Αναφορά Συμβάντος Κυβερνοασφάλειας

Περιγραφή: Η διαδικασία αφορά στην κοινοποίηση, χωρίς αδικαιολόγητη καθυστέρηση, κάθε συμβάντος που έχει αντίκτυπο στη συνεχή παροχή της υπηρεσίας που προσφέρει ένας Οργανισμός, προς την αρμόδια Ομάδα απόκρισης για συμβάντα που αφορούν την ασφάλεια υπολογιστών (CSIRT) και την Εθνική Αρχή Κυβερνοασφάλειας.
Θεσμικός φορέας: Θεσμικός φορέας: title: el: ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
en: MINISTRY OF DIGITAL GOVERNANCE
Οργανική μονάδα θεσμικού φορέα: title: el: ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΕΠΙΤΕΛΙΚΟΥ ΣΧΕΔΙΑΣΜΟΥ
title: el: ΔΙΕΥΘΥΝΣΗ ΕΠΙΧΕΙΡΗΣΙΑΚΗΣ ΣΥΝΕΧΕΙΑΣ
Παρέχεται σε: Δημόσιους φορείς
Επιχειρήσεις
Νομικά Πρόσωπα – Νομικές Οντότητες
Σημεία εξυπηρέτησης: ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΕΠΙΤΕΛΙΚΟΥ ΣΧΕΔΙΑΣΜΟΥ
ΔΙΕΥΘΥΝΣΗ ΕΠΙΧΕΙΡΗΣΙΑΚΗΣ ΣΥΝΕΧΕΙΑΣ
ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
Ψηφιακά σημεία παροχής: Δεν παρέχεται ψηφιακά
Αριθμός δικαιολογητικών: Δεν απαιτούνται
Κόστος: Παρέχεται χωρίς κόστος
Εκτιμώμενος χρόνος: 1 ημέρα
Διάρκεια ισχύος: Τύπος: Κυμαινόμενη υπό προϋποθέσεις
Προϋποθέσεις: conditions_name: Αφορά τους φορείς που πληρούν τις προϋποθέσεις, ώστε να έχουν χαρακτηριστεί ως Φορείς Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ), βάσει της απόφασης 1127/2019 (Β΄ 3739), όπως ισχύει και οι οποίοι ενημερώνονται κάθε φορά από την Υπηρεσία για τον συμπερίληψή τους σε αυτό. Σημειώνεται ότι το Παράρτημα 2 της απόφασης έχει διαβαθμιστεί ως εμπιστευτικό.
conditions_type: Διοικητικές
Βήματα: step_description: Κάθε Οργανισμός κοινοποιεί στην  αρμόδια ομάδα απόκρισης για συμβάντα που αφορούν την ασφάλεια υπολογιστών  CSIRT και στην Εθνική Αρχή Κυβερνοασφάλειας, χωρίς αδικαιολόγητη καθυστέρηση, κάθε συμβάν που έχει αντίκτυπο στη συνεχή παροχή της υπηρεσίας που προσφέρει.
step_title: Λήψη αρχικής αναφοράς συμβάντος
step_description: Σε περίπτωση που μεταβληθούν ουσιωδώς τα στοιχεία του συμβάντος, ο Οργανισμός δύναται να υποβάλει επικαιροποιημένη αναφορά, με την οποία θα παρέχει όσο το δυνατόν περισσότερες πληροφορίες σχετικά με αυτό.
step_implementation: Χειροκίνητη ενέργεια
step_official: Αρμόδια Γενική Διεύθυνση
step_title: Λήψη επικαιροποιημένης αναφοράς
step_description: Περιλαμβάνει όλα τα στοιχεία στην τελική τους μορφή, όπως αυτά περιλαμβάνονται στην Φόρμα Αναφοράς Συμβάντος Κυβερνοασφάλειας που εκδίδει η Αρχή και είναι διαθέσιμη στην ιστοσελίδα της.
step_official: Αρμόδια Γενική Διεύθυνση
step_title: Έκδοση Φόρμας Αναφοράς Συμβάντος Κυβερνοασφάλειας
step_description: Οι αρμόδιες Αρχές αξιολογούν τα στοιχεία, ενημερώνουν τον Οργανισμό σχετικά με την αποτελεσματικότητα της διαχείρισης του συμβάντος και παρέχουν οδηγίες για την αποτροπή ή την καλύτερη διαχείριση μελλοντικών αντίστοιχων συμβάντων.
