Εγγραφή στο Μητρώο Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων των υπόχρεων Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών

Περιγραφή: Η διαδικασία αφορά την εγγραφή στο Μητρώο Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων (CISO). Κάθε Οργανισμός που πληρεί τις προϋποθέσεις ώστε να έχει χαρακτηριστεί ως Φορέας Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ), βάσει της απόφασης 1127/2019 (Β 3739), οφείλει να ορίσει συγκεκριμένο εργαζόμενο του ως Υπεύθυνο Ασφάλειας Πληροφοριών και Δικτύων του "CISO" (Chief Information Security Officer) και να εγγράφεται στο σχετικό Μητρώο που τηρείται από τη Γενική Διεύθυνση Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης.
Θεσμικός φορέας: Θεσμικός φορέας: title: el: ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
en: MINISTRY OF DIGITAL GOVERNANCE
Οργανική μονάδα θεσμικού φορέα: title: el: ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΕΠΙΤΕΛΙΚΟΥ ΣΧΕΔΙΑΣΜΟΥ
title: el: ΔΙΕΥΘΥΝΣΗ ΣΥΝΤΟΝΙΣΜΟΥ ΦΟΡΕΩΝ
Παρέχεται σε: Δημόσιους φορείς
Επιχειρήσεις
Νομικά Πρόσωπα – Νομικές Οντότητες
Σημεία εξυπηρέτησης: ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΕΠΙΤΕΛΙΚΟΥ ΣΧΕΔΙΑΣΜΟΥ
ΔΙΕΥΘΥΝΣΗ ΣΥΝΤΟΝΙΣΜΟΥ ΦΟΡΕΩΝ
ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
Ψηφιακά σημεία παροχής: Δεν παρέχεται ψηφιακά
Αριθμός δικαιολογητικών: Δεν απαιτούνται
Κόστος: Παρέχεται χωρίς κόστος
Εκτιμώμενος χρόνος: 1 έως 2 μήνες
Διάρκεια ισχύος: Τύπος: Αόριστη
Προϋποθέσεις: conditions_name: Αφορά τους φορείς που πληρούν τις προϋποθέσεις ώστε να έχουν χαρακτηριστεί ως Φορείς  Εκμετάλλευσης Βασικών Υπηρεσιών  (ΦΕΒΥ). Θα πρέπει δηλαδή να ανήκουν σε τομέα ή υποτομέα του ν. 4577/2018 (Α΄ 199) όπως ισχύει, να προσφέρουν βασική υπηρεσία με βάση το παράρτημα 1 της απόφασης 1127/2019 (Β 3739) και η παροχή υπηρεσιών τους να βασίζεται σε ψηφιακά συστήματα και να καλύπτει τουλάχιστον ένα από τα κριτήρια του άρθρου 16 αυτής, ανά τομέα.
conditions_type: Διοικητικές
Βήματα: step_description: Το αρμόδιο τμήμα ενημερώνει τους φορείς που ορίζονται στο Παράρτημα 2 της Υπ .Απόφασης 1027/2019 (Β3739) όπως ισχύει, για την υποχρέωσή τους να ορίζουν Υπεύθυνο Ασφαλείας Πληροφοριών και Δικτύων (CISO) και να μας κοινοποιούν τα στοιχεία του.
step_implementation: Χειροκίνητη ενέργεια
step_official: Αρμόδιο Τμήμα
step_title: Ενημέρωση Φορέων  Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) σχετικά με την υποχρέωση ορισμού CISO
step_implementation: Χειροκίνητη ενέργεια
step_official: Αρμόδιο Τμήμα
step_title: Παραλαβή των απαντήσεων των Φορέων  Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) αναφορικά με τον ορισμό των CISO
step_implementation: Χειροκίνητη ενέργεια
step_title: Καταγραφή των προσώπων που είναι αρμόδιοι για την διασφάλιση της τήρησης των απαιτήσεων και μέτρων ασφαλείας (CISO) φορέων
step_implementation: Χειροκίνητη ενέργεια
step_official: Αρμόδιο Τμήμα
step_title: Δημιουργία σχετικού μητρώου των προσώπων αυτών με τα στοιχεία επικοινωνίας τους
step_implementation: Χειροκίνητη ενέργεια
step_official: Αρμόδιο Τμήμα
step_title: Τήρηση και διαρκή επικαιροποίηση Μητρώου CISO των υπόχρεων φορέων
Εξερχόμενα: Ενημέρωση Μητρώου
Νομοθεσία: rule_article: 47 παρ. 3
rule_decision_number: 40
rule_decision_year: 2020
rule_gazette_doc_issue: Α
rule_gazette_doc_number: 85
rule_type: Προεδρικό Διάταγμα
rule_article: 6
rule_decision_number: 1027
rule_decision_year: 2019
rule_description: Κάθε Οργανισμός οφείλει να ορίσει συγκεκριμένο εργαζόμενο του ως Υπεύθυνο Ασφάλειας Πληροφοριών και Δικτύων του.
rule_gazette_doc_issue: Β
rule_gazette_doc_number: 3739
rule_type: Υπουργική Απόφαση
Παρατηρήσεις: Η Υπηρεσία τηρεί και επικαιροποιεί σχετικό Μητρώο τα στοιχεία του οποίου, βάσει της ΥΑ1027/2019 (Β3739) είναι απόρρητα.
Ο Υπεύθυνος Ασφάλειας Πληροφοριών και Δικτύων (CISO) είναι πρόσωπο που διαθέτει την τεχνογνωσία, την εμπειρία αλλά και την ευθύνη και την αρμοδιότητα να αξιολογεί τους κινδύνους του κυβερνοχώρου, να τους εξηγεί και να προτείνει κατάλληλες λύσεις για τον περιορισμό τους στην ανώτατη Διοίκηση του Οργανισμού.
Ο Υπεύθυνος Ασφάλειας Πληροφοριών και Δικτύων μεταξύ άλλων: • Αποτελεί το σημείο επαφής με την Εθνική Αρχή Κυβερνοασφάλειας και το αρμόδιο CSIRT. • Συνεργάζεται με την Εθνική Αρχή Κυβερνοασφάλειας και με το αρμόδιο CSIRT.  • Συντονίζει και επιβλέπει τον Οργανισμό ως προς τις υποχρεώσεις που απορρέουν από τον ν. 4577/2018 (Α ́199), και εποπτεύει την υλοποίηση της Ενιαίας Πολιτικής Ασφάλειας και την ικανοποίηση των βασικών απαιτήσεων ασφάλειας.
Άλλες πληροφορίες: Επίσημος τίτλος: Εγγραφή στο Μητρώο "Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων" φορέων