Προθεσμίες αναφοράς περιστατικών της NIS2 ανά χώρα της ΕΕ
Η έγκαιρη προειδοποίηση για σημαντικό περιστατικό υποβάλλεται εντός είκοσι τεσσάρων (24) ωρών. (Νόμος 5160/2024, Άρθρο 16)
Ο πίνακας δείχνει, για κάθε χώρα που καλύπτουμε, τις προθεσμίες αναφοράς σημαντικού περιστατικού βάσει του άρθρου 23 της οδηγίας NIS2 — έγκαιρη προειδοποίηση, πλήρης κοινοποίηση και τελική έκθεση — μαζί με την αρμόδια αρχή. Όπου εμφανίζεται το βασικό επίπεδο της οδηγίας της ΕΕ, επισημαίνεται με σαφήνεια στον πίνακα.
| Έγκαιρη προειδοποίηση | Κοινοποίηση περιστατικού | Τελική έκθεση | Αρμόδια αρχή | Δίαυλος αναφοράς | |
|---|---|---|---|---|---|
| Αυστρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Βέλγιο | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Βουλγαρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (εθνικό δίκαιο) [↗] |
| Γερμανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (εθνικό δίκαιο) [↗] |
| Δανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Ελλάδα | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (εθνικό δίκαιο) [↗] |
| Εσθονία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (εθνικό δίκαιο) [↗] |
| Ιταλία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (εθνικό δίκαιο) [↗] |
| Κάτω Χώρες | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | – |
| Κροατία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30d (εθνικό δίκαιο) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (εθνικό δίκαιο) [↗] |
| Κύπρος | 6h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (εθνικό δίκαιο) [↗] |
| Λετονία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Λιθουανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (εθνικό δίκαιο) [↗] |
| Λουξεμβούργο | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (εθνικό δίκαιο) [↗] |
| Μάλτα | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (εθνικό δίκαιο) [↗] |
| Ουγγαρία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (εθνικό δίκαιο) [↗] |
| Πολωνία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Πορτογαλία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30wd (εθνικό δίκαιο) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (εθνικό δίκαιο) [↗] |
| Ρουμανία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (εθνικό δίκαιο) [↗] |
| Σλοβακία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (εθνικό δίκαιο) [↗] |
| Σλοβενία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Σουηδία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
| Τσεχία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30d (εθνικό δίκαιο) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (εθνικό δίκαιο) [↗] |
| Φινλανδία | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
Προθεσμίες κατά το εθνικό δίκαιο: Ελλάδα
Τα παρακάτω αποσπάσματα προέρχονται αυτολεξεί από την εθνική νομοθετική πράξη που ορίζει αυτές τις προθεσμίες. Κάθε απόσπασμα συνοδεύεται από παραπομπή στην επίσημη πηγή.
Έγκαιρη προειδοποίηση — προειδοποίηση
εντός είκοσι τεσσάρων (24) ωρών από τη στιγμή που αντιλήφθηκαν το σημαντικό περιστατικό, προειδοποίηση, η οποία, κατά περίπτωση, αναφέρει αν υπάρχει υποψία ότι το σημαντικό περιστατικό προκλήθηκε από παράνομες ή κακόβουλες ενέργειες ή θα μπορούσε να έχει διασυνοριακό αντίκτυπο, β) χωρίς αδικαιολόγητη καθυστέρηση καιΠαραπομπή: Νόμος 5160/2024, Άρθρο 16 — Δείτε την επίσημη πηγή
Κοινοποίηση περιστατικού
εντός εβδομήντα δύο (72) ωρών από τη στιγμή που αντιλήφθηκαν το σημαντικό περιστατικό, κοινοποίηση περιστατικού, η οποία, κατά περίπτωση, επικαιροποιεί τις πληροφορίες που αναφέρονται στην περ. α) και, επιπλέον, περιλαμβάνει μια αρχική αξιολόγηση του σημαντικού περιστατικού, μεταξύ άλλων της σοβαρότητας και τωνΠαραπομπή: Νόμος 5160/2024, Άρθρο 16 — Δείτε την επίσημη πηγή
Τελική έκθεση
του, καθώς και, εφόσον υπάρχουν, τις ενδείξεις της παραβίασης, γ) κατόπιν αιτήματος της Εθνικής Αρχής Κυβερνοασφάλειας, ενδιάμεση έκθεση σχετικά με τις σχετικές επικαιροποιήσεις της κατάστασης, δ) τελική έκθεση το αργότερο εντός ενός (1) μηνός μετά από την υποβολή της κοινοποίησης περιστατικού σύμφωνα με την περ. β).Παραπομπή: Νόμος 5160/2024, Άρθρο 16 — Δείτε την επίσημη πηγή
Προθεσμία καταχώρισης
εντός προθεσμίας δυο (2) μηνών από την έναρξη ισχύος του παρόντος, τις κάτωθι πληροφορίες: α) την επωνυμία της οντότητας, β) τη διεύθυνση και τα επικαιροποιημένα στοιχεία επικοινωνίας, γ) το σύνολο των ονομάτων χώρου (domain names) που χρησιμοποιεί η οντότητα, δ) κατά περίπτωση, τον σχετικό τομέα, υποτομέα και τύποΠαραπομπή: Νόμος 5160/2024, Άρθρο 4 — Δείτε την επίσημη πηγή
Συχνές ερωτήσεις
Ποιες είναι οι προθεσμίες αναφοράς περιστατικών NIS2 στη χώρα Ελλάδα;
Προθεσμίες αναφοράς περιστατικών NIS2 στη χώρα Ελλάδα: Έγκαιρη προειδοποίηση 24h; Κοινοποίηση περιστατικού 72h; Τελική έκθεση 1mo. Βάση: Νόμος 5160/2024 Άρθρο 16· ο πίνακας παραπέμπει στην επίσημη πηγή.