Προθεσμίες αναφοράς περιστατικών της NIS2 ανά χώρα της ΕΕ
Η έγκαιρη προειδοποίηση για σημαντικό περιστατικό υποβάλλεται εντός έξι (6) ωρών. (Ν. 60(Ι)/2025, άρθρο 35Β)
Ο πίνακας δείχνει, για κάθε χώρα που καλύπτουμε, τις προθεσμίες αναφοράς σημαντικού περιστατικού βάσει του άρθρου 23 της οδηγίας NIS2 — έγκαιρη προειδοποίηση, πλήρης κοινοποίηση και τελική έκθεση — μαζί με την αρμόδια αρχή. Όπου εμφανίζεται το βασικό επίπεδο της οδηγίας της ΕΕ, επισημαίνεται με σαφήνεια στον πίνακα.
| Έγκαιρη προειδοποίηση | Κοινοποίηση περιστατικού | Τελική έκθεση | Αρμόδια αρχή | Δίαυλος αναφοράς | |
|---|---|---|---|---|---|
| Αυστρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | |
| Βέλγιο | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | |
| Βουλγαρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (εθνικό δίκαιο) [↗] |
| Γερμανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (εθνικό δίκαιο) [↗] |
| Δανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | |
| Ελλάδα | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (εθνικό δίκαιο) [↗] |
| Εσθονία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (εθνικό δίκαιο) [↗] |
| Ιταλία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (εθνικό δίκαιο) [↗] |
| Κάτω Χώρες | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | |
| Κροατία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30d (εθνικό δίκαιο) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (εθνικό δίκαιο) [↗] |
| Κύπρος | 6h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (εθνικό δίκαιο) [↗] |
| Λετονία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | |
| Λιθουανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (εθνικό δίκαιο) [↗] |
| Λουξεμβούργο | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (εθνικό δίκαιο) [↗] |
| Μάλτα | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (εθνικό δίκαιο) [↗] |
| Ουγγαρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (εθνικό δίκαιο) [↗] |
| Πολωνία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | |
| Πορτογαλία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30wd (εθνικό δίκαιο) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (εθνικό δίκαιο) [↗] |
| Ρουμανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (εθνικό δίκαιο) [↗] |
| Σλοβακία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (εθνικό δίκαιο) [↗] |
| Σλοβενία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | |
| Σουηδία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | |
| Τσεχία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30d (εθνικό δίκαιο) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (εθνικό δίκαιο) [↗] |
| Φινλανδία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] |
Προθεσμίες κατά το εθνικό δίκαιο: Κύπρος
Τα παρακάτω αποσπάσματα προέρχονται αυτολεξεί από την εθνική νομοθετική πράξη που ορίζει αυτές τις προθεσμίες. Κάθε απόσπασμα συνοδεύεται από παραπομπή στην επίσημη πηγή.
Έγκαιρη προειδοποίηση — ενημέρωση
εντός έξι (6) ωρών από τη στιγμή που αντιλήφθηκαν το σημαντικό περιστατικό, ενημέρωση, η οποία, κατά περίπτωση, αναφέρει αν υπάρχει υποψία ότι το σημαντικό περιστατικό προκλήθηκε από παράνομες ή κακόβουλες ενέργειες ή δύναται να έχει διασυνοριακό αντίκτυπο·
(β) χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωσηΠαραπομπή: Ν. 60(Ι)/2025, άρθρο 35Β — Δείτε την επίσημη πηγή
Κοινοποίηση περιστατικού
εντός εβδομήντα δύο (72) ωρών από τη στιγμή που έγινε αντιληπτό το σημαντικό περιστατικό, κοινοποίηση περιστατικού, η οποία, κατά περίπτωση, επικαιροποιεί τις πληροφορίες που αναφέρονται στην παράγραφο (α) και αναφέρει μία αρχική αξιολόγηση του σημαντικού περιστατικού, μεταξύ άλλων της σοβαρότητας και των επιπτώσεώνΠαραπομπή: Ν. 60(Ι)/2025, άρθρο 35Β — Δείτε την επίσημη πηγή
Τελική έκθεση
τελική έκθεση το αργότερο μέσα σε ένα μήνα μετά από την υποβολή της κοινοποίησης περιστατικού σύμφωνα με την παράγραφο (β) ή (στ), η οποία περιλαμβάνει τα ακόλουθα:
(i) Λεπτομερή περιγραφή του περιστατικού, μεταξύ άλλων της σοβαρότητάς του και των επιπτώσεών του·
(ii) το είδος της απειλής ή τη βασική αιτία πουΠαραπομπή: Ν. 60(Ι)/2025, άρθρο 35Β — Δείτε την επίσημη πηγή
Συχνές ερωτήσεις
Ποιες είναι οι προθεσμίες αναφοράς περιστατικών NIS2 στη χώρα Κύπρος;
Προθεσμίες αναφοράς περιστατικών NIS2 στη χώρα Κύπρος: Έγκαιρη προειδοποίηση 6h; Κοινοποίηση περιστατικού 72h; Τελική έκθεση 1mo. Βάση: Ν. 60(Ι)/2025 άρθρο 35Β· ο πίνακας παραπέμπει στην επίσημη πηγή.