Εθνική Αρχή Κυβερνοασφάλειας με στόχο τη αποτελεσματική πρόληψη και διαχείριση κυβερνοεπιθέσεων, καθώς και την ανάπτυξη του οικοσυστήματος κυβερνοασφάλειας στην Ελλάδα, προβλέπεται να συσταθεί, σύμφωνα με σχέδιο νόμου του υπουργείου Ψηφιακής Διακυβέρνησης.
Η υπό σύσταση Εθνική Αρχή Κυβερνοασφάλειας θα συντονίζει, θα εφαρμόζει και θα ελέγχει το ολοκληρωμένο πλαίσιο στρατηγικών, μέτρων και δράσεων για την επίτευξη υψηλού επιπέδου Κυβερνοασφάλειας στη χώρα. Θα εποπτεύεται από τον υπουργό Ψηφιακής Διακυβέρνησης και θα αποτελέσει την ενιαία και λειτουργική δομή που θα αναλάβει τον σχεδιασμό και την υλοποίηση της Εθνικής Στρατηγικής Κυβερνοασφάλειας σε συνεργασία με άλλες αρμόδιες Αρχές.
Με βάσει το σχέδιο νόμου η Εθνική Αρχή Κυβερνοασφάλειας πρόκειται να ανταποκριθεί στις αυξανόμενες εθνικές ανάγκες, αλλά και τις επιτακτικές ενωσιακές δεσμεύσεις, αναβαθμίζοντας το επίπεδο εποπτείας, ενημέρωσης και υποστήριξης των εμπλεκόμενων φορέων στον τομέα της κυβερνοασφάλειας, διαμορφώνοντας ένα περιβάλλον με ασφαλείς υποδομές.
Το σχέδιο νόμου έρχεται λίγες εβδομάδες αφότου ο Υπουργός Ψηφιακής Διακυβέρνησης Δημήτρης Παπαστεργίου υπέγραψε τη Συμφωνία Χρηματοδότησης (Grant Agreement) με το Ευρωπαϊκό Κέντρο Ικανοτήτων Κυβερνοασφάλειας (ECCC), από την οποία θα χρηματοδοτηθεί η ανάπτυξη και η λειτουργία του «Ενοποιημένου Κέντρου Αναφοράς Κυβερνοασφάλειας (SOC–Security Operations Center)».
Οι στόχοι της Εθνικής Αρχής Κυβερνοασφάλειας
Η νέα δομή θα επιτρέψει στη χώρα να ανταποκριθεί σε μια σειρά από εθνικές ανάγκες και ενωσιακές υποχρεώσεις, μεταξύ των οποίων:
- Η ενίσχυση των δυνατοτήτων, καθώς και του εποπτικού και επιχειρησιακού ρόλου της Αρχής, στο πλαίσιο της εφαρμογής της Οδηγίας 2022/2555 (Οδηγία NIS2). Σημειώνεται ότι με την ενσωμάτωση της προαναφερόμενης οδηγίας θα αυξηθούν κατακόρυφα οι εποπτευόμενοι φορείς σε δημόσιο και ιδιωτικό τομέα. Οι φορείς που εμπίπτουν στο πεδίο της Οδηγίας NIS 1 είναι περίπου 70, ενώ με την ενσωμάτωση στο ελληνικό Δίκαιο της NIS 2, οι φορείς θα ξεπεράσουν τους 2000. Παράλληλα η Αρχή θα λειτουργεί ως Εθνική Αρχή Πιστοποίησης και Εθνικό Κέντρο Συντονισμού για την κυβερνοασφάλεια.
- Η διασφάλιση της εμπιστοσύνης των πολιτών και των επιχειρήσεων στις ψηφιακές υπηρεσίες.
- H θεσμική και τεχνολογική θωράκιση έναντι των κυβερνοαπειλών και συνολική αναβάθμιση του επιπέδου της κυβερνοασφάλειας στη χώρα
- Η προώθηση των επενδύσεων στον τομέα της κυβερνοασφάλειας, καθώς και η ενίσχυση της ικανότητας άντλησης ευρωπαϊκών πόρων
- Η ενίσχυση του οικοσυστήματος ψηφιακής καινοτομίας
- Η προαγωγή της εκπαίδευσης και της ενημέρωσης σε θέματα κυβερνοασφάλειας, καθώς και η αναβάθμιση των ψηφιακών ικανοτήτων στην κυβερνοασφάλεια
