EL    EL EL 
 
EL    EL  ΕΥΡΩΠΑΪΚΗ  ΕΠΙΤΡΟΠΗ  
Βρυξέλλες , 30.9.2010 
SEC(2010) 1123 τελικό  
  
ΕΓΓΡΑΦΟ  ΕΡΓΑΣΙΑΣ  ΤΩΝ  ΥΠΗΡΕΣΙΩΝ  ΤΗΣ  ΕΠΙΤΡΟΠΗΣ  
ΠΕΡΙΛΗΨΗ  ΤΗΣ  ΕΚΤΙΜΗΣΗΣ  ΕΠΙΠΤΩΣΕΩΝ  
 
συνοδευτικό  έγγραφο  της 
 
Πρότασης  
  
Ο∆ΗΓΙΑΣ  ΤΟΥ  ΕΥΡΩΠΑΪΚΟΥ  ΚΟΙΝΟΒΟΥΛΙΟΥ  ΚΑΙ  ΤΟΥ  ΣΥΜΒΟΥΛΙΟΥ  
   
για τις επιθέσεις  κατά  των συστη µάτων  πληροφοριών  και την κατάργηση  της 
απόφασης -πλαισίου  2005/222/ ∆ΕΥ  του Συµβουλίου  
   
{COM(2010) 517 final} 
{SEC(2010) 1122 final}  
 
EL 2   EL ΠΕΡΙΛΗΨΗ  ΤΗΣ  ΕΚΤΙΜΗΣΗΣ  ΕΠΙΠΤΩΣΕΩΝ  
1. ΟΡΙΣΜΟΣ  ΤΟΥ  ΠΡΟΒΛΗΜΑΤΟΣ  
Παρατηρήθηκε  ότι αριθµός των επιθέσεων  κατά  συστη µάτων  πληροφοριών  παρουσιάζει  
σηµαντική  αύξηση  µετά την έκδοση  της απόφασης -πλαισίου  για τις επιθέσεις  κατά  των 
συστη µάτων  πληροφοριών  («ΑΠ για τις επιθέσεις »). Μια από τις ηγετικές  εταιρείες  
υπηρεσιών  ασφάλειας  στο ∆ιαδίκτυο  ανέφερε  ότι οι απειλές  όσον  αφορά  απόρρητες  
πληροφορίες  (σε αντιδιαστολή  µε τις δηµόσια διαθέσι µες πληροφορίες ) αυξήθηκαν  ραγδαία  
φθάνοντας  από 624 267 σε 1 656 227 νέες εντοπισ µένες απειλές  το 2008.1 Επιπλέον , 
παρατηρήθηκαν  πολλές  άνευ  προηγου µένου επικίνδυνες  επιθέσεις  µεγάλης  κλίµακας , όπως  
εκείνες  στην  Εσθονία  και τη Λιθουανία  το 2007 και 2008 αντίστοιχα . Τον Μάρτιο  του 2009, 
έγινε  επίθεση  σε συστή µατα υπολογιστών  δηµόσιων  και ιδιωτικών  οργανισ µών σε 103 χώρες  
από δίκτυο  υπονο µευµένων  υπολογιστών  που υπέκλεψε  ευαίσθητα  και εµπιστευτικά  
έγγραφα .2 Η επίθεση  έγινε  µε τη χρήση  των λεγόµενων  «botnet»3, δηλαδή  δικτύων  
προγρα µµάτων  ροµπότ µε προσβεβλη µένους  υπολογιστές  που µπορούν  να ελέγχονται  εξ 
αποστάσεως . Τέλος , επί του παρόντος  παρατηρείται  σε παγκόσ µιο επίπεδο  η εξάπλωση  ενός 
botnet που ονοµάζεται  «Conficker» ( επίσης  γνωστό  και ως Downup, Downadup και Kido), το 
οποίο  διαδίδεται  και εξαπολύει  επιθέσεις  πρωτοφανούς  κλίµακας  και έκτασης  από τον 
Νοέµβριο του 2008, προσβάλλοντας  εκατο µµύρια υπολογιστών  σε όλο τον κόσµο.4 
∆εύτερον , η ανεπαρκής  συνεργασία  µεταξύ  των κρατών  µελών , και ιδίως  των οργάνων  
επιβολής  του νόµου και των δικαστικών  αρχών  εντός  της ΕΕ, καθιστά  δυσχερή  την εξεύρεση  
µιας συντονισ µένης και αποτελεσ µατικής  λύσης  για την αντιµετώπιση  των επιθέσεων  αυτών . 
Ενώ η έκθεση  εφαρ µογής της ΑΠ για τις επιθέσεις  δείχνει  ότι τα περισσότερα  κράτη  µέλη 
έχουν  θεσπίσει  µόνιµο δίκτυο  σηµείων επαφής  όπως  προβλέπεται  στο άρθρο  11 της ΑΠ για 
τις επιθέσεις , εξακολουθούν  να υπάρχουν  προβλή µατα όσον  αφορά  την ανταπόκρισή  τους 
και την ικανότητά  τους να αντιδρούν  σε επείγοντα  αιτήµατα συνεργασίας .5 
Η ύπαρξη  ενός δικτύου  σηµείων επαφής  δεν εγγυάται  την ορθή  λειτουργία  του. Στις 
κοινοποιήσεις  που απέστειλαν  στην  Επιτροπή , ορισµένα κράτη  µέλη ανέφεραν  ότι ενώ είχαν  
δηµιουργήσει  τα αντίστοιχα  σηµεία επαφής , αυτά  δεν λειτουργούσαν  24 ώρες  την ηµέρα 
                                                 
