Η ένωση εταιρειών Uni Systems-EY Ελλάδος παρέδωσε στην ΑΑΔΕ ένα υπερσύγχρονο ψηφιακό σύστημα ολιστικής διαχείρισης κινδύνων και επιχειρησιακής συνέχειας.
Το έργο ενισχύει την ανθεκτικότητα της Αρχής απέναντι σε κυβερνοεπιθέσεις και φυσικές καταστροφές, αυτοματοποιώντας τις διαδικασίες ελέγχου. Μέσω τεχνολογιών AI και ψηφιακών dashboards, διασφαλίζεται πλέον η αδιάλειπτη λειτουργία των κρίσιμων υποδομών και η θεσμική θωράκιση του οργανισμού.
Αναλυτικά η ανακοίνωση της Uni Systems-EY Ελλάδος
Η Ένωση εταιρειών Uni Systems-EY Ελλάδος παρέδωσε την Πέμπτη 2 Απριλίου στην Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ) το ψηφιακό σύστημα καταγραφής, παρακολούθησης και διαχείρισης κινδύνων καθώς και τη μελέτη κατάρτισης πλάνου Διαχείρισης Επιχειρησιακής Συνέχειας. Το σημαντικό για τη βιωσιμότητα της ΑΑΔΕ έργο που ολοκληρώθηκε πρόσφατα, σκοπό είχε την ολιστική και συστηματική προσέγγιση της διαχείρισης κινδύνων σε επίπεδο οργανισμού, μέσω της αναγνώρισης, αξιολόγησης, κατηγοριοποίησης, επικοινωνίας και διαχείρισης, τόσο των κινδύνων συμμόρφωσης όσο και των επιχειρησιακών κινδύνων, καθώς και τη δημιουργία ενός ολοκληρωμένου πλαισίου και εργαλείων επιχειρησιακής συνέχειας για την ΑΑΔΕ, ενισχύοντας την ανθεκτικότητα, την ανάκαμψη κρίσιμων λειτουργιών και τη δυνατότητα άμεσης ανταπόκρισης σε περιστατικά.
Πιο αναλυτικά, το έργο περιελάμβανε:
- Την υλοποίηση ενός ολοκληρωμένου πληροφοριακού συστήματος διαχείρισης κινδύνων συμμόρφωσης (Compliance Risk Management) και διαχείρισης επιχειρησιακών κινδύνων (Enterprise Risk Management), με στόχο την υποστήριξη ολόκληρου του κύκλου ζωής των κινδύνων της ΑΑΔΕ.
- Την εκπόνηση μελέτης ανάλυσης κινδύνων (Risk Assessment Study) για τους κινδύνους συμμόρφωσης (Compliance Risk Management) και επιχειρησιακούς κινδύνους (Enterprise Risk Management) της Αρχής, καθώς και την εκπόνηση μελέτης επιχειρησιακού αντίκτυπου (Business Impact Analysis Study). Στα παραδοτέα περιλαμβανόταν και άσκηση καθορισμού και αξιολόγησης των συνεπειών από ενδεχόμενη διακοπή των κρίσιμων επιχειρησιακών λειτουργιών εξαιτίας φυσικών καταστροφών, πολιτικών/κοινωνικών κρίσεων, επιθέσεων κυβερνοασφάλειας, πανδημίας ή κρίσεων λόγω της κλιματικής αλλαγής.
- Την ανάπτυξη Πλαισίου διαχείρισης κινδύνων, με βάση την ισχύουσα νομοθεσία (Ν.5013/2023), τα διεθνή πρότυπα και τις βέλτιστες πρακτικές, στο πλαίσιο της μελέτης ανάλυσης κινδύνων (Risk Assessment Study).
- Τη δημιουργία και παραμετροποίηση Μητρώου Κινδύνων της ΑΑΔΕ, που περιελάμβανε τους κινδύνους που προέκυψαν από τη μελέτη ανάλυσης κινδύνων (Risk Assessment Study) και την αντίστοιχη ενσωμάτωσή του στο πληροφοριακό σύστημα διαχείρισης κινδύνων.
- Τη δημιουργία πλάνου επιχειρησιακής συνέχειας (Business Continuity Plan), πλήρως συμβατού με το πρότυπο ISO 22301:2019, καθώς και την εκπόνηση Σχεδίου Ανάκαμψης από Καταστροφή (Disaster Recovery Plan).
- Τη δημιουργία υποσυστήματος Web Scanning και Ανάλυσης Κειμένων.
- Την εκπαίδευση των διαχειριστών και χρηστών του πληροφοριακού συστήματος.
- Παραγωγική λειτουργία, εγγυημένη λειτουργία και δυνατότητα συντήρησης του πληροφοριακού συστήματος.
Η υλοποίηση του έργου ενισχύει ουσιαστικά την οργανωτική ετοιμότητα και ανθεκτικότητα της ΑΑΔΕ να προλαμβάνει, να ανιχνεύει και να διαχειρίζεται απειλές και περιστατικά, διασφαλίζοντας την αδιάλειπτη λειτουργία των υποδομών της. Το έργο θεσπίζει μια σύγχρονη προσέγγιση στη διαχείριση κινδύνων μέσω της υιοθέτησης ενιαίου και θεσμοθετημένου πλαισίου διαχείρισης κινδύνων και τεχνολογιών, ενισχύοντας παράλληλα τις δομές διαχείρισης κινδύνων. Παράλληλα, ενισχύει τη συμμόρφωση, τη διαφάνεια και τους μηχανισμούς ελέγχου, μέσω τεκμηριωμένης παρακολούθησης και αναφορών κινδύνου.
