Προθεσμίες αναφοράς περιστατικών της NIS2 ανά χώρα της ΕΕ
Ο πίνακας δείχνει, για κάθε χώρα που καλύπτουμε, τις προθεσμίες αναφοράς σημαντικού περιστατικού βάσει του άρθρου 23 της οδηγίας NIS2 — έγκαιρη προειδοποίηση, πλήρης κοινοποίηση και τελική έκθεση — μαζί με την αρμόδια αρχή. Όταν δεν έχει ακόμη εντοπιστεί στη βάση γνώσης μας διάταξη του εθνικού δικαίου της χώρας, εμφανίζεται το βασικό επίπεδο της οδηγίας της ΕΕ με σαφή ένδειξη.
| Έγκαιρη προειδοποίηση | Κοινοποίηση περιστατικού | Τελική έκθεση | Αρμόδια αρχή | Δίαυλος αναφοράς | |
|---|---|---|---|---|---|
| Austria | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Belgium | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgaria | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | – |
| Croatia | 24h (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | 72h (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | 30d (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | – |
| Czechia | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30d (εθνικό δίκαιο) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad/NÚKIB, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | – |
| Denmark | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estonia | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | – |
| Finland | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Germany | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | – |
| Hungary | 24h (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | 72h (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | 30d (βασικό επίπεδο της οδηγίας ΕΕ) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | – |
| Italy | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | – |
| Latvia | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Lithuania | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | – |
| Luxembourg | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | – |
| Malta | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | – |
| Poland | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 30wd (εθνικό δίκαιο) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | – |
| Romania | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (εθνικό δίκαιο) [↗] |
| Slovakia | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (εθνικό δίκαιο) [↗] |
| Slovenia | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Sweden | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: MCF t.o.m. 2026-06-30, därefter FRA (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
| Ελλάδα | 24h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | – |
| Κύπρος | 6h (εθνικό δίκαιο) [↗] | 72h (εθνικό δίκαιο) [↗] | 1mo (εθνικό δίκαιο) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | – |