Πόροι / Οδηγός
Οι πρώτες 90 ημέρες ως ΥΑΣΠΕ
Ενημερώθηκε 2 Νοεμβρίου 2026
Η ΥΑ 1899/2025 ορίζει τι κάνει ο ΥΑΣΠΕ και ισχύει από την 1η Νοεμβρίου 2025[1]. Εδώ είναι τα καθήκοντά του με τη σειρά της απόφασης και πού βοηθά το Vardion.
Πριν αναλάβετε
- Η οντότητα ελέγχει το ιστορικό σας πριν αναλάβετε τα καθήκοντα (άρθρο 5 παρ. 1 και 4)[1].
- Η οντότητα σας δηλώνει στην πλατφόρμα εγγραφής της ΕΑΚ (άρθρο 8)[1].
- Λογοδοτείτε απευθείας στο ανώτατο διοικητικό επίπεδο, με αυτονομία να εφαρμόζετε τις αποφάσεις σας σε όλη την οντότητα (άρθρο 6 παρ. 4)[1].
Το Vardion καταγράφει τον ορισμό, τον έλεγχο ιστορικού και σε ποιον αναφέρεστε.
Τα καθήκοντά σας, με τη σειρά της απόφασης
Το άρθρο 6 παρ. 1 ορίζει 16 καθήκοντα[1].
| Στοιχείο | Καθήκον | Πού βοηθά το Vardion |
|---|---|---|
| α | Διαρκής μέριμνα για την ασφάλεια των συστημάτων και εποπτεία των μέτρων | Η επισκόπηση, τα ευρήματα με σειρά προτεραιότητας και το σχέδιο διορθώσεων |
| β | Κάθε επικοινωνία με την ΕΑΚ | Το αρχείο αυτοαξιολόγησης που ανοίγει το εργαλείο της Αρχής |
| γ | Επαφές με fora ασφάλειας, ομάδες ειδικού ενδιαφέροντος και επαγγελματικές ενώσεις | |
| δ | Συμμόρφωση με το άρθρο 15 του ν. 5160/2024 και την ΚΥΑ 1689/2025 | Η ανάλυση κενών και η αυτοαξιολόγηση της ΕΑΚ και η ΚΥΑ 1689/2025 ανά άρθρο |
| ε | Κοινοποίηση σημαντικών περιστατικών (άρθρο 16) και εθελοντικές κοινοποιήσεις στο CSIRT (άρθρο 22) | Μητρώο περιστατικών με την αξιολόγηση σημαντικότητας, τα σχέδια αναφορών και κάθε προθεσμία |
| στ | Εποπτεία της ενιαίας πολιτικής κυβερνοασφάλειας και υποβολή της στην Αρχή για έγκριση | 16 σχέδια πολιτικών και διαδικασιών στα ελληνικά και στα αγγλικά, με το ποιος ενέκρινε το καθένα και πότε |
| ζ | Συνεργασία με τις λοιπές αρμόδιες αρχές | |
| η | Παρουσίαση της στρατηγικής και της πολιτικής στη διοίκηση για έγκριση και ενημέρωσή της για τις απειλές | Ο τριμηνιαίος φάκελος του ΥΑΣΠΕ και η αναφορά διοίκησης |
| θ | Εκπαίδευση και ευαισθητοποίηση της διοίκησης και του προσωπικού (ν. 5160/2024, άρθρο 14 παρ. 2) | Η κατάρτιση ως επαναλαμβανόμενη υποχρέωση και η αποδοχή των πολιτικών από κάθε εργαζόμενο |
| ι | Μέτρα ασφάλειας της αλυσίδας εφοδιασμού στις προμήθειες και σε όλη τη διάρκεια κάθε σύμβασης | Το μητρώο προμηθευτών, οι βαθμοί τους και το ετήσιο ερωτηματολόγιο |
| ια | Ανάλυση κινδύνων, επιχειρησιακή συνέχεια και ανάκαμψη από καταστροφές | Το μητρώο κινδύνων, η ανάλυση επιχειρησιακών επιπτώσεων, τα σχέδια αντιμετώπισης και οι ασκήσεις |
| ιβ | Μητρώο υποδομών πληροφορικής και επικοινωνιών, λογισμικού και πληροφοριακών αγαθών | Το μητρώο συστημάτων, από σαρώσεις, πράκτορες και λογαριασμούς νέφους |
| ιγ | Συμμετοχή σε ελέγχους και επιτόπιες επιθεωρήσεις (άρθρα 24 και 25) | Ο φάκελος τεκμηρίων για τον ελεγκτή |
| ιδ | Συνεργασία με τους επιθεωρητές και την Αρχή για σαρώσεις ασφαλείας | Σαρώσεις των διευθύνσεων που εγκρίνετε, στον δικό σας διακομιστή |
| ιε | Απάντηση σε αιτήματα πληροφοριών, πρόσβασης σε δεδομένα και τεκμηρίων | Εξαγωγές των αρχείων με τα τεκμήριά τους |
| ιστ | Παρακολούθηση νέων τεχνολογιών και εργαλείων ασφάλειας |
Οι πρώτες 90 ημέρες
- Ημέρες 1 έως 30: δηλώνεστε στην πλατφόρμα και η ανάλυση κενών της ΕΑΚ δείχνει πού βρίσκεται η οντότητα.
- Ημέρες 31 έως 60: οι πολιτικές πηγαίνουν στη διοίκηση για έγκριση και τα περιστατικά και οι προμηθευτές αποκτούν μητρώο.
- Ημέρες 61 έως 90: η διοίκηση λαμβάνει τον πρώτο τριμηνιαίο φάκελο και η αυτοαξιολόγηση είναι έτοιμη για την ΕΑΚ.
Δείτε ποιος μπορεί να είναι ΥΑΣΠΕ και την ανάλυση κενών της ΕΑΚ.
Πηγές
- ΥΑ 1899/2025 (ΦΕΚ Β' 4250/5.8.2025) για τον ΥΑΣΠΕ, αντίγραφο της ΕΑΚ, ελέγχθηκε στις 2 Νοεμβρίου 2026
Οργανώστε τις πρώτες 90 ημέρες στο Vardion
Τα καθήκοντα, οι πολιτικές, οι αξιολογήσεις της ΕΑΚ και οι προθεσμίες, με δεδομένα επίδειξης.