Η Εθνική Αρχή Κυβερνοασφάλειας διαθέτει πλέον στην ιστοσελίδα της, δύο φόρμες αναφοράς περιστατικού, σε πλήρη ευθυγράμμιση με τις απαιτήσεις της ευρωπαϊκής οδηγίας NIS2.

Ποιες Οντότητες Έχουν Υποχρέωση Αναφοράς

Οι βασικές και σημαντικές οντότητες (όπως ορίζονται από το σχετικό πλαίσιο του ν. 5160/2024) οφείλουν να υποβάλλουν:

• Έγκαιρη προειδοποίηση εντός 24 ωρών για σημαντικά περιστατικά.
• Ενδιάμεση αναφορά εντός 72 ωρών με πρόσθετες πληροφορίες.
• Τελική αναφορά με την ολοκλήρωση της διερεύνησης/αντιμετώπισης.

Απλή Φόρμα Αναφοράς Περιστατικού/Συμβάντος

Η Απλή Φόρμα Αναφοράς Περιστατικού/Συμβάντος δύναται να χρησιμοποιηθεί για την έγκαιρη προειδοποίηση (24 ωρών) από βασικές και σημαντικές οντότητες που έχουν κανονιστική υποχρέωση να υποβάλουν αναφορά για τα σημαντικά περιστατικά.

Παράλληλα, μπορεί να χρησιμοποιηθεί, και σε εθελοντική βάση (χωρίς κανονιστική υποχρέωση αναφοράς) από όλους τους φορείς της Ελληνικής επικράτειας, όσον αφορά: κυβερνοαπειλές (cyber threats) και παρ’ ολίγον περιστατικά (near miss)

Αναλυτική Φόρμα Αναφοράς Περιστατικού/Συμβάντος

Η Αναλυτική Φόρμα Αναφοράς Περιστατικού/Συμβάντος δύναται να χρησιμοποιηθεί για την ενδιάμεση (72 ωρών) και την τελική αναφορά από βασικές και σημαντικές οντότητες που έχουν κανονιστική υποχρέωση να υποβάλουν αναφορά για τα σημαντικά περιστατικά.

Παράλληλα, μπορεί να χρησιμοποιηθεί, και σε εθελοντική βάση (χωρίς κανονιστική υποχρέωση αναφοράς) από όλους τους φορείς της Ελληνικής επικράτειας, όσον αφορά: περιστατικά (incidents).

Πηγή: cyber.gov.gr