Προεδρικά Διατάγματα — ΦΕΚ A' 126/2025

Στρατηγική ασφάλειας εθνικών διαβαθμισμένων πληροφοριών και υλικών, βασικές αρχές και οργάνωση της προστασίας τους.

Ο ΠΡΟΕΔΡΟΣ

ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ

Έχοντας υπόψη:

• α) Tου άρθρου 70 του ν. 5110/2024 «Ίδρυση Ελληνικού

Κέντρου Αμυντικής Καινοτομίας, εκσυγχρονισμός θεσμικού πλαισίου των Ανωτάτων Στρατιωτικών Εκπαιδευτικών Ιδρυμάτων, σύσταση Κοινού Σώματος Πληροφορικής στις Ένοπλες Δυνάμεις και λοιπές διατάξεις» (Α΄ 75),

• β) του ν. 3649/2008 «Εθνική Υπηρεσία Πληροφοριών

και άλλες διατάξεις» (Α΄ 39),

• γ) του άρθρου 90 του Κώδικα νομοθεσίας για την

Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α΄ 98), το οποίο διατηρήθηκε σε ισχύ με την περ. 22 του άρθρου 119 του ν. 4622/2019 (Α΄ 133).

ΚΕΦΑΛΑΙΟ Α΄: Γενικές ρυθμίσεις

Άρθρο 1

Σκοπός Σκοπός του παρόντος διατάγματος είναι ο καθορισμός της στρατηγικής ασφάλειας Εθνικών Διαβαθμισμένων Πληροφοριών και Υλικών, των βασικών αρχών και των ελάχιστων προδιαγραφών ασφάλειας για την προστασία τους και για το προσωπικό που τις χειρίζεται, καθώς και της οργάνωσης και των αρμοδιοτήτων των Αρχών που τις προστατεύουν.

Άρθρο 2

Πεδίο εφαρμογής

Άρθρο 3

Ορισμοί Για την εφαρμογή του παρόντος ισχύουν οι παρακάτω ορισμοί:

• α) «Εθνικές Διαβαθμισμένες Πληροφορίες και Υλικό»

συμφέροντα,

• β) «Σύστημα Επικοινωνιών και Πληροφορικής» (ΣΕΠ)

είναι οποιοδήποτε σύστημα επιτρέπει τον χειρισμό πληροφοριών υπό ηλεκτρονική μορφή, με αυτόματα μέσα. Ένα ΣΕΠ περιλαμβάνει το σύνολο των στοιχείων που απαιτούνται για τη λειτουργία του, συμπεριλαμβανομένων της υποδομής, της οργάνωσης, του προσωπικού και των πληροφοριών,

• γ) «χαρακτηρισμός» είναι ο βαθμός ασφάλειας που

αποδίδεται σε ορισμένη πληροφορία ή υλικό,

• δ) «υποχαρακτηρισμός» είναι η μείωση του επιπέδου

της διαβάθμισης ασφάλειας,

• ε) «αποχαρακτηρισμός» είναι η κατάργηση οποιασδήποτε διαβάθμισης ασφάλειας,

• στ) «υλικό» είναι κάθε έγγραφο, φορέας δεδομένων ή

στοιχείο μηχανημάτων ή εξοπλισμού που έχει ήδη κατασκευαστεί ή βρίσκεται υπό κατασκευή,

• ζ) «αμυντικό υλικό» είναι εξοπλισμός ειδικά σχεδιασμένος ή προσαρμοσμένος για ειδικούς σκοπούς, ο οποίος

προορίζεται για χρήση ως όπλο, πυρομαχικό ή πολεμικό υλικό. Στα παραπάνω περιλαμβάνονται και όλα τα κύρια υποσυστήματα και απάρτια, από τα οποία ο εξοπλισμός αυτός αποτελείται,

• η) «πληροφορία» είναι κάθε είδους γνώση, η οποία

μπορεί να μεταδοθεί με οποιοδήποτε μέσο και μορφή,

• θ) «ασφάλεια εις βάθος» είναι η εφαρμογή σειράς μέτρων ασφάλειας, τα οποία οργανώνονται ως πολλαπλά

επίπεδα άμυνας,

• ι) «οικονομικός φορέας» είναι κάθε εργολήπτης, εργολάβος, υπεργολάβος, προμηθευτής, πάροχος υπηρεσιών, δηλαδή κάθε φυσικό ή νομικό πρόσωπο, ένωση

προσώπων ή φορέας του Δημοσίου ή κοινοπραξία των υπόψη προσώπων ή φορέων, που προσφέρει, αντίστοιχα, την εκτέλεση εργασιών ή έργων, την προμήθεια προϊόντων ή την παροχή υπηρεσιών στην αγορά,

• ια) «εργολάβος» είναι το φυσικό ή νομικό πρόσωπο

που συμβάλλεται με τον κύριο του έργου και αναλαμβάνει την εκτέλεση ολόκληρου του έργου ή τμήματός του, ανεξάρτητα από την ιδιότητα με την οποία φέρεται ασφαλισμένος σε ασφαλιστικό οργανισμό, και προκειμένου για δημόσια έργα ο ανάδοχος, δηλαδή η εργοληπτική επιχείρηση, στην οποία έχει ανατεθεί με σύμβαση η κατασκευή έργου,

• ιβ) «υπεργολάβος» είναι το φυσικό ή νομικό πρόσωπο

που συμβάλλεται με εργολάβο και αναλαμβάνει την εκτέλεση ολόκληρου του έργου ή τμήματός του, ανεξάρτητα από την ιδιότητα με την οποία φέρεται ασφαλισμένος σε ασφαλιστικό οργανισμό. Ως υπεργολάβος θεωρείται και το πρόσωπο που συμβάλλεται με τον υπεργολάβο και αναλαμβάνει σύμφωνα με τα παραπάνω την εκτέλεση του έργου ή τμήματος του,

• ιγ) «εξουσιοδότηση ασφάλειας προσωπικού για τον

χειρισμό ΕΔΠΥ» είναι το έγγραφο που εκδίδεται από το αρμόδιο διοικητικό όργανο, σύμφωνα με τις διατάξεις του παρόντος, με το οποίο πιστοποιείται η δυνατότητα ορισμένου προσώπου να λαμβάνει γνώση και να χειρίζεται ΕΔΠΥ μέχρι έναν συγκεκριμένο βαθμό ασφάλειας, για καθορισμένη ημερομηνία και θέση εργασίας,

