Какво означава киберинцидент (инцидент със сигурността)?

Какво означава киберинцидент?

Киберинцидентът (нормативно наричан инцидент, свързан със сигурността) е събитие, което компрометира или има реално неблагоприятно въздействие върху сигурността, поверителността, целостта или наличността на електронни съобщителни мрежи, информационни системи и съхраняваните в тях данни. Такива инциденти могат да бъдат предизвикани от злонамерени действия (кибератаки) и да доведат до сериозни оперативни смущения в предоставянето на обществени и цифрови услуги, финансови загуби или нерегламентиран достъп до защитена информация.

В кои закони и нормативни актове се среща?

Понятието е въведено и уредено в Закона за киберсигурност (ЗКС) и Закона за електронните съобщения (ЗЕС).

В ЗЕС легалното определение за “инцидент, свързан със сигурността” е: събитие, което има реално неблагоприятно въздействие върху сигурността на електронните съобщителни мрежи и услуги (§ 1, т. 25а от допълнителните разпоредби на Закона за електронните съобщения).

Законът за киберсигурност категоризира инцидентите според тяхната тежест и въздействие. В него е дефинирано понятието “значителен инцидент” – това е инцидент, който е причинил или е в състояние да причини сериозно оперативно смущение в услугите или финансова загуба за засегнатия субект, или е засегнал други физически или юридически лица, причинявайки значителни материални или нематериални вреди (§ 3, т. 57 от допълнителните разпоредби на Закона за киберсигурност). Когато инцидентът засяга множество ключови субекти едновременно, той може да бъде квалифициран и като “мащабен инцидент” (§ 3, т. 21 от същия закон).

Свързани понятия

ЗКС, кибератака, ЗЕС, биометрични данни, ЗЗЛД