Интерактивен чеклист за оценка на съответствието
Разберете дали Вашето училище, детска градина или държавен университет попадат в обхвата на новия Закон за киберсигурност (ЗКС) и какви мерки трябва да предприемете преди крайните срокове през 2026 г.
Защо е жизненоважно да проверите Вашия статус?
С влизането в сила на актуализирания Закон за киберсигурност (ЗКС) през февруари 2026 г., България въведе строгите стандарти на европейската директива NIS 2. Новият закон коренно променя регулаторния пейзаж за информационна сигурност в страната.
Всички държавни и общински администрации попадат автоматично в обхвата на този закон БЕЗ оглед на техния размер. Но как стои въпросът с училищата, детските градини и държавните университети?
Капанът на Закона за администрацията (ЗА)
В българското законодателство терминът „публична администрация“ не съществува като самостоятелна легална категория. Законът за администрацията (ЗА) борави единствено с понятията „държавна администрация“ и „административни органи“.
Тъй като училищата, детските градини и държавните университети са автономни публичноправни субекти или бюджетни организации, те нямат административно-властнически правомощия и техните директори/ректори не са „административни органи“. Следователно, те НЕ са държавна администрация и не попадат автоматично в ЗКС по този критерий.
Вратата, през която ЗКС влиза в образованието: „Обществени услуги“
Макар да не са администрация, образователните институции попадат под друга ключова правна категория – „организации, предоставящи обществени услуги“. Съгласно Закона за електронното управление (ЗЕУ), всяка такава организация е длъжна да се дигитализира.
Златното правило на ЗКС: Когато една организация, предоставяща обществени услуги (училище или университет), започне да предоставя административни услуги по електронен път, тя АВТОМАТИЧНО става задължен субект по Закона за киберсигурност!
Последици от неспазване на ЗКС
Или до 1.4% от оборота
Това е размерът на финансовите санкции, предвидени в закона за „важни“ субекти, каквито стават образователните институции при нарушаване на мерките за мрежова сигурност.
За Директори и Ректори
Ръководителите на институциите носят пряка персонална административно-наказателна отговорност за внедряването на защитните механизми.
Бързи факти
- Крайният срок за привеждане в съответствие съгласно преходните разпоредби на ЗКС е октомври 2026 г.
- Електронни услуги като тригер: Онлайн прием, електронни бележки, платформи за записване – всички те активират ЗКС.
- Критични научни изследвания: Университетите попадат в обхвата и ако изследват стратегически области (космос, здравеопазване, енергетика).
Започнете оценка
Изберете съответния таб по-горе или кликнете върху бутоните, за да преминете към интерактивния въпросник за Вашата институция.