• ιδ) «Πιστοποιητικό Ασφάλειας Εγκατάστασης» (ΠΑΕ)

είναι το έγγραφο που εκδίδεται από την Εθνική Αρχή Ασφάλειας (ΕΑΑ), με το οποίο πιστοποιείται ότι η εγκατάσταση ενός οικονομικού φορέα μπορεί να παρέχει ασφάλεια σε ΕΔΠΥ. Όπου χρησιμοποιείται ο όρος «Πιστοποιητικό Βιομηχανικής Ασφάλειας» νοούνται από κοινού το ΠΑΕ και οι πράξεις εξουσιοδότησης ασφάλειας προσωπικού του οικονομικού φορέα,

• ιε) «διασφάλιση των πληροφοριών στον τομέα των

συστημάτων επικοινωνίας και πληροφοριών» είναι η βεβαιότητα ότι τα εν λόγω συστήματα λειτουργούν απρόσκοπτα υπό τον έλεγχο των νόμιμων χρηστών, καθώς και ότι προστατεύονται οι πληροφορίες που αποτελούν αντικείμενο χειρισμού σε αυτά,

• ιστ) «παραβίαση της ασφάλειας των ΕΔΠΥ» είναι κάθε

διαρροή, υποκλοπή, απώλεια και καταστροφή τους ή κάθε υποψία ενός τέτοιου συμβάντος, ανεξάρτητα από τους παράγοντες που την προκάλεσαν,

• ιζ) «TEMPEST» είναι η έρευνα, η μελέτη και ο έλεγχος

του κινδύνου διαρροής ΕΔΠΥ μέσω ηλεκτρομαγνητικών εκπομπών, καθώς και τα μέτρα εξάλειψης των εκπομπών αυτών,

• ιη) «κίνδυνος» είναι η πιθανότητα μία δεδομένη απειλή

να εκμεταλλευθεί τα εσωτερικά και εξωτερικά τρωτά σημεία ενός οργανισμού ή των συστημάτων που χρησιμοποιεί και να προκαλέσει βλάβη στον οργανισμό και στα υλικά ή άυλα στοιχεία του. Μετράται ως ο συνδυασμός της ενδεχόμενης υλοποίησης των απειλών και των συνεπειών τους,

• ιθ) «χώρος ΣΕΠ» είναι ο χώρος που περιέχει έναν ή

περισσότερους ηλεκτρονικούς υπολογιστές, τις τοπικές περιφερειακές μονάδες τους και τις μονάδες αποθήκευσης, τις μονάδες ελέγχου, τον εξοπλισμό δικτύου και επικοινωνιών, συμπεριλαμβανομένου του χώρου απομακρυσμένων τερματικών / σταθμών εργασίας που περιέχει εξοπλισμό ηλεκτρονικών υπολογιστών με τις τοπικές του συσκευές, τα τερματικά / σταθμούς εργασίας και οποιονδήποτε σχετικό εξοπλισμό επικοινωνιών,

• κ) «αρχή ανάγκης γνώσης» είναι η αρχή ασφάλειας,

σύμφωνα με την οποία ο χειρισμός και η γνώση ΕΔΠΥ δεν επεκτείνεται σε όλους όσους έχουν αντίστοιχη ή υψηλότερης βαθμίδας εξουσιοδότηση ασφάλειας, αλλά περιορίζεται στο προσωπικό που είναι απόλυτα αναγκαίο να λάβει γνώση,

• κα) «επίπεδο ασφάλειας λειτουργίας» είναι ο ορισμός

των προϋποθέσεων υπό τις οποίες λειτουργούν τα ΣΕΠ, βάσει της ταξινόμησης των πληροφοριών τις οποίες χειρίζονται και των επιπέδων διαβάθμισης, των τυπικών εγκρίσεων πρόσβασης και της ανάγκης γνώσης των χρηστών τους,

• κβ) «αρχή των δύο ατόμων» είναι η αρχή ασφάλειας,

σύμφωνα με την οποία για την τροποποίηση ή σκόπιμη υποβάθμιση του ΣΕΠ απαιτείται η συνεργασία μεταξύ δύο ή περισσότερων ατόμων, καθώς και η γνώση των κλείδων ασφάλειας και του λογισμικού από δύο οι περισσότερα άτομα. Εφαρμόζεται και σε χώρους διαφο αυτοί προσδιορίζονται στην οικεία Δήλωση Πολιτικής Ασφάλειας Συστήματος (ΔΠΑΣ),

• κγ) «βιομηχανική ασφάλεια», όπως προβλέπεται στον

Εθνικό Κανονισμό Βιομηχανικής Ασφάλειας (ΕΚΒΑ), είναι η εφαρμογή μέτρων διασφάλισης της προστασίας των ΕΔΠΥ από τους οικονομικούς φορείς κατά τις διαπραγματεύσεις πριν από την ανάθεση της σύμβασης και καθ’ όλη τη διάρκεια του κύκλου ζωής των διαβαθμισμένων συμβάσεων.

ΚΕΦΑΛΑΙΟ Β΄: Οργάνωση ασφάλειας

Άρθρο 4

Εθνική Αρχή Ασφάλειας (ΕΑΑ) Το Υπουργείο Εθνικής Άμυνας (ΥΠΕΘΑ) είναι η Εθνική Αρχή Ασφάλειας (ΕΑΑ), με αρμόδια Διεύθυνση τη Διεύθυνση Ασφάλειας και Αντιπληροφοριών του Ε΄ Κλάδου του Γενικού Επιτελείου Εθνικής Άμυνας (ΓΕΕΘΑ/Ε΄ ΚΛΑΔΟΣ/Ε3). Στο πλαίσιο των αρμοδιοτήτων της, η ΕΑΑ:

• α) λαμβάνει κάθε απαραίτητο μέτρο και προβαίνει

στην έκδοση των απαραίτητων εθνικών νομοθετικών διατάξεων και κανονιστικών πράξεων για την ασφάλεια και την προστασία των ΕΔΠΥ,

• β) συντονίζει τις αρμόδιες για θέματα ασφάλειας υπηρεσίες των ΕΔ επί των μέτρων ασφάλειας, για την προστασία των ΕΔΠΥ, με την ΕΥΠ να παραμένει αρμόδια,

κατά τα οριζόμενα στον ν. 3649/2008, για τον συντονισμό των φορέων του Δημοσίου σε θέματα ασφάλειας, κοινοποιώντας στο ΓΕΕΘΑ/Ε΄ Κλάδο/Ε3,

