
Политики и контроли
Достъп, архиви, доставчици, инциденти.
- 5
Обучение
Ръководство и служители.
- 6
Одит
Вътрешен одит и сертификация от акредитиран орган.
За кого
За кого е ISO 27001
Стандартът е подходящ за всяка организация, която обработва ценна или чувствителна информация.
IT и софтуерни компании
Изискване на клиенти и партньори от ЕС.
Финанси и счетоводство
Защита на клиентски и финансови данни.
Здравни организации
Чувствителни лични данни.
Субекти и доставчици по NIS2
Систематичен подход към изискванията.
Сертификатите по ISO 27001:2013 вече не са валидни
Преходът към изданието 2022 приключи на 31.10.2025 г. Ако сертификатът ви не е преминат, е нужна нова сертификация.
Често задавани въпроси
Въпроси за ISO 27001 и NIS2
Не откривате вашия въпрос? Обадете се — отговаряме конкретно за вашата фирма.
+359 32 624 548 Изисква ли NIS2 сертификат ISO 27001?
Не, но стандартът покрива голяма част от мерките и е удобна рамка за съответствие.
Валиден ли е сертификат по ISO 27001:2013?
Не. Преходът към изданието 2022 приключи на 31.10.2025 г.
Какви са глобите по NIS2?
До 10 млн. евро или 2% от общия световен годишен оборот (което е по-високо) за съществените субекти и до 7 млн. евро или 1,4% от оборота (което е по-високо) за важните субекти.
Колко бързо се докладва инцидент?
Ранно предупреждение до 24 ч., уведомление до 72 ч. и окончателен доклад до 1 месец.
Какво е декларация за приложимост?
Документ, който посочва кои контроли от Annex A прилагате и защо.
Трябва ли ни ИТ отдел?
Не непременно. Нужни са отговорни лица и контрол върху външните доставчици.
Кой издава сертификата?
Независим акредитиран сертифициращ орган. ЗЕД България е консултант.