Comprobado el 27 de septiembre de 2026
NIS2 en Bulgaria
Cómo aplica Bulgaria la Directiva de ciberseguridad NIS2: la ley nacional, quién supervisa y cómo inscribirse y notificar incidentes.
- Estado de la trasposición
- En vigor
- Ley nacional
- Cybersecurity Act (as amended to transpose NIS2) · Закон за киберсигурност (ЗКС) · desde el 17 de febrero de 2026
- Autoridad competente
- Ministry of Electronic Governance (single point of contact); reportedly merged into the Ministry of Innovation and Digital Transformation on 2026-05-08 (Министерство на електронното управление / Министерство на иновациите и дигиталната трансформация)
- CSIRT nacional
- CERT Bulgaria (national CSIRT); sectoral CSIRTs
- Inscripción
- Obligatoria
Las entidades evalúan por sí mismas si están incluidas; fuentes secundarias indican que las entidades incluidas deben presentar información a la autoridad competente en un plazo de 3 meses desde que entran en el ámbito de aplicación. No se ha confirmado un portal de inscripción único.
- Notificación de incidentes
- Incidentes significativos al CSIRT sectorial: alerta temprana en 24 h, notificación en 72 h (24 h para los prestadores de servicios de confianza) e informe final en 1 mes. Si los CSIRT sectoriales aún no se han constituido, confirme la vía con CERT Bulgaria.
- Particularidades nacionales
- Modificaciones aprobadas el 5 de febrero de 2026 y publicadas en el Boletín Oficial del Estado (State Gazette) n.º 17 de 13 de febrero de 2026.
- Multas: entidades esenciales, hasta 10 millones de EUR o el 2 % del volumen de negocios; importantes, hasta 7 millones de EUR o el 1,4 %; miembros del órgano de dirección, hasta 5000 EUR.
- A agosto de 2026, se informaba de que aún no se habían designado las autoridades competentes ni los CSIRT sectoriales.
¿En qué situación está su empresa?
La evaluación gratuita aplica estas normas nacionales a sus respuestas y puntúa cada área de la ley.
Fuentes
Las leyes y los portales nacionales cambian. Esta página contiene información general, no asesoramiento jurídico; confírmelo con la autoridad antes de basarse en ella.