Δημοσίευση του Κανονισμού (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’) και της Οδηγίας (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’) Δημοσίευση του Κανονισμού (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’) και της Οδηγίας (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’)

Στις 27 Δεκεμβρίου 2022, δημοσιεύθηκαν στην Επίσημη Εφημερίδα της ΕΕ:

• ο Κανονισμός (ΕΕ) 2022/2554 «σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα» (‘DORA’),  και
• η Οδηγία (ΕΕ) 2022/2555 «σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την ΕΕ» (‘NISD 2’).

Ο Κανονισμός τίθεται σε ισχύ στις 16 Ιανουαρίου 2023. Οι διατάξεις του εφαρμόζονται από τις 17 Ιανουαρίου 2025. Περαιτέρω, η Οδηγία τίθεται, επίσης, σε ισχύ στις 16 Ιανουαρίου 2023. Έως τις 17 Οκτωβρίου 2024, τα κράτη-μέλη της ΕΕ θεσπίζουν και δημοσιεύουν τα μέτρα που απαιτούνται, προκειμένου να συμμορφωθούν προς τις διατάξεις της εν λόγω Οδηγίας.  Εφαρμόζουν τα μέτρα αυτά από τις 18 Οκτωβρίου 2024. Από την ίδια ημερομηνία καταργείται η Οδηγία (ΕΕ) 2016/1148 (‘NISD 1’).

Τέλος, ο Κανονισμός (ΕΕ) 2022/2554 και η Οδηγία (ΕΕ) 2022/2555 συμπληρώνονται αντίστοιχα από τις διατάξεις των ακόλουθων δύο (2) Οδηγιών:

• Οδηγία (ΕΕ) 2022/2556 «για την τροποποίηση των Οδηγιών 2009/65/ΕΚ, 2009/138/ΕΚ, 2011/61/ΕΕ, 2013/36/ΕΕ, 2014/59/ΕΕ, 2014/65/ΕΕ, (ΕΕ) 2015/2366 και (ΕΕ) 2016/2341 όσον αφορά την ψηφιακή επιχειρησιακή ανθεκτικότητα για τον χρηματοπιστωτικό τομέα», και
• Οδηγία (ΕΕ) 2022/2557 «για την ανθεκτικότητα των κρίσιμων οντοτήτων».

Παρουσίαση της ΕΚΤ με τα βασικά συμπεράσματα διαχείρισης των κινδύνων κυβερνοασφάλειας και ‘IT’ στο πλαίσιο της διαδικασίας εποπτικής επανεξέτασης και αξιολόγησης (‘SREP’) για το 2022 Παρουσίαση της ΕΚΤ με τα βασικά συμπεράσματα διαχείρισης των κινδύνων κυβερνοασφάλειας και ‘IT’ στο πλαίσιο της διαδικασίας εποπτικής επανεξέτασης και αξιολόγησης (‘SREP’) για το 2022

Στις 16 Δεκεμβρίου 2022, η ΕΚΤ δημοσίευσε 8σέλιδη παρουσίαση με τα βασικά της συμπεράσματα σε σχέση με τη διαχείριση των κινδύνων κυβερνοασφάλειας και ‘IT’ από τα εποπτευόμενα από αυτήν (την ΕΚΤ) πιστωτικά ιδρύματα στο πλαίσιο της ‘SREP’ για το 2022.

Παρουσίαση

Δημοσίευση Νόμου 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών» Δημοσίευση Νόμου 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών»

Στις 9 Δεκεμβρίου 2022, δημοσιεύθηκε (ΦΕΚ Α’ 228) ο Νόμος 5002/2022 «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών». Στα άρθρα 20-33 περιλαμβάνονται διατάξεις για θέματα κυβερνοασφάλειας.

ΦΕΚ Α’ 228/9.12.2022

Τρέχουσες εξελίξεις επί της πρότασης Κανονισμού για την ψηφιακή επιχειρησιακή ανθεκτικότητα στο χρηματοπιστωτικό σύστημα (‘DORA’) και της πρότασης Οδηγίας για ένα υψηλό κοινό επίπεδο κυβερνοασφάλειας στην ΕΕ (‘NISD 2’) Τρέχουσες εξελίξεις επί της πρότασης Κανονισμού για την ψηφιακή επιχειρησιακή ανθεκτικότητα στο χρηματοπιστωτικό σύστημα (‘DORA’) και της πρότασης Οδηγίας για ένα υψηλό κοινό επίπεδο κυβερνοασφάλειας στην ΕΕ (‘NISD 2’)

Στις 28 Νοεμβρίου 2022, υιοθετήθηκαν και από το Συμβούλιο Υπουργών της Ευρωπαϊκής Ένωσης (είχε προηγηθεί η υιοθέτησή της από το Ευρωπαϊκό Κοινοβούλιο) τα συμβιβαστικά κείμενα:

(1) της πρότασης Κανονισμού για την ψηφιακή επιχειρησιακή ανθεκτικότητα στο χρηματοπιστωτικό σύστημα (‘DORA’) και

(2) της πρότασης Οδηγίας για ένα υψηλό κοινό επίπεδο κυβερνοασφάλειας στην ΕΕ (‘NISD 2’).

Πλέον, αναμένεται αμφότερα να δημοσιευθούν στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης έως τα τέλη του τρέχοντος έτους.

Δελτίο τύπου για DORA

Δελτίο τύπου για NISD 2

Σχέδιο Νόμου «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών» Σχέδιο Νόμου «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών»

Την Τρίτη, 29 Νοεμβρίου 2022, κατατέθηκε προς συζήτηση και ψήφιση στη Βουλή των Ελλήνων το σχέδιο Νόμου «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών». Στα άρθρα 20 έως 33 περιλαμβάνονται διατάξεις για θέματα κυβερνοασφάλειας.

Σχέδιο Νόμου