Bulgarie · État membre de l'UE
Bulgarie : NIS2, le CRA, le RGPD et ISO 27001, d'après les registres
Chaque ligne de registre que StandardOS détient pour Bulgarie, chacune avec le jour où elle a été lue, et les deux outils de champ d'application avec l'État prérempli. Rien sur cette page n'est saisi ; ce sont les registres, joints par État.
- mesures NIS2 au registre de la Commission
- 1
- autorités CRA enregistrées
- 0/2
- Marchés publics mentionnant ISO 27001
- 67
Délais de notification, et à qui
- 24hNIS2 : alerte précoce d'un incident importantLe CSIRT national: CERT Bulgaria
- 24hCRA : alerte précoce d'une vulnérabilité activement exploitéeLe CSIRT désigné comme coordinateur: CERT Bulgaria
- 72hRGPD : notification d'une violation de données à caractère personnelAutorité de contrôle (article 51): Commission for Personal Data Protection
Reçoit les notifications de l'article 23, sauf si l'acte de l'État les dirige vers son autorité compétente, et les notifications de l'article 14 du CRA lorsqu'il est aussi le coordinateur.
NIS2
La loi NIS2, telle que communiquée à la Commission
Закон за изменение и допълнение на Закона за киберсигурност
- Закон
- du 13 février 2026
- en vigueur le 17 février 2026
- Държавен вестник17
la mesure au registre · lu le 23 octobre 2026
Enregistrement
министърът на електронното управление keeps the register; the national competent authority is sector by sector under Article 16(1), with the Комисия за регулиране на съобщенията named for electronic communications and trust services and the Висш съдебен съвет for the judiciary inscrit lui-même les entités à son registre : il n'y a donc rien à déposer. Une entité non inscrite n'a pas encore d'obligation, et le registre est réexaminé en continu, ce qui peut donc changer.
lu le 29 septembre 2026
Le CSIRT national
CERT Bulgaria · CERT Bulgaria · govcert.bg
Le Cyber Resilience Act
Le CSIRT désigné comme coordinateur
CERT Bulgaria
CERT Bulgaria · www.govcert.bg/en/contact-us
D'après la liste des coordinateurs de l'ENISA, datée du 10 septembre 2026. Un fabricant dont l'établissement principal est dans l'État y dépose ses notifications de l'article 14, sur la plateforme de signalement unique de l'ENISA.
Les autorités enregistrées pour le CRA
- Autorité de surveillance du marché
- aucune enregistrée
- Autorité notifiante
- aucune enregistrée
Tel qu'enregistré dans le Single Market Compliance Space de la Commission le 13 octobre 2026. Les désignations devraient se compléter avant l'application intégrale le 11 décembre 2027.
RGPD
Autorité de contrôle (article 51)
Commission for Personal Data Protection
L'autorité de l'établissement principal d'une entreprise est chef de file pour son traitement transfrontalier (article 56, paragraphe 1) et reçoit sa notification de violation au titre de l'article 33. Telle que le Comité européen de la protection des données liste ses membres, lue le 12 septembre 2026.
Quelle autorité est la vôtre : l'établissement principal et l'autorité chef de file de l'article 56ISO 27001
L'organisme national d'accréditation
BAS
Bulgarian Accreditation Service
L'organisme unique au titre du règlement (CE) 765/2008 dont le registre dit quels certificateurs sont accrédités pour ISO 27001 ici. Vérifié le 11 août 2026.
Organismes de certification ISO 27001
BAS publie le registre pour ce pays : Bulgarie.
Chercher dans le registreMarchés publics mentionnant ISO 27001
Sur 30 616 avis publiés par les acheteurs de l'État sur TED en 365 jours, 0,22 % mentionnent ISO 27001, 2 248 mentionnent ISO 9001 et 1 mentionnent NIS2. Observé le 12 septembre 2026 ; des mentions, pas des exigences.
Comment vérifier un certificateur au registreISO 27001 dans les marchés publics de l'UE, par paysISO 9001 dans les marchés publics de l'UE, par pays
Un seul espace de travail pour ce que l'État demande et ce que l'acheteur demande
StandardOS tient les enregistrements ISO 27001 qui répondent à la plupart des mesures de l'article 21 de NIS2, l'enregistrement d'incident d'où partent les horloges des articles 23 et 14, et les preuves qu'une autorité de supervision, un coordinateur ou un auditeur demande, en six langues.
Chaque ligne de cette page est celle d'un registre, lue le jour indiqué ; les registres changent et les dates de lecture disent l'âge de chaque réponse. Ceci n'est pas un avis juridique.