Проект на Постановление за изменение на Наредбата за сигурността на комуникационните и информационните системи

П р о е к т ! ДО МИНИСТЕРСКИЯ СЪВЕТ НА РЕПУБЛИКА БЪЛГАРИЯ Д О К Л А Д от Румен Радев – министър-председател на Република България ОТНОСНО: Проект на Постановление на Министерския съвет за изменение на Наредбата за сигурността на комуникационните и информационните системи, приета с Постановление № 28 на Министерския съвет от 2020 г. (обн., ДВ, бр. 18 от 2020 г.) УВАЖАЕМИ ГОСПОЖИ И ГОСПОДА МИНИСТРИ, На основание чл. 114 във връзка с чл. 105, ал. 2 от Конституцията на Република България, чл. 8, ал. 2 и чл. 31, ал. 3 от Устройствения правилник на Министерския съвет и на неговата администрация, внасям за разглеждане предложен от председателя на Държавна агенция „Национална сигурност” (ДАНС) проект на Постановление на Министерския съвет за изменение на Наредбата за сигурността на комуникационните и информационните системи (НСКИС, Наредбата), приета с Постановление № 28 на Министерския съвет от 2020 г. 1. Причини, които налагат приемането на акта и описание на предложените промени: Съгласно разпоредбата на чл. 12, ал. 1 от Закона за Държавна агенция „Национална сигурност“, специализираните дирекции на ДАНС и дейностите, които осъществяват, се определят с акт на Министерския съвет. В изпълнение на визираната разпоредба Министерския съвет е приел Правилник за прилагане на Закона за Държавна агенция „Национална сигурност“ (ППЗДАНС), в Приложение 2 към чл. 32а, ал. 1 от който е определил специализираните дирекции на Агенцията и осъществяваните от тях дейности. С последните промени в ППЗДАНС и по-конкретно в Приложение 2 към чл. 32а, ал. 1 от ППЗДАНС, обнародвани в Държавен вестник, брой 82 от 08.09.2026 г., е променена структурата на специализираните дирекции в ДАНС и дейностите, които осъществяват. Дейностите, възложени на специализирана дирекция „Информационна сигурност“ в ДАНС, бяха възложени на специализирана дирекция „Технически операции“ в Агенцията. Към настоящия момент, съгласно НСКИС за орган по акредитиране на сигурността на комуникационните и информационните системи, в които се създава, обработва, съхранява и пренася класифицирана информация, е определена специализирана дирекция „Информационна сигурност“ в ДАНС, като съобразно влезлите в сила промени по отношение на структурата и дейността на специализираните дирекции в Агенцията, за орган по акредитиране на сигурността на комуникационните и информационните системи по смисъла на Наредбата следва да бъде определена специализирана дирекция „Технически операции“ в ДАНС. В тази връзка, след направените промени в ППЗДАНС, функциите на орган по акредитиране на сигурността на комуникационните и информационни системи, в които се създава, обработва, съхранява и пренася класифицирана информация, възложени на 1 специализирана дирекция „Информационна сигурност“ в ДАНС по НСКИС, противоречат на разпоредбите на ППЗДАНС. Проектът на Постановление на Министерския съвет за изменение на НСКИС предвижда привеждането в съответствие разпоредбите на Наредбата с тези от ППЗДАНС, в изпълнение на чл. 15, ал. 1 от Закона за нормативните актове (ЗНА). 2. Цели, които се поставят с предложения акт: Предлаганите промени целят отстраняване на противоречия между подзаконови нормативни актове. Цели се Наредбата да бъде приведена в съответствие с ППЗДАНС. 3. Очаквани резултати от прилагането на акта: С приемането на Постановление на Министерския съвет за изменение на Наредбата ще се постигне съответствие между подзаконовите нормативни актове. По този начин ще бъде изпълнено и изискването на чл. 15, ал. 1 от ЗНА. 4. Финансови и други средства за прилагането на акта: За изпълнението на проекта на акт не са необходими допълнителни разходи/трансфери/други плащания, които да бъдат одобрени по бюджета на ДАНС за сметка на други бюджети по държавния бюджет. Предложеният проект на акт няма да доведе до въздействие върху държавния бюджет, поради което към него е приложена финансова обосновка по чл. 35, ал. 1, т. 4, б. „б” от Устройствения правилник на Министерския съвет и на неговата администрация. 