Какво е "съществен субект" според Закона за киберсигурност и попада ли фирмата ми в тази категория?

Бърз отговор

Съществените субекти са големите и критично важни за икономиката компании, които подлежат на най-строг държавен контрол. В тази категория попадат предприятия от критични сектори (напр. енергетика, здравеопазване, транспорт), които надхвърлят размерите на средно предприятие, както и всички телекоми, доставчици на квалифицирани удостоверителни услуги и държавната администрация.
Проверено от Екипът на ПравниОтговори
Източници:

Детайли по темата

Критерии за съществен субект

Новият Закон за киберсигурност въвежда категоризация на бизнеса според неговата критичност за държавата и обществото. Най-тежкият режим на регулация е отреден за т.нар. “съществени субекти”.

Съгласно чл. 4а, ал. 1 от Закона за киберсигурност (ЗК), вашата фирма попада в тази категория, ако отговаря на някое от следните условия:

  1. Оперира в сектор от Приложение I на закона (напр. Енергетика, Транспорт, Банково дело, Здравеопазване) и по своите финансови показатели или брой служители надхвърля горната граница за средно предприятие;
  2. Е доставчик на обществени електронни съобщителни мрежи или услуги, който е поне средно предприятие;
  3. Е доставчик на квалифицирани удостоверителни услуги, регистър на домейни от първо ниво (TLD) или доставчик на DNS услуги – тук изискванията важат независимо от размера на фирмата.

В тази група попадат още административните органи и компаниите, които са единствени доставчици на критични обществени услуги (чл. 4, т. 3, б. “г” ЗК).

Проверено от Екипът на ПравниОтговори

Проектът се реализира с подкрепата на Адвокат Стела Дойкова. Научете повече за нас.