O Οργανισμός μας προσφέρει στους πελάτες του τη δυνατότητα συνδυασμένης επιθεώρησης για την πιστοποίηση κατά το διεθνές πρότυπο ασφάλειας πληροφοριών ISO/IEC 27001:2022, καθώς και προκαταρκτικό έλεγχο συμμόρφωσης με τις απαιτήσεις της Οδηγίας NIS2.

Τι είναι η Οδηγία NIS2;

Η Οδηγία (ΕΕ) 2022/2555, είναι η Οδηγία για την ασφάλεια δικτύων και πληροφοριών (γνωστή και ως οδηγία NIS2 – Network and Information Security Directive), η οποία τέθηκε σε εφαρμογή στις 18 Οκτωβρίου 2024 και έχει ως στόχο να ενισχύσει την ανθεκτικότητα της ΕΕ στον κυβερνοχώρο, μέσω της δημιουργίας ενός υψηλού κοινού επιπέδου κυβερνοασφάλειας σε όλα τα κράτη μέλη. Ο Νόμος 60(Ι)/2025, ο οποίος ψηφίστηκε πρόσφατα, ενσωματώνει στην Κυπριακή νομοθεσία την Οδηγία NIS2.

Πού εφαρμόζεται η Οδηγία NIS2;

 Η Οδηγία NIS2 εφαρμόζεται σε ένα ευρύτερο και εκτενέστερο σύνολο οντοτήτων σε σχέση με την προηγούμενη οδηγία NIS, όπως:

Τομείς υψηλής κρισιμότητας (υγεία, ενέργεια, μεταφορές, πόσιμο νερό, ψηφιακές υποδομές, λύματα, διάστημα, δημόσια διοίκηση, διαχειριζόμενες υπηρεσίες ICT, τράπεζες, υποδομές χρηματοπιστωτικών αγορών)

 Άλλοι κρίσιμοι τομείς (ψηφιακοί πάροχοι, έρευνα, παραγωγή – μεταποίηση και διανομή τροφίμων, ταχυδρομικές υπηρεσίες και ταχυμεταφορές, διαχείριση αποβλήτων, παρασκευή, παραγωγή και διανομή χημικών προϊόντων, κατασκευαστικός τομέας)

Οι οργανισμοί που εμπίπτουν στο πεδίο εφαρμογής της Οδηγίας NIS2 και του Ν. 60(Ι)/2025 καθορίζονται βάσει κριτηρίων που σχετίζονται με:

• τομέα δραστηριοποίησης
• μέγεθος (βάσει της Σύστασης 2003/361/ΕΚ για μεσαίες επιχειρήσεις)
• κρίσιμα χαρακτηριστικά, όπως αν ο οργανισμός είναι ο μοναδικός πάροχος κρίσιμης υπηρεσίας ή αν η διακοπή λειτουργίας του μπορεί να επηρεάσει τη δημόσια τάξη, υγεία ή ασφάλεια Κυρώσεις για μη συμμόρφωση με την Οδηγία NIS2 και τον Ν. 60(Ι)/2025.

 Κυρώσεις για μη συμμόρφωση του NIS2 & Ν. 60(Ι)/2025:

Η μη συμμόρφωση με τις διατάξεις του Ν. 60(Ι)/2025 συνεπάγεται αυστηρές διοικητικές και οικονομικές κυρώσεις (π.χ. υψηλά χρηματικά πρόστιμα, ανάκληση ή περιορισμός αδειών λειτουργίας), ανάλογα με τη σοβαρότητα και την επαναληψιμότητα των παραβάσεων.

Πώς μπορεί να βοηθήσει η TÜV AUSTRIA Cyprus

Η αυστηροποίηση των κυρώσεων καθιστά αναγκαία την έγκαιρη προετοιμασία των οργανισμών και επιχειρήσεων στη διασφάλιση συμμόρφωσης με τις απαιτήσεις της οδηγίας NIS2 και του Ν. 60(Ι)/2025.

 Η TÜV AUSTRIA Cyprus παρέχει στους οργανισμούς, που εμπίπτουν στην εφαρμογή της οδηγίας και της νομοθεσίας, τη δυνατότητα να διενεργήσουν ένα ολοκληρωμένο NIS2 Gap Assessment, ώστε να αναγνωριστούν και να αποτυπωθούν τα κενά ή οι αποκλίσεις με βάση τις απαιτήσεις συμμόρφωσης.