step_official: Άλλο
step_title: Αξιολόγηση στοιχείων και ενημέρωση Οργανισμού
step_description: Η Εθνική Αρχή Κυβερνοασφάλειας, λαμβάνοντας υπόψη και τα ευρήματα των προηγουμένως διενεργηθέντων ελέγχων των Αρ. 12 και 13 της παρούσης, αξιολογεί την πιθανότητα κλήσης προς ακρόαση, καθώς και επιβολής άλλων πιθανών διοικητικών κυρώσεων.
step_previous_child: 4
step_previous_child_selector: 4
step_title: Αξιολόγηση πιθανότητας κλήσης προς ακρόαση & επιβολής άλλων πιθανών διοικητικών κυρώσεων.
step_description: Κατόπιν διαβούλευσης με τον Οργανισμό, και όταν αυτό κρίνεται απαραίτητο για την καλύτερη διαχείριση του συμβάντος, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) μεριμνά για την ενημέρωση του κοινού που απολαμβάνει την υπηρεσία που επηρεάστηκε από το συμβάν σχετικά με την ύπαρξή του, την αντιμετώπισή του και την πιθανή διατάραξη της ομαλής λειτουργίας την οποία υπέστησαν.
step_official: Αρμόδια Γενική Διεύθυνση
step_previous_child: 4
step_previous_child_selector: 4
step_title: Ενημέρωση Κοινού
Εξερχόμενα: Ενημέρωση πολίτη (λογισμικό)
Παραγωγή εγγράφου
Νομοθεσία: rule_article: Άρθρο 9
rule_decision_number: 4577
rule_decision_year: 2018
rule_description: Απαιτήσεις ασφάλειας και κοινοποίηση συμβάντων (Άρθρο 14 της Οδηγίας 2016/1148/ΕΕ).
rule_gazette_doc_issue: Α
rule_gazette_doc_number: 199
rule_type: Νόμος
rule_article: Άρθρο 9
rule_decision_number: 1027
rule_decision_year: 2019
rule_description: Διαδικασία Κοινοποίησης Συμβάντος Ασφάλειας. Κάθε Οργανισμός κοινοποιεί στο αρμόδιο CSIRT και στην Εθνική Αρχή Κυβερνοασφάλειας χωρίς αδικαιολόγητη καθυστέρηση κάθε συμβάν που έχει αντίκτυπο στη συνεχή παροχή της υπηρεσίας που προσφέρει.
rule_gazette_doc_issue: Β
rule_gazette_doc_number: 3739
rule_type: Υπουργική Απόφαση
rule_article: Άρθρο 46
rule_decision_number: 40
rule_decision_year: 2020
rule_description: Στο παρόν άρθρο περιγράφεται η αρμοδιότητα του Τμήματος Ανάλυσης και Παρακολούθησης Απειλών της Διεύθυνσης Επιχειρησιακής συνέχειας της Εθνικής Αρχής Κυβερνοασφάλειας, αναφορικά με τα Περιστατικά Ασφαλείας, όπως η παρακολούθηση της ορθής τήρησης των διαδικασιών κοινοποίησης συμβάντων ασφαλείας στις αρμόδιες αρχές, η έκδοση ετήσιας έκθεσης για τα περιστατικά ασφαλείας που έχουν αναφερθεί και την εξαγωγή στατιστικών δεδομένων, η συλλογή, ανάλυση, ταξινόμηση και διάθεση πληροφοριών από όλες τις πηγές απειλών, η συλλογή, ανάλυση και αναφορά για τις πληροφορίες σε σχεδόν πραγματικό χρόνο για την κατανόηση της υφιστάμενης κατάστασης και την αποτύπωση κοινής εικόνας λειτουργίας.
rule_gazette_doc_issue: Α
rule_gazette_doc_number: 85
rule_type: Προεδρικό Διάταγμα
Άλλες πληροφορίες: Εναλλακτικοί τίτλοι: Διαδικασία Κοινοποίησης Συμβάντος Ασφάλειας
Επίσημος τίτλος: Αναφορά Συμβάντος Κυβερνοασφάλειας