Ποιος μπορεί να είναι ΥΑΣΠΕ;

• Στέλεχος της ίδιας της οντότητας. Κατ' εξαίρεση, στέλεχος άλλης οντότητας του ίδιου ομίλου (άρθρο 3)^[1].
• Με επαρκή γνώση των επιχειρηματικών διαδικασιών της οντότητας και ένα από τα εξής: πτυχίο ή μεταπτυχιακό τίτλο τουλάχιστον ετήσιας διάρκειας σε συναφές αντικείμενο· εμπειρογνωσία 5 ετών στην ασφάλεια πληροφοριών ή στην κυβερνοασφάλεια· ή πιστοποιημένη γνώση μεθοδολογιών και προτύπων ασφάλειας μαζί με εμπειρογνωσία 2 ετών (άρθρο 4 παρ. 1)^[1].
• Χωρίς αμετάκλητη καταδίκη για τα εγκλήματα που ορίζει το άρθρο 4 παρ. 2, και η οντότητα ζητά αντίγραφο ποινικού μητρώου^[1].

Ποιος δεν μπορεί να είναι ΥΑΣΠΕ;

Τα καθήκοντα του ΥΑΣΠΕ είναι ασυμβίβαστα με εκείνα του Υπευθύνου Προστασίας Δεδομένων (DPO) και του υπευθύνου για την πληροφορική, τις επικοινωνίες και την ηλεκτρονική διακυβέρνηση της οντότητας (άρθρο 4 παρ. 3)^[1].

Για αυτό μια συμβουλευτική εταιρεία δεν μπορεί να είναι ο ΥΑΣΠΕ μιας οντότητας, και ο διευθυντής πληροφορικής κατά κανόνα δεν μπορεί επίσης. Ένας σύμβουλος μπορεί να υποστηρίζει τον ΥΑΣΠΕ που ορίζει η οντότητα.

Τι κάνει ο ΥΑΣΠΕ;

• Μεριμνά διαρκώς για την ασφάλεια των συστημάτων και εποπτεύει την υλοποίηση των μέτρων.
• Διαχειρίζεται κάθε επικοινωνία με την ΕΑΚ.
• Συντονίζει τη συμμόρφωση με το άρθρο 15 του ν. 5160/2024 και την ΚΥΑ 1689/2025, και με την αναφορά περιστατικών του άρθρου 16.
• Εποπτεύει την εφαρμογή της πολιτικής κυβερνοασφάλειας της οντότητας.

Τα καθήκοντα του άρθρου 6 της απόφασης περιλαμβάνουν τα παραπάνω και άλλα^[1]. Ο ΥΑΣΠΕ αναφέρεται απευθείας στο ανώτατο όργανο διοίκησης (ΚΥΑ 1689/2025, άρθρο 7)^[2].

Πώς ορίζεται και δηλώνεται ο ΥΑΣΠΕ;

Η οντότητα δηλώνει τον ΥΑΣΠΕ στην πλατφόρμα εγγραφής της ΕΑΚ (άρθρο 8)^[1], ελέγχει το ιστορικό του πριν αναλάβει (άρθρο 5) και επανεξετάζει περιοδικά τα προσόντα του (άρθρο 3 παρ. 2)^[1].

Πώς στηρίζει το Vardion τον ΥΑΣΠΕ

• Ο ορισμός του ΥΑΣΠΕ καταγράφεται ως αρχείο του ΣΔΑΠ: όνομα, ημερομηνία ορισμού, σε ποιον αναφέρεται και πού φυλάσσεται η απόφαση.
• Το όνομά του μπαίνει στα σχέδια πολιτικών της ΚΥΑ.
• Το πακέτο υποστήριξης ΥΑΣΠΕ για συνεργάτες λειτουργεί με τον ΥΑΣΠΕ που ορίζει η οντότητα.

Τι να κάνετε τώρα

• Ορίστε ΥΑΣΠΕ από τα στελέχη σας, που δεν είναι ο DPO ή ο υπεύθυνος πληροφορικής.
• Ζητήστε αντίγραφο ποινικού μητρώου και καταγράψτε τον έλεγχο ιστορικού.
• Δηλώστε τον στην πλατφόρμα της ΕΑΚ.

Πηγές

1. ΥΑ 1899/2025 (ΦΕΚ Β' 4250/5.8.2025) για τον ΥΑΣΠΕ, αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026
2. ΚΥΑ 1689/2025 (ΦΕΚ Β' 2186/2025), αντίγραφο της ΕΑΚ, ελέγχθηκε στις 24 Οκτωβρίου 2026