Чл. 3 ZK-3826122

Чл. 3 . (1) (Изм. – ДВ, бр. 17 от 2026 г.) Мерките за високо общо ниво на киберсигурност са организационни, технологични и технически и се прилагат в съответствие със спецификата на субектите по чл. 4 и 4а и пропорционално на заплахите с цел минимизиране на риска от тяхното реализиране.
(2) (Изм. – ДВ, бр. 15 от 2022 г., в сила от 22.02.2022 г., бр. 17 от 2026 г., бр. 55 от 2026 г.) Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4 и 4а с изключение на посочените в чл. 4, т. 3, буква "а" , се определят с наредба на Министерския съвет по предложение на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.
(3) (Изм. – ДВ, бр. 17 от 2026 г., бр. 55 от 2026 г.) Минималният обхват на мерките за постигане на високо общо ниво на киберсигурност за субектите по чл. 4, т. 3 , букви "а" и "б" и приложение II, т. 1 се определят с наредба на Министерския съвет по предложение на Комисията за регулиране на съобщенията и на министъра на иновациите и дигиталната трансформация. Мерките не може да налагат използването на определен тип технология.
(4) (Изм. – ДВ, бр. 17 от 2026 г.) Наредбите по ал. 2 и 3 не се прилагат за ведомствата по чл. 5, т. 2 .