Η Εθνική Αρχή Κυβερνοασφάλειας διαθέτει ένα νέο ψηφιακό εργαλείο, μέσω του οποίου οι επιχειρήσεις και οι δημόσιοι οργανισμοί μπορούν να πραγματοποιήσουν έναν πρώτο έλεγχο σχετικά με την υπαγωγή τους στο θεσμικό πλαίσιο της οδηγίας NIS2. Το τεστ βασίζεται στις προβλέψεις του νόμου 5160/2024, με τον οποίο ενσωματώθηκε η ευρωπαϊκή οδηγία στην ελληνική νομοθεσία.
Η διαδικασία πραγματοποιείται ηλεκτρονικά και εξετάζει αρχικά το μέγεθος του οργανισμού. Ο χρήστης καλείται να δηλώσει τον αριθμό των εργαζομένων, το ύψος του ετήσιου κύκλου εργασιών και το σύνολο του ισολογισμού της τελευταίας κλεισμένης οικονομικής χρήσης. Τα στοιχεία αυτά χρησιμοποιούνται για να προσδιοριστεί εάν ο οργανισμός πληροί τα σχετικά κριτήρια υπαγωγής.
Στη συνέχεια εξετάζονται η δικαιοδοσία και η γεωγραφική παρουσία του φορέα. Το εργαλείο ζητά πληροφορίες σχετικά με το εάν η επιχείρηση είναι εγκατεστημένη στην Ελλάδα, εάν παρέχει υπηρεσίες εντός της χώρας και πού λαμβάνονται οι βασικές αποφάσεις για τη διαχείριση των κινδύνων κυβερνοασφάλειας. Ακολουθεί η επιλογή του κλάδου δραστηριότητας, καθώς η NIS2 καλύπτει ένα ευρύ σύνολο κρίσιμων και σημαντικών τομέων.
Στο πεδίο εφαρμογής μπορούν να εντάσσονται, μεταξύ άλλων, οργανισμοί ενέργειας, μεταφορών, υγείας, τραπεζικών υπηρεσιών, ψηφιακών υποδομών, ύδρευσης, διαχείρισης αποβλήτων, δημόσιας διοίκησης και παροχής υπηρεσιών τεχνολογίας. Οι υπόχρεες οντότητες οφείλουν να εφαρμόζουν οργανωτικά και τεχνικά μέτρα, να διαχειρίζονται συστηματικά τους ψηφιακούς κινδύνους και να διαθέτουν διαδικασίες αναφοράς περιστατικών.
Ιδιαίτερη σημασία έχει το γεγονός ότι οι απαιτήσεις μπορεί να επηρεάσουν και προμηθευτές που δεν υπάγονται άμεσα στον νόμο. Ένας οργανισμός ο οποίος χαρακτηρίζεται βασική ή σημαντική οντότητα οφείλει να εξετάζει την ασφάλεια της εφοδιαστικής του αλυσίδας και μπορεί να απαιτήσει αντίστοιχα μέτρα από συνεργάτες και παρόχους υπηρεσιών.
Τα αποτελέσματα του τεστ είναι ενδεικτικά και δεν δεσμεύουν τη διοίκηση. Η Εθνική Αρχή Κυβερνοασφάλειας μπορεί επίσης να χαρακτηρίσει έναν οργανισμό ως βασική ή σημαντική οντότητα ανεξάρτητα από το μέγεθός του, εφόσον η λειτουργία του θεωρείται κρίσιμη για τη δημόσια ασφάλεια, την υγεία ή την οικονομική δραστηριότητα.
Το Ψηφιακός έλεγχος για τις υποχρεώσεις NIS2
Η Εθνική Αρχή Κυβερνοασφάλειας διαθέτει ένα νέο ψηφιακό εργαλείο, μέσω του οποίου οι επιχειρήσεις και οι δημόσιοι οργανισμοί μπορούν να πραγματοποιήσουν έναν πρώτο έλεγχο σχετικά με την υπαγωγή τους στο θεσμικό πλαίσιο της οδηγίας NIS2. Το τεστ βασίζεται στις προβλέψεις του νόμου 5160/2024, με τον οποίο ενσωματώθηκε η ευρωπαϊκή οδηγία στην ελληνική νομοθεσία.
Η διαδικασία πραγματοποιείται ηλεκτρονικά και εξετάζει αρχικά το μέγεθος του οργανισμού. Ο χρήστης καλείται να δηλώσει τον αριθμό των εργαζομένων, το ύψος του ετήσιου κύκλου εργασιών και το σύνολο του ισολογισμού της τελευταίας κλεισμένης οικονομικής χρήσης. Τα στοιχεία αυτά χρησιμοποιούνται για να προσδιοριστεί εάν ο οργανισμός πληροί τα σχετικά κριτήρια υπαγωγής.
Στη συνέχεια εξετάζονται η δικαιοδοσία και η γεωγραφική παρουσία του φορέα. Το εργαλείο ζητά πληροφορίες σχετικά με το εάν η επιχείρηση είναι εγκατεστημένη στην Ελλάδα, εάν παρέχει υπηρεσίες εντός της χώρας και πού λαμβάνονται οι βασικές αποφάσεις για τη διαχείριση των κινδύνων κυβερνοασφάλειας. Ακολουθεί η επιλογή του κλάδου δραστηριότητας, καθώς η NIS2 καλύπτει ένα ευρύ σύνολο κρίσιμων και σημαντικών τομέων.
Στο πεδίο εφαρμογής μπορούν να εντάσσονται, μεταξύ άλλων, οργανισμοί ενέργειας, μεταφορών, υγείας, τραπεζικών υπηρεσιών, ψηφιακών υποδομών, ύδρευσης, διαχείρισης αποβλήτων, δημόσιας διοίκησης και παροχής υπηρεσιών τεχνολογίας. Οι υπόχρεες οντότητες οφείλουν να εφαρμόζουν οργανωτικά και τεχνικά μέτρα, να διαχειρίζονται συστηματικά τους ψηφιακούς κινδύνους και να διαθέτουν διαδικασίες αναφοράς περιστατικών.
Ιδιαίτερη σημασία έχει το γεγονός ότι οι απαιτήσεις μπορεί να επηρεάσουν και προμηθευτές που δεν υπάγονται άμεσα στον νόμο. Ένας οργανισμός ο οποίος χαρακτηρίζεται βασική ή σημαντική οντότητα οφείλει να εξετάζει την ασφάλεια της εφοδιαστικής του αλυσίδας και μπορεί να απαιτήσει αντίστοιχα μέτρα από συνεργάτες και παρόχους υπηρεσιών.
Τα αποτελέσματα του τεστ είναι ενδεικτικά και δεν δεσμεύουν τη διοίκηση. Η Εθνική Αρχή Κυβερνοασφάλειας μπορεί επίσης να χαρακτηρίσει έναν οργανισμό ως βασική ή σημαντική οντότητα ανεξάρτητα από το μέγεθός του, εφόσον η λειτουργία του θεωρείται κρίσιμη για τη δημόσια ασφάλεια, την υγεία ή την οικονομική δραστηριότητα.
Το ψηφιακό τεστ υπαγωγής NIS2 αποτελεί επομένως, ένα χρήσιμο πρώτο βήμα για επιχειρήσεις που θέλουν να αποσαφηνίσουν τις υποχρεώσεις τους και να οργανώσουν έγκαιρα τη συμμόρφωσή τους.