• γ) εκδίδει το ΠΑΕ των οικονομικών φορέων, αφού λάβει υπόψη τη θετική εισήγηση της Διορισμένης Αρχής

Ασφάλειας (ΔΑΑ),

• δ) καθορίζει την οργάνωση, τους όρους και τις ελάχιστες διαδικασίες που απαιτούνται για την εξουσιοδότηση ασφάλειας προσωπικού, εκδίδοντας τις αναγκαίες

κανονιστικές πράξεις,

• ε) εξουσιοδοτεί το προσωπικό των οικονομικών φορέων για τον χειρισμό ΕΔΠΥ μέχρι έναν συγκεκριμένο

βαθμό ασφάλειας για καθορισμένη ημερομηνία και θέση εργασίας εντός του οικονομικού φορέα,

• στ) καθορίζει, σε συνεργασία με τη ΔΑΑ, τις προϋποθέσεις, τις αρχές ασφάλειας και τις ελάχιστες διαδικασίες

που πρέπει να τηρούνται προκειμένου να διασφαλιστεί ότι οι εργολάβοι και οι υπεργολάβοι που έχουν την έδρα τους στην ελληνική επικράτεια λαμβάνουν τα αναγκαία μέτρα για την προστασία των ΕΔΠΥ κατά τις διαπραγματεύσεις πριν από την ανάθεση της σύμβασης και κατά την εκτέλεση διαβαθμισμένης σύμβασης,

• ζ) εξασφαλίζει, σε συνεργασία με τη ΔΑΑ, ότι οι εργολάβοι ή υπεργολάβοι που έχουν την έδρα τους στην

ελληνική επικράτεια και συμμετέχουν σε διαβαθμισμένες συμβάσεις ή συμβάσεις υπεργολαβίας που απαιτούν πρόσβαση σε πληροφορίες με διαβάθμιση ΕΜΠΙΣΤΕΥΤΙΚΟ (ΕΠ) ή ΑΠΟΡΡΗΤΟ (ΑΠ) μέσα στις εγκαταστάσεις τους, είτε κατά την εκτέλεση των συμβάσεων αυτών είτε κατά το προσυμβατικό στάδιο, διαθέτουν εξουσιοδότηση ασφάλειας φορέα στο οικείο επίπεδο διαβάθμισης, σύμφωνα με την κείμενη νομοθεσία,

• η) συμμετέχει στην Επιτροπή Επιθεώρησης Οικονομικών Φορέων που συγκροτεί η Διεύθυνση Αμυντικών

Επενδύσεων και Τεχνολογικών Ερευνών της Γενικής Διεύθυνσης Αμυντικών Εξοπλισμών και Επενδύσεων του Υπουργείου Εθνικής Άμυνας (ΥΠΕΘΑ/ΓΔΑΕΕ/ΔΑΕΤΕ),

• θ) εκδίδει οδηγίες αναφορικά με τη διαδικασία μεταφοράς ΕΔΠΥ εντός και εκτός ελληνικής επικράτειας σε

συνεννόηση με την αρμόδια αρχή διανομής κρυπτογραφικών μεθόδων, και

• ι) εκπροσωπεί τη Χώρα σε διεθνείς οργανισμούς, όπου

απαιτείται στο πλαίσιο των αρμοδιοτήτων της.

Άρθρο 5

Διορισμένη Αρχή Ασφάλειας (ΔΑΑ) Η ΥΠΕΘΑ/ΓΔΑΕΕ/ΔΑΕΤΕ είναι η ΔΑΑ, με αρμοδιότητες:

• α) την παροχή οδηγιών προς τους οργανισμούς, τους

οικονομικούς φορείς και τους εμπλεκόμενους με το αμυντικό υλικό, ή γενικότερα τον χειρισμό ΕΔΠΥ,

• β) τον έλεγχο για την εφαρμογή του παρόντος από

φυσικά και νομικά πρόσωπα ή ενώσεις προσώπων που υλοποιούν ερευνητικά και αναπτυξιακά προγράμματα, ειδικές μελέτες επ’ ωφελεία των ΕΔ, καθώς και προγράμματα ή συμβάσεις που περιέχουν ΕΔΠΥ,

• γ) την τήρηση μητρώου των εξουσιοδοτημένων οικονομικών φορέων και του προσωπικού τους, και

• δ) τη συγκρότηση Επιτροπής Επιθεωρήσεων Βιομηχανικής Ασφάλειας, στην οποία συμμετέχουν από κοινού η

ΓΕΕΘΑ/Ε΄Κλάδος/Ε3 και η ΕΥΠ, καθώς και τη διαβίβαση του ΠΑΕ στον οικονομικό φορέα που ελέγχθηκε.

Άρθρο 6

Αρχή Διασφάλισης Πληροφοριών Η ΕΥΠ ορίζεται ως Αρχή Διασφάλισης Πληροφοριών και είναι αρμόδια για:

• α) τη χάραξη πολιτικών ασφάλειας και κατευθυντήριων γραμμών για τη λήψη μέτρων διασφάλισης των

πληροφοριών και την παρακολούθηση της αποτελεσματικότητας και της συνάφειάς τους,

• β) τη διαφύλαξη και τη διαχείριση τεχνικών πληροφοριών που αφορούν κρυπτογραφικά προϊόντα,

• γ) την εξασφάλιση ότι τα μέτρα διασφάλισης των πληροφοριών που επιλέγονται για την προστασία των ΕΔΠΥ,

καθώς και τα κρυπτογραφικά προϊόντα, τηρούν τις σχετικές πολιτικές ως προς την επιλογή τους,

• δ) τον συντονισμό της εκπαίδευσης και της ευαισθητοποίησης ως προς τα ισχύοντα μέτρα διασφάλισης των

πληροφοριών,

• ε) τη στελέχωση της υποομάδας εμπειρογνωμόνων

της Επιτροπής Ασφάλειας της Ευρωπαϊκής Ένωσης (ΕΕ) για ζητήματα διασφάλισης των πληροφοριών, προτείνοντας κατάλληλα καταρτισμένο προσωπικό,

• στ) την εκπροσώπηση της Χώρας σε διεθνείς οργανισμούς, όπου απαιτείται στο πλαίσιο των αρμοδιοτήτων

της,

• ζ) την αντιμετώπιση κυβερνοπεριστατικών σε φορείς

αρμοδιότητάς της και την κοινοποίηση των αποτελεσμάτων στη ΓΕΕΘΑ/Ε΄ Κλάδο/Ε3. Η ΕΥΠ ορίζεται ως Αρχή TEMPEST και είναι αρμόδια για την εξασφάλιση της συμμόρφωσης των ΣΕΠ με τις πολιτικές και τις κατευθυντήριες γραμμές του TEMPEST, καθώς και για την εκπροσώπηση της χώρας στους διεθνείς οργανισμούς επί θεμάτων TEMPEST. Εγκρίνει αντίμετρα TEMPEST και αντίμετρα τεχνικής επιτήρησης για εγκαταστάσεις και προϊόντα που προορίζονται για την προστασία των ΕΔΠΥ μέχρι ένα ορισμένο επίπεδο διαβάθμισης στο επιχειρησιακό τους περιβάλλον.

