---
title: "Киберсигурност и NIS2 за фирми | NodePoint"
url: https://nodepoint.bg/uslugi/kibersigurnost-nis2/
updated: 2026-11-05
author: "Тодор Карачорбаджиев, NodePoint"
publisher: "NodePoint (НодПойнт ЕООД), Бургас"
language: bg
---

# Киберсигурност и NIS2 за фирми

Накратко: **NodePoint** помага на фирмите да изпълнят Закона за киберсигурност (NIS2) на практика: оценява дали фирмата попада под закона, анализира текущото състояние, дава технически указания и въвежда мерките, реагира при инциденти и обучава ръководството и служителите със собствената си платформа Sentinel. Първият разговор е безплатен — обадете се на 088 797 5180.

Първият разговор е безплатен — за това дали и как фирмата попада под Закона за киберсигурност и какво е най-важно сега.

Заявете безплатен разговор · [Обадете се: 088 797 5180](tel:+359887975180) · Киберинцидент в момента? Обадете се веднага

- Пн–пт 09:00–17:00 · Сб 09:00–12:00
- ул. „Цар Калоян“ 47, Бургас

## За кого е услугата

- **Средни и големи фирми в секторите на закона** — производство, храни, транспорт, енергетика, здравеопазване, пощенски и куриерски услуги, отпадъци, химикали, цифрови услуги и др. Подробният списък е в [ръководството за NIS2](https://nodepoint.bg/nis2/#kogo-zasyaga).
- **Доставчици на големи организации** — дори да не попадате под закона, клиентите Ви по NIS2 са длъжни да управляват сигурността на веригата на доставки (чл. 22, ал. 2, т. 4) и ще питат как защитавате данните им.
- **Малки фирми без ИТ отдел**, които искат разумна защита — пароли, двуфакторна автентикация, бекъп, обновления — без бюрокрация.
- **Фирми след инцидент** — хакнат имейл, криптирани файлове, изтекли пароли, измама с фактура.

## Какво прави NodePoint по киберсигурност и NIS2

| Включено | Не е включено |
| --- | --- |
| Оценка дали фирмата попада под закона и дали е съществен или важен субект (чл. 4 и 4а) | Правна консултация и процесуално представителство — при нужда работим с външни партньори юристи |
| Анализ на текущото състояние и на несъответствията спрямо мерките по чл. 22, ал. 2 | Сертифициране по ISO/IEC 27001 (издава се от акредитиран орган) |
| Технически указания и план за действие с приоритети и срокове | Гаранция, че „няма да бъдете хакнати“ — такава никой не може да даде честно |
| Технически мерки: многофакторна автентикация, бекъп 3-2-1, обновления, сегментиране на мрежата, защита на пощата, управление на достъпа | Център за сигурност (SOC) с денонощни оператори |
| Помощ при политиките: анализ на риска, инциденти, достъп, бекъп, доставчици |  |
| Процедура за докладване на инциденти до СЕРИКС в сроковете 24 ч / 72 ч / 1 месец |  |
| Обучение на ръководството и служителите — основно със [Sentinel от NodePoint](https://nodepoint.bg/sentinel/) |  |
| Реакция при инцидент: ограничаване, възстановяване, събиране на доказателства |  |

## Как работим: от първия разговор до мерките

1. **Безплатен първи разговор** — сектор, брой служители, оборот, какво Ви тревожи. Резултат: попадате ли под закона и като какъв субект.
2. **Оглед и опис** — системи, мрежа, потребители, доставчици, бекъп, достъпи. Извън Бургас голяма част от работата може да се свърши дистанционно.
3. **Анализ на текущото състояние** — сравнение с 12-те групи мерки по чл. 22, ал. 2 от закона.
4. **Технически указания и план** — какво, кой, до кога, с приоритет по риск. Ръководството го одобрява (чл. 21, ал. 1).
5. **Изпълнение** — техническите мерки и обучението на ръководството и служителите; правните документи — с партньори юристи.
6. **Поддръжка и преглед** — периодичен преглед на мерките (чл. 22, ал. 2, т. 6) или по [абонамент](https://nodepoint.bg/uslugi/abonamentno-obsluzhvane/).

Не сте сигурни дали попадате под NIS2? Ще го проверим в първия, безплатен разговор — заявете го тук.

## Попада ли фирмата Ви под NIS2?

Фирмата попада под Закона за киберсигурност, ако работи в сектор от приложение I или II към закона и е поне средно предприятие по Закона за малките и средните предприятия — с 50 или повече служители или с годишен оборот и стойност на активите над 10 млн. евро (чл. 3 ЗМСП, в редакцията в сила от 01.01.2026 г.). Някои субекти попадат независимо от размера — например доставчици на електронни съобщителни услуги, на удостоверителни услуги и на DNS.

Съществените субекти са големите предприятия от приложение I и някои специални категории; всички останали в обхвата са важни субекти (чл. 4а). Разликата е в надзора и в размера на санкциите.

