La directive (UE) 2022/2555 (NIS2) a été transposée dans la loi bulgare sur la cybersécurité, en vigueur depuis le 13 février 2026. Les sanctions réduites ont cessé de s’appliquer le 1er juin 2026.