1 http://eval.symantec.com/mktginfo/enterprise/white_papers/b-
whitepaper_internet_security_threat_report_xiv_04-2009.en-us.pdf, σ.10. 
2 ww.theglobeandmail.com/servlet/story/RTGAM.20090328.wspy 0328/BNStory/International/home?cid=al_gam_mostemail  
3 Ο όρος  «botnet» υποδηλώνει  ένα δίκτυο  υπολογιστών  που έχουν  προσβληθεί  από κακόβουλο  
λογισ µικό (ιούς υπολογιστών ). Ένα τέτοιο  δίκτυο  υπονο µευµένων  υπολογιστών  («ζόµπι») µπορεί  να 
επιστρατευτεί  για την εκτέλεση  συγκεκρι µένων  ενεργειών , όπως  επίθεση  σε συστή µατα πληροφοριών  
(κυβερνοεπιθέσεις ). Αυτά  τα «ζόµπι» µπορεί  να ελέγχονται  – συχνά  εν αγνοία  των χρηστών  των 
υπονο µευµένων  υπολογιστών  – από άλλον  υπολογιστή . Αυτός  ο «ελέγχων  υπολογιστής » είναι  επίσης  
γνωστός  ως «κέντρο  εντολών  και ελέγχου ». Τα άτοµα που ελέγχουν  αυτό  το κέντρο  είναι  µεταξύ  των 
δραστών , δεδοµένου ότι χρησι µοποιούν  υπονο µευµένους  υπολογιστές  για την εξαπόλυση  επιθέσεων  
κατά  συστη µάτων  πληροφοριών . Είναι  πολύ  δύσκολο  να εντοπιστούν  οι δράστες  αυτών  των 
εγκλη µάτων , αφού  οι υπολογιστές  που συνιστούν  το δίκτυο  προγρα µµάτων  ροµπότ και 
πραγ µατοποιούν  την επίθεση  µπορεί  να βρίσκονται  σε διαφορετικό  γεωγραφικό  σηµείο από τον ίδιο 
τον δράστη . 
4 http://www.lemonde.fr/technologies /article/2009/03/31/virus-confi cker-catastrophe-ou-poisson-d-
avril_1174916_651865.html 
5 Έκθεση  της Επιτροπής  προς  το Συµβούλιο  βάσει  του άρθρου  12 της απόφασης -πλαισίου  του 
Συµβουλίου  της 24ης Φεβρουαρίου  2005 για τις επιθέσεις  κατά  των συστη µάτων  πληροφοριών , COM 
(2008) 0448 τελικό . 
 
