Чл. 45

(1) Дирекция "Мрежова и информационна сигурност" изпълнява функциите на:

1. 1. национален компетентен орган за всички административни органи, както и за лицата и организациите по чл. 4, ал. 1, т. 3 и 4 от ЗК;
2. 2. национално единно звено за контакт по смисъла на ЗК;
3. 3. национален компетентен орган по мрежова и информационна сигурност за сектор "Инфраструктури на финансовия пазар";
4. 4. национален компетентен орган по мрежова и информационна сигурност за секторите "Цифрова инфраструктура" и "Цифрови услуги";
5. 5. национален координационен център по смисъла на член 7, параграф 1 от Регламент (ЕС) 2021/887 на Европейския парламент и на Съвета от 20 май 2021 година за създаване на Европейски център за промишлени, технологични и изследователски експертни познания в областта на киберсигурността и на мрежа от национални координационни центрове (ОВ, L 202/1 от 8 юни 2021 г.);
6. 6. национален екип за реагиране при инциденти с компютърната сигурност (НЕРИКС), като: а) осъществява дейности, свързани със сигнализиране и предупреждение при възникване на оперативни кризисни ситуации, по отношение на мрежовата и информационната сигурност, предоставяне на информация за атаки, вируси и уязвимости, които вече са се проявили, като се описват начините за предотвратяване и предпазване; б) участва в изграждането, подбора, оперирането и поддържането на технологичните инструменти, бази данни, средства и платформи, необходими за осъществяването на дейността по оперативно наблюдение на събитията, свързани с мрежовата и информационната сигурност; в) подпомага дейности по планиране, подготовка, организиране и провеждане на обучения със звената или служителите по мрежова и информационна сигурност в структурите на публичната администрация и на национални и международни тренировки и учения в областта на киберсигурността и мрежовата и информационната сигурност;
7. 7. секторен екип за реагиране при инциденти с компютърната сигурност за административните органи и субектите по чл. 4, ал. 1, т. 3 и 4 от ЗК.

(2) Дирекция "Мрежова и информационна сигурност" изгражда и поддържа Център за споделяне на информация и анализ ЦСИА - ISAC (Information Sharing and Analytics Center) съгласно практиките на Агенцията на Европейския съюз за киберсигурност (ENISA).

(3) Дирекция "Мрежова и информационна сигурност" подпомага министъра при провеждане на държавната политика в областта на мрежовата и информационната сигурност в съответствие със ЗК, Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (обн., ДВ, бр. 59 от 2019 г.; изм. и доп., бр. 36 и 47 от 2022 г.), и други подзаконови нормативни актове към тях, като:

