Πόροι / Οδηγός
Η NIS2 για τις ελληνικές ναυτιλιακές εταιρείες διαχείρισης
Ενημερώθηκε 24 Οκτωβρίου 2026
Ο ελληνόκτητος στόλος φτάνει σχεδόν τα 5.800 πλοία[14], και 572 εταιρείες διαχείρισης σε Πειραιά και Αθήνα διαχειρίζονται ποντοπόρα πλοία άνω των 1.000 gt[15]. Πολλές από αυτές υπάγονται στον ν. 5160/2024 και στην ΚΥΑ 1689/2025, που ενσωματώνουν τη NIS2 στο ελληνικό δίκαιο.
Υπάγεται η εταιρεία, όχι το πλοίο
Το Παράρτημα Ι της NIS2 περιλαμβάνει τις πλωτές μεταφορές στους τομείς υψηλής κρισιμότητας: εταιρείες εσωτερικών, θαλάσσιων και ακτοπλοϊκών μεταφορών επιβατών και εμπορευμάτων, όπως τις ορίζει για τις θαλάσσιες μεταφορές ο Κανονισμός (ΕΚ) αριθ. 725/2004, χωρίς τα επιμέρους πλοία που εκμεταλλεύονται, καθώς και τους φορείς διαχείρισης λιμένων και τις υπηρεσίες εξυπηρέτησης κυκλοφορίας πλοίων[1][2]. Οι υποχρεώσεις βαρύνουν την εταιρεία. Η Ελλάδα δεν έχει ακόμη επίσημο κριτήριο υπαγωγής για τις εταιρείες διαχείρισης. Αυτό που αναφέρεται εδώ είναι πρακτική της Κύπρου: η οντότητα που φέρει την ευθύνη του Κώδικα ISM, όπως φαίνεται από το Έγγραφο Συμμόρφωσης (DoC)[7]. Με αυτό το κριτήριο, μια ελληνική εταιρεία διαχείρισης με Έγγραφα Συμμόρφωσης είναι η πιο καθαρή περίπτωση.
Αποφασίζει η εγκατάσταση, όχι η σημαία
Μια οντότητα υπάγεται στη δικαιοδοσία του κράτους μέλους όπου είναι εγκατεστημένη[1]. Η σημαία Λιβερίας, Νήσων Μάρσαλ ή Μάλτας δεν αλλάζει τίποτα· μετρά αν η εταιρεία διαχείρισης είναι εγκατεστημένη στην Ελλάδα. Το πώς αντιμετωπίζει η Αρχή τα ελληνικά γραφεία αλλοδαπών εταιρειών του ν. 27/1975 εκκρεμεί νομική επιβεβαίωση.
Το κριτήριο μεγέθους μετρά τον όμιλο
Μια οντότητα υψηλής κρισιμότητας υπάγεται από το μεσαίο μέγεθος: 50 ή περισσότεροι εργαζόμενοι, ή ετήσιος κύκλος εργασιών και σύνολο ισολογισμού άνω των 10 εκατ. € και τα δύο[1][3]. Η Σύσταση προσθέτει τα στοιχεία των συνδεδεμένων επιχειρήσεων στο σύνολό τους και των συνεργαζόμενων κατ' αναλογία του ποσοστού συμμετοχής[3]. Ένα γραφείο διαχείρισης 20 ατόμων μπορεί να περάσει το όριο μόλις προστεθούν οι πλοιοκτήτριες εταιρείες ενός πλοίου που βρίσκονται πίσω του. Πάνω από το ανώτατο όριο του μεσαίου μεγέθους η οντότητα είναι βασική, και στο μεσαίο μέγεθος σημαντική· η Αρχή μπορεί επίσης να ορίσει μια οντότητα όποιο κι αν είναι το μέγεθός της[1].
Πώς εγγράφεστε;
Οι οντότητες που υπάγονται έπρεπε να εγγραφούν στην Εθνική Αρχή Κυβερνοασφάλειας έως τις 30 Σεπτεμβρίου 2025[16]. Όποια δεν έχει εγγραφεί υποβάλλει τα στοιχεία της αμελλητί[5].
Ποιος είναι ο ΥΑΣΠΕ σε ένα ναυτιλιακό γραφείο;
Κάθε βασική και σημαντική οντότητα ορίζει Υπεύθυνο Ασφάλειας Συστημάτων Πληροφορικής και Επικοινωνιών (ΥΑΣΠΕ) από το προσωπικό της, ή κατ' εξαίρεση από άλλη εταιρεία του ίδιου ομίλου. Τα καθήκοντά του είναι ασυμβίβαστα με εκείνα του Υπευθύνου Προστασίας Δεδομένων και του υπευθύνου για τις τεχνολογίες πληροφορικής και επικοινωνιών[6]. Σε ένα ναυτιλιακό γραφείο αυτό συνήθως δείχνει τον Designated Person Ashore ή τον Τεχνικό Διευθυντή, όχι τον υπεύθυνο πληροφορικής.