EL 3   EL όπως  προβλεπόταν  στην  ΑΠ για τις επιθέσεις . Αυτό  σηµαίνει  ότι δεν µπορούν  να 
ανταποκριθούν  σε επείγοντα  αιτήµατα εκτός  των ωρών  λειτουργίας  των γραφείων . Η 
συνεργασία  µεταξύ  των φορέων  του δηµοσίου  και του ιδιωτικού  τοµέα συχνά  προσκρούει  
στη χαµηλή αποτελεσ µατικότητα  των σηµείων επαφής  ή στην  ανικανότητά  τους να 
ανταποκριθούν  σε αιτήµατα συνεργασίας  από τον ιδιωτικό  τοµέα. 
Τρίτον , εξακολουθούν  να υπάρχουν  ελάχιστα  διαθέσι µα στοιχεία  για επιθέσεις  στον  
κυβερνοχώρο  καθώς  και για τη συνέχεια  που δίνεται  από την αστυνο µία και τις δικαστικές  
αρχές  σε αυτές  τις επιθέσεις . Στοιχεία  για τις κυβερνοεπιθέσεις  δεν συλλέγονται  από όλα τα 
κράτη  µέλη. Τα δε διαθέσι µα στοιχεία  που συλλέγονται  από κάποια  κράτη  µέλη δεν είναι  
συγκρίσι µα µεταξύ  τους λόγω  των διαφορετικών  στατιστικών  µεθόδων  που 
χρησι µοποιούνται  στα διάφορα  κράτη  µέλη. 
Μεταξύ  των θυµάτων  επιθέσεων  µεγάλης  κλίµακας  κατά  συστη µάτων  πληροφοριών  είναι  το 
ευρύ  κοινό  που περιλα µβάνει  τους χρήστες  των συστη µάτων  πληροφοριών , καθώς  και οι 
κεντρικές  και τοπικές  δηµόσιες  αρχές , οι διεθνείς  οργανισ µοί και οι ιδιωτικοί  φορείς . 
Επιθέσεις  µπορούν  να εξαπολυθούν  από τρίτες  χώρες  κατά  στόχων  εντός  της ΕΕ, και 
αντίστροφα . 
2. ΕΠΙΚΟΥΡΙΚΟΤΗΤΑ  
Το έγκλη µα στον  κυβερνοχώρο  είναι  ένα καθαρά  διεθνές  πρόβλη µα, που σπανίως  µπορεί  να 
αντιµετωπιστεί  σε εθνικό  µόνο πλαίσιο . Αναγνωρίζεται  ευρύτατα  ότι απαιτούνται  ενέργειες  
σε επίπεδο  ΕΕ και σε διεθνή  κλίµακα για την καταπολέ µησή του. Οι περισσότερες  επιθέσεις  
ξεπερνούν  τα σύνορα  της ΕΕ. Επηρεάζουν  όλα τα κράτη  µέλη και υπάρχουν  στοιχεία  που 
δείχνουν  ότι µεγάλο  µέρος τους αφορά  επιθέσεις  από ένα κράτος  µέλος στο άλλο . Τα 
συστή µατα πληροφοριών  χαρακτηρίζονται  συχνά  από τεχνική  διασύνδεση  και διασυνοριακή  
αλληλεξάρτηση . Συνεπώς , υπάρχει  συναίνεση  µεταξύ  των εµπειρογνω µόνων  ότι απαιτούνται  
ενέργειες  τόσο  σε διεθνή  κλίµακα όσο και σε επίπεδο  ΕΕ, και ότι ο στόχος  της 
αποτελεσ µατικής  καταπολέ µησης  αυτού  του εγκλή µατος δεν είναι  δυνατό  να επιτευχθεί  από 
τα µεµονωµένα κράτη  µέλη. 
Μια εθνική  προσέγγιση  για την αντιµετώπιση  του εγκλή µατος στον  κυβερνοχώρο  κινδυνεύει  
να αυξήσει  τον κατακερ µατισµό και την αναποτελεσ µατικότητα  σε ολόκληρη  την Ευρώπη . 
Οι διαφορές  στις εθνικές  προσεγγίσεις  και η έλλειψη  συστη µατικής  διασυνοριακής  
συνεργασίας  µειώνουν  δραστικά  την αποτελεσ µατικότητα  των εθνικών  αντιµέτρων . Αυτό  
οφείλεται  εν µέρει στη διασύνδεση  µεταξύ  των συστη µάτων  πληροφοριών  καθώς  ένα χαµηλό 
επίπεδο  ασφάλειας  σε µια χώρα  είναι  πιθανό  να αυξήσει  τα τρωτά  σηµεία σε άλλες . 
3. ΠΟΙΟΙ  ΕΙΝΑΙ  ΟΙ ΣΤΟΧΟΙ ; 
3.1 Γενικοί , ειδικοί  και επιχειρησιακοί  στόχοι  
Ο γενικός  στόχος  της δράσης  της ΕΕ είναι  η καταπολέ µηση και η δίωξη  του οργανω µένου ή 
άλλου  είδους  εγκλή µατος, σύµφωνα  µε το άρθρο  67 της συνθήκης  για τη λειτουργία  της 
Ευρωπαϊκής  Ένωσης , µε την καταπολέ µηση των µεγάλης  κλίµακας  επιθέσεων  στον  
κυβερνοχώρο  κατά  των συστη µάτων  πληροφοριών . 
 
