Попада ли организацията ви в обхвата на NIS2

Ориентировъчна проверка

Кратка проверка за обхват

Проверката работи изцяло във вашия браузър. Не изпращаме, не записваме и не анализираме отговорите.

1. В кой сектор работи организацията?

Приложение I - сектор с висока критичностЕнергетика, транспорт, банки, финансови пазари, здравеопазване, питейна и отпадъчна вода, цифрова инфраструктура, ИКТ услуги за предприятия, космос Приложение II - друг критичен секторПощи и куриери, отпадъци, химикали, храни, производство, доставчици на цифрови услуги, научни изследвания Не съм в тези секториВключително сектори извън приложенията на закона

2. Какъв е размерът на организацията?

Над 250 служители, или оборот над 50 млн. евро, или активи над 43 млн. евро До 250 служители и оборот до 50 млн. евро и/или активи до 43 млн. евро До 50 служители и оборот до 10 млн. евро и/или активи до 10 млн. евро До 10 служители и оборот до 2 млн. евро и/или активи до 2 млн. евро

3. Прилага ли се някое от специалните основания? (по избор)

Доставчик на обществени електронни съобщителни мрежи или услуги Публичен орган или организация, предоставяща административни услуги по електронен път Образователна или научна организация с критична изследователска дейност

Отговорете на първите два въпроса, за да видите ориентировъчен резултат.

Проверката е ориентировъчна и се извършва изцяло във вашия браузър - не изпращаме и не записваме отговорите. Окончателното определяне на съществените и важните субекти се извършва от компетентните органи по методика, приета от Министерския съвет (чл. 4а).

Приложение I

Сектори с висока критичност

Енергетикаелектроенергия, районно отопление и охлаждане, нефт, природен газ, водород
Транспортвъздушен, железопътен, воден, автомобилен
Банков секторкредитни институции
Инфраструктури на финансовия пазароператори на места на търговия, централни контрагенти
Здравеопазванедоставчици на здравно обслужване, изследователска дейност и производство на лекарствени продукти
Питейна водадоставчици на питейна вода
Отпадъчни водисъбиране, обезвреждане и пречистване
Цифрова инфраструктураточки за обмен в интернет, DNS, регистри на домейни от първо ниво, облачни услуги, центрове за данни, доставка на съдържание, доверителни услуги
Управление на ИКТ услуги между предприятиядоставчици на управлявани услуги и на управлявани услуги за сигурност
Космическо пространствооператори на наземна инфраструктура

Приложение II

Други критични сектори

Пощенски и куриерски услугидоставчици на пощенски услуги
Управление на отпадъцитепредприятия, извършващи управление на отпадъците
Химикалипроизводство, изготвяне и дистрибуция
Хранипроизводство, преработка и разпространение
Производствомедицински изделия, компютри и електроника, електрически съоръжения, машини, транспортни средства
Доставчици на цифрови услугионлайн места за търговия, търсачки, социални мрежи
Научни изследваниянаучноизследователски организации

Размерни критерии

Прагът, който включва организацията

Източник: ЗМСП, чл. 3 (изм. ДВ, бр. 70 от 2024 г., в сила от 01.01.2026 г.)

Категории предприятия по размер
Категория	Персонал	Оборот и/или активи
Средно предприятие	под 250 души	до 50 млн. евро оборот и/или до 43 млн. евро активи
Малко предприятие	под 50 души	до 10 млн. евро оборот и/или до 10 млн. евро активи
Микропредприятие	под 10 души	до 2 млн. евро оборот и/или до 2 млн. евро активи

01

Как се определя обхватът

Обхватът се определя по две условия, взети заедно: видът дейност трябва да е сред изброените в приложение I или приложение II, а размерът на предприятието трябва да достигне определения праг. Само едно от двете условия не е достатъчно.

След това се определя дали субектът е съществен или важен. Съществените субекти са от секторите на приложение I и надхвърлят горната граница за средно предприятие. Субектите от приложение I или II, които не отговарят на критериите за съществен, се считат за важни (чл. 4а, ал. 2).

Компетентните органи определят съществените и важните субекти по методика, приета от Министерския съвет, и уведомяват министъра на електронното управление. Затова преценката на организацията е начало на процеса, а не неговото окончателно решение.

02

Специални основания, независими от сектора

Законът предвижда основания за включване, които не следват само сектора и размера. Те се проверяват отделно, защото често се пропускат при първоначалния преглед.

Доставчици на обществени електронни съобщителни мрежи или услуги, които отговарят на критериите за средно предприятие (чл. 4а, ал. 1, т. 3).
Публични и частни субекти, чието смущение би могло да има значително въздействие върху предоставяните услуги.
Субекти, критични поради специфичната си значимост на национално или регионално равнище за конкретен сектор.
Публични и частни субекти, които са единственият доставчик на услуга, от която зависи поддържането на критични дейности.
Образователни институции с критична научноизследователска дейност.
Лица, осъществяващи публични функции, и организации, предоставящи административни услуги по електронен път.

03

Какво следва след преценката

Когато обхватът е изяснен, работата започва с оценка на текущото състояние спрямо изискванията и с документиране на изводите. Най-честият пропуск не е липсата на мерки, а липсата на доказателство, че мерките са приети, прилагани и прегледани.

Практически това означава: обхватът да е записан и одобрен, отговорите да са подкрепени с документи, пропуските да имат отговорник и срок, а резултатът да минава през проверка от второ лице. Платформата поддържа точно тази последователност.

Информацията е обобщение на публични нормативни източници и подпомага обсъждането, но не е правен съвет и не замества преглед на конкретните обстоятелства.

Правно основание за справка: Закон за киберсигурност, ДВ, бр. 17 от 13 февруари 2026 г.

Попада ли организацията ви в обхвата на NIS2?