Άρθρο 8

Αρχή Έγκρισης Κρυπτογραφικών Μεθόδων Η ΕΥΠ ορίζεται ως Αρχή Έγκρισης Κρυπτογραφικών Μεθόδων και είναι αρμόδια για την αξιολόγηση των κρυπτογραφικών μεθόδων και τη διασφάλιση της συμβατότητας των κρυπτογραφικών προϊόντων με την εθνική κρυπτογραφική πολιτική. Εγκρίνει κρυπτογραφικά προϊόντα για την προστασία των ΕΔΠΥ μέχρι ένα ορισμένο επίπεδο διαβάθμισης στο επιχειρησιακό τους περιβάλλον.

Άρθρο 9

Αρχή Διανομής Κρυπτογραφικών Μεθόδων

• α) τη διαχείριση και καταμέτρηση του κρυπτογραφικού υλικού,

• β) την εξασφάλιση της εφαρμογής των κατάλληλων

διαδικασιών και της δημιουργίας διαύλων για την καταμέτρηση, τον ασφαλή χειρισμό, την αποθήκευση και τη διανομή του κρυπτογραφικού υλικού, και

• γ) τη θέσπιση κανόνων για τη μεταφορά κρυπτογραφικού υλικού από και προς φυσικά πρόσωπα ή υπηρεσίες

που κάνουν χρήση τους.

Άρθρο 10

Αρχή Πιστοποίησης της Ασφάλειας (ΑΠΑ)

• α) τη μέριμνα ώστε τα ΣΕΠ να είναι σύμφωνα με τις

οικείες πολιτικές και κατευθυντήριες γραμμές ασφάλειας, καθώς και την παροχή δήλωσης έγκρισης των ΣΕΠ για τον χειρισμό ΕΔΠΥ μέχρι ένα ορισμένο επίπεδο διαβάθμισης εντός του επιχειρησιακού τους περιβάλλοντος. Στην ως άνω δήλωση περιέχεται μνεία των όρων της διαπίστευσης και των κριτηρίων, βάσει των οποίων απαιτείται νέα έγκριση,

• β) τη θέσπιση διαδικασίας πιστοποίησης ασφάλειας,

σύμφωνα με τις σχετικές πολιτικές, στις οποίες αναφέρονται οι προϋποθέσεις έγκρισης για το σύνολο των ΣΕΠ,

• γ) τη χάραξη στρατηγικής πιστοποίησης ασφάλειας,

στην οποία ορίζεται ο βαθμός λεπτομέρειας για τη διαδικασία πιστοποίησης, ανάλογα με το απαιτούμενο επίπεδο βεβαιότητας,

• δ) την εξέταση και έγκριση τεκμηρίωσης που αφορά

στην ασφάλεια, περιλαμβανομένων των δηλώσεων διαχείρισης κινδύνου και υπολειπόμενου κινδύνου, των ΔΠΑΣ, της τεκμηρίωσης σχετικά με τον έλεγχο εφαρμογής της ασφάλειας και των Διαδικασιών Ασφαλούς Λειτουργίας (ΔΑΛ),

• ε) τον έλεγχο της εφαρμογής των μέτρων ασφάλειας

αναφορικά με τα ΣΕΠ μέσω της ανάληψης ή ανάθεσης αξιολογήσεων, επιθεωρήσεων ή ελέγχων ασφάλειας,

• στ) την έκδοση οδηγιών και την πραγματοποίηση των

απαραίτητων ελέγχων με σκοπό την έγκριση των ΣΕΠ, που χειρίζονται ΕΔΠΥ, καθορίζοντας σε κάθε σύστημα την Επιχειρησιακή Αρχή Διασφάλισης Πληροφοριών (ΕΑΔΠ),

• ζ) τον ορισμό των απαιτήσεων ασφάλειας και ιδίως των

επιπέδων διαβάθμισης του προσωπικού για ευαίσθητες θέσεις αναφορικά με τα ΣΕΠ,

• η) την έγκριση της επιλογής των εγκεκριμένων κρυπτογραφικών προϊόντων και προϊόντων TEMPEST, που

χρησιμοποιούνται για την παροχή ασφάλειας σε ΣΕΠ,

• θ) την κατά περίπτωση έγκριση ή συμμετοχή στην κοινή έγκριση της διασύνδεσης ενός ΣΕΠ με άλλα,

• ι) την εκτέλεση της διαδικασίας διαπίστευσης, με τη

συμμετοχή των κατά περίπτωση εμπλεκόμενων φορέων,

• ια) τον συντονισμό και τη συνεργασία με τις αρμόδιες

αρχές ή υπηρεσίες της ΕΕ για τις διαδικασίες διαπίστευσης των εθνικών ΣΕΠ που πρόκειται να διασυνδεθούν με ΣΕΠ της ΕΕ,

• ιβ) την εκπροσώπηση της Χώρας σε διεθνείς οργανισμούς, όπου απαιτείται στο πλαίσιο των αρμοδιοτήτων

της, και

• ιγ) τη διαβούλευση με τον κάτοχο του συστήματος,

τους φορείς ασφάλειας και τους εκπροσώπους των χρηστών όσον αφορά τη διαχείριση του κινδύνου ασφάλειας και ειδικότερα του υπολειπόμενου κινδύνου, καθώς και τους όρους και τις προϋποθέσεις της δήλωσης έγκρισης.

