НИС2 и Законът за киберсигурност: обучение за всички служители

Обучението по киберсигурност е задължително по чл. 21 от Закона за киберсигурност, с който България транспонира Директива (ЕС) 2022/2555 — NIS2.

Обучение по киберсигурност съгласно Закона за киберсигурност

Членовете на управителните органи имат задължение да преминават обучение на всеки две години, като носят лична отговорност за изпълнението му. Те са длъжни също да предлагат и организират обучения и за своите служители.

Директивата, известна като НИС 2 или МИС 2, е въведена в България със закона, обнародван в Държавен вестник, бр. 17 от 13 февруари 2026 г.

Обучението обхваща и трите задължения, предвидени в чл. 21 от Закона за киберсигурност. За всеки обучен се води отчет и се издава документ, който може да бъде представен при проверка.

За кого е подходящо това обучение

• Управители, изпълнителни директори и членове на управителни и надзорни съвети;
• Служители в организации, попадащи в обхвата на Закона за киберсигурност;
• ИТ специалисти и екипи по информационна сигурност;
• Мениджъри по риска и регулаторното съответствие;
• Служители по човешки ресурси, които отговарят за въвеждащото обучение;
• Доставчици, които получават изисквания за киберсигурност от клиентите си.

Какви знания и умения ще придобиете

В рамките на обучението ще разберете дали вашата организация попада в обхвата на Закона за киберсигурност и на какво основание. Ще се запознаете с това кои лица в организацията са задължени да преминават обучение, през какъв период и какво трябва да включва то.

Ще можете да разграничавате личната глоба, налагана на член на управителен орган, от имуществената санкция, предвидена за организацията. Ще се запознаете и с дванадесетте мерки за управление на риска по чл. 22, ал. 2, както и с практическото значение на всяка от тях.

Обучението ще ви даде знания за действията, които трябва да предприемете през първите 24 часа след възникване на инцидент, както и за това кой подава ранното предупреждение и до кого трябва да бъде изпратено то.

Ще се научите да разпознавате фишинг атаки и социално инженерство и ще разберете как да докладвате подобни случаи по установения вътрешен ред. След преминаване на обучението ще разполагате и с документ, удостоверяващ провеждането му, който може да бъде представен при проверка.

Вижте повече информация за курса тук: https://store.nit.bg/obuchenie-kibersigurnost-firmi-nis2/

или се свържете с нас на email: office@nitbg.com или телефон: +359 878 685 304