Εποπτεία NIS2: απαιτούμενα έγγραφα
Ποια έγγραφα απαιτεί ο νόμος της χώρας σας, σε ποιους εφαρμόζεται η υποχρέωση και σε ποιες περιπτώσεις υποβάλλονται στην εποπτική αρχή. Κάθε δήλωση παραπέμπει σε διάταξη του νόμου, το κείμενο της οποίας παρατίθεται από κάτω.
Πηγή: Ν. 60(Ι)/2025
Ποια έγγραφα πρέπει να υπάρχουν
Τα μέτρα διαχείρισης κινδύνων περιλαμβάνουν τουλάχιστον πολιτικές για την ανάλυση κινδύνου και την ασφάλεια των πληροφοριακών συστημάτων. (άρθρο 35(2)(α))
Κείμενο του νόμου
περιλαμβάνουν τουλάχιστον τα ακόλουθα: (α) Πολιτικές για την ανάλυση κινδύνου και την ασφάλεια των πληροφοριακών συστημάτων·
Περιλαμβάνουν επίσης πολιτικές και διαδικασίες για την αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας. (άρθρο 35(2)(στ))
Κείμενο του νόμου
(στ) πολιτικές και διαδικασίες για την αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας·
Στα ελάχιστα μέτρα ανήκουν και πολιτικές και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας, καθώς και πολιτικές ελέγχου πρόσβασης. (άρθρο 35(2)(η)-(θ))
Κείμενο του νόμου
(η) πολιτικές και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας (cryptography) και, κατά περίπτωση, κρυπτογράφησης (encryption)· (θ) ασφάλεια ανθρώπινων πόρων, πολιτικές ελέγχου πρόσβασης
Σε ποιους εφαρμόζεται η υποχρέωση
Η υποχρέωση λήψης μέτρων διαχείρισης κινδύνων βαρύνει τις βασικές και σημαντικές οντότητες. (άρθρο 35(1)(α))
Κείμενο του νόμου
35.-(1)(α) Οι βασικές και σημαντικές οντότητες λαμβάνουν κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα
Η ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων υποχρεούται να εγκρίνει τα μέτρα διαχείρισης κινδύνων και να επιβλέπει την εφαρμογή τους. (άρθρο 35Α(1))
Κείμενο του νόμου
35Α.-(1) H ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων υποχρεούται να εγκρίνει τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας
Πότε υποβάλλονται τα έγγραφα στην εποπτική αρχή
Για την κατάρτιση του καταλόγου βασικών και σημαντικών οντοτήτων, η Αρχή απαιτεί από τις οντότητες να υποβάλλουν τουλάχιστον την επωνυμία τους, τα στοιχεία επικοινωνίας και, κατά περίπτωση, τον τομέα και υποτομέα. (Βασικές και Σημαντικές Οντότητες, εδάφιο (4))
Κείμενο του νόμου
(4) Για τους σκοπούς κατάρτισης του αναφερόμενου στο εδάφιο (3) καταλόγου, η Αρχή απαιτεί από τις οντότητες που αναφέρονται στο εν λόγω εδάφιο να υποβάλλουν τουλάχιστον τις ακόλουθες πληροφορίες σε αυτήν:
Οι οντότητες κοινοποιούν τυχόν αλλαγές στα υποβληθέντα στοιχεία αμελλητί και, σε κάθε περίπτωση, εντός δύο εβδομάδων από την ημερομηνία της αλλαγής. (Βασικές και Σημαντικές Οντότητες, εδάφιο (4))
Κείμενο του νόμου
κοινοποιούν τυχόν αλλαγές στα στοιχεία που υποβάλλονται σύμφωνα με το παρόν εδάφιο, αμελλητί και, σε κάθε περίπτωση, εντός δύο (2) εβδομάδων από την ημερομηνία της αλλαγής
Τιμές του πακέτου εγγράφων και των μεμονωμένων εγγράφων: Τιμοκατάλογος