Τι προβλέπει ο νέος κανονισμός της Κυβερνοασφάλειας – Ποιες επιχειρήσεις θα πρέπει να συμμορφωθούν
Περισσότεροι από 2.000 φορείς του δημόσιου και ιδιωτικού τομέα θα κληθούν μέσα στο 2025 να συμμορφωθούν με τους κανονισμούς που φέρνει η εφαρμογή της NIS 2, της πιο πρόσφατης οδηγίας της Ευρωπαϊκής Ένωσης για την κυβερνοασφάλεια. Σε διαφορετική περίπτωση, όπως τόνισε χθες σε άτυπη ενημέρωση ο διοικητής της Εθνικής Αρχής Κυβερνοασφάλειας (ΕΑΚ), Μιχάλης Μπλέτσας θα μπορούν να επιβληθούν κυρώσεις, όπως διοικητικά πρόστιμα σε οντότητες του ιδιωτικού τομέα, διοικητικά πρόστιμα και σε φορείς δημόσιας διοίκησης, προσωρινή αναστολή πιστοποίησης που αφορά μέρος ή το σύνολο των σχετικών υπηρεσιών, προσωρινή
Όπως εξήγησε, η νέα οδηγία, που ενσωματώνει στο εθνικό της δίκαιο η Ελλάδα, υιοθετεί την υποχρέωση αναφοράς περιστατικών κυβερνοασφάλειας. Η υποχρέωση της πρώτης αναφοράς πρέπει να γίνεται από τις επιχειρήσεις και τους φορείς εντός 24 ωρών από τη στιγμή που εντοπίζουν το κρούσμα, ωστόσο πλέον η ευθύνη για την ψηφιακή ασφάλεια μεταφέρεται στα υψηλότερα κλιμάκια. «Μέχρι τώρα την ευθύνη είχαν οι υπεύθυνοι ασφαλείας των πληροφοριακών συστημάτων. Πλέον, αυτή η ευθύνη μεταφέρεται στην διοίκηση μιας εταιρείας», εξήγησαν σε άτυπη ενημερωτική συνάντηση στελέχη της Εθνικής Αρχής Κυβερνοασφάλειας. «Η κυβερνοασφάλεια είναι ένα ομαδικό σπορ και απαιτεί τη συνεργασία όλων των φορέων. Ο προγραμματισμός περιλαμβάνει τη συνεργασία με το ΓΕΕΘΑ και την ΕΥΠ για τη δημιουργία εθνικής ομάδας απόκρισης περιστατικών, η οποία αναμένεται να είναι έτοιμη το 2025», τόνισε ο Μπλέτσας.
Να αναφέρουμε ότι το σχετικό νομοσχέδιο βρίσκεται σε φάση δημόσιας διαβούλευσης και αναμένεται να έχει ψηφιστεί μέχρι το τέλος του έτους αν και θα απαιτηθεί αρκετό χρονικό διάστημα μέχρι να διαμορφωθούν οι αποφάσεις σχετικά με τις προδιαγραφές για τα συστήματα κυβερνοασφάλειας των επιχειρήσεων, οι οποίες θα καθορίζονται ανάλογα με τις ιδιαιτερότητες των κλάδων που αφορά η συγκεκριμένη οδηγία.
Η νέα οδηγία
H Οδηγία (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, γνωστή ως οδηγία NIS 2 (Network and Information Security Directive) είναι η αναθεωρημένη έκδοση της αρχικής οδηγίας NIS, η οποία θεσπίστηκε το 2016 με στόχο την ενίσχυση της κυβερνοασφάλειας στην Ευρωπαϊκή Ένωση. Η NIS 2, που υιοθετήθηκε το 2022, αφορά στην προστασία κρίσιμων δικτύων και συστημάτων πληροφορικής έναντι κυβερνοαπειλών και διασφαλίζει τη συνεκτική προσέγγιση στην κυβερνοασφάλεια σε ολόκληρη την ΕΕ.
Ποιους οργανισμούς αφορά
Η λίστα των οργανισμών, φορέων και επιχειρήσεων που καλούνται να συμμορφωθούν είναι αρκετά μεγάλη καθώς, όπως επισημάνθηκε χαρακτηριστικά, περιλαμβάνει όλες εκείνες, η διακοπή λειτουργίας των οποίων θα δημιουργούσε πρόβλημα στην κοινωνία.