EL 4   EL Α Ειδικός  στόχος : ∆ίωξη  και καταδίκη  των εγκλη µατιών  που είναι  υπεύθυνοι  για 
επιθέσεις  µεγάλης  κλίµακας , µέσω της προσέγγισης  των κανόνων  ποινικού  
δικαίου  στον  τοµέα των επιθέσεων  µεγάλης  κλίµακας  κατά  συστη µάτων  
πληροφοριών  
Β Ειδικός  στόχος : Βελτίωση  της διασυνοριακής  συνεργασίας  µεταξύ  των οργάνων  
επιβολής  του νόµου 
Γ Ειδικός  στόχος : Θέσπιση  αποτελεσ µατικών  συστη µάτων  ελέγχου  και συλλογής  
δεδο µένων  
4. ΠΟΙΕΣ  ΕΙΝΑΙ  ΟΙ ΕΠΙΛΟΓΕΣ  ΠΟΛΙΤΙΚΗΣ ; 
4.1 Επιλογή  1: ∆ιατήρηση  του status quo/ Καµία νέα δράση  της ΕΕ 
Η επιλογή  αυτή  σηµαίνει  ότι η ΕΕ δεν θα αναλάβει  καµία άλλη  δράση  για να καταπολε µήσει 
αυτό  το είδος  εγκλή µατος στον  κυβερνοχώρο . Θα πρέπει  να συνεχιστούν  οι δράσεις  που 
έχουν  δροµολογηθεί , και ιδίως  τα προγρά µµατα για την ενίσχυση  της προστασίας  υποδο µών 
πληροφοριών  ζωτικής  σηµασίας  και να βελτιωθεί  η συνεργασία  µεταξύ  των δηµοσίων  αρχών  
και των ιδιωτικών  φορέων  για την καταπολέ µηση του εγκλή µατος στον  κυβερνοχώρο . 
4.2 Επιλογή  2: Ανάπτυξη  προγρά µµατος  για την ενίσχυση  των προσπαθειών  
αντιµετώπισης  των επιθέσεων  κατά  συστη µάτων  πληροφοριών  µε µη 
νοµοθετικά  µέτρα  
Τα µη νοµοθετικά  µέτρα, παράλληλα  µε το πρόγρα µµα προστασίας  υποδο µών πληροφοριών  
ζωτικής  σηµασίας , θα πρέπει  να επικεντρωθούν  στη διασυνοριακή  επιβολή  της νοµοθεσίας  
και τη συνεργασία  µεταξύ  των δηµοσίων  αρχών  και των ιδιωτικών  φορέων , και θα πρέπει  να 
διευκολύνουν  την προώθηση  περαιτέρω  συντονισ µένων  δράσεων  σε επίπεδο  ΕΕ. Μια µη 
νοµοθετική  πρόταση  θα µπορούσε  να περιλα µβάνει  δράσεις  όπως  η ενίσχυση  του 
υφιστά µενου δικτύου  σηµείων επαφής  των οργάνων  επιβολής  του νόµου που είναι  διαθέσι µο 
σε 24ωρη βάση  και τις επτά ηµέρες της εβδο µάδας , η δηµιουργία  ενός ενωσιακού  δικτύου  
σηµείων επαφής  δηµοσίων  και ιδιωτικών  φορέων  µε τη συµµετοχή  εµπειρογνω µόνων  στον  
τοµέα του εγκλή µατος στον  κυβερνοχώρο  και των οργάνων  επιβολής  του νόµου και η 
κατάρτιση  ενός προτύπου  συµφωνίας  σε επίπεδο  ΕΕ για τη συνεργασία  µεταξύ  των οργάνων  
επιβολής  του νόµου και των φορέων  του ιδιωτικού  τοµέα. 
4.3 Επιλογή  3: Στοχοθετη µένη επικαιροποίηση  των κανόνων  της ΑΠ σχετικά  µε τις 
επιθέσεις  για την αντιµετώπιση  της ειδικής  απειλής  επιθέσεων  µεγάλης  
κλίµακας  κατά  συστη µάτων  πληροφοριών  
Η επιλογή  αυτή  συνεπάγεται  τη θέσπιση  ειδικών  στοχοθετη µένων  (δηλ. περιορισ µένων ) 
νοµοθετικών  διατάξεων  για την αντιµετώπιση  ιδιαίτερα  επικίνδυνων  επιθέσεων  µεγάλης  
κλίµακας  κατά  συστη µάτων  πληροφοριών . Μια τέτοια  στοχοθετη µένη νοµοθεσία  θα 
απαιτούσε  τη λήψη  µέτρων  για την ενίσχυση  της επιχειρησιακής  διασυνοριακής  συνεργασίας  
για τις επιθέσεις  κατά  των συστη µάτων  πληροφοριών  και την αύξηση  των ήδη 
προβλεπό µενων  ελάχιστων  αναγκαίων  κυρώσεων . Η επιλογή  αυτή  θα λάµβανε  τη µορφή  
επικαιροποίησης  της υφιστά µενης ΑΠ για τις επιθέσεις  και θα συµπληρωνόταν  από ορισµένα 
µη νοµοθετικά  µέτρα, όπως  µέτρα για τη βελτίωση  της ετοιµότητας , της ασφάλειας  και της 
ανθεκτικότητας  των υποδο µών πληροφοριών  ζωτικής  σηµασίας , την προστασία  των 
 