Οι υποχρεώσεις που ήδη καλύπτετε
Πολλά από τα τεκμήρια που ζητά η Αρχή επικαλύπτονται με όσα καλύπτουν αυτά τα κείμενα.
| Κείμενο | Τι ζητά | Ποιος ελέγχει |
|---|---|---|
| IMO MSC.428(98) και Κώδικας ISM[8] | Ο κυβερνοκίνδυνος στο σύστημα διαχείρισης ασφάλειας από την πρώτη ετήσια επαλήθευση του Εγγράφου Συμμόρφωσης μετά την 1η Ιανουαρίου 2021 | Ελεγκτές της σημαίας και των αναγνωρισμένων οργανισμών |
| MSC-FAL.1/Circ.3/Rev.3[9] | Έξι λειτουργικά στοιχεία: διακυβέρνηση, εντοπισμός, προστασία, ανίχνευση, απόκριση και ανάκαμψη | Οδηγίες για το σύστημα διαχείρισης ασφάλειας |
| IACS UR E26 και E27[10] | Κυβερνοανθεκτικότητα πλοίων και των συστημάτων και του εξοπλισμού τους, για νεότευκτα με σύμβαση από 1η Ιουλίου 2024 | Νηογνώμονες |
| Οδηγίες BIMCO, έκδοση 5[11] | Εκτίμηση κινδύνου, μέτρα προστασίας και ανίχνευσης, σχέδια έκτακτης ανάγκης και απόκριση σε περιστατικά για τα πλοία | Οδηγίες του κλάδου |
| TMSA 3, Στοιχείο 13[12] | Ναυτική ασφάλεια, μαζί με την κυβερνοασφάλεια, σε τέσσερα στάδια από τον τεκμηριωμένο εντοπισμό απειλών έως καινοτόμες μεθόδους | Αυτοαξιολόγηση του διαχειριστή |
| SIRE 2.0[13] | Στοχευμένη εκστρατεία για τη ναυτική ασφάλεια από 1η Οκτωβρίου 2025 | Επιθεωρητές διαπιστευμένοι από την OCIMF |
| NIS2, ν. 5160/2024, ΚΥΑ 1689/2025[1][4] | Τα 22 άρθρα απαιτήσεων, ο ΥΑΣΠΕ, η αναφορά περιστατικών και οι αξιολογήσεις της Αρχής | Εθνική Αρχή Κυβερνοασφάλειας |
Η αντιστοίχιση βάζει τα άρθρα της ΚΥΑ απέναντι στις λειτουργίες της IMO, στα κεφάλαια της BIMCO και στα στάδια του TMSA, ώστε ένα τεκμήριο να απαντά σε κάθε αποδέκτη.
Το Vardion μετρά επίσης την ασφάλεια email των ελληνικών εταιρειών διαχείρισης πλοίων από το δημόσιο DNS. Η μέθοδος λέει πώς δημοσιεύονται τα αποτελέσματα: Ως ποσοστά σε όλες τις εταιρείες και ανά κλίμακα μεγέθους στόλου. Καμία εταιρεία δεν κατονομάζεται.
Πηγές
- Οδηγία (ΕΕ) 2022/2555 (NIS2), Παράρτημα Ι και άρθρα 3 και 26
- Κανονισμός (ΕΚ) αριθ. 725/2004 για την ασφάλεια πλοίων και λιμενικών εγκαταστάσεων
- Σύσταση 2003/361/ΕΚ της Επιτροπής για τις πολύ μικρές, μικρές και μεσαίες επιχειρήσεις
- Εθνική Αρχή Κυβερνοασφάλειας, πεδίο εφαρμογής της NIS2
- Εθνική Αρχή Κυβερνοασφάλειας, συχνές ερωτήσεις για το μητρώο NIS2
- ΥΑ 1899/2025 (ΦΕΚ Β' 4250/5.8.2025) για τον ΥΑΣΠΕ, αντίγραφο της ΕΑΚ
- Demetriades, Cyprus shipping companies and NIS 2
- IMO, Maritime cyber risk (MSC.428(98))
- IMO, MSC-FAL.1/Circ.3/Rev.3, Guidelines on maritime cyber risk management, 4 April 2025
- IACS, UR E26 and E27
- BIMCO and others, The Guidelines on Cyber Security Onboard Ships, version 5
- DNV, Cyber security given priority in TMSA 3
- Skuld, Focused inspection campaign on maritime security in SIRE 2.0
- Union of Greek Shipowners, press release of 26 May 2026
- Ναυτικά Χρονικά, ετήσια έρευνα για τις εταιρείες διαχείρισης πλοίων σε Πειραιά και Αθήνα, Σεπτέμβριος 2025, σ. 79 έως 85
- Εθνική Αρχή Κυβερνοασφάλειας, εγκύκλιος οικ. 28211/10.9.2025 για την εγγραφή στην πλατφόρμα
Η αξιολόγηση της ΚΥΑ δίπλα στα τεκμήρια ISM
Δείτε την αξιολόγηση της ΕΑΚ, τα σχέδια πολιτικών και τη σάρωση του γραφείου σας στο Vardion, με δεδομένα επίδειξης.