(Нов - ДВ, бр. 17 от 2026 г.)
(1) Компетентният орган, отговарящ за управлението на мащабните киберинциденти и кризи, е Съветът по киберсигурността.
(2) Съветът по ал. 1 приема национален план за реакция при мащабни киберинциденти и кризи, в който се определят целите, условията и редът за управлението на мащабни киберинциденти и кризи. По-конкретно в плана се установяват:
- 1. целите на националните мерки и дейности за подготвеност;
- 2. задачите и отговорностите на органите за управление на киберкризи;
- 3. процедурите за управление на киберкризи, включително тяхното интегриране в общата рамка за управление на кризи на национално равнище, и канали за обмен на информация;
- 4. националните мерки за подготвеност, включително дейности по учения и обучения;
- 5. съответните заинтересовани страни от публичния и частния сектор и съответната инфраструктура;
- 6. националните процедури и договорености между съответните национални органи и служби за осигуряване на ефективно участие и подкрепа за координираното управление на мащабни киберинциденти и кризи на равнището на Европейския съюз.