Πόροι / Δημόσιος τομέας
Δήμοι μετά τις 27 Νοεμβρίου
Ενημερώθηκε 2 Νοεμβρίου 2026
Από τις 27 Νοεμβρίου 2026 ο ν. 5160/2024 εφαρμόζεται στους Οργανισμούς Τοπικής Αυτοδιοίκησης α' βαθμού, τους δήμους, ανεξάρτητα από το μέγεθός τους (άρθρο 3 παρ. 2 στοιχείο στ υποστοιχείο στβ)[1][2].
Τι περιμένει η ΕΑΚ
- Εγγραφή στην ψηφιακή πλατφόρμα της ΕΑΚ (άρθρο 4 παρ. 3)[1] και δήλωση του ΥΑΣΠΕ σε αυτή (ΥΑ 1899/2025, άρθρο 8)[3].
- Τα μέτρα διαχείρισης κινδύνων του άρθρου 15, όπως τα εξειδικεύει η ΚΥΑ 1689/2025[1][4].
- Αναφορά περιστατικών στο Εθνικό CERT με ενημέρωση της ΕΑΚ: έγκαιρη προειδοποίηση εντός 24 ωρών, κοινοποίηση εντός 72 ωρών, τελική έκθεση εντός ενός μήνα (άρθρα 10 και 16)[1].
- Έγκριση και εποπτεία των μέτρων από τη διοίκηση και εκπαίδευση των μελών της (άρθρο 14)[1].
- Πρόστιμα από 20.000 € έως 500.000 € (άρθρο 26 παρ. 8)[1].
Οι ενέργειες προτεραιότητας της ΕΑΚ
Η εγκύκλιος 20718 της 8ης Ιουνίου 2026 ορίζει τις ενέργειες προτεραιότητας για τους φορείς του δημόσιου τομέα που είναι βασικές οντότητες, με προθεσμία για την καθεμία[5].
| Ενέργεια | Προθεσμία |
|---|---|
| Εγγραφή στο μητρώο της ΕΑΚ | 30 ημέρες |
| Πολυπαραγοντικός έλεγχος ταυτότητας στους διαχειριστικούς λογαριασμούς και στους λογαριασμούς προμηθευτών | 90 ημέρες |
| Πολυπαραγοντικός έλεγχος ταυτότητας σε κάθε άλλο λογαριασμό που είναι προσβάσιμος από το διαδίκτυο | 180 ημέρες |
| Σχέδιο μετάπτωσης του email από τοπικούς διακομιστές στο νέφος, όπου η συντήρησή τους δεν είναι εφικτή | 90 ημέρες |
| Ολοκλήρωση της μετάπτωσης, ή γραπτή βεβαίωση ότι η υποδομή συντηρείται | 10 μήνες |
Κεντρική προμήθεια
Η ΕΔΥΤΕ ΑΕ (GRNET) προκήρυξε ανοικτό διαγωνισμό για συμφωνία πλαίσιο 36 μηνών με τίτλο «Ενίσχυση της κυβερνοασφάλειας των ΟΤΑ Α' βαθμού», εκτιμώμενης αξίας 8.246.830,65 € χωρίς ΦΠΑ[6].
Πώς βοηθά το Vardion
- Ελέγχει τον πολυπαραγοντικό έλεγχο ταυτότητας στο Microsoft 365 και στο Google Workspace.
- Κρατά την ανάλυση κενών και την αυτοαξιολόγηση της ΕΑΚ με τα τεκμήριά τους.
- Λειτουργεί στον δικό σας διακομιστή με Docker, ώστε τα δεδομένα να μένουν στον δήμο.
Δείτε επίσης τον ν. 5160/2024 στον δημόσιο τομέα.
Πηγές
- Ν. 5160/2024 (ΦΕΚ Α' 195/27.11.2024), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΚΥΑ 2267/2025 (ΦΕΚ Β' 5472/14.10.2025) για την έναρξη ισχύος για τους ΟΤΑ α' βαθμού, ελέγχθηκε στις 25 Οκτωβρίου 2026
- ΥΑ 1899/2025 (ΦΕΚ Β' 4250/5.8.2025) για τον ΥΑΣΠΕ, αντίγραφο της ΕΑΚ, ελέγχθηκε στις 2 Νοεμβρίου 2026
- ΚΥΑ 1689/2025 (ΦΕΚ Β' 2186/2025), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΕΑΚ, εγκύκλιος 20718/8.6.2026 για τα μέτρα κυβερνοασφάλειας στον δημόσιο τομέα, ελέγχθηκε στις 25 Οκτωβρίου 2026
- TED, προκήρυξη 315815-2026 της ΕΔΥΤΕ ΑΕ για τους ΟΤΑ α' βαθμού, ελέγχθηκε στις 2 Νοεμβρίου 2026
Δείτε το Vardion για τον δήμο σας
Τι βλέπει ένας επιτιθέμενος, ο πολυπαραγοντικός έλεγχος και τα τεκμήρια της ΕΑΚ, σε δείγμα δεδομένων.