Νόμος 5160/2024
Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS 2) και άλλες διατάξεις
Τεκμηριωμένες τροποποιήσεις και παραπομπές
Νέο πλαίσιο κανόνων για ιστοτόπους, ψηφιακές υπηρεσίες και διαλειτουργικότητα του Δημοσίου
Νέες ρυθμίσεις για τη διαλειτουργικότητα, το gov.gr και την ψηφιακή διακυβέρνηση
Νέο πλαίσιο για την πρόληψη και αντιμετώπιση πυρκαγιών και καταστροφών
Νέες ποινικές διατάξεις και μητρώα για έργα τέχνης και ιστορικούς κινηματογράφους
Τι είναι αυτός ο νόμος
Νόμος 5160/2024: κανόνες για την κυβερνοασφάλεια και την εφαρμογή της Οδηγίας NIS 2
Έλεγχος παραπομπών
Δεν πέρασαν όλοι οι αυτόματοι έλεγχοι παραπομπών — ελέγξτε τις πηγές πριν βασιστείτε σε λεπτομέρειες. Τι σημαίνει →
Ποιους αφορά
- Το Μέρος Α εφαρμόζεται σε δημόσιες ή ιδιωτικές οντότητες των τύπων των Ι ή ΙΙ που χαρακτηρίζονται ως μεσαίες επιχειρήσεις κατά τη Σύσταση 2003/361/ΕΚ ή υπερβαίνουν τα ανώτατα όρια για τις μεσαίες επιχειρήσεις.Άρθρο 3 §1
Τι ρυθμίζει
- Το Μέρος Α του νόμου ενσωματώνει στην ελληνική νομοθεσία την Οδηγία NIS 2 για υψηλό επίπεδο κυβερνοασφάλειας.Άρθρο 1
- Το Μέρος Α ρυθμίζει την εθνική στρατηγική, τις αρμόδιες αρχές, τη διαχείριση κινδύνων, την αναφορά περιστατικών, την ανταλλαγή πληροφοριών και την εποπτεία και τις κυρώσεις στον τομέα της κυβερνοασφάλειας.Άρθρο 2
Βασικές διατάξεις
- Η Εθνική Αρχή Κυβερνοασφάλειας είναι η αρμόδια αρχή για την κυβερνοασφάλεια και τα εποπτικά καθήκοντα του νόμου.Άρθρο 8 §1
- Οι βασικές και σημαντικές οντότητες πρέπει να λαμβάνουν τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων κυβερνοασφάλειας.Άρθρο 15 §1
- Οι βασικές και σημαντικές οντότητες πρέπει να αναφέρουν στην CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας κάθε περιστατικό με σημαντικό αντίκτυπο στις υπηρεσίες τους.Άρθρο 16 §1
- Η αρχική προειδοποίηση για σημαντικό περιστατικό υποβάλλεται μέσα σε 24 ώρες από την ενημέρωση της οντότητας.Άρθρο 16 §4
- Για παραβίαση των άρθρων 15 ή 16, το ανώτατο πρόστιμο για βασικές οντότητες είναι 10.000.000 ευρώ ή 2% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, ανάλογα με το υψηλότερο ποσό.Άρθρο 26 §4
- Ο νόμος περιλαμβάνει επίσης ρυθμίσεις για το προσωπικό της Εθνικής Αρχής Κυβερνοασφάλειας και άλλες διατάξεις.Απόσπασμα 1