EL 5   EL υποδο µών αυτών , την ενίσχυση  των µέσων  και των διαδικασιών  για τη διασυνοριακή  
συνεργασία  των οργάνων  επιβολής  του νόµου και την ανταλλαγή  βέλτιστων  πρακτικών . 
4.4 Επιλογή  4: Θέσπιση  ευρύτερου  νοµοθετικού  πλαισίου  της ΕΕ κατά  του 
εγκλή µατος  στον  κυβερνοχώρο  
Η αναγνώριση  της ανάγκης  ανάληψης  ταχείας  δράσης  για την αντιµετώπιση  της ανάπτυξης  
περίπλοκων  επιθέσεων  κατά  συστη µάτων  πληροφοριών , γεννά  το ερώτη µα κατά  πόσο  θα 
ήταν  σκόπι µη η θέσπιση  ευρύτερης  νοµοθεσίας  της ΕΕ για το έγκλη µα στον  κυβερνοχώρο  
γενικότερα . Ένα τέτοιο  νοµοθετικό  πλαίσιο  δεν θα κάλυπτε  µόνο τις επιθέσεις  κατά  
συστη µάτων  πληροφοριών , αλλά  και θέµατα όπως  το οικονο µικό έγκλη µα στον  
κυβερνοχώρο , το παράνο µο περιεχό µενο στο ∆ιαδίκτυο , τη συλλογή /αποθήκευση /µεταφορά  
ηλεκτρονικών  αποδεικτικών  στοιχείων , καθώς  και λεπτο µερέστερους  κανόνες  δικαιοδοσίας . 
Η νοµοθεσία  αυτή  θα λειτουργούσε  παράλληλα  µε τη σύµβαση  του Συµβουλίου  της Ευρώπης  
για το έγκλη µα στον  κυβερνοχώρο , η οποία  θα συµπληρωνόταν  ιδίως  µε νέες διατάξεις  που 
θα ήταν  απαραίτητες  εντός  της ΕΕ. 
4.5 Επιλογή  5: Επικαιροποίηση  της σύµβασης  του Συµβουλίου  της Ευρώπης  για το 
έγκλη µα στον  κυβερνοχώρο  
Η επιλογή  αυτή  θα απαιτούσε  σηµαντική  αναδιαπραγ µάτευση  της παρούσας  σύµβασης , 
πράγ µα που αποτελεί  χρονοβόρα  διαδικασία  που δεν ανταποκρίνεται  στον  χρονικό  ορίζοντα  
δράσης  που προτείνεται  στην  εκτίµηση επιπτώσεων . ∆εν φαίνεται  να υπάρχει  διεθνής  
βούληση  για την αναδιαπραγ µάτευση  της σύµβασης . Συνεπώς , η επικαιροποίηση  της 
σύµβασης  δεν µπορεί  να θεωρηθεί  ως σκόπι µη επιλογή , δεδοµένου ότι βρίσκεται  εκτός  του 
απαιτού µενου χρονικού  πλαισίου  για την ανάληψη  δράσης . 
 
