(1)(Изм. - ДВ, бр. 15 от 2022 г., в сила от 22.02.2022 г., изм. - ДВ, бр. 17 от 2026 г.) Национален екип за реагиране при инциденти с компютърната сигурност отговаря на изискванията на чл. 18, ал. 1 - 6.
(2) Националният екип за реагиране при инциденти с компютърната сигурност:
- 1. действа като звено за контакт по въпроси, свързани с мрежовата и информационната сигурност на национално ниво и по оперативни въпроси на международно ниво;
- 2. подпомага дейностите по създаването на секторните екипи за реагиране при инциденти с компютърната сигурност;
- 3. участва в изграждането и дейностите на Националната мрежа на екипите за реагиране при инциденти с компютърната сигурност;
- 4. обобщава и анализира предоставената информация от секторните екипи за реагиране при инциденти с компютърната сигурност и изготвя доклади в случай на необходимост;
- 5. предоставя съвети и препоръки на органите на държавната власт, органите на местното самоуправление и юридическите лица, създадени със специален закон, по важни въпроси, свързани с мрежовата и информационната сигурност;
- 6. оказва експертна подкрепа на административните органи и на други юридически лица при изграждане, внедряване и поддържане в актуално състояние на системи за управление на информационната сигурност съгласно националните и международните стандарти в тази област;
- 7. участва в разработването и тестването на национални и по линия на Европейския съюз и НАТО стандартни оперативни процедури;
- 8.(изм. - ДВ, бр. 17 от 2026 г.) при възникване на киберинциденти дава препоръчителни указания на административните органи, на националните компетентни органи и на секторните екипи за реагиране при инциденти с компютърната сигурност;
- 9. информира незабавно Националното единно звено за контакт за уведомленията за трансгранични инциденти със значително увреждащо въздействие и за трансгранични инциденти със съществено въздействие, подадени съгласно този закон, и в случай на необходимост иска съдействие от Националното единно звено за контакт за тяхното разрешаване;
- 10. участва в международни мрежи за сътрудничество.
(3) Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, оказват съдействие на Националния екип за реагиране при инциденти с компютърната сигурност за отстраняване на установени от него киберинциденти в техните мрежи и/или услуги.
(4)(Нова - ДВ, бр. 17 от 2026 г.) Националният екип за реагиране при инциденти с компютърната сигурност осъществява функциите на координатор за целите на координираното оповестяване на уязвимости:
- 1. действа като доверен посредник, улесняващ при необходимост взаимодействието между физическото или юридическото лице, докладващо за уязвимост, и производителя или доставчика на ИКТ продукти или ИКТ услуги, които са потенциално уязвими, при поискване от която и да е от страните;
- 2. задачите на координатора включват: а) идентифициране и установяване на контакт със засегнатите субекти; б) подпомагане на физическите или юридическите лица, докладващи за уязвимост, и в) договаряне на срокове за оповестяване и управление на уязвимостите, които засягат множество субекти;
- 3.(изм. - ДВ, бр. 55 от 2026 г.) координираното оповестяване на уязвимости ще се извършва по утвърдена процедура от министъра на иновациите и дигиталната трансформация.