Вижте какво вижда един атакуващ за вашата фирма — и какво изисква законът.
Около минута, без ангажимент.
Проверката е неинвазивна: четем публично достъпни данни, зареждаме сайта ви като обикновен посетител и се свързваме със сървъра ви само по стандартния начин. За проверката
Как протича проверката
- 01
Въвеждате домейна.
Само домейнът, който фирмата използва за сайта и пощата си. Без регистрация, без инсталиране на каквото и да е.
- 02
Гледате как констатациите се появяват.
Около минута. Всяко показание идва с измерената стойност и с доказателството зад нея, така че да го сверите със собствените си записи.
- 03
Виждате категорията по закона и първите три неща.
Прочитаме с какво се занимава фирмата от собствения ѝ сайт, определяме ориентировъчната категория по ЗКС и подреждаме какво да се оправи първо.
Първият отговор е безплатен и не иска нищо от Вас. Пълният доклад — с всички констатации, доказателства и план — се отключва със служебен имейл на проверения домейн.
Защо сега
- 13.02.2026ЗКС в сила
- 01.06.2026Глобите в пълен размер
- ок. 10.2026Наредба с минималните меркиочаква се
- ок. 01.2027Определяне на субектитеочаква се
Законът е в сила от февруари 2026 г. Определянето на субектите предстои — ориентировъчната категория е отговорът, който можете да получите днес.
Измененията в Закона за киберсигурност (ЗКС), с които в България се въвежда директивата NIS2, са приети на 5 февруари 2026 г. и обнародвани в „Държавен вестник“, бр. 17 от 13 февруари 2026 г. Законът е в сила от обнародването.
В обхвата попадат средни и големи предприятия — с 50 или повече служители или с оборот над 10 млн. €, — които работят в секторите по Приложение 1 (10 сектора с висока критичност) или Приложение 2 (7 други критични сектора), както и административните и съдебните органи. Правилото за свързани и партньорски предприятия по ЗМСП не се прилага.
Компетентен орган е Министерството на електронното управление (МЕУ). Регистърът на субектите не е публичен, промените се съобщават в двуседмичен срок, а МЕУ може да назначава целеви одити за сметка на проверявания субект и има законово правомощие да извършва „сканиране за сигурност“.
Очаква се методиката за определяне на субектите да излезе около август 2026 г., наредбата с минималните мерки — около октомври 2026 г., а самото определяне на субектите — около януари 2027 г. Сроковете са заложени в закона, но държавата може да се забави.
Този анализ не е правна консултация. Категорията е ориентировъчна. Тя се изчислява от сектора и размера, които посочихте, и от правилата на ЗКС. Окончателното определяне се извършва от Министерството на електронното управление.
Какво никога не правим
Проверката е неинвазивна по конструкция. Виждаме същото, което вижда всеки в интернет — и нищо повече.
Тези граници са причината проверката да е законна без писмено възлагане от ваша страна. Те са заложени в самия код на системата, а не са обещание.
- Не сме сканирали портове.
- Не сме изпращали нестандартни, изменени или зловредни заявки.
- Не сме опитвали да влезем с потребител и парола.
- Не сме проверявали полета за въвеждане и не сме търсили скрити адреси; не сме отгатвали ваши поддомейни.
- Не сме се свързвали с адреси, които не са публични, и не сме посещавали домейни, подобни на вашия.
- Не сме докосвали нищо зад вход с парола.
- Не сме променяли нищо във вашите системи.
Един домейн. Около минута. Измерено, не предположено.
Към проверката