1. 1. осъществява координация при изпълнението на политиките за мрежова и информационна сигурност, свързани с функционирането на електронното управление;
2. 2. разработва стратегии, планове за действие (пътни карти), политики, включително секторни, нормативни актове в областта на киберсигурността/мрежовата и информационната сигурност;
3. 3. изготвя методики и правила за извършване на оценка за съответствие с мерките за мрежова и информационна сигурност и киберсигурност, определени със ЗК и Наредбата за минималните изисквания за мрежова и информационна сигурност;
4. 4. изготвя правила, инструкции и други документи във връзка с инциденти в мрежовата и информационната сигурност;
5. 5. разработва, координира, актуализира и извършва постоянен мониторинг и контрол на стратегически и програмни документи за развитие на мрежовата и информационната сигурност и киберсигурността в Република България;
6. 6. изготвя проект на Национална стратегия за мрежова и информационна сигурност в случаите по чл. 8, ал. 3 от ЗК;
7. 7. създава, води и поддържа регистър на операторите на съществените услуги и на доставчиците на цифрови услуги съгласно чл. 6, ал. 1 от ЗК;
8. 8. разработва и актуализира проект на наредба за определяне на минималния обхват на мерките за мрежова и информационна сигурност, както и други препоръчителни мерки съгласно чл. 3, ал. 2 от ЗК;
9. 9. разработва методика и правила за извършване на оценка за съответствие с мерките за мрежова и информационна сигурност, определени с наредбата по чл. 3, ал. 2 от ЗК;
10. 10. участва в изграждането, развиването и поддържането на потенциал за защита и активно противодействие, адекватно на съвременните предизвикателства и заплахи в киберпространството;
11. 11. изпълнява организационни и координационни дейности съгласно Стратегията за киберсигурност;
12. 12. изготвя годишен отчет за състоянието на киберсигурността и на мрежовата и информационната сигурност, който се предоставя на Съвета по киберсигурността;
13. 13. уведомява и осъществява взаимодействие със съответните компетентни органи при установени случаи на компютърни престъпления;
14. 14. разработва методически указания и координира процеса по повишаване нивото на мрежовата и информационната сигурност на административните органи;
15. 15. координира извършването на проверки на информационни системи на електронното управление за уязвимости и спазване на изискванията за мрежова и информационна сигурност преди въвеждането им в експлоатация;
16. 16. координира дейностите по оперативно наблюдение в киберсигурността;
17. 17. анализира, координира и управлява инциденти, уязвимости и данни, събрани при анализ на инциденти, свързани с кибератаки;
18. 18. оказва методическа помощ и участва в разработването на съвети и насоки по внедряване на най-добрите практики в областта на мрежовата и информационната сигурност на субектите по чл. 4, ал. 1, т. 3 и 4 от ЗК, при изграждане, внедряване и поддържане в актуално състояние на системи за управление сигурността на информацията съгласно изискванията на националните и международно признати стандарти и добри практики в тази област;
19. 19. участва в изграждането, експлоатирането, поддържането и развитието на: Национална мрежа на екипите за реагиране при инциденти с компютърната сигурност; Национална координационно-организационна мрежа за киберсигурност; Национален киберситуационен център (НКСЦ); зала за национални и международни киберучения; лаборатория за зловреден код и лаборатория за анализи на артефакти и инциденти; Център за наблюдения и за реакция при инциденти с компютърната сигурност и Система за мониторинг и съхранение на документи, свързани с мрежовата и информационната сигурност;
20. 20. отговаря за планиране, организиране и провеждане на обучения със звената или служителите по мрежова и информационна сигурност в администрацията и на национални и международни тренировки и учения в областта на киберсигурността и мрежовата и информационната сигурност;
21. 21. осъществява дейности, свързани със сигнализиране и предупреждение при възникване на кризисни ситуации в мрежовата и информационната сигурност, предоставяне на информация за атаки, вируси и уязвимости, които вече са се проявили, като се описват начините за предотвратяване и предпазване;
22. 22. инициира и разработва проекти и програми, финансирани със средства от националния бюджет, европейски програми и структурни фондове, международни донори и други организации, които отговарят на целите и приоритетите в сферата на мрежовата и информационната сигурност;
23. 23. участва в координацията и контрола по утвърждаването на инвестиционни програми и проекти в съответствие с приоритетите в областта на мрежовата и информационната сигурност и изпълнението на проектите, финансирани със средства от държавния бюджет, от структурните и инвестиционните фондове на ЕС и от други източници;
24. 24. идентифицира и подпомага разработването на ключови съвместни проекти и програми между бизнеса и научните организации чрез публично-частни партньорства;
25. 25. оценява нивото и разработва анализи и прогнози за развитието на мрежовата и информационната сигурност на администрациите и определя областите на развитие в съответните сектори и сфери, изискващи ранно прилагане на съвременни технологии и подходи, включително разработва анализи и прогнози по стратегическите цели на МЕУ;
26. 26. координира представителството в Групата за сътрудничество съгласно чл. 20, ал. 5 от ЗК;
27. 27. разработва стратегии и планове за развитието на ISAC и определя целите и насоките относно обмена на информация за заплахи, инциденти, уязвимости, смекчаващи мерки, добри практики и инструменти;
28. 28. осъществява връзки и сътрудничество с европейски и други международни структури и организации в областта на мрежовата и информационната сигурност и киберсигурността;
29. 29. съвместно с ENISA изготвя препоръки и насоки по отношение на техническите области, които да се вземат предвид във връзка с използването на европейските или международните стандарти и спецификации от значение за мрежовата и информационната сигурност; изготвя препоръки и насоки, свързани с използването на вече съществуващите стандарти, включително национални;
30. 30. оказва експертна подкрепа на органите на държавната власт, органите на местното самоуправление и юридическите лица - разпоредители с бюджетни средства, създадени със специален закон, при изграждане, внедряване и поддържане в актуално състояние на системи за управление на информационната сигурност съгласно националните и международните стандарти в тази област;
31. 31. разработва методика, в съответствие с която административните органи по чл. 16, ал. 1 от ЗК определят операторите на съществени услуги;
32. 32. подпомага разработването и въвеждането на стандарти и стандартизационни документи и упражнява надзор за спазване на правилата, включени в европейски схеми за сертифициране на киберсигурността;
33. 33. изпълнява функциите на секретариат на Съвета по киберсигурността и осигурява неговото административно-техническо обслужване;
34. 34. участва със свои представители в работата на комитетите към Европейската комисия по въпросите и дейностите от компетентността на дирекцията;
35. 35. изготвя и разпространява информационни бюлетини във връзка с мрежовата и информационната сигурност и информация, свързана с осигуряване на сигурна информационна среда;
36. 36. участва в процесите по планиране, подготовка и провеждане на международни и национални учения в областта на мрежовата и информационната сигурност;
37. 37. участва в разработването на проектни предложения и изпълнява дейности по тяхната реализация;
38. 38. осъществява междуведомствена координация при подготовката и внасянето на проекти на нормативни актове в областта на мрежовата и информационната сигурност;
39. 39. изготвя оценки на въздействието и разработва проекти на нормативни актове в рамките на функционалната компетентност на дирекцията, както и всички необходими документи за внасянето им за разглеждане от МС;
40. 40. предоставя становища при задължителното съгласуване на всички проекти на нормативни актове в рамките на функционалната компетентност на дирекцията;
41. 41. осигурява изпълнението на задълженията на МЕУ, свързани с мрежовата и информационната сигурност.

(4) В рамките на дирекция "Мрежова и информационна сигурност" със заповед на министъра се определя служител или звено, отговарящо за мрежовата и информационната сигурност, с функциите по приложение № 6 към чл. 3, ал. 2, т. 2 от Наредбата за минималните изисквания за мрежова и информационна сигурност, което информира министъра за състоянието и проблемите в мрежовата и информационната сигурност.