Πόροι / Δημόσιος τομέας
Ο ν. 5160/2024 στον δημόσιο τομέα
Ενημερώθηκε 25 Οκτωβρίου 2026
Οι φορείς της κεντρικής κυβέρνησης, οι περιφέρειες και, από τις 27 Νοεμβρίου 2026, οι δήμοι εφαρμόζουν τον ν. 5160/2024 ανεξάρτητα από το μέγεθός τους[1][2]. Το Vardion δείχνει τι βλέπει ένας επιτιθέμενος από το διαδίκτυο και κρατά τα τεκμήρια που ζητά η ΕΑΚ.
Ποιους αφορά;
- Τους φορείς της κεντρικής κυβέρνησης, που είναι βασικές οντότητες (άρθρα 3 παρ. 2 στοιχείο στ και 4 παρ. 1 στοιχείο δ)[1].
- Τους Οργανισμούς Τοπικής Αυτοδιοίκησης β' βαθμού, τις περιφέρειες[1].
- Τους Οργανισμούς Τοπικής Αυτοδιοίκησης α' βαθμού, τους δήμους, από τις 27 Νοεμβρίου 2026[2]. Δείτε τους δήμους μετά τις 27 Νοεμβρίου.
Πού αναφέρετε ένα περιστατικό;
Στο Εθνικό CERT της Διεύθυνσης Κυβερνοχώρου της ΕΥΠ, με ταυτόχρονη ενημέρωση της ΕΑΚ (άρθρα 10 και 16). Οι προθεσμίες είναι οι ίδιες με κάθε οντότητα: έγκαιρη προειδοποίηση εντός 24 ωρών, κοινοποίηση εντός 72 ωρών, τελική έκθεση εντός ενός μήνα[1].
Ποια πρόστιμα ισχύουν;
Από 20.000 € έως 500.000 € (άρθρο 26 παρ. 8), χωρίς παράβολο εποπτείας και τέλος ελέγχου (άρθρο 23 παρ. 1)[1]. Οι υποχρεώσεις βαρύνουν προσωπικά τα μέλη των οργάνων διοίκησης κάθε φορέα[3].
Τι ζητά η ΕΑΚ από τον Ιούνιο του 2026;
Η εγκύκλιος 20718 της 8ης Ιουνίου 2026 ορίζει τις πρώτες ενέργειες και την προθεσμία της καθεμίας[3].
| Ενέργεια | Προθεσμία |
|---|---|
| Εγγραφή στο μητρώο της ΕΑΚ | 30 ημέρες |
| Πολυπαραγοντικός έλεγχος ταυτότητας στους διαχειριστικούς λογαριασμούς και στους λογαριασμούς προμηθευτών | 90 ημέρες |
| Πολυπαραγοντικός έλεγχος ταυτότητας σε κάθε άλλο λογαριασμό που είναι προσβάσιμος από το διαδίκτυο | 180 ημέρες |
| Σχέδιο μετάπτωσης του email από τοπικούς διακομιστές στο νέφος, όπου η συντήρησή τους δεν είναι εφικτή, και θωράκισή τους στο μεταξύ | 90 ημέρες |
| Ολοκλήρωση της μετάπτωσης, ή γραπτή βεβαίωση ότι η υποδομή συντηρείται | 10 μήνες |
Η ΕΑΚ σημειώνει ότι οι ενέργειες αυτές δεν αρκούν για πλήρη συμμόρφωση.
Πώς βοηθά το Vardion;
- Ελέγχει τον πολυπαραγοντικό έλεγχο ταυτότητας στο Microsoft 365 και στο Google Workspace.
- Βρίσκει από το διαδίκτυο τους διακομιστές email, το RDP και τα VPN του φορέα, πρώτα όσα έχουν ευπάθειες υπό ενεργή εκμετάλλευση.
- Κρατά την ανάλυση κενών και την αυτοαξιολόγηση της ΕΑΚ με τα τεκμήριά τους.
- Λειτουργεί στον δικό σας διακομιστή με Docker, ώστε τα δεδομένα να μένουν στον φορέα.
Για απευθείας ανάθεση, που ο νόμος ορίζει ως ανάθεση μετά από έρευνα αγοράς, στέλνουμε γραπτή προσφορά[4].
Πηγές
- Ν. 5160/2024 (ΦΕΚ Α' 195/27.11.2024), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΚΥΑ 2267/2025 (ΦΕΚ Β' 5472/14.10.2025) για την έναρξη ισχύος για τους ΟΤΑ α' βαθμού, ελέγχθηκε στις 25 Οκτωβρίου 2026
- ΕΑΚ, εγκύκλιος 20718/8.6.2026 για τα μέτρα κυβερνοασφάλειας στον δημόσιο τομέα, ελέγχθηκε στις 25 Οκτωβρίου 2026
- ν. 4412/2016 όπως ισχύει, άρθρα 2 και 118, κείμενο της ΕΑΔΗΣΥ, ελέγχθηκε στις 25 Οκτωβρίου 2026
Δείτε το Vardion για τον φορέα σας
Τι βλέπει ένας επιτιθέμενος, ο πολυπαραγοντικός έλεγχος και τα τεκμήρια της ΕΑΚ, σε δείγμα δεδομένων.