Συγκεκριμένα, η λίστα περιλαμβάνει όλες τις επιχειρήσεις, οι οποίες απασχολούν από 50 έως 250 εργαζομένους και έχουν κύκλο εργασιών από 10 έως 250 εκατ. ευρώ ή και μεγάλες επιχειρήσεις που δραστηριοποιούνται ενδεικτικά σε τομείς όπως:
•Δημόσια Διοίκηση
•Διαχείριση Υπηρεσιών ΤΠΕ (Τεχνολογίες Πληροφορικής και Επικοινωνιών)
•Διάστημα
•Λύματα
•Ταχυδρομικές υπηρεσίες
•Διαχείριση αποβλήτων
•Τρόφιμα
•Χημικά προϊόντα (παρασκευή, παραγωγή, διανομή)
•Κατασκευαστικός τομέας
Βασικές υποχρεώσεις
Όσον αφορά στις υποχρεώσεις, οι οργανισμοί του δημόσιου τομέα και οι επιχειρήσεις του ιδιωτικού τομέα θα έχουν:
1. Υποχρεώσεις λήψης μέτρων κυβερνοασφάλειας
Οι οργανισμοί του δημόσιου τομέα και οι επιχειρήσεις του ιδιωτικού τομέα λαμβάνουν λεπτομερή μέτρα διαχείρισης κινδύνων που βασίζονται σε ολιστική προσέγγιση του κινδύνου και αποσκοπούν στην προστασία των συστημάτων δικτύου και πληροφοριακών συστημάτων και του φυσικού περιβάλλοντος των εν λόγω συστημάτων από περιστατικά.
2. Υποχρεώσεις αναφοράς περιστατικών κυβερνοασφάλειας στην ΕΑΚ
Οι φορείς οφείλουν να αναφέρουν περιστατικά κυβερνοασφάλειας στην ΕΑΚ διασφαλίζοντας την έγκαιρη επικοινωνία και την αντιμετώπιση των απειλών
Να αναφέρουμε ότι τα περιστατικά αυτά θα δημοσιοποιούνται
Ποιες είναι οι κυρώσεις σε περίπτωση μη συμμόρφωσης;
Θεσπίζεται ένας αποτελεσματικός και αποτρεπτικός κυρωτικός μηχανισμός, ο οποίος διασφαλίζει την εφαρμογή των σχετικών ρυθμίσεων. Οι κυρώσεις είναι αποτελεσματικές και σέβονται απολύτως την αρχή της αναλογικότητας. Ο κ. Μπλέτσας ανέφερε ότι το σημείο που θα εστιάσει η ΕΑΚ θα είναι η αναφορά περιστατικών κυβερνοασφάλειας, καθώς μόνο έτσι θα υπάρχει πλήρη εικόνα για τις κυβερνοεπιθέσεις που σημειώνονται στην Ελλάδα και θα είναι εφικτό να ληφθούν μέτρα για την αντιμετώπισή τους. Αν δεν γίνεται αναφορά, μπορεί να υπάρχουν κυρώσεις υπό τη μορφή προστίμων που προβλέπονται μέσα στο νομοσχέδιο και μπορούν να φθάσουν τα 10 εκατ. ευρώ ή το 2% του παγκόσμιου κύκλου εργασιών μίας επιχείρησης.
Όπως τονίστηκε, η νομοθεσία θα ενδυναμώσει τους μηχανισμούς ελέγχου και θα διασφαλίσει ότι οι οργανισμοί συμμορφώνονται με τα πρότυπα ασφάλειας, μειώνοντας τον κίνδυνο κυβερνοεπιθέσεων και διαφυλάσσοντας τα δικαιώματα των πολιτών και την ασφάλεια των επιχειρήσεων.
Τα μέτρα που πρέπει να λαμβάνουν φορείς και επιχειρήσεις
Ενδεικτικά:
α. Πολιτικές και διαδικασίες για την ανάλυση κινδύνου και την ασφάλεια των πληροφοριακών συστημάτων
β. Διαχείριση περιστατικών
γ. Επιχειρησιακή συνέχεια, όπως διαχείριση αντιγράφων ασφαλείας και αποκατάσταση έπειτα από καταστροφή, καθώς και διαχείριση των περιστατικών στον κυβερνοχώρο
δ. Ασφάλεια της αλυσίδας εφοδιασμού, ώστε να διαχειρίζονται ικανοποιητικά τους κινδύνους που απορρέουν από τις σχέσεις μεταξύ κάθε οντότητας και των άμεσων προμηθευτών ή παρόχων υπηρεσιών της
ε. Ασφάλεια στην απόκτηση, ανάπτυξη και συντήρηση συστημάτων δικτύου και πληροφοριακών συστημάτων, συμπεριλαμβανομένου του χειρισμού και της γνωστοποίησης ευπαθειών
στ. Πολιτικές και διαδικασίες για την αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Ειδήσεις