Άρθρο 11

Επιχειρησιακή Αρχή Διασφάλισης Πληροφοριών (ΕΑΔΠ) Η ΕΥΠ ορίζεται ως ΕΑΔΠ και είναι αρμόδια για: δήλωσης υπολειπόμενου κινδύνου, των Διαδικασιών Ασφαλούς Λειτουργίας (ΔΑΛ) και του κρυπτογραφικού σχεδίου, στο πλαίσιο της διαδικασίας έγκρισης ΣΕΠ,

• β) τη συμμετοχή στην επιλογή και δοκιμή των ειδικών

για κάθε ΣΕΠ τεχνικών μέτρων, συσκευών και λογισμικού ασφάλειας, την επίβλεψη της εφαρμογής τους, καθώς και την εξασφάλιση της ασφαλούς εγκατάστασης, ρύθμισης και συντήρησής τους, σύμφωνα με τις οικείες ρυθμίσεις ασφάλειας,

• γ) τη συμμετοχή στην επιλογή μέτρων και συσκευών

ασφάλειας TEMPEST για κάθε ΣΕΠ και αντίμετρων τεχνικής επιτήρησης, εφόσον απαιτείται από την Πολιτική Ασφάλειας, καθώς και τη μέριμνα για την ασφαλή εγκατάσταση και συντήρησή τους,

• δ) την παρακολούθηση της εφαρμογής των ΔΑΛ και,

κατά περίπτωση, τη μεταβίβαση αρμοδιοτήτων σχετικών με τη λειτουργική ασφάλεια στον φορέα ΣΕΠ,

• ε) τη διαχείριση και τον χειρισμό κρυπτογραφικών

προϊόντων, με εξασφάλιση της φύλαξης των κρυπτογραφικών και των ελεγχόμενων προϊόντων και, εφόσον απαιτείται, διασφάλιση της παραγωγής κρυπτογραφικών μεταβλητών,

• στ) την επανεξέταση αναλύσεων και τη διεξαγωγή δοκιμών στον τομέα της ασφάλειας ενός ΣΕΠ, ιδίως για την

εκπόνηση των σχετικών εκθέσεων κινδύνου,

• ζ) την παροχή ειδικής για κάθε ΣΕΠ κατάρτισης για τη

διασφάλιση των πληροφοριών, και

• η) την εφαρμογή και λειτουργία ειδικών για κάθε ΣΕΠ

μέτρων ασφάλειας.

ΚΕΦΑΛΑΙΟ Γ΄: Διαβάθμιση, διαχείριση και

ασφάλεια των ΕΔΠΥ

Άρθρο 12

Διαβάθμιση πληροφορίας ή υλικού

Άρθρο 13

Βαθμοί ασφάλειας

• α) ΕΤΝΑ ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ (ΕΤΝΑ ΑΑΠ): ο χαρακτηρισμός αυτός αποδίδεται σε υλικό και πληροφορίες, των

οποίων η αποκάλυψη σε μη εξουσιοδοτημένο προσωπικό πρόκειται να προκαλέσει εξαιρετικά σοβαρές ζημίες στην εθνική άμυνα και ασφάλεια, καθώς και στα ζωτικά συμφέροντα της Χώρας, όπως:

• αα) μαζική απώλεια ζωής ανθρώπων,

• αβ) δραστική μείωση της μαχητικής ισχύος της Χώρας,

θέτοντας σε άμεσο κίνδυνο την εδαφική της ακεραιότητα,

• αγ) ανεξέλεγκτη δράση εγχώριων ή/και διεθνών οργανώσεων εγκλήματος και τρομοκρατίας,

• αδ) βλάβη στη λειτουργία κρίσιμων υποδομών της

Χώρας,

• αε) ανεπανόρθωτη ζημία στο περιβάλλον εσωτερικής

ασφάλειας της Χώρας και στις διεθνείς της σχέσεις.

• β) ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ (ΑΑΠ): ο χαρακτηρισμός αυτός

αποδίδεται σε υλικό και πληροφορίες, των οποίων η αποκάλυψη σε μη εξουσιοδοτημένο προσωπικό είναι δυνατό να προκαλέσει σοβαρές ζημίες στην εθνική άμυνα και ασφάλεια, καθώς και στα ζωτικά συμφέροντα της Χώρας, όπως:

• βα) απώλεια ζωής σημαντικού αριθμού ανθρώπων,

• ββ) σημαντική μείωση της μαχητικής ισχύος των ΕΔ,

• βγ) αδυναμία έρευνας και δίωξης, από τις Αρχές επιβολής του νόμου, εγχώριων ή/και διεθνικών, σοβαρών

και οργανωμένων μορφών εγκλήματος και της τρομοκρατίας,

• βδ) άμεση και υπαρκτή διακινδύνευση της λειτουργίας

κρίσιμων υποδομών της Χώρας,

• βε) πρόκληση σοβαρών ζημιών στο περιβάλλον εσωτερικής ασφάλειας της Χώρας και στις διεθνείς της σχέσεις.

• γ) ΑΠΟΡΡΗΤΟ (ΑΠ): ο χαρακτηρισμός αυτός αποδίδεται σε υλικό και πληροφορίες, των οποίων η αποκάλυψη

σε μη εξουσιοδοτημένο προσωπικό είναι δυνατό να προκαλέσει ζημίες στην εθνική άμυνα και ασφάλεια, καθώς και στα ζωτικά συμφέροντα της Χώρας, όπως:

• γα) απώλεια ζωής ανθρώπων,

• γβ) μείωση της μαχητικής ισχύος των ΕΔ,

• γγ) παρεμπόδιση μακροπρόθεσμα της έρευνας και της

δίωξης, από τις Αρχές επιβολής του νόμου, εγχώριων ή/και διεθνικών, σοβαρών και οργανωμένων μορφών εγκλήματος και της τρομοκρατίας,

• γδ) σοβαρός κίνδυνος ως προς τις λειτουργίες κρίσιμων υποδομών της Χώρας,

• γε) πρόκληση ζημιών στο περιβάλλον εσωτερικής

ασφάλειας της Χώρας και στις διεθνείς της σχέσεις.

