site.btaЕксперти от МЕУ представиха в Стара Загора директива по проект INFORB с фокус киберсигурността в хранителния сектор

Експерти от дирекция "Мрежова и информационна сигурност" към Министерството на електронното управление (МЕУ) представиха днес в Стара Загора проект "Прилагане на Директивата за мрежова и информационна сигурност (МИС) в сектора на производство, преработка и дистрибуция на храни в Румъния и България"– INFORB, финансиран по Програма "Цифрова Европа". Законодателният акт определя изискванията за киберсигурност, които  трябва да бъдат изпълнени от публичния и частния сектор в ЕС, част от критична инфраструктура на Съюза.

Проектът INFORB е с фокус към киберсигурността в хранителния сектор, а целта на обучението е информацията да стигне до максимален брой фирми в сектора, защото те са нови субекти за директивата и трябва да бъдат подготвени за предстоящите промени, разясни пред БТА Гергана Ракова, експерт от дирекция "Мрежова и информационна сигурност" към МЕУ. Тя обясни, че новостите са свързани с по-високи изисквания към ръководителите в организациите по отношение на анализ на риска, по-високи отговорности към обучението на служителите и завишени санкции за неспазване на закона.

INFORB има за цел още да подпомогне икономическите субекти при идентифицирането и класифицирането им като съществени и важни субекти в критично важен сектор, за оценка и гарантиране на киберсигурността им, включително на веригата на доставки, специално за сектор "Производство, преработка и дистрибуция на хранителни продукти", каза още Ракова.

Бисерка Радева, началник отдел "Анализ и развитие на киберсигурносттта" към МЕУ, посочи, че INFORB касае системите, мрежите и цялото електронно управление на дадена организация. "Векторът на атаките се измества от фирмите към доставчиците. Това е слабо звено и не винаги се обръща внимание какъв достъп се дава и дали са прекратява той след изпълнение на даден договор. Трябва да се обърне внимание на ресурсите, които се предоставят при такъв достъп, защото фирмите са много уязвими. Трябва да се направи сериозен одит на информационните системи и оценка на риска. Старата директива бе с лайтмотив за изграждане на доверие, а новата насочва вниманието към повишаване мерките за киберустойчивост", коментира Бисерка Радева.

По нейните думи директивата официално е  влязла в действие от октомври 2024 г., а в България, както и в редица други държави все още не е  транспонирана в местното законодателство. "Надяваме се до края на месеца този закон да бъде приет, защото той мина на първо четене в Народното събрание и след като влезе в сила ще текат срокове пред самите компетентни органи. Те трябва  да идентифицират субектите, които са важни по директивата и те трябва да бъдат уведомени. Трябва да се приеме методика и да се актуализира наредбата спрямо новите изисквания, а след това е задължително и спазването на новата директива", разясни Бисерка Радева.

По време на обучителния семинар експертите демонстрираха разработената по Проекта дигитална платформа за национално и трансгранично сътрудничество за идентифициране на субектите от хранителния сектор и за анализ на риска. Те обърнаха внимание на нормативната база в киберсигурността и на съвременните рискове и заплахи.

По време на обучителната кампания по проект INFORB от МЕУ са организирали подобни семинари във Враца, София, Варна, Велико Търново и Пловдив. Освен това, от министерството са провели и онлайн обучение за организации от хранителния сектор със съдействието на Националното сдружение на общините в Република България и в партньорство с Френско-българската търговска и индустриална камара.