Πόροι / Νομοθεσία
Ρυθμιστικές εξελίξεις
Ενημερώθηκε 25 Οκτωβρίου 2026
Οι αλλαγές με ημερομηνία στη NIS2, στον ν. 5160/2024 και στις αποφάσεις του, στις οδηγίες της ΕΑΚ, στον DORA και στον CRA, η καθεμία με την πηγή της. Για τα μέτρα, δείτε τον οδηγό ΚΥΑ 1689/2025.
Επόμενες ημερομηνίες
| Ημερομηνία | Αλλαγή |
|---|---|
| 27 Νοεμβρίου 2026 | Οι ΟΤΑ α' βαθμού, οι δήμοι, εντάσσονται στον ν. 5160/2024.[1] |
| 11 Δεκεμβρίου 2027 | Ο Κανονισμός για την Κυβερνοανθεκτικότητα (CRA) εφαρμόζεται πλήρως.[2] |
Τι άλλαξε
| Ημερομηνία | Αλλαγή |
|---|---|
| 11 Σεπτεμβρίου 2026 | CRA: εφαρμόζονται οι υποχρεώσεις αναφοράς των κατασκευαστών (άρθρο 14).[2] |
| 30 Ιουλίου 2026 | Εγκύκλιος 28427 της ΕΑΚ: οι βασικές οντότητες διορθώνουν πρώτα τις ευπάθειες σε συστήματα εκτεθειμένα στο διαδίκτυο, υπό ενεργή εκμετάλλευση ή με πλήρη έλεγχο του συστήματος. Σαρώνουν μηνιαία ή συχνότερα και διορθώνουν ορισμένες ευπάθειες εντός τριών ημερών.[3] |
| 11 Ιουνίου 2026 | CRA: εφαρμόζονται οι κανόνες για τους κοινοποιημένους οργανισμούς αξιολόγησης της συμμόρφωσης (κεφάλαιο IV).[2] |
| 8 Ιουνίου 2026 | Εγκύκλιος 20718 της ΕΑΚ: οι φορείς του δημόσιου τομέα εγγράφονται, εφαρμόζουν πολυπαραγοντικό έλεγχο ταυτότητας και σχεδιάζουν τη μετάπτωση του email, με προθεσμίες. Δείτε τον νόμο στον δημόσιο τομέα.[4] |
| 20 Ιανουαρίου 2026 | Η Ευρωπαϊκή Επιτροπή προτείνει στοχευμένες τροποποιήσεις της NIS2, COM(2026) 13. Είναι πρόταση, και ο νόμος ισχύει όπως είναι.[5] |
| 14 Οκτωβρίου 2025 | Η ΚΥΑ 2267/2025 μεταθέτει την ένταξη των ΟΤΑ α' βαθμού στις 27 Νοεμβρίου 2026.[1] |
| 30 Σεπτεμβρίου 2025 | Λήγει η προθεσμία εγγραφής στην πλατφόρμα της ΕΑΚ.[6] |
| 10 Σεπτεμβρίου 2025 | Η ΕΑΚ δημοσιεύει το εργαλείο αξιολόγησης συμμόρφωσης, το υπόδειγμα ανάλυσης κενών.[7] |
| 5 Αυγούστου 2025 | Η ΥΑ 1899/2025 ορίζει τα προσόντα και τα καθήκοντα του ΥΑΣΠΕ.[8] |
| 6 Μαΐου 2025 | Η ΚΥΑ 1689/2025 ορίζει το εθνικό πλαίσιο απαιτήσεων κυβερνοασφάλειας.[9] |
| 15 Απριλίου 2025 | Η ΚΥΑ 1645/2025 παρατείνει την προθεσμία υποβολής των στοιχείων των οντοτήτων.[10] |
| 10 Φεβρουαρίου 2025 | Η ΚΥΑ 1381/2025 δημιουργεί την πλατφόρμα εγγραφής της ΕΑΚ.[11] |
| 17 Ιανουαρίου 2025 | Ο DORA εφαρμόζεται.[12] |
| 27 Νοεμβρίου 2024 | Ο ν. 5160/2024 ενσωματώνει τη NIS2 στο ελληνικό δίκαιο.[13] |
| 18 Οκτωβρίου 2024 | Τα κράτη μέλη εφαρμόζουν τα μέτρα της NIS2, που ενσωμάτωσαν έως τις 17 Οκτωβρίου 2024.[14] |
Πηγές
- ΚΥΑ 2267/2025 (ΦΕΚ Β' 5472/14.10.2025) για την έναρξη ισχύος για τους ΟΤΑ α' βαθμού, ελέγχθηκε στις 25 Οκτωβρίου 2026
- Κανονισμός (ΕΕ) 2024/2847 (CRA), ελέγχθηκε στις 25 Οκτωβρίου 2026
- ΕΑΚ, εγκύκλιος 28427/30.7.2026 για τη διαχείριση ευπαθειών από τις βασικές οντότητες, ελέγχθηκε στις 25 Οκτωβρίου 2026
- ΕΑΚ, εγκύκλιος 20718/8.6.2026 για τα μέτρα κυβερνοασφάλειας στον δημόσιο τομέα, ελέγχθηκε στις 25 Οκτωβρίου 2026
- Ευρωπαϊκή Επιτροπή, πρόταση οδηγίας COM(2026) 13, 20 Ιανουαρίου 2026, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΕΑΚ, εγκύκλιος οικ. 28211/10.9.2025 για την εγγραφή στην πλατφόρμα, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΕΑΚ, «Σε ισχύ το νέο Εργαλείο Αξιολόγησης Συμμόρφωσης Οντοτήτων με τον ν. 5160/2024», 10 Σεπτεμβρίου 2025, με το βιβλίο εργασίας, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΥΑ 1899/2025 (ΦΕΚ Β' 4250/5.8.2025) για τον ΥΑΣΠΕ, αντίγραφο της ΕΑΚ, ελέγχθηκε στις 2 Νοεμβρίου 2026
- ΚΥΑ 1689/2025 (ΦΕΚ Β' 2186/2025), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
- ΚΥΑ 1645/2025 (ΦΕΚ Β' 1882/15.4.2025) για την παράταση υποβολής στοιχείων, ελέγχθηκε στις 25 Οκτωβρίου 2026
- ΚΥΑ 1381/2025 (ΦΕΚ Β' 463/2025) για την πλατφόρμα εγγραφής, ελέγχθηκε στις 24 Οκτωβρίου 2026
- Κανονισμός (ΕΕ) 2022/2554 (DORA), ελέγχθηκε στις 25 Οκτωβρίου 2026
- Ν. 5160/2024 (ΦΕΚ Α' 195/27.11.2024), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
- Οδηγία (ΕΕ) 2022/2555 (NIS2), ελέγχθηκε στις 24 Οκτωβρίου 2026
Δείτε τι ισχύει για τον οργανισμό σας
Ο έλεγχος εφαρμογής του Vardion προτείνει ό,τι σας αφορά και μετρά αντίστροφα ως τις ημερομηνίες σας.