Με τον Ν. 5160/2024 και την ΚΥΑ 1689/2025, η Ελλάδα ενσωμάτωσε πλήρως την Οδηγία NIS2. Πολλές ελληνικές επιχειρήσεις υποχρεούνται σήμερα να εφαρμόζουν μέτρα κυβερνοασφάλειας, να τα τεκμηριώνουν και να αποδεικνύουν τη συμμόρφωσή τους σε κάθε ενδεχόμενο έλεγχο.
Το ΔΣ δεν απλώς εγκρίνει αλλά ευθύνεται. Σε περίπτωση παράβασης, η ΕΑΚ μπορεί να επιβάλει προσωπικές κυρώσεις σε μέλη της διοίκησης, μέχρι και προσωρινή απαγόρευση άσκησης των καθηκόντων τους.
Παράλληλα, η επιχείρηση εκτίθεται σε βαριά πρόστιμα και δημοσιοποίηση της παράβασης — με ό,τι αυτό σημαίνει για τη φήμη και τις συνεργασίες της.
Τι απαιτεί στην πράξη το NIS2
Δύο παράλληλες υποχρεώσεις που πρέπει να λειτουργούν μαζί:
τα τεχνικά μέτρα και η διακυβέρνηση.
Τεχνικά μέτρα :
✓ Έλεγχος πρόσβασης & MFA
✓ Κρυπτογράφηση δεδομένων
✓ Ασφάλεια δικτύου & endpoints
✓ Backup & disaster recovery
✓ Διαχείριση ταυτοτήτων
✓ Ασφάλεια εφοδιαστικής αλυσίδας ΤΠΕ και άλλα
Διακυβέρνηση :
✓ Έγκριση μέτρων από το ΔΣ
✓ Υποχρεωτική εκπαίδευση ΔΣ
✓ Ορισμός ΥΑΣΠΕ
✓ Σαφής κατανομή ρόλων
✓ Σχέδιο αντιμετώπισης περιστατικών
✓ Διαρκής τεκμηρίωση συμμόρφωσης