Профил на Ясен Танев

Предложения за промяна в Закона за киберсигурност

Добавяне на нова алинея към чл. 27 преди чл. 27ж

„Националният компетентен орган утвърждава критерии за акредитация на независими органи по оценка на съответствието и одитори, които могат да извършват обективни и безпристрастни проверки за сигурност и редовни и целеви одити по този закон. Тези критерии трябва да включват изисквания за квалификация, опит и независимост на извършващите проверките, както и процедури за мониторинг и оценка на тяхната работа.“

Мотивация

1. На база на променените текстове в Закона за изменение и допълнение на Закона за киберсигурност и Директива (ЕС) 2022/2555 предлагаме да се въведат промени в закона, които да позволяват извършването на обективни и безпристрастни проверки и одити по този закон от трета страна. Очаква се това да подобри качеството и независимостта на проверките за киберсигурност, да подпомогне Компетентния орган при осъществяването на надзора за спазването на закона и да създаде стандарти за независимите одитори и органи.
2. Необходимо е да се внесе яснота по предложения чл. 27ж, ал. 1, т. 2 „да извършват редовни и целеви одити на сигурността, извършвани от независим орган или компетентен орган“.

Референция

Регламент ЕО 765/2008 на ЕП и на Съвета от 09 юли 2008 г. за определяне на изискванията за акредитация и надзор на пазара във връзка с предлагането на пазара на продукти и за отмяна на регламент ЕИД 339/3

Предложението е съгласувано с експерти от:

Европейски цифров иновационен хъб Тракия

Българска асоциация по киберсигурност

Български съюз на стандартизаторите