Несмотря на то что Уголовный кодекс содержит нормы, регулирующие несанкционированный доступ к компьютерным системам, неправомерное использование данных, компьютерное мошенничество и другие преступления, совершаемые с помощью цифровых технологий, значительная часть современных киберпосягательств не подпадает под действующие составы. Появились новые формы преступности, которые законодатель не предусмотрел: кража цифровой идентичности, преступные deepfake-материалы, незаконная генерация криптовалюты через чужие устройства, массовое копирование онлайн-профилей, системная блокировка сайтов автоматизированными сетями, фальшивые онлайн-платформы и манипулирование биометрическими данными.
При отсутствии чётких и самостоятельных уголовно-правовых норм злоумышленник фактически остаётся ненаказуемым. Расследование таких преступлений требует точных юридических определений, адекватных процессуальных инструментов и специальной экспертизы. В настоящее время следственные органы нередко сталкиваются с ситуациями, когда преступное деяние очевидно, но отсутствует конкретная норма, позволяющая его квалифицировать, либо она сформулирована слишком широко, что затрудняет применение уголовной ответственности. Это приводит к низкой раскрываемости, отсутствию превенции и ощущению безнаказанности в цифровой среде.
Болгария имеет базовую нормативную основу, но она уже не соответствует современной динамике киберпреступности. Требуется введение новых уголовных составов, охватывающих цифровую идентичность, deepfake-мошенничества, автоматизированные сетевые атаки и преступления, совершаемые через фальшивые онлайн-платформы. Необходимо также системное обучение следственных органов и международное сотрудничество со специализированными структурами.