Η οδηγία (ΕΕ) 2022/2555, γνωστή ως NIS2, είναι το νέο ευρωπαϊκό πλαίσιο για την κυβερνοασφάλεια. Στην Ελλάδα ενσωματώθηκε με τον Ν. 5160/2024, με αρμόδια την Εθνική Αρχή Κυβερνοασφάλειας. Σε σύγκριση με την προηγούμενη οδηγία, η NIS2 καλύπτει πολύ περισσότερους κλάδους και μεγαλύτερο αριθμό μεσαίων και μεγάλων επιχειρήσεων.
Για πολλές ελληνικές εταιρείες, η συμμόρφωση NIS2 είναι η πρώτη φορά που η κυβερνοασφάλεια αντιμετωπίζεται ως ζήτημα κανονιστικής συμμόρφωσης και ευθύνης της διοίκησης — όχι μόνο ως τεχνικό θέμα του τμήματος πληροφορικής.
Ποιους αφορά
Η NIS2 διακρίνει «βασικές» και «σημαντικές» οντότητες. Καλύπτει, μεταξύ άλλων, ενέργεια, μεταφορές, τράπεζες και υποδομές χρηματοπιστωτικών αγορών, υγεία, ύδρευση, ψηφιακές υποδομές, διαχείριση υπηρεσιών ΤΠΕ, δημόσια διοίκηση, ταχυδρομικές υπηρεσίες, διαχείριση αποβλήτων, χημικά, τρόφιμα, μεταποίηση και ψηφιακούς παρόχους. Κατά κανόνα εμπίπτουν μεσαίες και μεγάλες επιχειρήσεις των κλάδων αυτών, ενώ ορισμένες οντότητες καλύπτονται ανεξαρτήτως μεγέθους.
Οι βασικές υποχρεώσεις
- Μέτρα διαχείρισης κινδύνου κυβερνοασφάλειας — πολιτικές, ανάλυση κινδύνου, συνέχεια λειτουργίας, έλεγχος πρόσβασης, κρυπτογράφηση.
- Αναφορά σοβαρών περιστατικών — έγκαιρη προειδοποίηση εντός 24 ωρών, κοινοποίηση εντός 72 ωρών και τελική έκθεση εντός ενός μήνα.
- Ασφάλεια εφοδιαστικής αλυσίδας — αξιολόγηση του κινδύνου κυβερνοασφάλειας των προμηθευτών και παρόχων υπηρεσιών.
- Ευθύνη διοίκησης — έγκριση των μέτρων, εποπτεία της εφαρμογής και εκπαίδευση των μελών της.
- Εγγραφή στο μητρώο της αρμόδιας αρχής και συνεργασία κατά την εποπτεία.
Πρώτα βήματα συμμόρφωσης
| Βήμα | Τι περιλαμβάνει |
|---|---|
| 1. Αξιολόγηση εφαρμογής | Επιβεβαιώστε αν και ως ποια οντότητα εμπίπτετε. |
| 2. Ανάλυση κενών | Συγκρίνετε τα τρέχοντα μέτρα με τις απαιτήσεις της NIS2. |
| 3. Κίνδυνος προμηθευτών | Καταγράψτε κρίσιμους προμηθευτές και αξιολογήστε την κυβερνοασφάλειά τους. |
| 4. Διαδικασία περιστατικών | Ορίστε ρόλους και ροή αναφοράς για τις προθεσμίες 24/72 ωρών. |
| 5. Τεκμηρίωση και διοίκηση | Εγκρίσεις, εκπαίδευση και αρχεία για την εποπτική αρχή. |
Πώς βοηθά η Infocredit Group
Η Infocredit Group υποστηρίζει οργανισμούς στην αξιολόγηση κινδύνου κυβερνοασφάλειας, ιδίως για τρίτα μέρη και προμηθευτές, μέσω λύσεων όπως το RISQO και υπηρεσιών αξιολόγησης κυβερνοκινδύνου, σε συνδυασμό με συμβουλευτική υποστήριξη για τον σχεδιασμό του προγράμματος συμμόρφωσης.
Συχνές ερωτήσεις
Ισχύει ήδη η NIS2 στην Ελλάδα;
Ναι. Η οδηγία NIS2 ενσωματώθηκε στο ελληνικό δίκαιο με τον Ν. 5160/2024, με αρμόδια αρχή την Εθνική Αρχή Κυβερνοασφάλειας.
Αφορά η NIS2 μικρές επιχειρήσεις;
Κατά κανόνα καλύπτει μεσαίες και μεγάλες επιχειρήσεις των κλάδων της οδηγίας, όμως ορισμένες οντότητες καλύπτονται ανεξαρτήτως μεγέθους. Επίσης, μικρότερες εταιρείες επηρεάζονται έμμεσα ως προμηθευτές καλυπτόμενων οντοτήτων.
Γιατί η NIS2 αφορά και τους προμηθευτές μου;
Η οδηγία απαιτεί ρητά τη διαχείριση κινδύνων της εφοδιαστικής αλυσίδας. Πρέπει να αξιολογείτε την κυβερνοασφάλεια των κρίσιμων προμηθευτών και να το τεκμηριώνετε.
Compliance insights, straight to your inbox
Monthly analysis on AML, screening and risk technology from the teams behind ComplianceSuite, RISQO and API4ALL. No spam — unsubscribe anytime.