Румен Христов

Уважаема госпожо Председател, уважаеми господин Министър, уважаеми колеги! Правя следните предложения:

„§ 30. Чл. 26 се изменя така:

„Координирана на равнището на Европейския съюз, оценка на риска за сигурността на критични вериги за доставка

Чл. 26. (1) Министърът на електронното управление или управомощено от него лице може да предлага на групата за сътрудничество конкретни критични ИКТ услуги, ИКТ системи или ИКТ продукти, по отношение на които да бъде извършена Координирана на равнището на Европейския съюз оценка на риска за сигурността на критични вериги за доставка съгласно чл. 22 от Директива на Европейския парламент и на Съвета от 14 декември 2022 г. за устойчивостта на критичните субекти и за отмяна на Директива 2008/114/ЕО на Съвета (OB, L 333, 27.12.2022 г.). Министърът на електронното управление представя на Съвета по киберсигурността резултати от всички координирани оценки по чл. 22 от Директива (ЕС 2022/2555) в 30-дневен срок от извършването им.“

В нов § 31, създаден по предложение на Комисията, на страница 38 в чл. 27 се изменя така:

„Ограничаване на използването на рискови технологии

Чл. 27. (1) Въз основа на предоставената информация по чл. 26, ал. 2 Съветът по киберсигурността изготвя мотивирано предложение до Министерския съвет за приемане на постановление за ограничаване на използването от субектите по чл. 4 и 4а на конкретни технологии или на критични вериги за доставка на ИКТ услуги и ИКТ продукти, доколкото с това не се засягат императивни разпоредби на правото на Европейския съюз или на действащото българско законодателство и не се влиза в противоречие с координираните оценки на риска в рамките на Европейския съюз.

(2) В случай че субектите по чл. 4 и 4а вече използват технология, която е ограничена с постановлението по ал. 1, те следва да трябва да преустановят използването ѝ в тригодишен срок от приемането на постановлението. В случай на висок риск за националната сигурност в постановлението по ал. 1 се определя по-кратък срок.“

В Преходните и заключителните разпоредби се създава нов § 56 със следния текст:

„§ 56. В срок до една година от влизането на Закона в сила министърът на електронното управление представя пред Съвета за киберсигурност всички извършени преди влизането на Закона в сила координирани оценки по чл. 22 от Директива (ЕС 2022/2555).“