EL 6   EL 5. ΕΚΤΙΜΗΣΗ  ΕΠΙΠΤΩΣΕΩΝ  
Επιλογές  Οικονο µικές 
επιπτώσεις  Κοινωνικές  
επιπτώσεις  Επιπτώσεις  
στα 
θεµελιώδη  
δικαιώ µατα Επιπτώσεις  
σε τρίτες  
χώρες  Συνάφεια  
µε τους 
στόχους  
A, B, Γ Συνέπεια  
µε το 
διεθνές  
δίκαιο   
Επιλογή  1: 
∆ιατήρηση  του 
status quo / Καµία 
νέα δράση  της ΕΕ 0 0 0 - 
0 0 
Επιλογή  2: 
Ανάπτυξη  
προγρά µµατος για 
την ενίσχυση  των 
προσπαθειών  
αντιµετώπισης  
επιθέσεων  κατά  
συστη µάτων  
πληροφοριών  µε 
µη νοµοθετικά  
µέτρα. -/+ ++ -/+  
++ 
A + 
B ++ 
C + -/+ 
Επιλογή  3: 
Στοχοθετη µένη 
επικαιροποίηση  
της ΑΠ σχετικά  µε 
τις επιθέσεις  για 
την αντιµετώπιση  
της ειδικής  απειλής  
επιθέσεων  µεγάλης  
κλίµακας  κατά  
συστη µάτων  
πληροφοριών . --/++ -/+++ -/++  
+++ 
A +++ 
B +++ C +++ ++ 
Επιλογή  4: 
Θέσπιση  
ευρύτερου  
νοµοθετικού  
πλαισίου  της ΕΕ 
κατά  του 
εγκλή µατος στον  
κυβερνοχώρο . ---/+++ +++ --/++  
++ A ++ 
B ++ 
C ++ -/++ 
Προτι µώµενη 
επιλογή  (επιλογές  2 
και 3): συνδυασ µός 
µη νοµοθετικών  
µέτρων  µε 
στοχοθετη µένη 
επικαιροποίηση  της 
ΑΠ για τις επιθέσεις   --/+++ +++ -/++  
+++ A +++ 
B +++ 
C +++ ++ 
 