5. Анализ на съответствието с правото на Европейския съюз и въвеждане на регулаторни режими: С проекта на Постановление на Министерския съвет не се предвижда въвеждане на европейско законодателство, поради което не е изготвена и приложена таблица за съответствие. Проектът не съдържа разпоредби, свързани с въвеждането на регулаторни режими. За проекта на акт е изготвена частична предварителна оценка на въздействието по чл. 30б от Устройствения правилник на Министерския съвет и на неговата администрация, която е приложена към проекта, заедно със становището на дирекция „Координация и модернизация на администрацията” на Министерския съвет. Документите относно проекта на Постановление на Министерския съвет са съгласувани по реда на чл. 32 от Устройствения правилник на Министерския съвет и на неговата администрация, като получените становища са отразени в приложената справка. Проектът на акт е публикуван за обществено обсъждане в съответствие с чл. 26, ал. 3 от Закона за нормативните актове, като с цел изпълнение на дейностите на Агенцията по НСКИС и ясно определяне на органа по акредитиране на сигурността срокът за обществено обсъждане е определен на 14 дни. С оглед изложеното и на основание чл. 8, ал. 2 от Устройствения правилник на Министерския съвет и на неговата администрация, ПРЕДЛАГАМ: Министерският съвет да разгледа и приеме предложеното Постановление на Министерския съвет за изменение Наредбата за сигурността на комуникационните и информационните системи. М И Н И С Т Ъ Р - П Р Е Д С Е Д А Т Е Л Н А Р Е П У Б Л И К А Б Ъ Л Г А Р И Я : Р У М Е Н Р А Д Е В 2

Частична предварителна оценка на въздействието Институция: Държавна агенция „Национална сигурност“ Нормативен акт: Проект на Постановление на Министерския съвет за изменение на Наредбата за сигурността на комуникационните и информационните системи, приета с Постановление № 28 на Министерския съвет от 2020 г. (обн., ДВ, бр. 178 от 2020 г.) Лице за контакт: Грета Николова Грета Наметкова Телефон и ел. поща: 02 814 7921; greta.nikolova@dans.bg 02 814 7637; greta.nametkova@dans.bg 1. Проблем/проблеми за решаване: Проблем 1. Противоречие между подзаконови Съгласно разпоредбата на чл. 12, ал. 1 от Закона специализираните дирекции на ДАНС и дейностите, Министерския съвет. В изпълнение на визираната Правилник за прилагане на Закона за Държавна Приложение 2 към чл. 32а, ал. 1 от който е определил осъществяваните от тях дейности. С последните промени в ППЗДАНС и ППЗДАНС, обнародвани в Държавен вестник, на специализираните дирекции в ДАНС и Дейностите, възложени на специализирана възложени на специализирана дирекция „Технически Към настоящия момент, съгласно НСКИС комуникационните и информационните системи, пренася класифицирана информация, е определена сигурност“ в ДАНС, като съобразно влезлите дейността на специализираните дирекции в на комуникационните и информационните определена специализирана дирекция „Технически нормативни актове: за Държавна агенция „Национална сигурност“, които осъществяват, се определят с акт на разпоредба Министерския съвет е приел агенция „Национална сигурност“ (ППЗДАНС), в специализираните дирекции на Агенцията и по-конкретно в Приложение 2 към чл. 32а, ал. 1 от брой 82 от 08.09.2026 г., е променена структурата дейностите, които осъществяват. дирекция „Информационна сигурност“ в ДАНС са операции“ в Агенцията. за орган по акредитиране на сигурността на в които се създава, обработва, съхранява и специализирана дирекция „Информационна в сила промени по отношение на структурата и Агенцията, за орган по акредитиране на сигурността системи по смисъла на Наредбата следва да бъде операции“ в ДАНС. 2 В тази връзка, след направените промени в ППЗДАНС, функциите на орган по акредитиране на сигурността на комуникационните и информационни системи, в които се създава, обработва, съхранява и пренася класифицирана информация, възложени на специализирана дирекция „Информационна сигурност“ в ДАНС по НСКИС, противоречат на разпоредбите на ППЗДАНС. Проектът на Постановление на Министерския съвет за изменение на НСКИС предвижда привеждането в съответствие разпоредбите на Наредбата с тези от ППЗДАНС, в изпълнение