- ΣΥΡΙΖΑ: Στον "αέρα" το συνέδριο - Ο Κασσελάκης "άνοιξε" την πόρτα εξόδου από την Κουμουνδούρου
- H Κωνσταντίνα Σπυροπούλου έχασε 18 κιλά 4 μήνες μετά τη γέννηση του γιου της – Δείτε τη μεγάλη αλλαγή στο σώμα της
- Τα 8 σημάδια που αποκαλύπτουν νωρίς τον καρκίνο του μαστού
- Νέες ταυτότητες: Τεράστια αλλαγή για τον προγραμματισμό των ραντεβού – Τι ανακοινώθηκε
- Καταδικαστική απόφαση για ψαρά που βρήκε νεκρό δύτη και τον πέταξε ξανά στη θάλασσα
- Νέες Συντάξεις: Γιατί συμφέρει η έξοδος το 2025 [πίνακες]
- Στέφανος Κασσελάκης: Ο αριστερός κύκλος του - Τον έφεραν, τον δόξασαν, τον τελείωσαν
- Τι μπορεί να κάνει το THAAD στο Ισραήλ;
- Η αντίσταση στα ερείπια της Γάζας και οι απαντήσεις των Παλαιστινίων για την Τουρκία-Χ.Κούντσι
- Ο Θρύλος της Ευρώπης «καλπάζει» και «σηκώνει» όλη την Ελλάδα (vid)
- Δημοφιλέστερες Ειδήσεις FlashNews
- Απεργία πλοίων: Δεμένα τα πλοία και σήμερα – Πότε τελειώνει η απεργία της ΠΝΟ
- H ΑΑΔΕ «ξεσκονίζει» τα Airbnb μέσα από αλγόριθμους
- Θέλει να γιορτάσει το παιδί το Halloween; 5 tips για να αποφύγετε τα απρόοπτα
- Σοβαρό τροχαίο στην Αθηνών-Πατρών – Τραυματίας βρέθηκε 15 μακριά από το αυτοκίνητο
- Νέες αντιδράσεις στη Γαλλία για την πρόταση επιβολής εισιτηρίου στην Παναγία των Παρισίων
- Τι προβλέπει ο νέος κανονισμός της Κυβερνοασφάλειας – Ποιες επιχειρήσεις θα πρέπει να συμμορφωθούν
- Σοκολατένιο κέικ με δύο υλικά
- Ο καιρός στην Κρήτη για την Παρασκευή 25 Οκτωβρίου
- Τελευταία Νέα FlashNews
- Τι προβλέπει ο νέος κανονισμός της Κυβερνοασφάλειας – Ποιες επιχειρήσεις θα πρέπει να συμμορφωθούν
- Θέλει να γιορτάσει το παιδί το Halloween; 5 tips για να αποφύγετε τα απρόοπτα
- H ΑΑΔΕ «ξεσκονίζει» τα Airbnb μέσα από αλγόριθμους
- Σοκολατένιο κέικ με δύο υλικά
- Νέες αντιδράσεις στη Γαλλία για την πρόταση επιβολής εισιτηρίου στην Παναγία των Παρισίων
- Σοβαρό τροχαίο στην Αθηνών-Πατρών – Τραυματίας βρέθηκε 15 μακριά από το αυτοκίνητο
- Απεργία πλοίων: Δεμένα τα πλοία και σήμερα – Πότε τελειώνει η απεργία της ΠΝΟ
- Ο καιρός στην Κρήτη για την Παρασκευή 25 Οκτωβρίου
- «Ναι» σε εκεχειρία στη Γάζα υπό όρους λέει η Χαμάς – Τι ζητά από το Ισραήλ
- Λίαμ Πέιν: Γύρισε μια εκπομπή για το Netflix 2 μήνες πριν από τον θάνατό του – Οι θαυμαστές αναρωτιούνται εάν θα προβληθεί
- Τελευταία Νέα Κατηγορίας Ειδήσεις
- Συρία: Δύο παιδιά ανάμεσα στους 27 νεκρούς από βομβαρδισμό «απάντηση» της Τουρκίας
- Υπόθεση Novartis: «Οι προστατευόμενοι μάρτυρες δεν μπορούν να έχουν ίδιον όφελος»
- Αλλαγή ώρας 2024: Πότε μετακινούνται μία ώρα πίσω οι δείκτες των ρολογιών
- ΜΕ ΚΑΘΥΣΤΕΡΗΣΗ ΤΟ APP ΤΩΝ Windows 11 ΓΙΑ ΧΡΗΣΗ Android ΚΙΝΗΤΟΥ ως webcams
- Μπαράζ ερευνών για τρομοκρατία στο Βέλγιο – Τέσσερις συλλήψεις
- Το ξέσπασμα του Ντένζελ Ουάσινγκτον προς θαυμαστές του – «Σεβαστείτε με. Τι δεν καταλαβαίνετε;»
- Οι καλύτερες συνταγές για μπακαλιάρο – Με κουρκούτι, αλεύρι ή κρούστα παξιμαδιού
- Έλληνας νευροχειρουργός αφαιρεί μέσω των φρυδιών μεγάλους όγκους εγκεφάλου
- Ισραήλ: Τρεις δημοσιογράφοι νεκροί σε νέους βομβαρδισμούς στον Λίβανο