• δ) ΕΜΠΙΣΤΕΥΤΙΚΟ (ΕΠ): ο χαρακτηρισμός αυτός αποδίδεται σε υλικό και πληροφορίες, των οποίων η αποκάλυψη σε μη εξουσιοδοτημένο προσωπικό ενδέχεται

να βλάψει την εθνική άμυνα και ασφάλεια, καθώς και τα ζωτικά συμφέροντα της Χώρας, όπως:

• δα) κίνδυνος για την προσωπική ασφάλεια ανθρώπων

ή ομάδων ανθρώπων,

• δβ) βλάβη της μαχητικής ισχύος των ΕΔ,

• δγ) παρεμπόδιση ή/και αποκάλυψη έρευνας και δίωξης, από τις Αρχές επιβολής του νόμου, εγχώριων ή/και

διεθνικών, σοβαρών και οργανωμένων μορφών εγκλήματος και της τρομοκρατίας,

• δδ) κίνδυνος για τις λειτουργίες κρίσιμων υποδομών

της Χώρας, αποκάλυψη σε μη εξουσιοδοτημένο προσωπικό είναι δυνατό να επηρεάσει δυσμενώς την εθνική άμυνα και ασφάλεια, καθώς και τα ζωτικά συμφέροντα της Χώρας, όπως:

• εα) δυσμενής επίδραση στη μαχητική ισχύ των ΕΔ,

• εβ) διατάραξη της λειτουργίας κρίσιμων υποδομών της Χώρας,

• εγ) δυσμενής επίδραση στο περιβάλλον εσωτερικής ασφάλειας της Χώρας και τις διεθνείς της σχέσεις.

• α) ΕΙΔΙΚΟΥ ΧΕΙΡΙΣΜΟΥ (ΕΧ): ο χαρακτηρισμός αυτός χρησιμοποιείται, όταν κρίνεται αναγκαίο, μόνο σε υλικό ή

πληροφορία που διαθέτει βαθμό ασφάλειας από «ΑΠΟΡΡΗΤΟ» και άνω, όπως «ΑΠΟΡΡΗΤΟ (ΕΧ)»,

• β) ΠΡΟΣΩΠΙΚΟ (ΠΡΣΚΟ): ο χαρακτηρισμός αυτός ακολουθεί τη διαβάθμιση ασφάλειας ΕΔΠΥ όταν λαμβάνει γνώση

του περιεχομένου ειδικά προσδιορισμένος παραλήπτης, όπως «ΑΠΟΡΡΗΤΟ (ΠΡΣΚΟ)»,

• γ) ΚΡΥΠΤΟ – ΚΡΥΠΤΑΣΦΑΛΕΙΑ: ο χαρακτηρισμός αυτός χρησιμοποιείται σε ΕΔΠΥ που σχετίζονται με κρυπτοϋλικά – κρυπτασφάλεια.

Άρθρο 14

Διαχείριση των ΕΔΠΥ- Μέτρα ασφάλειας

• α) έχουν εφαρμογή σε όλα τα πρόσωπα, τα οποία με

οποιονδήποτε τρόπο χειρίζονται ή λαμβάνουν γνώση ΕΔΠΥ ή έχουν πρόσβαση σε χώρους όπου φυλάσσονται ΕΔΠΥ,

• β) τίθενται σε ισχύ για όλους τους χώρους, τα κτίρια, τα

γραφεία, τις αίθουσες και άλλα μέρη όπου γίνεται χειρισμός ή αποθήκευση ΕΔΠΥ, συμπεριλαμβανομένων των χώρων όπου στεγάζονται ΣΕΠ,

• γ) σχεδιάζονται έτσι ώστε να ανιχνεύονται, να παρεμποδίζονται και να αποτρέπονται, το ταχύτερο δυνατό, οι

μη εξουσιοδοτημένες ενέργειες ή η μη εξουσιοδοτημένη πρόσβαση προσώπων σε ΕΔΠΥ, καθώς και η πρόσβαση προσώπων τα οποία, μολονότι είναι εξουσιοδοτημένα, κρίνονται επικίνδυνα για την ασφάλειά τους,

• δ) είναι ανάλογα, καθ’ όλη τη διάρκεια του κύκλου

ζωής τους, ιδίως προς τη διαβάθμιση ασφάλειάς τους, τη μορφή και τον όγκο των πληροφοριών ή του υλικού, την τοποθεσία και την κατασκευή των εγκαταστάσεων όπου ευρίσκονται ΕΔΠΥ και την επιτόπου εκτιμώμενη απειλή δόλιων ή εγκληματικών δραστηριοτήτων και, ιδίως, κατασκοπείας, δολιοφθοράς και τρομοκρατίας, και

• ε) βασίζονται στη θεμελιώδη αρχή «ανάγκη γνώσης».

ΑΝΑΛΟΓΙΚΟΣ ΠΙΝΑΚΑΣ ΒΑΘΜΩΝ ΑΣΦΑΛΕΙΑΣ
ΕΔΠΥ	ΝΑΤΟ	ΕΕ
ΕΤΝΑ ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ	-	-
ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ	COSMIC TOP SECRET	EU TOP SECRET
ΑΠΟΡΡΗΤΟ	NATO SECRET	EU SECRET
ΕΜΠΙΣΤΕΥΤΙΚΟ	NATO CONFIDENTIAL	EU CONFIDENTIAL
ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΧΡΗΣΗΣ	NATO RESTRICTED	EU RESTRICTED

προστασίας τους από οποιονδήποτε κίνδυνο παραβίασης, κλοπής, παραποίησης ή καταστροφής τους:

• α) συντάσσει σχέδιο ασφάλειας, στο οποίο εξατομικεύονται τα μέτρα που προβλέπονται στην κείμενη

νομοθεσία, καθορίζοντας επακριβώς τις αρμοδιότητες των εμπλεκομένων, και

• β) εποπτεύει την εφαρμογή των ως άνω μέτρων ασφάλειας.

Άρθρο 15

Μεταφορά των ΕΔΠΥ

• α) περιγραφή ΕΔΠΥ,

• β) αναγνώριση εξουσιοδοτημένων εκπροσώπων συμμετέχοντος κράτους,

• γ) σημεία παράδοσης,

• δ) καθορισμό εξουσιοδοτημένων μεταφορέων,

• ε) εγκατάσταση αποθήκευσης ή διεκπεραίωσης και

σημεία μεταβίβασης,

• στ) ασφάλεια λιμένων και τελωνειακές αρχές,

• ζ) στοιχεία μεταφορέων, και

• η) αρμοδιότητες αποδεκτών.

ΚΕΦΑΛΑΙΟ Δ΄: Ασφάλεια προσωπικού

Άρθρο 16

Ασφάλεια προσωπικού

• α) ανάγκη γνώσης,

• β) εξουσιοδότηση ασφάλειας του αντίστοιχου επιπέδου, εφόσον απαιτείται, και

• γ) ενημέρωση ως προς τις αρμοδιότητές τους.