на чл. 15, ал. 1 от Закона за нормативните актове (ЗНА). Проблемът не би могъл да бъде решен в рамките на съществуващото законодателство чрез промяна в организацията на работа и/или чрез въвеждане на нови технологични възможности. Органът по акредитиране на сигурността следва да бъде ясно и точно определен, с цел недопускане липса на компетентност при изпълнение на възложени по закон дейности и създаване на гаранции за изпълнение на задълженията на организационните единици. С промените не се въвеждат изисквания и не се предвиждат мерки по изпълнение на актове на Европейския съюз. По отношение на проекта на нормативен акт не е извършвана последваща оценка на въздействието, като промените не налагат извършването на такава. 1.1. Кратко опишете проблема/проблемите и причините за неговото/тяхното възникване. По възможност посочете числови стойности. 1.2. Посочете възможно ли е проблемът да се реши в рамките на съществуващото законодателство чрез промяна в организацията на работа и/или чрез въвеждане на нови технологични възможности (например съвместни инспекции между няколко органа и др.). 1.3. Посочете защо действащата нормативна рамка не позволява решаване на проблема/проблемите. 1.4. Посочете задължителните действия, произтичащи от нормативни актове от по-висока степен или актове от правото на ЕС. 1.5. Посочете дали са извършени последващи оценки на нормативния акт или анализи за изпълнението на политиката и какви са резултатите от тях? 2. Цели: По проблем 1: Цел 1: Привеждане в съответствие разпоредбите на НСКИС и ППЗДАНС в изпълнение на чл. 15, ал. 1 от ЗНА. Посочете определените цели за решаване на проблема/проблемите, по възможно най-конкретен и измерим начин, включително индикативен график за тяхното постигане. Целите е необходимо да са насочени към решаването на проблема/проблемите и да съответстват на действащите стратегически документи. 3. Заинтересовани страни: 1. Държавна агенция „Национална сигурност“; 2. Държавна комисия по сигурността на информацията; 3 3. Група на организационните единици по смисъла на § 1, т. 3 от Допълнителните разпоредби на Закона за защита на класифицираната информация (органите на държавна власт и техните администрации, администрацията по чл. 136, ал. 10 от Закона за съдебната власт, Министерството на отбраната и определени от министъра на отбраната структури на пряко подчинение на министъра на отбраната и формирования от Българската армия, органите на местното самоуправление и местната администрация, публичноправните субекти, създадени със закон или с акт на орган на изпълнителната власт, физическите и юридическите лица, в които се създава, обработва, съхранява или предоставя класифицирана информация). Посочете всички потенциални заинтересовани страни/групи заинтересовани страни (в рамките на процеса по извършване на частичната предварителна частична оценка на въздействието и/или при обществените консултации по чл. 26 от Закона за нормативните актове), върху които предложенията ще окажат пряко или косвено въздействие (бизнес в дадена област/всички предприемачи, неправителствени организации, граждани/техни представители, държавни органи/общини и др.). 4. Варианти на действие. Анализ на въздействията: 4.1. По проблем 1: Вариант 1 „Без действие“: Описание: : При този вариант Министерският съвет не приема Постановление за изменение на Наредбата за сигурността на комуникационните и информационните системи. Положителни (икономически/социални/екологични) въздействия: При този вариант няма да настъпят положителни въздействия за идентифицираните заинтересовани страни, поради невъзможност да се реализират планираните цели. (върху всяка заинтересована страна/група заинтересовани страни) Отрицателни (икономически/социални/екологични) въздействия: Няма да бъдат приведени в съответствие нормите на НСКИС и ППЗДАНС. Ще е налице противоречие между двата подзаконови нормативни акта. Ще се породи неяснота относно органа по акредитиране на сигурността на комуникационните и информационните системи, което може да доведе до спор за компетентност. (върху всяка заинтересована страна/група заинтересовани страни) Специфични въздействия: Въздействия върху малките и средните предприятия: Не оказва Административна тежест: 4 Не оказва 1.1. Опишете качествено (при възможност – и количествено) всички значителни потенциални икономически, социални и екологични въздействия, включително върху всяка заинтересована страна/група заинтересовани страни. Пояснете кои въздействия се очаква да бъдат значителни и кои второстепенни. 