Πόροι / Αναφορά
Αντιστοίχιση ΚΥΑ 1689/2025, ISM, BIMCO και TMSA
Ενημερώθηκε 24 Οκτωβρίου 2026
Μια ελληνική εταιρεία διαχείρισης απαντά στην Εθνική Αρχή Κυβερνοασφάλειας, στον ελεγκτή ISM, στον νηογνώμονα και στον ναυλωτή. Πολλά από τα τεκμήρια επικαλύπτονται. Ο πίνακας βάζει κάθε άρθρο απαιτήσεων της ΚΥΑ 1689/2025 απέναντι στα λειτουργικά στοιχεία της IMO, στα κεφάλαια των οδηγιών της BIMCO και στα στάδια του Στοιχείου 13 του TMSA 3. Ονομάζει και το τεκμήριο που τα εξυπηρετεί όλα.
Οι λειτουργίες της IMO είναι αυτές της παραγράφου 3.5 της MSC-FAL.1/Circ.3/Rev.3. Οι παραπομπές στη BIMCO είναι κεφάλαια και ενότητες της έκδοσης 5. Τα στάδια του TMSA ακολουθούν τη σύνοψη της DNV για το Στοιχείο 13: το στάδιο 1 είναι ο τεκμηριωμένος εντοπισμός απειλών, το 2 τα μέτρα στις διαδικασίες και η καλή πρακτική του προσωπικού, το 3 η τακτική ενημέρωση και το 4 οι καινοτόμες μέθοδοι. Η διαχείριση αλλαγών ανήκει στο Στοιχείο 7 του TMSA.
| Άρθρο ΚΥΑ | Λειτουργία IMO[2] | BIMCO v5[3] | Στάδιο TMSA 3 E13[4] | Κοινό τεκμήριο |
|---|---|---|---|---|
| 4 Υποχρεώσεις και ευθύνη των ανωτάτων οργάνων διοίκησης | Διακυβέρνηση | 1.2 | Έγκριση των μέτρων από τη διοίκηση | |
| 5 Πλαίσιο διαχείρισης κινδύνων | Διακυβέρνηση, Εντοπισμός | 4, 5, 6 | Στάδιο 1 | Η εκτίμηση κινδύνου και η μέθοδός της |
| 6 Πολιτικές και διαδικασίες ασφάλειας πληροφοριών | Διακυβέρνηση | 1.5 | Στάδιο 2 | Το εγκεκριμένο σύνολο πολιτικών |
| 7 Ρόλοι, αρμοδιότητες και εξουσίες | Διακυβέρνηση | 1.3 | Ο ορισμός του ΥΑΣΠΕ και οι ρόλοι | |
| 8 Ανεξάρτητος έλεγχος ασφάλειας πληροφοριών | Διακυβέρνηση | 6.3 | Στάδιο 3 | Η τελευταία έκθεση ανεξάρτητου ελέγχου |
| 9 Διαδικασίες παρακολούθησης της συμμόρφωσης | Διακυβέρνηση | 1.5 | Στάδιο 3 | Το αρχείο ελέγχων συμμόρφωσης |
| 10 Ασφάλεια ανθρώπινου δυναμικού | Προστασία | 7.3 | Στάδιο 2 | Αρχεία πρόσληψης, μετακίνησης και αποχώρησης |
| 11 Διαχείριση υλικού και λογισμικού | Εντοπισμός | 3.2 | Στάδιο 1 | Το μητρώο συστημάτων, ξηράς και πλοίου |
| 12 Διαχείριση κινδύνων από τις σχέσεις με προμηθευτές και παρόχους υπηρεσιών Τ.Π.Ε. | Διακυβέρνηση, Εντοπισμός | 1.6, 1.7, 1.8 | Το μητρώο προμηθευτών και οι αξιολογήσεις του | |
| 13 Διαχείριση λογαριασμών και έλεγχος πρόσβασης | Προστασία | 7.2, 7.3 | Στάδιο 2 | Η πολιτική πρόσβασης και οι ρυθμίσεις MFA |
| 14 Ασφαλής παραμετροποίηση υλικού, λογισμικού, υπηρεσιών και δικτύων | Προστασία | 7.2 | Στάδιο 2 | Βασικές ρυθμίσεις και οι έλεγχοί τους |
| 15 Αρχές ασφαλούς ανάπτυξης εφαρμογών | Προστασία | Κανένα δικό του | Η διαδικασία ανάπτυξης, όπου αναπτύσσεται λογισμικό | |
| 16 Διαχείριση αλλαγών | Προστασία | 3.7, 7.3 | Στοιχείο 7 | Αρχεία αλλαγών, μαζί με το λογισμικό του πλοίου |
| 17 Διαχείριση και γνωστοποίηση ευπαθειών | Εντοπισμός | 3, 7.2 | Στάδιο 1 | Αποτελέσματα σαρώσεων και χρόνοι διόρθωσης |
| 18 Αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων κυβερνοασφάλειας | Διακυβέρνηση, Εντοπισμός | 6.2 | Στάδιο 3 | Δοκιμές, η δοκιμή διείσδυσης και η επισκόπηση των αποτελεσμάτων |
| 19 Ασφάλεια δικτύων | Προστασία | 7.1, 7.2 | Στάδιο 2 | Το διάγραμμα δικτύου και ο διαχωρισμός IT και OT |
| 20 Προστασία από κακόβουλο λογισμικό | Προστασία, Ανίχνευση | 7.3, 8.2 | Στάδιο 2 | Αναφορές προστασίας από κακόβουλο λογισμικό |
| 21 Εκπαίδευση και ευαισθητοποίηση σε θέματα κυβερνοασφάλειας | Προστασία | 7.3 | Στάδιο 2 | Αρχεία εκπαίδευσης, πληρώματος και ξηράς |
| 22 Χρήση κρυπτογραφίας | Προστασία | Κανένα δικό του | Η πολιτική κρυπτογραφίας και οι έλεγχοι TLS και πιστοποιητικών | |
| 23 Φυσική και περιβαλλοντική ασφάλεια | Προστασία | 7.2, 7.3 | Έλεγχοι φυσικής πρόσβασης και αφαιρούμενων μέσων | |
| 24 Διαχείριση περιστατικών κυβερνοασφάλειας | Ανίχνευση, Απόκριση | 8, 10 | Το μητρώο περιστατικών και οι αναφορές που στάλθηκαν | |
| 25 Επιχειρησιακή συνέχεια και διαχείριση κρίσεων | Διακυβέρνηση, Ανάκαμψη | 9, 10.3, 10.4 | Η ανάλυση επιπτώσεων, τα σχέδια ανάκαμψης και οι δοκιμές τους |
Για τα ερωτήματα πεδίου εφαρμογής πίσω από τον πίνακα, διαβάστε τη NIS2 για τις ελληνικές ναυτιλιακές εταιρείες διαχείρισης.
Πηγές
- Οδηγία (ΕΕ) 2022/2555 (NIS2), Παράρτημα Ι και άρθρα 3 και 26
- IMO, MSC-FAL.1/Circ.3/Rev.3, Guidelines on maritime cyber risk management, 4 April 2025
- BIMCO and others, The Guidelines on Cyber Security Onboard Ships, version 5
- DNV, Cyber security given priority in TMSA 3
Τα ίδια τεκμήρια για κάθε αποδέκτη
Δείτε την αξιολόγηση της ΚΥΑ, το μητρώο συστημάτων και το μητρώο περιστατικών στο Vardion, με δεδομένα επίδειξης.