Пълният списък на секторите, праговете и задълженията е в [ръководството „NIS2 и Законът за киберсигурност“](https://nodepoint.bg/nis2/). Проверете сами с [NIS2 проверката](https://nodepoint.bg/nis2/proverka/) — или NodePoint ще я направи с Вас в първия разговор.

## Какво включва анализът на несъответствията по NIS2?

Анализът на несъответствията (gap анализ) е сравнение на това, което фирмата прави днес, с мерките, които законът изисква. NodePoint преминава през 12-те групи мерки по чл. 22, ал. 2 — от анализа на риска и действията при инцидент до бекъпа, сигурността на доставчиците, криптирането, контрола на достъпа и многофакторната автентикация.

За всяка мярка резултатът е едно от три: изпълнена, частично изпълнена или липсва — с доказателство. Накрая получавате план за действие с приоритети. Този документ показва на ръководството какво одобрява, а на проверяващия орган — че фирмата работи по мерките.

## Технически мерки за защита — какво се прави на практика

Законът е технологично неутрален — не изисква конкретни продукти, а „подходящи и пропорционални“ мерки (чл. 22, ал. 1). На практика за малка и средна фирма най-голям ефект имат:

| Мярка | Защо |
| --- | --- |
| Многофакторна автентикация за пощата, VPN и администраторските профили | Откраднатата парола сама не стига |
| Бекъп по правилото 3-2-1 с поне едно копие извън мрежата и тест на възстановяването | Срещу рансъмуер и грешки |
| Редовни обновления на системите и устройствата | Повечето атаки ползват известни, вече поправени уязвимости |
| Сегментиране на мрежата (служители, сървъри, камери, гости) | Пробив в едно устройство не отваря цялата мрежа |
| Защита на пощата (SPF, DKIM, DMARC, филтри) | Фишингът и подправените податели са основният вход |
| Управление на достъпа и активите — кой до какво има достъп | Бившите служители и забравените профили са риск |
| Обучение на служителите | Мярка по чл. 22, ал. 2, т. 7 |

Сървърите и бекъпът са описани в [сървъри за фирми](https://nodepoint.bg/uslugi/sarvari/#bekap), мрежата — в [мрежи и видеонаблюдение](https://nodepoint.bg/uslugi/mrezhi-i-videonablyudenie/#lokalna-mrezha).

## Обучение на ръководството и служителите по киберсигурност

Законът за киберсигурност изисква членовете на управителните органи да преминават обучение на всеки две години и да предлагат и организират такова обучение и за служителите си (чл. 21, ал. 2 и 3). Обучението е и една от задължителните мерки (чл. 22, ал. 2, т. 7). Законът не определя конкретна платформа или формат.

NodePoint обучава ръководството и служителите основно чрез собствената си платформа Sentinel: кратки редовни тестове, резултати за ръководството и годишен PDF протокол, който показва кой е обучаван, по кои теми и дали ръководството също е преминало обучението.

**Sentinel от NodePoint** — кратки тестове по имейл за фишинг, телефонни измами, GDPR и deepfake. Без акаунти за служителите, около 2 минути, с годишен PDF протокол за проверката.

[Вижте Sentinel](https://nodepoint.bg/sentinel/) · [Заявете демо](https://sentinel.nodepoint.bg/request-demo?utm_source=nodepoint.bg&utm_medium=referral&utm_campaign=nis2-service)

## Какво да направите при киберинцидент

**Обадете се веднага на 088 797 5180.** В работно време инцидентите имат предимство пред всички други задачи; клиентите с договор за поддръжка 24/7 получават реакция и извън него. Докато чакате:

1. **Не изключвайте заразения компютър от тока — **изключете го от мрежата** (кабел и Wi-Fi). Така спирате разпространението, без да губите следите в паметта.**
2. **Не плащайте откуп и не пишете на нападателите.**
3. **Сменете паролите на пощата и банкирането от друго, чисто устройство; включете двуфакторна автентикация.**
4. **Запишете какво сте видели, кога и на кой компютър. Снимайте екрана с телефон.**
5. **Ако фирмата е субект по NIS2**, часовникът тече: ранно предупреждение до СЕРИКС до 24 часа от установяването на значителен инцидент, уведомление до 72 часа, окончателен доклад до 1 месец (чл. 23, ал. 5).
6. При измама с плащане — **обадете се веднага на банката**; при престъпление — подайте сигнал до ГДБОП ([cybercrime.bg](https://www.cybercrime.bg/)).

NodePoint помага да се ограничи инцидентът, да се възстановят системите и данните и да се запазят следите по начин, който ги прави годни за последващ анализ ([компютърно-техническа експертиза](https://nodepoint.bg/uslugi/kompyutarno-tehnicheska-ekspertiza/)).

Киберинцидент сега? Обадете се: 088 797 5180. [Обадете се](tel:+359887975180) [WhatsApp](https://wa.me/359887975180?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%21%20%D0%9F%D0%B8%D1%88%D0%B0%20%D0%BE%D1%82%20nodepoint.bg%20%E2%80%94%20%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D1%81%D0%B8%D0%B3%D1%83%D1%80%D0%BD%D0%BE%D1%81%D1%82%20%D0%B8%20NIS2.)

