cybertest://
cybertest:// / закони

Закони и регулации

Законите, които определят какво е позволено при тестване на киберсигурност в България и ЕС. Текстовете се променят – винаги провери актуалната редакция на lex.bg или EUR-Lex.

[!] Важно
Тази страница е обобщение с информационна цел и не замества правна консултация. Не се позовавай на нея в правен спор без проверка на текста на закона.
АктОбхватКакво урежда
Наказателен кодекс, чл. 319а – 319ж България Неправомерен достъп до компютърна система, промяна или унищожаване на данни, компютърни измами, разпространение на зловреден софтуер и пароли. Тестването без разрешение е престъпление, дори когато целта е „само проверка“.
Закон за киберсигурността (ЗКС) България Национална рамка за мрежова и информационна сигурност; транспонира изискванията на NIS2 – мерки за сигурност, отчетност на съществените и важните субекти и докладване на инциденти.
Закон за електронните съобщения (ЗЕС) България Задължения на операторите за сигурност и целостност на мрежите и услугите, както и за уведомяване при нарушения.
Закон за защита на личните данни (ЗЗЛД) България Уредба на обработката на лични данни в България. Тестът на система с лични данни изисква ограничаване на достъпа до тях и защита на данните при тестването.
Закон за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ) България Правна рамка за електронния документ, електронния подпис и доверителните услуги. Засяга сигурността на автентикацията и подписването.
Закон за защита на класифицираната информация (ЗЗКИ) България Режим за работа с класифицирана информация. Тестове върху такива системи се правят само по реда и с правата, определени в закона.
Регламент (ЕС) 2016/679 (GDPR) ЕС Изисква мерки за сигурност на личните данни (чл. 32) и уведомяване на надзорния орган при нарушение в рамките на 72 часа (чл. 33).
Директива (ЕС) 2022/2555 (NIS2) ЕС Задължения за управление на риска, сигурност на веригата на доставки, докладване на инциденти и санкции за организациите в секторите от обхвата.
Регламент (ЕС) 2022/2554 (DORA) ЕС Изисква редовни тестове за устойчивост, включително проникващи тестове на ИКТ системите на финансовите институции.
Регламент (ЕС) 2019/881 (Акт за киберсигурността) ЕС Рамка за европейско сертифициране на продукти, услуги и процеси и мандат на ENISA.
Регламент (ЕС) 2024/2847 (Акт за киберустойчивостта) ЕС Изисквания за сигурност на софтуера и хардуера, пуснати на пазара на ЕС, включително обновления и докладване на уязвимости.
Директива 2013/40/ЕС ЕС Минимални правила за наказуемост на незаконен достъп, намеса в системи и данни и инструменти за извършването им.
Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект) ЕС Рамка за системи с ИИ, включително изисквания за киберсигурност при високорискови системи.
Закон за авторското право и сродните му права (ЗАПСП) България Защита на софтуера. Обратното инженерство и анализът на чужд софтуер са ограничени от лицензите и закона – ползвай само софтуер с ясен лиценз.

Какво означава на практика

Наказателен кодекс, чл. 319а – 319ж

Компютърни престъпления

Неправомерен достъп до компютърна система, промяна или унищожаване на данни, компютърни измами, разпространение на зловреден софтуер и пароли. Тестването без разрешение е престъпление, дори когато целта е „само проверка“.

Закон за киберсигурността (ЗКС)

Национална рамка за киберсигурност

Национална рамка за мрежова и информационна сигурност; транспонира изискванията на NIS2 – мерки за сигурност, отчетност на съществените и важните субекти и докладване на инциденти.

Закон за електронните съобщения (ЗЕС)

Сигурност на мрежите и услугите

Задължения на операторите за сигурност и целостност на мрежите и услугите, както и за уведомяване при нарушения.

Закон за защита на личните данни (ЗЗЛД)

Национално приложение на GDPR

Уредба на обработката на лични данни в България. Тестът на система с лични данни изисква ограничаване на достъпа до тях и защита на данните при тестването.

Закон за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ)

Електронен подпис и удостоверителни услуги

Правна рамка за електронния документ, електронния подпис и доверителните услуги. Засяга сигурността на автентикацията и подписването.

Закон за защита на класифицираната информация (ЗЗКИ)

Класифицирана информация

Режим за работа с класифицирана информация. Тестове върху такива системи се правят само по реда и с правата, определени в закона.

Регламент (ЕС) 2016/679 (GDPR)

Общ регламент за защита на данните

Изисква мерки за сигурност на личните данни (чл. 32) и уведомяване на надзорния орган при нарушение в рамките на 72 часа (чл. 33).

Директива (ЕС) 2022/2555 (NIS2)

Високо общо ниво на киберсигурност в ЕС

Задължения за управление на риска, сигурност на веригата на доставки, докладване на инциденти и санкции за организациите в секторите от обхвата.

Регламент (ЕС) 2022/2554 (DORA)

Оперативна устойчивост на финансовия сектор

Изисква редовни тестове за устойчивост, включително проникващи тестове на ИКТ системите на финансовите институции.

Регламент (ЕС) 2019/881 (Акт за киберсигурността)

ENISA и сертифициране на киберсигурност

Рамка за европейско сертифициране на продукти, услуги и процеси и мандат на ENISA.

Регламент (ЕС) 2024/2847 (Акт за киберустойчивостта)

Киберустойчивост на продуктите с цифрови елементи

Изисквания за сигурност на софтуера и хардуера, пуснати на пазара на ЕС, включително обновления и докладване на уязвимости.

Директива 2013/40/ЕС

Атаки срещу информационните системи

Минимални правила за наказуемост на незаконен достъп, намеса в системи и данни и инструменти за извършването им.

Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект)

Изкуствен интелект

Рамка за системи с ИИ, включително изисквания за киберсигурност при високорискови системи.

Закон за авторското право и сродните му права (ЗАПСП)

Софтуер и лицензи

Защита на софтуера. Обратното инженерство и анализът на чужд софтуер са ограничени от лицензите и закона – ползвай само софтуер с ясен лиценз.

Съдебната практика и приложението на отделните разпоредби зависят от конкретния случай. При съмнение – писмено разрешение и консултация с юрист.