• α) για το στρατιωτικό προσωπικό και τους δημόσιους

υπαλλήλους από τους καθ’ ύλην αρμόδιους φορείς, και

• β) για τα λοιπά φυσικά πρόσωπα από την ΕΑΑ.

Άρθρο 17

Εξουσιοδοτήσεις για χειρισμό ΕΔΠΥ

• α) ΕΤΝΑ ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ

• β) ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ

• γ) ΑΠΟΡΡΗΤΟ

• δ) ΕΜΠΙΣΤΕΥΤΙΚΟ

• ε) ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΧΡΗΣΗΣ.

• α) Βουλευτές, Ανώτατοι Κρατικοί Αξιωματούχοι, Δικαστικοί και Εισαγγελικοί Λειτουργοί, μέλη συνταγματικώς

κατοχυρωμένων Ανεξάρτητων Αρχών, Ανώτατοι και Ανώτεροι Αξιωματικοί των ΕΔ, της ΕΛΑΣ, του ΛΣ ΕΛΑΚΤ και του ΠΣ, θεωρούνται, ως εκ της ιδιότητάς τους, εξουσιοδοτημένοι και για τις πέντε κατηγορίες ΕΔΠΥ,

• β) Περιφερειάρχες, Αντιπεριφερειάρχες, Δήμαρχοι, κατώτεροι Αξιωματικοί των ΕΔ, της ΕΛΑΣ, του ΛΣ ΕΛΑΚΤ

και του ΠΣ, θεωρούνται, ως εκ της ιδιότητάς τους, εξουσιοδοτημένοι για τον χειρισμό ΕΔΠΥ βαθμού ασφάλειας μέχρι και «ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ». Απαιτείται εξουσιοδότηση για τον χειρισμό ΕΔΠΥ βαθμού ασφάλειας «ΕΤΝΑ ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ»,

• γ) Ανθυπασπιστές, μόνιμοι Υπαξιωματικοί, μονιμοποιημένοι Εθελοντές Μακράς Θητείας (ΕΜΘ) και Επαγγελματίες Οπλίτες (ΕΠΟΠ) των ΕΔ, καθώς και Υπαξιωματικοί

της ΕΛΑΣ, του ΛΣ ΕΛΑΚΤ και του ΠΣ, θεωρούνται, ως εκ της ιδιότητάς τους, εξουσιοδοτημένοι για τον χειρισμό ΕΔΠΥ βαθμού ασφάλειας μέχρι και «ΑΠΟΡΡΗΤΟ». Απαιτείται εξουσιοδότηση για τον χειρισμό ΕΔΠΥ βαθμού ασφάλειας «ΑΚΡΩΣ ΑΠΟΡΡΗΤΟ» και άνω,

• δ) Έφεδροι Αξιωματικοί και μη μονιμοποιημένοι ΕΠΟΠ

των ΕΔ, θεωρούνται εξουσιοδοτημένοι για τον χειρισμό ΕΔΠΥ βαθμού ασφάλειας μέχρι και «ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΧΡΗΣΗΣ». Απαιτείται εξουσιοδότηση για τον χειρισμό ΕΔΠΥ, βαθμού ασφάλειας «ΕΜΠΙΣΤΕΥΤΙΚΟ» και άνω. υπαλλήλων, το οποίο δεν ανήκει στις κατηγορίες της προηγούμενης παραγράφου, απαιτείται εξουσιοδότηση χειρισμού ΕΔΠΥ.

Άρθρο 18

Ενημέρωση- εκπαίδευση εξουσιοδοτημένου προσωπικού

Άρθρο 19

Έλεγχος εξουσιοδοτημένου προσωπικού Οι αρχές που εκδίδουν πράξεις εξουσιοδότησης ασφάλειας του προσωπικού προβαίνουν σε περιοδική εξέταση και επανέλεγχό του και, εφόσον απαιτείται, τροποποιούν ή ανακαλούν την εξουσιοδότηση ασφάλειας. Ο έλεγχος γίνεται τακτικά, μία φορά τον χρόνο κατά τον μήνα Ιανουάριο, ή έκτακτα, όταν κρίνεται απαραίτητο.

ΚΕΦΑΛΑΙΟ Ε΄: Προστασία ΕΔΠΥ που αποτελούν

αντικείμενο χειρισμού σε ΣΕΠ

Άρθρο 20

Προστασία ΕΔΠΥ που αποτελούν αντικείμενο χειρισμού σε ΣΕΠ

Άρθρο 21

Επίπεδο ασφάλειας λειτουργίας ΣΕΠ Για τον χειρισμό ή τη διαβίβαση διαβαθμισμένων πληροφοριών υφίστανται τέσσερα (4) επίπεδα ασφάλειας ΣΕΠ:

• α) απόλυτο επίπεδο ασφάλειας: το επίπεδο λειτουργίας, στο οποίο όλα τα πρόσωπα που έχουν πρόσβαση

στο ΣΕΠ ελέγχονται σύμφωνα με τον ανώτατο βαθμό διαβάθμισης των πληροφοριών που χειρίζεται το ΣΕΠ και έχουν την ίδια ανάγκη γνώσης αυτών,

• β) υψηλό επίπεδο ασφάλειας: το επίπεδο λειτουργίας,

στο οποίο όλα τα πρόσωπα που έχουν πρόσβαση στο ΣΕΠ ελέγχονται σύμφωνα με τον ανώτατο βαθμό διαβάθμισης των πληροφοριών που χειρίζεται το ΣΕΠ, αλλά δεν έχουν την ίδια ανάγκη γνώσης των πληροφοριών που χειρίζεται το ΣΕΠ,

• γ) τμηματικό επίπεδο ασφάλειας: το επίπεδο λειτουργίας, στο οποίο όλα τα πρόσωπα που έχουν πρόσβαση

στο ΣΕΠ ελέγχονται σύμφωνα με τον ανώτατο βαθμό διαβάθμισης των πληροφοριών που χειρίζεται το ΣΕΠ, αλλά δεν διαθέτουν τυπική έγκριση πρόσβασης σε όλες τις πληροφορίες που χειρίζεται το ΣΕΠ,

• δ) πολλαπλό επίπεδο ασφάλειας: το επίπεδο λειτουργίας, στο οποίο δεν ελέγχονται όλα τα πρόσωπα που

έχουν πρόσβαση στο ΣΕΠ σύμφωνα με τον ανώτατο βαθμό διαβάθμισης των πληροφοριών που χειρίζεται το σύστημα, ούτε έχουν την ίδια ανάγκη γνώσης των πληροφοριών που χειρίζεται το ΣΕΠ.

