(1)(Изм. - ДВ, бр. 17 от 2026 г.) Мерките за високо общо ниво на киберсигурност са организационни, технологични и технически и се прилагат в съответствие със спецификата на субектите по чл. 4 и 4а и пропорционално на заплахите с цел минимизиране на риска от тяхното реализиране.
(2)(Изм. - ДВ, бр. 15 от 2022 г., в сила от 22.02.2022 г., изм. - ДВ, бр. 17 от 2026 г., изм. - ДВ, бр. 55 от 2026 г.) Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4 и 4а с изключение на посочените в чл. 4, т. 3, буква "а", се определят с наредба на Министерския съвет по предложение на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.
(3)(Изм. - ДВ, бр. 17 от 2026 г., изм. - ДВ, бр. 55 от 2026 г.) Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4, т. 3, букви "а" и "б" и приложение II, т. 1 се определят с наредба на Министерския съвет по предложение на Комисията за регулиране на съобщенията и на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.
(4)(Изм. - ДВ, бр. 17 от 2026 г.) Наредбите по ал. 2 и 3 не се прилагат за ведомствата по чл. 5, т. 2.