EL 7   EL 6. ΣΥΓΚΡΙΣΗ  ΤΩΝ  ΕΠΙΛΟΓΩΝ  ΠΟΛΙΤΙΚΗΣ  
6.1 Επιλογή  1: ∆ιατήρηση  του status quo 
Αποτέλεσ µα της επιλογής  αυτής  είναι  ότι οι ιδιωτικοί  φορείς , τα κράτη  µέλη και η Ένωση  
στο σύνολό  της θα βρεθούν  αναπόφευκτα  σε πιο ευάλωτη  θέση  έναντι  του εγκλή µατος στον  
κυβερνοχώρο , λόγω  της φύσης  και της αύξησής  του. Ακόµη και αν διατηρηθεί  το επίπεδο  
των υφιστά µενων  δράσεων , θα απαιτηθεί  συντονισ µός σε ευρωπαϊκή  κλίµακα. 
6.2 Επιλογή  2: Ανάπτυξη  προγρά µµατος  για την ενίσχυση  των προσπαθειών  
αντιµετώπισης  επιθέσεων  κατά  συστη µάτων  πληροφοριών  µε µη νοµοθετικά  
µέτρα  
Η επιλογή  αυτή  έχει όλα τα πλεονεκτή µατα και τα µειονεκτή µατα που συνδέονται  µε τα µη 
δεσµευτικά  µέτρα ενδοτικού  δικαίου . Η θετική  πτυχή  είναι  ότι επιτρέπει  να περιγραφεί  κάθε  
επιλογή  πολιτικής  κατά  τρόπο  συνεκτικό  µε τις βέλτιστες  εθνικές  πρακτικές , πράγ µα που θα 
διευκολύνει  τον προσδιορισ µό των καλύτερων  µέτρων  από πλευράς  αποτελεσ µατικότητας . 
Ωστόσο , η επιλογή  αυτή  είναι  λιγότερο  αποτελεσ µατική  για την επίτευξη  των επιδιωκό µενων  
στόχων . 
6.3 Επιλογή  3: Στοχοθετη µένη επικαιροποίηση  των κανόνων  της ΑΠ σχετικά  µε τις 
επιθέσεις  για την αντιµετώπιση  της απειλής  επιθέσεων  µεγάλης  κλίµακας  κατά  
συστη µάτων  πληροφοριών  
Η επιλογή  αυτή  προσφέρει  έγκαιρη  και στοχοθετη µένη απάντηση  στα προβλή µατα που έχουν  
επιση µανθεί . Αντιµετωπίζει  τα θέµατα ποινικού  δικαίου  που είναι  αναγκαία  για την 
αποτελεσ µατική  δίωξη  των αυτουργών  των εγκλη µάτων . Επίσης  βελτιώνει  τη διεθνή  
συνεργασία  µε τη θέσπιση  µηχανισ µού για την άµεση διεθνή  συνδρο µή σε περιπτώσεις  
επειγόντων  αιτηµάτων  συνεργασίας , και προωθεί  τη συνεργασία  µε τον ιδιωτικό  τοµέα µέσω 
συνοδευτικών  µέτρων , όπως  συσκέψεων  εµπειρογνω µόνων . Η επιλογή  αυτή  εισάγει  επίσης  
ορισµένες επιβαρυντικές  περιστάσεις , όπως  οι επιθέσεις  µεγάλης  κλίµακας , καθώς  και οι 
επιθέσεις  που πραγ µατοποιούνται  µε απόκρυψη  της πραγ µατικής  ταυτότητας  του αυτουργού  
και οι οποίες  προκαλούν  ζηµία στο νόµιµο δικαιούχο  της ταυτότητας . 
Τέλος , για να καταστεί  δυνατή  η µέτρηση  της έκτασης  του προβλή µατος, θεσπίζονται  
υποχρεώσεις  παρακολούθησης . 
6.4 Επιλογή  4: Θέσπιση  ευρύτερου  νοµοθετικού  πλαισίου  της ΕΕ κατά  του 
εγκλή µατος  στον  κυβερνοχώρο  
Αυτή  η επιλογή , όπως  η επιλογή  3, έχει το πλεονέκτη µα της προστιθέ µενης αξίας  που 
αποτελεί  η θέσπιση  δεσµευτικών  διατάξεων  και, κατά  συνέπεια , αναµένεται  υψηλότερο  
επίπεδο  αποτελεσ µατικότητας  εάν εφαρ µοστεί  πλήρως . Επίσης  αναµένεται  να 
µεγιστοποιηθούν  τα θετικά  αποτελέσ µατα τόσο  των νοµοθετικών  όσο και των µη 
νοµοθετικών  µέσων  σε ευρύτερο  φάσµα θεµάτων  που αφορούν  το έγκλη µα στον  
κυβερνοχώρο , και όχι µόνο για επιθέσεις  µεγάλης  κλίµακας . Επιπλέον , θα αντιµετώπιζε  το 
θέµα του νοµικού πλαισίου  του ποινικού  δικαίου  και συγχρόνως  θα επέτρεπε  τη βελτίωση  της 
συνεργασίας  για τη διασυνοριακή  επιβολή  του νόµου. Ωστόσο , στο παρόν  στάδιο , αυτή  η 
ολιστική  προσέγγιση  δεν έχει τη συναίνεση  όλων  των ενδιαφερο µένων  µερών , παρότι  η 
 
