Чл. 46

(1) Дирекция „Мрежова и информационна сигурност“ изпълнява функциите на:

1. 1. Национален компетентен орган за всички административни органи, както и за лицата и организациите по чл. 4, ал. 1, т. 3 и 4 от ЗК;
2. 2. Национално единно звено за контакт по смисъла на ЗК;
3. 3. Национален компетентен орган по мрежова и информационна сигурност за сектор „Инфраструктури на финансовия пазар“;
4. 4. Национален компетентен орган по мрежова и информационна сигурност за секторите „Цифрова инфраструктура“ и „Цифрови услуги“;
5. 5. Национален орган за сертифициране на киберсигурността по смисъла на Регламент (ЕС) 2019/881 на Европейския парламент и на Съвета от 17 април 2019 г. относно Агенцията на Европейския съюз за киберсигурност (ENISA);
6. 6. Национален Координационен център по смисъла на член 7, параграф 1 от Регламент (ЕС) 2021/887.

(2) Дирекция „Мрежова и информационна сигурност“ изгражда и поддържа Център за споделяне на информация и анализ ЦСИА – ISAC (Information Sharing and Analytics Center), съгласно практиките на Агенцията на Европейския съюз за киберсигурност (ENISA).

(3) Дирекция „Мрежова и информационна сигурност“ подпомага министъра при провеждане на държавната политика в областта на мрежовата и информационната сигурност в съответствие със ЗК, Наредбата за минимални изисквания за мрежова и информационна сигурност и други подзаконови нормативни актове към тях, като:

