Срок за коментари: 07.06.2024

Институция: Агенция за публичните предприятия и контрол

Вид акт: Акт на орган извън изпълнителната власт

Описание: описание пак и пак

Предложение за корекции в текстовете по чл.5, ал.1, т.1, б.в) и по чл.19, ал.1, т.2, б.а):

Чл. 5. (1) Предметът на дейност на ДП "ЕСО" включва следното: 

1. подпомагане на председателя на Държавна агенция "Електронно управление" като:

в) национален център за действие при инциденти относно информационната сигурност - екип за бързо реагиране „на място“

Чл.19. Дирекция “Поддръжка и администриране на информационни и комуникационни ресурси“ изпълнява следните функции:

2. Управление на информационната и мрежовата сигурност на споделените информационни ресурси на електронното управление: Управление на Сигурността на Мрежите и информационните системи при/в споделените информационни ресурси на ЕУ.

а)национален център за действие при инциденти относно информационната сигурност - екип за бързо реагиране „на място“

Коментар:

В Националната стратегия за кибер сигурност - „Кибер устойчива България 2020“ е предвидено Националния център за действие при инциденти по отношение на информационната сигурност (НЦДИИС) да осъществява мониторинг, оперативен анализ  и оценка на актуалната и пълна национална кибер картина.

В сферата на мрежовата и информационна сигурност (МИС) от изключително значение е изграждането на доверие между публичната власт в лицето на НЦДИИС и конституентите. Доверието играе ключова роля, в непосредственото сътрудничество с другите основни участници и заинтересовани страни, като, например, националните регулаторни органи, браншовите асоциации (напр., телекомуникационните, банковите и енергийните сектори) и др.

НЦДИИС сътрудничи и с Правоохранителните, Правораздавателните органи и органите на Министерство на Отбраната на РБ (ДАНС, БОП, МВР, МО и т.н). Центърът действа и като Национална точка за контакт за сътрудничество и обмен (напр. на доклади за инциденти,  информация за уязвимости и др.) на информация с други такива национални центрове, със специализирани организации и структури в сферата на МИС, с национални и търговски банки и др.

Съществуващата утвърдена практиката в Страните Членки на ЕС и НАТО, е националните центрове да бъдат в състава на Публичен административен орган. Тъй като центърът има координационни функции на национално ниво и е водещ за другите секторни центрове за действия при инциденти.

В Националната стратегия за кибер сигурност е предвидено в случаи на необходимост, техническите действия „на място“ при кибер атаки и кибер кризи да се осъществяват от Екипи за бързо реагиране. Такъв екип подпомагащ дейностите на НЦДИИС, може да има в ДП ЕСО. Създаването на Екип за бързо реагиране или „Rapid Reaction Team“, йерархически, смислово, политически и икономически е обусловено и е от огромно значение този екип да има своето функционално място в ДП ЕСО.

Предвид гореизложеното считам, че от видовете услуги, които следва да предоставя НЦДИИС, съгласно Методическите указания на  ENISA  – реактивни, проактивни, управление на артифакти, управление качеството на сигурността, тези отнасящи се до действия “на място” при кризисни ситуации могат да се изпълняват от ДП ЕСО. Останалите следва да се изпълняват в рамките на ДА ЕУ.

Мисля също, че трябва да има повече задължения за публикуване на информация от дружеството - например ГФО да се изготвя в същия срок, както за всички предприятия и да се публикува в сайта на Агенцията по вписванията и на дружеството - може такъв текст да се добави напр.към задълженията на Управителния съвет по чл.14, ал.4, т.4

Здравейте,



​мисля, че текстът в чл.9, ал.4 трябва да се прецизира като от

Срещу имуществото на ДП "ЕСО" не може да се насочва принудително изпълнение.

стане

Срещу имуществото на ДП "ЕСО" ,което е преодставено от държавата като частна държавна собственост не може да се насочва принудително изпълнение.