Συντονισμένη προσέγγιση σε επίπεδο ΕΕ με σκοπό την ενίσχυση της ανθεκτικότητας των κρίσιμων υποδομών Συντονισμένη προσέγγιση σε επίπεδο ΕΕ με σκοπό την ενίσχυση της ανθεκτικότητας των κρίσιμων υποδομών

Στις 20 Ιανουαρίου 2023, δημοσιεύθηκε στην Επίσημη Εφημερίδα της ΕΕ η Σύσταση 2023/C 20/01 του Συμβουλίου Υπουργών της ΕΕ, η διάρθρωση της οποίας είναι η ακόλουθη:

• στο Κεφάλαιο Ι περιλαμβάνονται διατάξεις για τον στόχο, το πεδίο εφαρμογής και τις προτεραιότητες,
• στο Κεφάλαιο ΙΙ περιλαμβάνονται διατάξεις για την ενισχυμένη ετοιμότητα (δράσεις σε επίπεδο κρατών-μελών και ΕΕ),
• στο Κεφάλαιο ΙΙΙ περιλαμβάνονται διατάξεις για την ενισχυμένη αντίδραση (δράσεις σε επίπεδο κρατών-μελών και ΕΕ), και
• στο Κεφάλαιο IV περιλαμβάνονται διατάξεις για τη διεθνή συνεργασία (δράσεις σε επίπεδο κρατών-μελών και ΕΕ).

Σύσταση 2023/C 20/01

Έκθεση της Μικτής Επιτροπής (Joint Committee) των Ευρωπαϊκών Εποπτικών Αρχών (ESAs) για τις εθνικές πρωτοβουλίες χρηματοπιστωτικής εκπαίδευσης στο πεδίο της ψηφιοποίησης με έμφαση στην κυβερνοασφάλεια και την πρόληψη της απάτης Έκθεση της Μικτής Επιτροπής (Joint Committee) των Ευρωπαϊκών Εποπτικών Αρχών (ESAs) για τις εθνικές πρωτοβουλίες χρηματοπιστωτικής εκπαίδευσης στο πεδίο της ψηφιοποίησης με έμφαση στην κυβερνοασφάλεια και την πρόληψη της απάτης

Στις 12 Ιανουαρίου 2023, η Μικτή Επιτροπή των ‘ESAs’ δημοσίευσε 23σέλιδη έκθεση για τις εθνικές πρωτοβουλίες χρηματοπιστωτικής εκπαίδευσης στο πεδίο της ψηφιοποίησης με έμφαση στην κυβερνοασφάλεια και την πρόληψη των απατών.

Ειδικότερα, στην έκθεση αυτή αποτυπώνονται δώδεκα (12) βέλτιστες πρακτικές που μπορούν να ακολουθήσουν οι αρμόδιες εθνικές αρχές των κρατών-μελών της ΕΕ, καθώς και φορείς του δημοσίου τομέα κατά το σχεδιασμό και την υλοποίηση των πρωτοβουλιών τους στο πεδίο της χρηματοπιστωτικής εκπαίδευσης.

Η εκπόνηση της εν λόγω έκθεσης βασίστηκε στο αποθετήριο που τηρεί – από τον Ιανουάριο 2022 - η Μικτή Επιτροπή των ‘ESAs’ στη θεματική της χρηματοπιστωτικής εκπαίδευσης και των πρωτοβουλιών ψηφιοποίησης από τις αρμόδιες εθνικές αρχές των κρατών μελών της ΕΕ.

Έκθεση

Αποθετήριο

Δημοσίευση του Κανονισμού (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’) και της Οδηγίας (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’) Δημοσίευση του Κανονισμού (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’) και της Οδηγίας (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’)

Στις 27 Δεκεμβρίου 2022, δημοσιεύθηκαν στην Επίσημη Εφημερίδα της ΕΕ:

• ο Κανονισμός (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’),  και
• η Οδηγία (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’).

Ο Κανονισμός τίθεται σε ισχύ στις 16 Ιανουαρίου 2023. Οι διατάξεις του εφαρμόζονται από τις 17 Ιανουαρίου 2025. Περαιτέρω, η Οδηγία τίθεται, επίσης, σε ισχύ στις 16 Ιανουαρίου 2023. Έως τις 17 Οκτωβρίου 2024, τα κράτη-μέλη της ΕΕ θεσπίζουν και δημοσιεύουν τα μέτρα που απαιτούνται, προκειμένου να συμμορφωθούν προς τις διατάξεις της εν λόγω Οδηγίας.  Εφαρμόζουν τα μέτρα αυτά από τις 18 Οκτωβρίου 2024. Από την ίδια ημερομηνία καταργείται η Οδηγία (ΕΕ) 2016/1148 (‘NISD 1’).

Τέλος, ο Κανονισμός (ΕΕ) 2022/2554 και η Οδηγία (ΕΕ) 2022/2555 συμπληρώνονται αντίστοιχα από τις διατάξεις των ακόλουθων δύο (2) Οδηγιών:

• Οδηγία (ΕΕ) 2022/2556 «για την τροποποίηση των Οδηγιών 2009/65/ΕΚ, 2009/138/ΕΚ, 2011/61/ΕΕ, 2013/36/ΕΕ, 2014/59/ΕΕ, 2014/65/ΕΕ, (ΕΕ) 2015/2366 και (ΕΕ) 2016/2341 όσον αφορά την ψηφιακή επιχειρησιακή ανθεκτικότητα για τον χρηματοπιστωτικό τομέα», και
• Οδηγία (ΕΕ) 2022/2557 «για την ανθεκτικότητα των κρίσιμων οντοτήτων».

Παρουσίαση της ΕΚΤ με τα βασικά συμπεράσματα διαχείρισης των κινδύνων κυβερνοασφάλειας και ‘IT’ στο πλαίσιο της διαδικασίας εποπτικής επανεξέτασης και αξιολόγησης (‘SREP’) για το 2022 Παρουσίαση της ΕΚΤ με τα βασικά συμπεράσματα διαχείρισης των κινδύνων κυβερνοασφάλειας και ‘IT’ στο πλαίσιο της διαδικασίας εποπτικής επανεξέτασης και αξιολόγησης (‘SREP’) για το 2022

Στις 16 Δεκεμβρίου 2022, η ΕΚΤ δημοσίευσε 8σέλιδη παρουσίαση με τα βασικά της συμπεράσματα σε σχέση με τη διαχείριση των κινδύνων κυβερνοασφάλειας και ‘IT’ από τα εποπτευόμενα από αυτήν (την ΕΚΤ) πιστωτικά ιδρύματα στο πλαίσιο της ‘SREP’ για το 2022.

Παρουσίαση

Δημοσίευση Νόμου 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών» Δημοσίευση Νόμου 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών»

Στις 9 Δεκεμβρίου 2022, δημοσιεύθηκε (ΦΕΚ Α’ 228) ο Νόμος 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών». Στα άρθρα 20-33 περιλαμβάνονται διατάξεις για θέματα κυβερνοασφάλειας.

ΦΕΚ Α’ 228/9.12.2022