EL 8   EL εφαρ µογή της θα συνέβαλλε  περισσότερο  από κάθε  άλλη  επιλογή  στην  προώθηση  της 
καταπολέ µησης  του εγκλή µατος στον  κυβερνοχώρο . 
7. Η ΠΡΟΤΙΜΩΜΕΝΗ  ΕΠΙΛΟΓΗ  
Μετά  την ανάλυση  των οικονο µικών  επιπτώσεων , των κοινωνικών  επιπτώσεων  και των 
επιπτώσεων  στα θεµελιώδη  δικαιώ µατα, οι επιλογές  2 και 3 αποτελούν  τη βέλτιστη  
προσέγγιση  του προβλή µατος από την άποψη  της επίτευξης  των προσδιορισθέντων  στόχων . 
Συνολικά , η προτι µώµενη επιλογή  θα ήταν  ένας συνδυασ µός των επιλογών  2 και 3, 
δεδοµένου ότι αλληλοσυ µπληρώνονται  και, συνεπώς , ανταποκρίνονται  καλύτερα  στους  
προσδιορισθέντες  στόχους , τόσο  επί της ουσίας  όσο και ως προς  τα απαιτού µενα χρονικά  
πλαίσια . 
8. ΠΑΡΑΚΟΛΟΥΘΗΣΗ  ΚΑΙ  ΑΞΙΟΛΟΓΗΣΗ  
∆ύο έτη µετά την έναρξη  ισχύος  της παρούσας  οδηγίας  πρέπει  να δηµοσιευτεί  έκθεση  
εφαρ µογής. Στην  έκθεση  αυτή  θα πρέπει  ιδίως  να εξετάζεται  η ακριβής  εφαρ µογή της 
οδηγίας  από τα κράτη  µέλη. 
Επιπλέον , πρέπει  να διενεργούνται  τακτικές  αξιολογήσεις  για να εκτιµηθεί πώς και σε ποιο 
βαθµό η οδηγία  έχει συµβάλει  στην  επίτευξη  των στόχων  της. Η πρώτη  αξιολόγηση  πρέπει  να 
διενεργηθεί  εντός  5 ετών  από την έναρξη  ισχύος  της οδηγίας  Μετά  την πρώτη  αυτή  
αξιολόγηση , η Επιτροπή  θα δηµοσιεύει  κάθε  πέντε  έτη εκθέσεις  αξιολόγησης  που θα 
περιέχουν  πληροφορίες  για την εφαρ µογή της οδηγίας . Με βάση  τα συµπεράσ µατα και τις 
συστάσεις  των αξιολογήσεων , η Επιτροπή  θα πρέπει  να λαµβάνει  υπόψη  τις τυχόν  
µεταγενέστερες  τροποποιήσεις  που πρέπει  να επέλθουν  στην  οδηγία  ή άλλες  πιθανές  
εξελίξεις  της.