Директивата NIS2 вече е в сила в България – какво означава това за Вашия бизнес?

След обнародването на промените в Закона за киберсигурност в Държавен вестник (бр. 17 от 13.02.2026 г.), изискванията на Директивата NIS2 официално са въведени в българското законодателство и започват да се прилагат на практика.

✅ Това означава, че киберсигурността вече не е препоръка, а задължение за голям брой компании.

✅ Повечето компании вече знаят, че попадат в обхвата на NIS2 – реалният въпрос е дали са подготвени да отговорят на изискванията.

Киберсигурността вече не е тема само за IT отделите на големите компании – тя се превръща в пряка отговорност на управителите и собствениците на малки и средни предприятия.

Какво e NIS2?

Директивата NIS2 (Network and Information Security Directive 2) е европейска регулация, насочена към повишаване на сигурността на мрежите и информационните системи.

Тя разширява обхвата на първоначалната директива и въвежда по-строги изисквания към организациите, които предоставят услуги от съществено значение за икономиката и обществото.

Кои организации попадат в обхвата?

Директивата обхваща два основни типа субекти:

Съществени субекти:

• Енергетика
• Транспорт
• Здравеопазване
• Финансов сектор
• Водоснабдяване и отпадни води
• Цифрова инфраструктура
• Публична администрация

Важни субекти:

• Облачни услуги
• Онлайн платформи и електронна търговия
• Хостинг и домейн услуги
• Дигитални платежни услуги
• Производство и други ключови индустрии

✅ В обхвата попадат не само големи компании, но и организации с над 50 служители и/или оборот над 10 млн. евро, както и такива, които предоставят критични услуги.

Какво се променя сега?

След въвеждането на NIS2 в България:

• Започва официално идентифициране на засегнатите организации
• Компаниите ще бъдат класифицирани като „съществени“ или „важни“
• Въвеждат се задължителни мерки за киберсигурност
• Стартират контрол, проверки и одити

✅ Много компании в момента подценяват необходимостта от подготовка или не са направили реална оценка на съответствието си.

Какви са изискванията към компаниите?

Организациите трябва да:

• Въведат политики за управление на киберрисковете
• Осигурят защита на мрежите и информационните системи
• Докладват инциденти в кратки срокове
• Провеждат регулярни обучения и одити
• Гарантират ангажираност на ръководството

Какви са санкциите?

Неспазването на изискванията може да доведе до:

• Глоби до 10 млн. евро или процент от годишния оборот
• Задължителни одити и коригиращи мерки
• Лична отговорност на ръководството
• Ограничаване на дейността при сериозни нарушения

✅ Важно: До средата на 2026 г. (юли) се очаква преходен период, в който санкциите ще бъдат прилагани в по-ограничен размер. След този период изискванията ще се прилагат в пълен обем и санкциите ще бъдат значително по-строги.

Как можем да Ви съдействаме?

Ние можем да Ви помогнем да постигнете съответствие с изискванията на NIS2 – бързо, структурирано и съобразено с Вашия бизнес:

✔ Анализ на съответствието (gap analysis)
✔ Консултации и внедряване на мерки
✔ Обучения за екипа
✔ Внедряване на решения за киберсигурност

Свържете се с нас

✅ Заявете първоначална оценка на съответствието с NIS2

Ако не сте сигурни доколко Вашата организация отговаря на изискванията или какви действия трябва да предприемете, свържете се с нас за консултация.