N2
NIS2 Comply
Пълен санкционен режим от 1 юни 2026 — компаниите без регистрация са в нарушение

NIS2 е в сила. Управлението ви е лично отговорно.

Проверете за 2 минути дали вашата компания е в обхвата на Директивата за мрежова и информационна сигурност. Вижте симулиран доклад за пропуските — на български, за България.

БезплатноБез регистрация2 минутиНа българскиРеференции към ДАНС

Засегнати сектори в България

ТелекомуникацииЗдравеопазванеФинанси и банкиранеТранспортЕнергетикаИТ услугиВодоснабдяванеПублична администрацияХранителна промишленостЦифрова инфраструктура
84%
от организациите в ЕС не спазват NIS2
60%
от МСП не знаят дали са в обхвата
€10M
максимална санкция за Essential Entity

Как работи NIS2 Comply

Три стъпки — от несигурност до пълна готовност

1

Проверете обхвата

Попълнете 5 бързи въпроса и разберете дали сте Essential Entity, Important Entity или извън обхвата на NIS2.

Безплатно · 2 минути
2

Вижте пропуските

Получете симулиран доклад за съответствие по вашия сектор — кои от 41-те контрола ви липсват и как да ги изпълните.

Без регистрация
3

Заявете интерес

Пълната платформа за оценка, доказателства и доклади е в разработка. Свържете се с нас, за да сте първи при старта.

Скоро достъпно

Всичко, от което се нуждаете за NIS2

Изградена специално за изискванията на NIS2 в България

Симулатор на обхвата

Разберете за 2 минути дали NIS2 важи за вас — Essential, Important или извън обхвата. Безплатно, без регистрация.

41 контрола с насоки

Пълна оценка по всичките 10 домейна на чл. 21 от NIS2. Претеглен резултат и конкретни препоръки за всеки пропуск.

Качване на доказателства

Прикачете политики, одитни доклади и скрийншотове директно към всеки контрол. Готово за одитори и надзорни органи.

Табло за съответствие

Проследявайте претегления резултат по домейни в реално време и виждайте тенденциите с времето.

PDF доклад за одитори

Генерирайте доклад с един клик — подходящ за одитори, клиенти и надзорни органи.

Шаблон за уведомяване до ДАНС

Готов шаблон за 24-часово ранно предупреждение до CERT България — на български, по изискванията на ДАНС.

Защо точно сега?

България транспонира NIS2 с промени в Закона за мрежова и информационна сигурност, обнародвани на 13 февруари 2026 г. и влезли в сила на 17 февруари 2026 г.

Намалените санкции важаха само до 1 юни 2026 г. Компаниите, които все още не са предприели действия, вече са изцяло под надзора на ДАНС.

  • Надзорен орган: ДАНС — Държавна агенция „Национална сигурност"
  • Краен срок за регистрация: 31 декември 2024 г. — вече е изминал, закъснелите са в нарушение
  • Лична отговорност: Управителите носят лична отговорност по чл. 20 от директивата
  • Максимална санкция: €10M или 2% от глобалния оборот за Essential Entities
  • Докладване на инциденти: CERT България — cert@sans.bg (ранно предупреждение задължително до 24 часа)

Често задавани въпроси

Най-честите въпроси за NIS2 в България

NIS2 важи ли за нашата компания?

NIS2 се прилага за организации с повече от 50 служители ИЛИ оборот над 10 млн. евро, работещи в определени сектори (телеком, здравеопазване, финанси, транспорт, ИТ и др.). По-малки компании в критични сектори също могат да попадат в обхвата. Безплатният ни симулатор дава точен отговор за 2 минути.

Какви санкции грозят при неспазване?

За Essential Entities: до €10M или 2% от глобалния годишен оборот. За Important Entities: до €7M или 1.4% от оборота. Управителите носят лична административна отговорност по чл. 20 от директивата — независимо от размера на компанията.

Кой е надзорният орган в България?

ДАНС (Държавна агенция „Национална сигурност") е основният надзорен орган по NIS2 в България. Инцидентите се докладват на CERT България — cert@sans.bg. Ранното предупреждение трябва да е подадено в рамките на 24 часа от установяването на инцидента.

Каква е разликата между Essential и Important Entity?

Essential Entities (средни и големи компании в критични сектори) подлежат на проактивен надзор и по-сериозни санкции. Important Entities — по-малки организации или тези в по-малко критични сектори — имат малко по-ниски изисквания и реактивен надзор. Нашият симулатор определя категорията ви автоматично.

До кога трябваше да се регистрираме в ДАНС?

Крайният срок за регистрация беше 31 декември 2024 г. Компаниите, нерегистрирани до тази дата, са в нарушение. Намалените санкции важаха само до 1 юни 2026 г. — от тази дата ДАНС прилага пълния режим.

Какви технически мерки изисква NIS2?

NIS2 изисква мерки в 10 домейна по чл. 21(2): управление на риска, реакция при инциденти, непрекъснатост на дейността, сигурност на веригата на доставки, сигурност при придобиване на продукти и услуги, управление на уязвимости, криптография, контрол на достъпа, политики за сигурност и обучение. Нашата платформа оценява всичките 41 контрола.

Готови ли сте за NIS2?

Започнете с безплатната проверка на обхвата. А ако искате пълната платформа за оценка, доказателства и доклади — свържете се с нас и ще ви уведомим при старта.