Πόροι / Οδηγός

Η ΚΥΑ 1689/2025 σε μία σελίδα

Ενημέρωση: 20 Οκτωβρίου 2026

Η κοινή υπουργική απόφαση 1689/2025 (ΦΕΚ Β΄ 2186/2025) ορίζει τις απαιτήσεις κυβερνοασφάλειας που πρέπει να καλύπτουν οι ελληνικές βασικές και σημαντικές οντότητες σύμφωνα με τον ν. 5160/2024, με τον οποίο η NIS2 ενσωματώθηκε στο ελληνικό δίκαιο. Δείτε πρώτα αν σας αφορά.

Τα 22 άρθρα με απαιτήσεις

Τα άρθρα 4 έως 25 ορίζουν τις απαιτήσεις.

1. Υποχρεώσεις και ευθύνη των ανωτάτων οργάνων διοίκησης
2. Πλαίσιο διαχείρισης κινδύνων
3. Πολιτικές και διαδικασίες ασφάλειας πληροφοριώνΤο Vardion δίνει σχέδια και των 12 σε Word, στα ελληνικά και στα αγγλικά: την πολιτική ασφάλειας πληροφοριών και τις πολιτικές ελέγχου πρόσβασης, διαχείρισης περιουσιακών στοιχείων, αποδεκτής χρήσης, αφαιρούμενων μέσων, διαχείρισης περιστατικών, ασφάλειας της εφοδιαστικής αλυσίδας, ασφάλειας δικτύου, δοκιμών ασφάλειας, αντιγράφων ασφαλείας, κρυπτογραφίας και φυσικής και περιβαλλοντικής ασφάλειας.
4. Ρόλοι, αρμοδιότητες και εξουσίεςΤο Vardion καταγράφει τον ορισμό του Υπευθύνου Ασφάλειας Συστημάτων Πληροφορικής και Επικοινωνιών (ΥΑΣΠΕ), σε ποιον αναφέρεται και πού φυλάσσεται η απόφαση. Το όνομά του μπαίνει στα σχέδια πολιτικών.
5. Ανεξάρτητος έλεγχος ασφάλειας πληροφοριών
6. Διαδικασίες παρακολούθησης της συμμόρφωσης
7. Ασφάλεια ανθρώπινου δυναμικού
8. Διαχείριση υλικού και λογισμικούΗ απογραφή περιουσιακών στοιχείων συνδυάζει σαρώσεις, agents και λογαριασμούς cloud.
9. Διαχείριση κινδύνων από τις σχέσεις με προμηθευτές και παρόχους υπηρεσιών Τ.Π.Ε.Μητρώο και εβδομαδιαία παρακολούθηση προμηθευτών.
10. Διαχείριση λογαριασμών και έλεγχος πρόσβασης
11. Ασφαλής παραμετροποίηση υλικού, λογισμικού, υπηρεσιών και δικτύων
12. Αρχές ασφαλούς ανάπτυξης εφαρμογών
13. Διαχείριση αλλαγών
14. Διαχείριση και γνωστοποίηση ευπαθειώνΤο άρθρο 17 προβλέπει σάρωση ευπαθειών· το Vardion την εκτελεί κατ' απαίτηση ή προγραμματισμένα.
15. Αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων κυβερνοασφάλειαςΤο άρθρο 18 απαιτεί εξωτερική δοκιμή διείσδυσης τουλάχιστον μία φορά τον χρόνο και, για τις βασικές οντότητες, και εσωτερική. Το Vardion καταγράφει τις δοκιμές και εισάγει τα ευρήματα του ελεγκτή.
16. Ασφάλεια δικτύων
17. Προστασία από κακόβουλο λογισμικό
18. Εκπαίδευση και ευαισθητοποίηση σε θέματα κυβερνοασφάλειας
19. Χρήση κρυπτογραφίας
20. Φυσική και περιβαλλοντική ασφάλεια
21. Διαχείριση περιστατικών κυβερνοασφάλειαςΜητρώο περιστατικών με κάθε προθεσμία αναφοράς.
22. Επιχειρησιακή συνέχεια και διαχείριση κρίσεωνΑνάλυση επιχειρησιακών επιπτώσεων, σχέδια αντιμετώπισης και ασκήσεις.

Τα εργαλεία αξιολόγησης της ΕΑΚ

Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) δημοσιεύει δύο εργαλεία για τη μέτρηση της συμμόρφωσης.

Συμπληρώστε και τις δύο αξιολογήσεις της ΕΑΚ στο Vardion

• Και τα δύο εργαλεία με το δημοσιευμένο κείμενο της ΕΑΚ και την ίδια βαθμολογία που δίνει η μέθοδός της.
• Αναθέστε ενότητες στους συναδέλφους που ξέρουν τις απαντήσεις και εγκρίνετε κάθε απάντηση πριν καταχωριστεί.
• Μετατρέψτε κάθε κενό σε ενέργεια με υπεύθυνο και προθεσμία.
• Ανοίξτε τις απαντήσεις της αυτοαξιολόγησης στο διαδικτυακό εργαλείο της ΕΑΚ ή εισαγάγετε στο Vardion το αρχείο που αυτό αποθηκεύει.