Колко е глобата за организацията
- Съществен субект: от 25 000 € до 10 млн. € или 2% от световния годишен оборот, като се взима по-високата сума (чл. 29).
- Важен субект: от 12 500 € до 7 млн. € или 1,4% от оборота.
- Това са законовите граници, а не сума, която се плаща за всеки пропуск.
Какво рискува ръководителят лично
- Ръководството трябва да одобри мерките за киберсигурност, да следи изпълнението им и да преминава обучение на всеки две години (чл. 21).
- Ако не го прави, ръководителят може да бъде глобен лично с 500 до 5 000 € (чл. 29, ал. 4).
- При съществените субекти органът може да поиска и временна забрана за упражняване на управленски функции.
Общините и държавните органи
- За административните органи глобата върху оборота не се прилага.
- Органът може да даде задължителни указания, да отправи предупреждение и да разпореди нарушението да бъде обявено публично (чл. 27и, ал. 1, т. 7).
- Ако задължителна мярка не бъде изпълнена, санкцията за организацията е от 2 500 до 12 000 € (чл. 28, ал. 1). Личната глоба за ръководителя важи и тук.
Преходният период свърши
- Санкциите бяха намалени наполовина за нарушения до 1 юни 2026 г. включително (§ 51).
- За нарушения след тази дата санкциите са в пълен размер.
Какво намалява риска
- Писмено решение на ръководството, с което одобрява мерките и определя отговорник.
- Проведено и документирано обучение на ръководството.
- Оценка на риска и план с отговорници и срокове.
- Ясен ред кой преценява и кой докладва инцидент до 24 и 72 часа.
- Доказателства, че мерките работят: записи, протоколи, тестове.
Не сте сигурни дали законът Ви засяга? Направете кратката проверка за 2 минути. Ако Ви засяга, бързата оценка за 10 работни дни показва откъде да започнете.