Адвокатски практики и фирми за правни услуги, обработващи конфиденциални спорни и транзакционни данни, трябва да внедрят мерки за киберсигурност по Закона за киберсигурност. Научете какви са вашите задължения и как да постигнете съответствие преди февруари 2026 г.
Адвокатски кантори, юридически фирми и независими адвокати с поне 50 служители или годишен оборот над определения праг, които обработват конфиденциални клиентски данни, включително документи от спорове и M&A транзакции, трябва да се регистрират като важни субекти по NIS2. Микро- и малки фирми със специализиран фокус върху данни са също включени, ако попадат в критериите на Министерството на електронното управление.
Адвокатските кантори трябва да внедрят технически и организационни мерки за защита на адвокатска тайна и клиентски привилегии в съответствие с NIS2 и GDPR. Това включва криптиране на конфиденциални документи както в покой, така и при предаване, както и контрол на достъпа до данни, свързани с текущи спорове и сделки.
Правни услуги трябва да осигурят, че системите за управление на случаи, e-discovery платформи и хранилища на документи са защитени с многофакторна идентификация, шифриране и редовни тестване на безопасност. Поставки на правен софтуер трябва да отговарят на изискванията на NIS2 за верификация и одит.
Адвокатските кантори трябва да отчетат нарушения на данни, засягащи активни литигационни материали или конфиденциални транзакционни информация, в Министерството на електронното управление в определения период. Отчетите трябва да описват въздействието върху клиентските интереси и предприетите коригиращи действия.
Правни фирми трябва да оценят киберсигурността на своите доставчици на софтуер и облачни услуги, включително VPN услуги, системи за управление на документи и платформи за сътрудничество. Договорите трябва да включват клаузули за проверка, одиториране и спазване на стандартите на NIS2.
Адвокатските кантори трябва да проведат редовно обучение по киберсигурност и защита на данни за всички служители, особено тези, които обработват чувствителни клиентски файлове. Това включва политики за парола, предотвратяване на фишинг и безопасна комуникация със клиентите.
Адвокатските кантори и правни услуги с поне 50 служители или годишен оборот надвишаващ определения праг, обработващи конфиденциални спорни и транзакционни данни, се считат за важни субекти по Приложение II на NIS2. Методологията за идентификация и национален регистър ще бъдат завършени до 2027 г., с назначение в рамките на допълнително 5 месеца.
За важни субекти в сектора максималният наказ е до 7 милиона евро или 1,4% от годишния оборот, а за отговорни мениджъри от 500 до 5000 евро. Наказанията ще бъдат налагани от Министерството на електронното управление при документирано неспазване.
Законът за киберсигурност транспонира NIS2 директивата и влиза в сила в февруари 2026 г. Органът по надзор е Министерството на електронното управление (SEGA), което отговаря за регистрирането, одитирането и прилагането на санкции за важни субекти.
Закон за киберсигурност/NIS2 · България · 2026
Стартирайте калкулатора →