1.2. Опишете специфичните въздействия с акцент върху малките и средните предприятия и административната тежест (задължения за информиране, такси, регулаторни режими, административни услуги и др.) Вариант 2 „ Пълно действие“: Описание: При този вариант Министерският съвет приема Постановление за изменение на Наредбата за сигурността на комуникационните и информационните системи. Положителни (икономически/социални/екологични) въздействия: Ще е налице съответствие между нормите на НСКИС и ППЗДАНС. Няма да е налице противоречие между двата подзаконови нормативни акта. Няма да се създават предпоставки за спорове за компетентност. (върху всяка заинтересована страна/група заинтересовани страни) Отрицателни (икономически/социални/екологични) въздействия: При този вариант няма да настъпят отрицателни въздействия за идентифицираните заинтересовани страни. (върху всяка заинтересована страна/група заинтересовани страни) Специфични въздействия: Въздействия върху малките и средните предприятия: Не оказва Административна тежест: Не оказва 1.1. Опишете качествено (при възможност – и количествено) всички значителни потенциални икономически, социални и екологични въздействия, включително върху всяка заинтересована страна/група заинтересовани страни. Пояснете кои въздействия се очаква да бъдат значителни и кои второстепенни. 1.2. Опишете специфичните въздействия с акцент върху малките и средните предприятия и административната тежест (задължения за информиране, такси, регулаторни режими, административни услуги и др.) 5 5. Степени 5.1. Сравняване на По на вариантите: изпълнение по критерии: 1) висока; 2) средна; проблем 1: 3) ниска. Вариант 1 „Без действие“ Вариант 2 „Пълно действие“ с о н в и т к е ф Е Цел 1: Привеждане в съответствие разпоредбите на НСКИС и ППЗДАНС в изпълнение на чл. 15, ал. т 1 от ЗНА. 3 1 т с о н с а к и ф Е Цел 1: Привеждане в съответствие разпоредбите на НСКИС и ППЗДАНС в изпълнение на чл. 15, ал. 1 от ЗНА. 3 1 с о н а в у с а л г ъ С Цел 1: Привеждане в съответствие разпоредбите на НСКИС и ППЗДАНС в изпълнение на чл. 15, ал. т 1 от ЗНА. 3 1 * При повече от един поставен проблем мултиплицирайте таблицата за всеки отделен проблем. 6.1. 1.1. 1.2. Ако по Промяна прилагането Изборът се чл. 7а в административната тежест за физическите на препоръчителния вариант (включително следва да е съотносим с посочените специфични въздействия решаване на всеки проблем. предвижда въвеждането на такса, представете образуването от Закона за ограничаване на административното регулиране стопанската дейност. и юридическите по отделните на на нейния размер и административния лица от проблеми): препоръчителния вариант съгласно контрол за Методиката върху 6.2. Създават прилагането ли се нови/засягат ли се съществуващи на препоръчителния вариант (включително регулаторни режими по отделните и услуги от проблеми)? 6 1.1. Изборът следва да е съотносим с посочените специфични въздействия на избрания вариант. 1.2. В случай че се предвижда създаване нов регулаторен режим, посочете неговия вид (за стопанска дейност: лицензионен, регистрационен; за отделна сделка или действие: разрешителен, уведомителен; удостоверителен и по какъв начин това съответства с постигането на целите). 1.3. Мотивирайте създаването на новия регулаторен режим съгласно изискванията на чл. 3, ал. 4 от Закона за ограничаване на административното регулиране и административния контрол върху стопанската дейност. 1.4. Посочете предложените нови регулаторни режими отговарят ли на изискванията на чл. 10 – 12 от Закона за дейностите по предоставяне на услуги. 1.5. Посочете изпълнено ли е изискването на § 2 от Допълнителните разпоредби на Закона за дейностите по предоставяне на услуги. 