„Възраждане“ предлага край на общите технозабрани: Киберсигурност според риска, а не по списък

Законопроектът прехвърля тежестта към оценка на реалните заплахи от Съвета по киберсигурността и допуска пълни забрани само при доказан висок риск за националната сигурност

„Възраждане“ внесе в парламента проект за промени в Закона за киберсигурност. Целта е моделът да стане по-гъвкав. Партията предлага държавата да се откаже от широки предварителни забрани. Вместо това мерките да се определят след оценка на реалния риск.

Според вносителите сегашните правила създават несигурност. Те според тях оскъпяват решенията за бизнеса. И могат да ограничат конкуренцията в ИКТ сектора. Проектът е представен като стъпка към по-предвидима среда. Тя трябва да насърчи инвестиции и иновации.

Какво се променя: повече правомощия за Съвета по киберсигурността

В центъра на проекта е Съветът по киберсигурността. Ролята му се разширява. Той трябва да прави оценки на риска при използване на технологии. Това включва ИКТ услуги и вериги за доставки. Фокусът е върху ключови държавни и стратегически структури.

При установени заплахи Съветът ще предлага конкретни действия. Идеята е решенията да бъдат пропорционални. Да се отчитат конкретни сценарии и уязвимости. Така се търси по-системен подход към управлението на риска.

Край на общите забрани, но с „аварийна спирачка“

Една от ключовите линии в законопроекта е ограничаването на общите технологични забрани. Вместо тях се въвеждат по-гъвкави инструменти. Сред тях са допълнителни технически защити. Предвижда се диверсификация на доставчиците. Посочва се и засилен мониторинг.

Пълна забрана ще се допуска само при доказан висок риск. Той трябва да засяга националната сигурност. В такива случаи засегнатите субекти ще трябва да предприемат мерки. Срокът ще се определя от Министерския съвет.

Ефектът за бизнеса и връзката с NIS2

В мотивите към проекта се твърди, че действащата уредба носи регулаторна несигурност. Според вносителите тя затруднява планирането на инвестиции. И създава риск от непропорционални ограничения. Те според авторите може да се налагат без ясни критерии.

В предварителната оценка на въздействието се подчертава подобен риск. Според текста това може да удари конкуренцията. И да забави технологичното развитие. Затова се предлага модел, който да намали административната тежест.

Проектът е съобразен с европейската директива NIS2. Посоката е към управление на риска. Не към предварителни рестрикции. Вносителите твърдят, че промените ще повишат киберсигурността. И ще дадат по-голяма предвидимост за бизнеса. Очакването им е и за повече инвестиции в сектора.

Още новини в категория Технологии

Последвайте ни в Telegram: https://t.me/p26news