Επιπλέον, ψηφιοποιήθηκαν και αυτοματοποιήθηκαν κρίσιμες διαδικασίες μέσω κεντρικού πληροφοριακού συστήματος, με dashboards και δυνατότητες υποστήριξης της διοικητικής λήψης αποφάσεων. Τέλος, το έργο υποστηρίζει την έγκαιρη και προληπτική αναγνώριση αναδυόμενων κινδύνων, αξιοποιώντας μη δομημένη διαδικτυακή πληροφορία και Τεχνητή Νοημοσύνη (AI), πλήρως ενσωματωμένες στο Μητρώο Κινδύνων της Αρχής.
«Ως ένωση εταιρειών, αισθανόμαστε ιδιαίτερη ικανοποίηση για την επιτυχή ολοκλήρωση ενός έργου στρατηγικής σημασίας για την ΑΑΔΕ που ενισχύει ουσιαστικά και ολιστικά την ανθεκτικότητα και τη θεσμική θωράκιση της Αρχής σε ό,τι αφορά την αντιμετώπιση επιχειρησιακών κινδύνων και θεμάτων κανονιστικής συμμόρφωσης», ανέφερε ο Στρατής Καλογρίδης, Public Sector and Software Products Director, Uni Systems. Και συνέχισε λέγοντας: «Οι προκλήσεις του έργου αφορούσαν, αφενός, τον θεσμικό ρόλο της Αρχής και τις ανάγκες συμμόρφωσης που απορρέουν από αυτόν και, αφετέρου, το διαρκώς εξελισσόμενο τοπίο του cybersecurity. Η επιτυχής αντιμετώπισή τους αποτέλεσε καθοριστικό παράγοντα για την επιτυχή ολοκλήρωση του έργου, το οποίο υλοποιήθηκε με υψηλό αίσθημα ευθύνης, τεχνική επάρκεια και πλήρη προσήλωση στη διασφάλιση της επιχειρησιακής συνέχειας και της προστασίας της πληροφορίας.»
Σχετικά με τη Uni Systems: Η Uni Systems, μέλος του Ομίλου Quest, συγκαταλέγεται στις πλέον αξιόπιστες εταιρείες παροχής ολοκληρωμένων λύσεων και υπηρεσιών ΤΠΕ στον ευρωπαϊκό χώρο, αποτελώντας στρατηγικό εταίρο Τραπεζικών και Χρηματοοικονομικών ιδρυμάτων, οργανισμών Δημοσίου, Τηλεπικοινωνιακών παρόχων και επιχειρήσεων από το 1964. Σήμερα, επενδύει έμπρακτα στην ευρωπαϊκή προοπτική της, επιδεικνύοντας εξαιρετική αξιοπιστία και ευρύ χαρτοφυλάκιο επιτυχιών και βέλτιστων πρακτικών σε περισσότερες από 20 χώρες μέσω των εταιρικών οντοτήτων της σε Ελλάδα, Βέλγιο, Λουξεμβούργο, Ρουμανία, Ιταλία, Ισπανία και Κύπρο. Περισσότερες πληροφορίες: unisystems.com
Σχετικά με την ΕΥ: Η EY δημιουργεί έναν καλύτερο εργασιακό κόσμο, παράγοντας νέα αξία για τους πελάτες, τους ανθρώπους, την κοινωνία και τον πλανήτη, οικοδομώντας, παράλληλα, εμπιστοσύνη στις κεφαλαιαγορές. Αξιοποιώντας τα δεδομένα, την τεχνητή νοημοσύνη και προηγμένες τεχνολογίες, οι ομάδες της EY βοηθούν τους πελάτες να διαμορφώσουν το μέλλον με αυτοπεποίθηση και να βρουν απαντήσεις για τις πιο σημαντικές προκλήσεις του σήμερα και του αύριο. Οι ομάδες της EY προσφέρουν ένα ευρύ φάσμα ελεγκτικών, συμβουλευτικών και φορολογικών υπηρεσιών, καθώς και υπηρεσιών εταιρικής στρατηγικής και συναλλαγών. Με βαθιά κλαδική γνώση, ένα παγκόσμια διασυνδεδεμένο, διεπιστημονικό δίκτυο και ένα εκτενές οικοσύστημα συνεργατών, οι ομάδες της EY έχουν τη δυνατότητα να παρέχουν υπηρεσίες σε περισσότερες από 150 χώρες και γεωγραφικές περιοχές. Όλοι μαζί, για να διαμορφώσουμε το μέλλον με αυτοπεποίθηση.
Ο όρος ΕΥ αναφέρεται στον παγκόσμιο οργανισμό και μπορεί να αναφέρεται σε μία ή περισσότερες, από τις εταιρείες μέλη της Ernst & Young Global Limited, καθεμία από τις οποίες αποτελεί ξεχωριστή νομική οντότητα. Η Ernst & Young Global Limited, μια βρετανική εταιρεία περιορισμένης ευθύνης δια εγγυήσεως, δεν παρέχει υπηρεσίες σε πελάτες. Πληροφορίες αναφορικά με τον τρόπο που η ΕΥ συγκεντρώνει και χρησιμοποιεί τυχόν προσωπικά δεδομένα, καθώς και περιγραφή των δικαιωμάτων των υποκειμένων σύμφωνα με τη νομοθεσία περί προσωπικών δεδομένων, είναι διαθέσιμα στον σύνδεσμο ey.com/privacy. Οι εταιρείες μέλη της EY δεν ασκούν δικηγορία όπου αυτό απαγορεύεται από την τοπική νομοθεσία. Για περισσότερες πληροφορίες για τον οργανισμό μας, παρακαλούμε επισκεφθείτε το ey.com.