1. 1. осъществява координация при изпълнението на политиките за мрежова и информационна сигурност, свързани с функционирането на електронното управление;
2. 2. разработва стратегии, планове за действие (пътни карти), политики, включително секторни, нормативни актове в областта на киберсигурността/мрежовата и информационната сигурност;
3. 3. изготвя методики и правила за извършване на оценка за съответствие с мерките за мрежова и информационна сигурност и киберсигурност, определени със ЗК и Наредбата за минималните изисквания за мрежова и информационна сигурност;
4. 4. разработва, координира, актуализира и извършва постоянен мониторинг и контрол на стратегически и програмни документи за развитие на мрежовата и информационната сигурност и киберсигурността в Република България;
5. 5. изготвя проект на Национална стратегия за мрежова и информационна сигурност в случаите по чл. 8, ал. 3 от ЗКС;
6. 6. създава, води и поддържа регистър на операторите на съществените услуги и на доставчиците на цифрови услуги съгласно чл. 6, ал. 1 от ЗКС;
7. 7. разработва и актуализира проект на наредба за определяне на минималния обхват на мерките за мрежова и информационна сигурност, както и други препоръчителни мерки съгласно чл. 3, ал. 2 от ЗКС;
8. 8. разработва методика и правила за извършване на оценка за съответствие с мерките за мрежова и информационна сигурност, определени с наредбата по чл. 3, ал. 2 от ЗКС;
9. 9. участва в изграждането, развиването и поддържането на потенциал за защита и активно противодействие, адекватно на съвременните предизвикателства и заплахи в киберпространството;
10. 10. изпълнява организационни и координационни дейности съгласно Стратегията за киберсигурност;
11. 11. изготвя годишен отчет за състоянието на киберсигурността и на мрежовата и информационната сигурност, който се предоставя на Съвета по киберсигурността;
12. 12. уведомява и осъществява взаимодействие със съответните компетентни органи при установени случаи на компютърни престъпления;
13. 13. разработва методически указания и координира процеса по повишаване нивото на мрежовата и информационната сигурност на административните органи;
14. 14. координира извършването на проверки на информационни системи на електронното управление за уязвимости и спазване на изискванията за мрежова и информационна сигурност преди въвеждането им в експлоатация;
15. 15. координира дейностите по оперативно наблюдение в киберсигурността;
16. 16. оказва методическа помощ и участва в разработването на съвети и насоки по внедряване на най-добрите практики в областта на мрежовата и информационната сигурност на субектите по чл. 4, ал. 1, т. 3 и 4 от ЗКС, при изграждане, внедряване и поддържане в актуално състояние на системи за управление сигурността на информацията съгласно изискванията на националните и международно признати стандарти и добри практики в тази област;
17. 17. участва в процеса по извършването на проверки за удостоверяване на съответствието с нормативните изисквания на ЗЕУ и ЗКС на проектни предложения и дейности, както и технически спецификации за провеждане на обществени поръчки за разработка, надграждане или внедряване на информационни системи или електронни услуги;
18. 18. отговаря за планиране, организиране и провеждане на обучения със звената или служителите по мрежова и информационна сигурност в администрацията и на национални и международни тренировки и учения в областта на киберсигурността и мрежовата и информационната сигурност;
19. 19. осъществява дейности, свързани със сигнализиране и предупреждение при възникване на кризисни ситуации в мрежовата и информационната сигурност, предоставяне на информация за атаки, вируси и уязвимости, които вече са се проявили, като се описват начините за предотвратяване и предпазване;
20. 20. инициира и разработва проекти и програми, финансирани със средства от националния бюджет, европейски програми и структурни фондове, международни донори и други организации, които отговарят на целите и приоритетите в сферата на мрежовата и информационната сигурност;
21. 21. участва в координацията и контрола по утвърждаването на инвестиционни програми и проекти в съответствие с приоритетите в областта на мрежовата и информационната сигурност и изпълнението на проектите, финансирани със средства от държавния бюджет, от структурните и инвестиционните фондове на ЕС и от други източници;
22. 22. идентифицира и подпомага разработването на ключови съвместни проекти и програми между бизнеса и научните организации чрез публично-частни партньорства;
23. 23. оценява нивото и разработва анализи и прогнози за развитието на мрежовата и информационната сигурност на администрациите и определя областите на развитие в съответните сектори и сфери, изискващи ранно прилагане на съвременни технологии и подходи, включително разработва анализи и прогнози по стратегическите цели на Министерството;
24. 24. координира представителството в Групата за сътрудничество съгласно чл. 20, ал. 5 от ЗКС;
25. 25. разработва стратегии и планове за развитието на ISAC и определя целите и насоките относно обмена на информация за заплахи, инциденти, уязвимости, смекчаващи мерки, добри практики и инструменти;
26. 26. осъществява връзки и сътрудничество с европейски и други международни структури и организации в областта на мрежовата и информационната сигурност и киберсигурността;
27. 27. съвместно с ENISA изготвя препоръки и насоки по отношение на техническите области, които да се вземат предвид във връзка с използването на европейските или международните стандарти и спецификации от значение за мрежовата и информационната сигурност; изготвя препоръки и насоки, свързани с използването на вече съществуващите стандарти, включително национални;
28. 28. удостоверява съответствието на внедряваните от административните органи информационни системи с изискванията за мрежова и информационна сигурност и упражнява контрол върху администрациите за спазване на тези изисквания;
29. 29. осъществява проверки и контрол при възлагане от министъра на електронното управление по ЗКС и ЗЕУ, включително проверка на изходни кодове и/или комуникационно-информационната инфраструктура в системата на Министерството;
30. 30. осъществява проверки чрез оправомощени от него лица на информационната сигурност на определена информационна система или на предприетите от административния орган мерки и дава предписания за тяхното подобряване, с изключение на информационни системи на ведомствата, посочени в чл. 5 от ЗКС;
31. 31. контролира и чрез овластени от министъра лица установява нарушения, изготвя предписания и предлага налагането на наказания при неспазване на разпоредбите на Закона за киберсигурност и друга приложима нормативна уредба, с изключение на ведомствата, посочени в чл. 5 от ЗКС, като: а) осъществява контрол по спазване на изискванията на чл. 21 и 22 от ЗК; б) осъществява контрол върху нивото на мрежовата и информационната сигурност и за спазване на изискванията за мрежова и информационна сигурност от административните органи.