Каква е глобата за фирма (важен или съществен субект), която не докладва киберинцидент?

Бърз отговор

Недокладването на значителен инцидент се счита за грубо нарушение на закона и води до налагане на административни глоби и имуществени санкции. Размерът им зависи от тежестта на инцидента, но за нарушения, извършени до 1 юни 2026 г., законът предвижда 50% намаление на стандартните санкции.
Проверено от Екипът на ПравниОтговори
Източници:

Детайли по темата

Санкции за прикриване на инциденти

Държавата стимулира прозрачността – криенето на хакерска атака носи сериозни финансови последствия за компанията.

Съгласно чл. 29б, т. 4 от Закона за киберсигурност (ЗК), при налагане на наказание (глоба или имуществена санкция), контролните органи вземат предвид като ключово обстоятелство “неуведомяването или липсата на реакция от страна на нарушителя при възникване на значителни инциденти”.

Гратисен период за глобите: Тъй като правилата са нови и сложни за бизнеса, законодателят е предвидил облекчение в началния етап. Според § 51 от Преходните и заключителни разпоредби на ЗК, за нарушения на закона, извършени до 1 юни 2026 г., наложените глоби и имуществени санкции ще бъдат в размер, намален с 50 на сто от максимума, определен в закона.

Проверено от Екипът на ПравниОтговори

Проектът се реализира с подкрепата на Адвокат Стела Дойкова. Научете повече за нас.