# Право и съответствие след атака

> Задължение за уведомяване по ОРЗД в рамките на 72 часа, NIS2, киберзастраховка, отговорност и кризисна комуникация след атака срещу сървър.

Източник: https://phpsos.de/bg/compliance/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

Срок за уведомяване по ОРЗД, NIS2, застраховка, отговорност, подаване на сигнал: обща ориентация за ръководството. Не представлява правен съвет.

- [Задължение за уведомяване по ОРЗД: 72 часа след инцидента](https://phpsos.de/bg/compliance/dsgvo-meldepflicht-72-stunden/): След атака срещу уеб сървър може да възникне задължение за уведомяване на надзорния орган. Тук общо е описано кога тече срокът от 72 часа и какво влиза в него.
- [NIS2 и сигурност на уеб сървърите](https://phpsos.de/bg/compliance/nis2/): NIS2 задължава много фирми към управление на риска и уведомления. Тук общо е описано какво означава това за уеб сървърите и къде ще намерите надеждни данни.
- [Киберзастраховка: какво е важно при щета](https://phpsos.de/bg/compliance/cyberversicherung/): При атака ранното информиране на застрахователя, запазените доказателства и съгласуваните стъпки често решават за изплащането. Тук общо са описани типичните точки.
- [Отговорност на ръководството при пропуски в ИТ сигурността](https://phpsos.de/bg/compliance/geschaeftsfuehrer-haftung/): ИТ сигурността е задача на ръководството. Тук общо е описано какви задължения за грижа важат и как управителите вземат проследими решения при уязвимости като PHP2Shell.
- [Подаване на сигнал: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/bg/compliance/anzeige-polizei-zac/): За фирмите при земните криминални служби (Landeskriminalämter) има Zentrale Ansprechstellen Cybercrime. Тук е описано как протича сигналът след атака и какво да подготвите.
- [Кризисна комуникация след атака](https://phpsos.de/bg/compliance/krisenkommunikation/): След атака доброто общуване решава за доверието. Тук е описано кого в какъв ред да информирате и как е построено делово съобщение.
- [Какво препоръчва BSI за PHP2Shell](https://phpsos.de/bg/compliance/bsi-empfehlungen/): BSI обяви за PHP2Shell ниво на предупреждение 3 (оранжево) и препоръчва незабавна актуализация или временно изключване. Тук е описано какво означава това на практика.
- [Как да изготвите ИТ авариен план за уеб сървъри](https://phpsos.de/bg/compliance/notfallplan-erstellen/): Добрият авариен план се побира на няколко страници и при истински случай отговаря на най-важните въпроси. Така изготвяте ИТ авариен план за Вашите уеб сървъри.