До кого се подава уведомление при възникнал киберинцидент в компанията?

Бърз отговор

При възникване на киберинцидент, уведомленията се подават до Националния или съответните Секторни екипи за реагиране при инциденти с компютърната сигурност (НЕРИКС/СЕРИКС). В някои случаи информацията се насочва и към съответния национален компетентен орган или Националното единно звено за контакт.
Проверено от Екипът на ПравниОтговори

Детайли по темата

Органите, които приемат сигнали за инциденти

Когато вашата защита бъде компрометирана, институциите трябва да бъдат информирани, за да могат да реагират и да предотвратят разпространението на атаката към други бизнеси.

Съгласно чл. 16, ал. 4 от Закона за киберсигурност (ЗК), националните компетентни органи гарантират, че екипите за реагиране при инциденти с компютърната сигурност (като СЕРИКС по чл. 18 и НЕРИКС по чл. 19 от закона) са основният адресат, който получава уведомленията за инциденти.

Допълнително, според чл. 6а, ал. 2, т. 2 от ЗК, уведомленията за значителни инциденти се подават към:

  1. Екипа за реагиране при инциденти с компютърната сигурност (ЕРИКС);
  2. Националните компетентни органи (НКО);
  3. Националното единно звено за контакт.

Проверено от Екипът на ПравниОтговори

Проектът се реализира с подкрепата на Адвокат Стела Дойкова. Научете повече за нас.