Πόροι / Λίστα ελέγχου
Λίστα ετοιμότητας NIS2
Ενημέρωση: 20 Οκτωβρίου 2026
Η Οδηγία (ΕΕ) 2022/2555 (NIS2) θέτει υποχρεώσεις κυβερνοασφάλειας για βασικές και σημαντικές οντότητες σε 18 τομείς, σε όλη την ΕΕ. Η λίστα καλύπτει τα μέτρα του άρθρου 21, τις προθεσμίες αναφοράς του άρθρου 23 και τα πρόστιμα του άρθρου 34. Στην Ελλάδα η Οδηγία εφαρμόζεται μέσω του ν. 5160/2024 και της ΚΥΑ 1689/2025. Δείτε πρώτα αν σας αφορά.
Οι 10 κατηγορίες μέτρων του άρθρου 21 παρ. 2
Κάθε οντότητα λαμβάνει κατάλληλα και αναλογικά μέτρα που καλύπτουν τουλάχιστον τα ακόλουθα.
- Πολιτικές ανάλυσης κινδύνου και ασφάλειας των συστημάτων πληροφοριώνΣτο Vardion: μητρώο κινδύνων, σχέδια πολιτικών και τα αρχεία του ΣΔΑΠ
- Διαχείριση περιστατικώνΣτο Vardion: μητρώο περιστατικών με τις προθεσμίες του άρθρου 23 υπολογισμένες
- Επιχειρησιακή συνέχεια, όπως διαχείριση αντιγράφων ασφαλείας και αποκατάσταση μετά από καταστροφή, και διαχείριση κρίσεωνΣτο Vardion: ανάλυση επιχειρησιακών επιπτώσεων, σχέδια αντιμετώπισης, ασκήσεις και η ομάδα κρίσης
- Ασφάλεια της αλυσίδας εφοδιασμού, μαζί με τις πτυχές ασφάλειας των σχέσεων κάθε οντότητας με τους άμεσους προμηθευτές ή παρόχους υπηρεσιών τηςΣτο Vardion: μητρώο προμηθευτών, εβδομαδιαία παρακολούθηση και ερωτηματολόγια
- Ασφάλεια στην απόκτηση, ανάπτυξη και συντήρηση συστημάτων δικτύου και πληροφοριών, μαζί με τον χειρισμό και τη γνωστοποίηση ευπαθειώνΣτο Vardion: προγραμματισμένη σάρωση ευπαθειών με σχέδιο διόρθωσης
- Πολιτικές και διαδικασίες για την αξιολόγηση της αποτελεσματικότητας των μέτρων διαχείρισης κινδύνων κυβερνοασφάλειαςΣτο Vardion: αξιολογήσεις ωριμότητας, εσωτερικοί έλεγχοι και ο φάκελος τεκμηρίων
- Βασικές πρακτικές κυβερνοϋγιεινής και κατάρτιση στην κυβερνοασφάλειαΣτο Vardion: αποτελέσματα προσομοιώσεων phishing και εκπαιδεύσεων
- Πολιτικές και διαδικασίες για τη χρήση κρυπτογραφίας και, όπου ενδείκνυται, κρυπτογράφησηςΣτο Vardion: έλεγχοι TLS, πιστοποιητικών και SSH σε κάθε υπηρεσία που σαρώνεται, και DNSSEC για κάθε domain
- Ασφάλεια ανθρώπινου δυναμικού, πολιτικές ελέγχου πρόσβασης και διαχείριση περιουσιακών στοιχείωνΣτο Vardion: απογραφή περιουσιακών στοιχείων, υπεύθυνοι και έλεγχοι ρυθμίσεων ταυτότητας και πρόσβασης στο cloud
- Χρήση λύσεων πολυπαραγοντικού ή συνεχούς ελέγχου ταυτότητας, ασφαλών επικοινωνιών φωνής, βίντεο και κειμένου και ασφαλών συστημάτων επικοινωνίας έκτακτης ανάγκης εντός της οντότητας, όπου ενδείκνυταιΣτο Vardion: έλεγχος εφαρμογής του MFA σε Microsoft 365 και Google Workspace
Ευθύνη της διοίκησης
Σύμφωνα με το άρθρο 20, τα διοικητικά όργανα εγκρίνουν τα μέτρα διαχείρισης κινδύνων κυβερνοασφάλειας, εποπτεύουν την εφαρμογή τους και μπορούν να θεωρηθούν υπεύθυνα για παραβάσεις. Τα μέλη τους υποχρεούνται να παρακολουθούν κατάρτιση στην κυβερνοασφάλεια.
Προθεσμίες αναφοράς περιστατικών
| Αναφορά | Προθεσμία (άρθρο 23 παρ. 4) |
|---|---|
| Έγκαιρη προειδοποίηση | Εντός 24 ωρών αφότου λάβετε γνώση σημαντικού περιστατικού |
| Κοινοποίηση περιστατικού | Εντός 72 ωρών αφότου λάβετε γνώση, με αρχική αξιολόγηση |
| Ενδιάμεση αναφορά | Κατόπιν αιτήματος της CSIRT ή της αρμόδιας αρχής |
| Τελική έκθεση | Εντός ενός μήνα από την κοινοποίηση· αν το περιστατικό συνεχίζεται τότε, έκθεση προόδου και τελική έκθεση εντός ενός μήνα από την ολοκλήρωση του χειρισμού του |
Πρόστιμα
| Οντότητα | Ανώτατο όριο προστίμου, τουλάχιστον (άρθρο 34 παρ. 4 και 5) |
|---|---|
| Βασική | 10.000.000 € ή 2% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο |
| Σημαντική | 7.000.000 € ή 1,4% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο |
Πώς βοηθά το Vardion
- Δείτε αν είναι πιθανό να σας αφορά η NIS2 βάσει των άρθρων 2 και 3, και αν ως βασική ή σημαντική οντότητα.
- Δείτε σε ποια κατηγορία μέτρων του άρθρου 21 παρ. 2 αντιστοιχεί κάθε εύρημα στα συστήματά σας.
- Μη χάσετε καμία προθεσμία αναφοράς: οι προθεσμίες 24 ωρών, 72 ωρών και ενός μήνα υπολογίζονται από τον χρόνο που καταγράφετε.
- Δώστε στον ελεγκτή έναν φάκελο τεκμηρίων, με αθροίσματα ελέγχου (checksums) που αποδεικνύουν ότι δεν αλλοιώθηκε.
Δείτε τα εργαλεία NIS2 στο Vardion
Μια επίδειξη δείχνει τις αξιολογήσεις, τις προθεσμίες και τα τεκμήρια. Ο δωρεάν έλεγχος βαθμολογεί σε λιγότερο από ένα λεπτό την ασφάλεια email και DNS του domain σας.