NIS2: Υπάγεται η επιχείρησή σου και τι πρέπει να κάνεις
Η NIS2 είναι η ευρωπαϊκή οδηγία για την κυβερνοασφάλεια. Στην Ελλάδα εφαρμόζεται με τον ν. 5160/2024. Σε βοηθάμε να καταλάβεις αν σε αφορά και να συμμορφωθείς χωρίς περιττή γραφειοκρατία.
Η οδηγία (ΕΕ) 2022/2555 υποχρεώνει τις οντότητες που υπάγονται να εφαρμόζουν μέτρα διαχείρισης κινδύνου, να αναφέρουν σοβαρά περιστατικά και να έχουν τη διοίκηση υπεύθυνη για την ασφάλεια. Πολλές μικρές επιχειρήσεις δεν υπάγονται άμεσα, αλλά οι πελάτες τους μπορεί να τους ζητήσουν αντίστοιχα μέτρα.
Ξεκίνα με το δωρεάν εργαλείο μας: σε τέσσερις ερωτήσεις βλέπεις αν υπάγεσαι και ως βασική ή σημαντική οντότητα.
- Έλεγχος υπαγωγής και κατηγοριοποίηση ως βασική ή σημαντική οντότητα
- Αξιολόγηση κενών σε σχέση με τα μέτρα του άρθρου 21 και το εθνικό πλαίσιο της ΚΥΑ 1689/2025
- Πλάνο ενεργειών, πολιτικές και τεκμηρίωση
- Διαδικασία αναφοράς περιστατικών (24 ώρες, 72 ώρες, 1 μήνας)
- Υποστήριξη στην εγγραφή στο Μητρώο Οντοτήτων της Εθνικής Αρχής Κυβερνοασφάλειας
- Ενημέρωση και εκπαίδευση της διοίκησης
Συχνές ερωτήσεις
Τι είναι η οδηγία NIS2;
Η NIS2 είναι η ευρωπαϊκή οδηγία (ΕΕ) 2022/2555 για ένα υψηλό κοινό επίπεδο κυβερνοασφάλειας στην Ένωση. Στην Ελλάδα ενσωματώθηκε με τον ν. 5160/2024 (ΦΕΚ Α΄ 195/2024) και εποπτεύεται από την Εθνική Αρχή Κυβερνοασφάλειας.
Ποιες επιχειρήσεις υπάγονται στη NIS2;
Υπάγονται κατά κανόνα οι μεσαίες και μεγάλες οντότητες που δραστηριοποιούνται στους τομείς των Παραρτημάτων Ι και ΙΙ της οδηγίας, όπως ενέργεια, μεταφορές, υγεία, ψηφιακές υποδομές, πάροχοι managed services, τρόφιμα και μεταποίηση. Ορισμένοι τύποι οντοτήτων υπάγονται ανεξαρτήτως μεγέθους. Οι μικρές και πολύ μικρές επιχειρήσεις εξαιρούνται κατά κανόνα.
Τι είναι η ΚΥΑ 1689/2025;
Είναι η Κοινή Υπουργική Απόφαση 1689/2025 (ΦΕΚ Β΄ 2186/06.05.2025) που θεσπίζει το Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας Βασικών και Σημαντικών Οντοτήτων του ν. 5160/2024, δηλαδή τα μέτρα διαχείρισης κινδύνων κυβερνοασφάλειας που πρέπει να εφαρμόζουν οι οντότητες που υπάγονται.
Ποια η διαφορά βασικής και σημαντικής οντότητας;
Οι βασικές οντότητες είναι κυρίως οι μεγάλες οντότητες του Παραρτήματος Ι και υπόκεινται σε αυστηρότερη εποπτεία. Οι σημαντικές είναι οι μεσαίες οντότητες του Παραρτήματος Ι και οι μεσαίες και μεγάλες του Παραρτήματος ΙΙ. Η οδηγία προβλέπει ανώτατα πρόστιμα έως 10 εκατ. € ή 2% του παγκόσμιου κύκλου εργασιών για τις βασικές και έως 7 εκατ. € ή 1,4% για τις σημαντικές· τα ακριβή ποσά ορίζει ο ν. 5160/2024.
Σε πόσο χρόνο πρέπει να αναφέρεται ένα περιστατικό ασφαλείας;
Σύμφωνα με το άρθρο 23 της οδηγίας απαιτείται έγκαιρη προειδοποίηση εντός 24 ωρών, κοινοποίηση εντός 72 ωρών και τελική έκθεση εντός ενός μήνα.
Πώς εγγράφεται μια επιχείρηση ως βασική ή σημαντική οντότητα;
Η εγγραφή γίνεται στο Μητρώο Οντοτήτων της Εθνικής Αρχής Κυβερνοασφάλειας, μέσω της ψηφιακής πλατφόρμας της Αρχής. Η ITHACA προσφέρει δωρεάν online έλεγχο υπαγωγής για να δεις αν και ως τι υπάγεσαι.