1.6. В случай че се изменят регулаторни режими или административни услуги, посочете промяната. 6.3. Създават ли се нови регистри от прилагането на препоръчителния вариант (включително по отделните проблеми)? Когато отговорът е „Да“, посочете регистрите, които се създават и по какъв начин те ще бъдат интегрирани в общата регистрова инфраструктура. 6.4. По какъв начин препоръчителният вариант въздейства върху микро-, малките и средните предприятия (МСП) (включително по отделните проблеми)? Изборът следва да е съотносим с посочените специфични въздействия на препоръчителния вариант. 6.5. Потенциални рискове от прилагането на препоръчителния вариант (включително по отделните проблеми): Не са идентифицирани възможни конкретни рискове от прилагането на препоръчания вариант, респективно от приемането на Постановление на Министерския съвет за изменение на Наредбата за сигурността на комуникационните и информационните ситеми. Посочете възможните рискове от прилагането на препоръчителния вариант, различни от отрицателните въздействия, напр. възникване на съдебни спорове и др. 7 7. Консултации: Посочете основните заинтересовани страни, с които са проведени консултации. Посочете резултатите от консултациите, включително на ниво ЕС: спорни въпроси, многократно поставяни въпроси и др. Проектът на Постановление на Министерския съвет за изменение на НСКИС ще бъде публикуван за обществени консултации на Портала за обществени консултации (http://www.strategy.bg/PublicConsultations), както и на официалната интернет страница на Държавна агенция „Национална сигурност“ за срок от 14 дни, съгласно чл. 26 от Закона за нормативните актове. Съкращаването на срока за обществени консултации се налага с цел ясно определяне на органа по акредитиране на сигурността на комуникационните и информационните системи, недопускане забавяне при осъществяване на неговите дейности и недопускане на спорове за компетентност. При съкращаването на срока на обществените консултации е отчетено, че промените в НСКИС не създават допълнителни задължения за организационните единици. Направените предложения от обществените консултации ще бъдат включени в Справка за отразените становища със съответните мотиви за тяхното приемане/неприемане. Справката ще бъде публикувана на Портала за обществени консултации и на интернет страницата на Държавна агенция „Национална сигурност“. Проектът на Постановление на Министерския съвет за изменение на НСКИС ще бъде съгласуван с министерствата и заинтересовани ведомства по реда на чл. 32 от Устройствения правилник на Министерския съвет и на неговата администрация. Обобщете най-важните въпроси за обществени консултации. Посочете индикативен график за тяхното провеждане и видовете консултационни процедури. 8. Приемането на нормативния акт произтича ли от правото на Европейския съюз? 1.1. Посочете изискванията на правото на Европейския съюз, включително информацията по т. 6.2 и 6.3, дали е извършена оценка на въздействието на ниво Европейски съюз, и я приложете (или посочете връзка към източник). 1.2. Изборът трябва да съответства на посоченото в раздел 1, съгласно неговата т. 1.5. 9. Изисква ли се извършване на цялостна предварителна оценка на въздействието поради очаквани значителни последици? (преценка съгласно чл. 20, ал. 3, т. 2 от Закона за нормативните актове) 8 10. Приложения: Приложете необходимата допълнителна информация и документи. 11. Информационни източници: 1. Правилник за прилагане на Закона за Държавна агенция „Национална сигурност“ (lex.bg/laws/Idoc/2135579929); 2. Наредба за сигурността на комуникационните и информационните системи (dans.bg/bg/activities/legislation-normative). Посочете изчерпателен списък на информационните източници, които са послужили за оценка на въздействията на отделните варианти и при избора на вариант за действие: регистри, бази данни, аналитични материали и др. 12. Име, длъжност, дата и подпис на директора на дирекцията, отговорна за извършването на частичната предварителна оценка на въздействието: Име и длъжност: Таня Каракаш – директор на специализирана административна дирекция „Правно-нормативна дейност“ в Държавна агенция „Национална сигурност“ Дата: Подпис: