NIS2 · Κύπρος
Ν. 60(Ι)/2025 — Ο περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών Νόμος
Για κάθε έννοια βλέπετε τον όρο του εθνικού νόμου, αυτολεξεί παράθεση από το κείμενο του νόμου και την ακριβή διάταξη. Κάθε παράθεση προέρχεται από τη νομική βάση γνώσεών μας και παραπέμπει στην επίσημη πηγή.
Όρος στον νόμο: μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35Α
35Α.-(1) H ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων υποχρεούται να εγκρίνει τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνουν οι εν λόγω οντότητες προκειμένου να συμμορφώνονται με τις διατάξεις του άρθρου 35, να επιβλέπει την εφαρμογή τους και είναι δυνατό να λογοδοτεί γΌρος στον νόμο: κοινοποίηση
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35Β
εν λόγω οντότητες αναφέρουν, μεταξύ άλλων, κάθε πληροφορία που επιτρέπει στην Αρχή να προσδιορίσει τυχόν διασυνοριακές επιπτώσεις του περιστατικού. (δ) Η πράξη κοινοποίησης δεν συνεπάγεται αυξημένη ευθύνη στην κοινοποιούσα οντότητα. (ε) Σε περίπτωση κατά την οποία, οι εν λόγω οντότητες κοινοποιούν στην Αρχή σημαντικό περιστατικό σΌρος στον νόμο: βασικές οντότητες / σημαντικές οντότητες
Διάταξη: Ν. 60(Ι)/2025, Βασικές και Σημαντικές Οντότητες
(1) (α) Για τους σκοπούς του παρόντος Νόμου, βασικές οντότητες θεωρούνται οι ακόλουθες οντότητες: (i) οντότητες των τύπων οι οποίες αναφέρονται στο Παράρτημα Ι, οι οποίες υπερβαίνουν τα ανώτατα όρια για τις μεσαίες επιχειρΌρος στον νόμο: ασφάλεια της αλυσίδας εφοδιασμού
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35
χειρισμό περιστατικών· (γ) επιχειρησιακή συνέχεια, όπως διαχείριση αντιγράφων ασφαλείας και αποκατάσταση έπειτα από καταστροφή, και διαχείριση των κρίσεων· (δ) ασφάλεια της αλυσίδας εφοδιασμού, συμπεριλαμβανομένων των σχετικών με την ασφάλεια πτυχών που αφορούν τις σχέσεις μεταξύ κάθε οντότητας και των άμεσων προμηθευτών ή παρόχων υπηρεσιών της· (ε)Όρος στον νόμο: ανώτατη διοίκηση
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35Α
35Α.-(1) H ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων υποχρεούται να εγκρίνει τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνουν οι εν λόγω οντότητες πΌρος στον νόμο: αρμόδια αρχή
Διάταξη: Ν. 60(Ι)/2025, άρθρο 30
εια των δικτύων και συστημάτων πληροφοριών, σύμφωνα με τις διατάξεις του περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών Νόμου του 2018, συνεχίζει να είναι η αρμόδια αρχή για την κυβερνοασφάλεια, υπέχει τα καθήκοντα εποπτείας και επιβολής ως προνοούνται στις διατάξεις του παρόντος Νόμου και υπέχει τα καθήκοντα της αρχής διαχείριΌρος στον νόμο: αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35
ικτύου και πληροφοριών, με ασφαλείς τρόπους και μέσα, συμπεριλαμβανομένου του χειρισμού και της γνωστοποίησης ευπαθειών· (στ) πολιτικές και διαδικασίες για την αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας· (ζ) βασικές πρακτικές κυβερνοϋγιεινής (cyber hygiene) και κατάρτιση στην κυβερνοασφάλεια· (η) πολιτικές και διαδικασίες σχετικΌρος στον νόμο: κατάρτιση στην κυβερνοασφάλεια
Διάταξη: Ν. 60(Ι)/2025, άρθρο 35
ν αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας· (ζ) βασικές πρακτικές κυβερνοϋγιεινής (cyber hygiene) και κατάρτιση στην κυβερνοασφάλεια· (η) πολιτικές και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας (cryptography) και, κατά περίπτωση, κρυπτογράφησης (encryption)· (θ) ασφάλεια ανθρώπινων πόρωνΟ Ν. 60(Ι)/2025 ορίζει μεταξύ άλλων: μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας; κοινοποίηση; βασικές οντότητες / σημαντικές οντότητες; ασφάλεια της αλυσίδας εφοδιασμού; ανώτατη διοίκηση; αρμόδια αρχή; αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων; κατάρτιση στην κυβερνοασφάλεια. Κάθε όρος συνοδεύεται από αυτολεξεί παράθεση από τον νόμο και την ακριβή διάταξη.