## Защо съветваме всички клиенти да са близо до NIS2

NodePoint работи с всички клиенти по един и същ принцип: да ги доближи максимално до изискванията на Закона за киберсигурност, дори когато законът не ги задължава. Мерките в него — двуфакторна автентикация, тестван бекъп, обновления, контрол на достъпа, обучение, план за инцидент — са най-добрата защита и за малкия офис. А фирмите, които работят за големи клиенти, така или иначе ще бъдат питани за тях по веригата на доставки.

## Колко струва привеждането в съответствие с NIS2?

Цената зависи от размера на фирмата, броя на системите и обектите, от това колко мерки вече са изпълнени и дали искате само анализ или и изпълнение. Затова NodePoint първо прави безплатен първи разговор, а след огледа — писмена оферта на етапи (анализ → указания и план → изпълнение), за да виждате за какво плащате. Цените са само по индивидуална оферта.

## Често задавани въпроси за киберсигурността и NIS2

### Коя фирма в Бургас помага с NIS2?

NodePoint, ИТ фирма на ул. „Цар Калоян“ 47 в Бургас, помага с практическото изпълнение на Закона за киберсигурност (NIS2): оценка дали фирмата попада, анализ на текущото състояние, технически указания и мерки, реакция при инциденти и обучение на ръководството и служителите. Голяма част от работата се върши дистанционно, затова работим с фирми от цяла България.

### Колко време отнема привеждането в съответствие с NIS2?

Зависи от изходната точка: анализът на несъответствията за малка или средна фирма отнема дни до седмици, а изпълнението на мерките — от седмици до месеци. NodePoint дава срок след първия разговор и огледа. Законът не дава преходен период за самите задължения — те се прилагат от влизането му в сила на 17 февруари 2026 г.

### Трябва ли ни ISO 27001, за да изпълним NIS2?

Не, законът не изисква сертификат по ISO/IEC 27001. Изисква подходящи мерки за управление на риска (чл. 22). Стандартът е полезна рамка и законът позволява да се вземат предвид европейски и международни стандарти, но фирмата може да изпълни изискванията и без сертифициране.

### Кой изготвя политиките и документите по NIS2?

NodePoint изготвя техническите указания и техническата част на политиките — бекъп, достъп, инциденти, обновления. Когато са нужни правни документи или правна оценка, работим с външни партньори юристи. Така фирмата получава и техническото изпълнение, и правната страна, без да координира сама няколко доставчика.

### Достатъчни ли са политиките и документите за NIS2?

Не. Законът изисква мерките да се прилагат, а ръководството да следи прилагането им (чл. 21, ал. 1). Документ за бекъп без работещ и тестван бекъп не защитава фирмата и не издържа на проверка. NodePoint работи и по документите, и по техническото изпълнение.

### Хакнаха имейла на фирмата — какво да правя първо?

Сменете паролата от друго, чисто устройство и включете двуфакторна автентикация. После проверете за пренасочвания и правила в пощата, които нападателят може да е добавил, и предупредете клиентите си за възможни фалшиви фактури. Обадете се на NodePoint на 088 797 5180 за проверка и ограничаване.

### Може ли NodePoint да е постоянният ни доставчик по киберсигурност?

Да, чрез [абонаментно обслужване](https://nodepoint.bg/uslugi/abonamentno-obsluzhvane/), което включва поддръжка на мерките, мониторинг, реакция при инциденти и периодичен преглед — в работно време или 24/7 при договорени условия. Обхватът и времето за реакция се договарят писмено.

### Ние сме малка фирма извън секторите — трябва ли да правим нещо?

Законът не Ви задължава, но рискът е същият. Пет мерки покриват по-голямата част от него: двуфакторна автентикация, бекъп с тест на възстановяването, обновления, отделна мрежа за гости и кратко обучение на служителите. Ако работите за големи клиенти, те така или иначе ще поискат доказателства. Затова съветваме всички клиенти да са възможно най-близо до изискванията на NIS2.

## Свързани услуги

- **[NIS2 и Законът за киберсигурност — ръководство](https://nodepoint.bg/nis2/)**
- **[Sentinel — обучение по киберсигурност на служителите](https://nodepoint.bg/sentinel/)**
- **[Сървъри, бекъп и мониторинг](https://nodepoint.bg/uslugi/sarvari/)**
- **[Компютърно-техническа експертиза след инцидент](https://nodepoint.bg/uslugi/kompyutarno-tehnicheska-ekspertiza/)**

## Как да започнем

Изберете най-удобния за Вас начин. Ако не сте сигурни коя услуга Ви трябва, опишете проблема — ще Ви насочим. Първата консултация е безплатна.

Отговорен специалист: [**Тодор Карачорбаджиев**](https://nodepoint.bg/za-nas/#ekspert), управител на NodePoint — Обновено на 5 ноември 2026