NIS2 излиза от ИТ отдела: киберсигурността вече е бизнес риск
NIS2 изважда киберсигурността от сървърното помещение и я поставя на масата на управителния съвет. Директивата влезе у нас чрез промени в Закона за киберсигурност, приети на 5 февруари 2026 г. и обнародвани в Държавен вестник, бр. 17 от 13 февруари.
NIS2 е европейска директива, която у нас е въведена чрез измененията в Закона за киберсигурност. Те са приети от Народното събрание на 5 февруари 2026 г. и обнародвани в Държавен вестник, бр. 17 от 13 февруари 2026 г. С едно изречение: NIS2 изважда киберсигурността от сървърното помещение и я слага на масата на управителния съвет. Така сигурността престава да бъде изолирана техническа тема и се превръща в бизнес риск, който ръководството
трябва да управлява.Новите разпоредби заменят рамката от 2018 г. и разширяват обхвата до 18 сектора, сред които енергетика, здравеопазване и други. Това означава, че много повече организации ще попаднат под изискванията за киберсигурност, а не само тези, които традиционно се смятат за ИТ компании. Промяната отразява разбирането, че дигиталните заплахи засягат критични услуги и вериги за доставки, а не само компютърните системи.За
бизнеса това поставя нови отговорности пред управителните органи, които вече трябва да разглеждат киберсигурността като част от общото управление на риска. NIS2 не е просто техническа актуализация, а промяна в начина, по който компаниите възприемат защитата на данните и системите си. Вместо да се оставя само на ИТ отдела, темата излиза на ниво стратегическо решение и изисква координация между ръководство, операции и сигурност.