Άρθρο 22

Μέτρα ασφάλειας σε ΣΕΠ

• α) εμπιστευτικότητα, που αφορά στην μη κοινολόγηση

πληροφοριών σε μη εξουσιοδοτημένα πρόσωπα, φορείς ή διαδικασίες,

• β) ακεραιότητα, που αφορά στη διαφύλαξη της ακρίβειας και της πληρότητας των πληροφοριών και των

στοιχείων,

• γ) μη άρνηση αναγνώρισης των πληροφοριών, που

αφορά στην ικανότητα απόδειξης της διεξαγωγής μίας ενέργειας ή ενός γεγονότος, ώστε να μην είναι δυνατή η άρνηση της εν λόγω ενέργειας ή του γεγονότος,

• δ) γνησιότητα, που αφορά στην εγγύηση ότι οι πληροφορίες είναι γνήσιες και από καλόπιστες πηγές, και

• ε) διαθεσιμότητα, που αφορά στην ιδιότητα του ΣΕΠ

να είναι διαθέσιμο και έτοιμο προς χρήση κατόπιν αιτήματος εξουσιοδοτημένου φορέα.

Άρθρο 24

Πολιτική Ασφάλειας Συστήματος

Άρθρο 25

Ασφάλεια προσωπικού σε ΣΕΠ

Άρθρο 26

Φυσική ασφάλεια σε ΣΕΠ

Άρθρο 27

Έλεγχος πρόσβασης σε ΣΕΠ

ΚΕΦΑΛΑΙΟ ΣΤ΄: Βιομηχανική ασφάλεια

Άρθρο 28

Αρχές βιομηχανικής ασφάλειας Οι αρχές βιομηχανικής ασφάλειας που εφαρμόζονται από κάθε οικονομικό φορέα, είναι:

• α) η εξουσιοδότηση του προσωπικού που πρόκειται

να χειριστεί ΕΔΠΥ ή να αποκτήσει πρόσβαση σε αυτές, καθώς και η τήρηση των μέτρων ασφάλειας από το προσωπικό που χειρίζεται ή αποκτά πρόσβαση σε ΕΔΠΥ, σύμφωνα με την κείμενη νομοθεσία,

• β) η άρση της εξουσιοδότησης ασφάλειας και η απομάκρυνση από τα καθήκοντα χειρισμού ΕΔΠΥ του προσωπικού για το οποίο επήλθε μεταγενέστερα κώλυμα,

κατόπιν αίτησης του οικονομικού φορέα ή αυτοδίκαια από την ΕΑΑ,

• γ) ο αποκλεισμός της πρόσβασης μη εξουσιοδοτημένων ατόμων σε ΕΔΠΥ και στους χώρους φύλαξής τους,

• δ) ο καθορισμός τρόπων διασφάλισης της προστασίας

ΕΔΠΥ σε περιπτώσεις καταστάσεων έκτακτης ανάγκης και

• ε) η εφαρμογή της θεμελιώδους αρχής «ανάγκη γνώσης», όπως αυτή ορίζεται στο άρθρο 3.

Άρθρο 29

Διαβάθμιση ασφάλειας συμβάσεων Για την προστασία των ΕΔΠΥ, που περιλαμβάνονται σε διαβαθμισμένες συμβάσεις, ισχύουν τα εξής:

• α) ο καθορισμός της διαβάθμισης είναι αρμοδιότητα

του φορέα που αναθέτει τη σύμβαση,

• β) η διαβάθμιση ασφάλειας χορηγείται για τα τμήματα

της σύμβασης που απαιτείται να προστατεύονται, σύμφωνα με το επίπεδο διαβάθμισης ΕΔΠΥ που περιέχουν, χωρίς να γίνεται κατάχρηση των χαρακτηρισμών διαβάθμισης, σύμβασης, που φέρουν κατώτερο βαθμό ασφάλειας από τη συνολική διαβάθμιση ασφάλειάς της, προστατεύονται ανάλογα με τον βαθμό ασφάλειας που αντιστοιχεί σε κάθε τμήμα και

• δ) ο υποχαρακτηρισμός μίας σύμβασης ή τμήματός

της γίνεται μόνο από τον φορέα που αναθέτει τη σύμβαση, σε συνεργασία με την ΕΑΑ και τη ΔΑΑ.

Άρθρο 30

Διαδικασία επί παραβιάσεων βιομηχανικής ασφάλειας Οι οικονομικοί φορείς και εργολάβοι αναφέρουν άμεσα στην ΕΑΑ, στη ΔΑΑ, στον φορέα που αναθέτει τη σύμβαση και στην αρμόδια εισαγγελική αρχή κάθε ένδειξη παραβίασης της ασφάλειας των ΕΔΠΥ. Οι αναφορές των ως άνω συμβάντων περιλαμβάνουν κατ’ ελάχιστο τα εξής:

• α) τη γενική περιγραφή των συνθηκών,

• β) τον πιθανό τόπο και χρόνο (ημέρα και ώρα) κατά

τον οποίο έλαβε χώρα το συμβάν,

• γ) τον χρόνο και τα στοιχεία του προσώπου που ανέφερε και του προσώπου που διαπίστωσε το συμβάν,

• δ) τη διαβάθμιση ασφάλειας των ΕΔΠΥ που παραβιάστηκαν,

• ε) μία σύντομη περιγραφή του περιεχομένου των

ΕΔΠΥ, και

• στ) την εκτίμηση της πιθανότητας παραβίασης της

ασφάλειας των ΕΔΠΥ ως «βέβαιη», «δυνατή», «πιθανή» ή «απίθανη».

Άρθρο 31

Χορήγηση πιστοποιητικού ασφάλειας εγκατάστασης (ΠΑΕ)

ΚΕΦΑΛΑΙΟ Ζ΄: Τελικές διατάξεις

Άρθρο 32

Έναρξη ισχύος Η ισχύς του παρόντος διατάγματος αρχίζει από τη δημοσίευσή του στην Εφημερίδα της Κυβερνήσεως. Στον Υπουργό Εθνικής Άμυνας αναθέτουμε τη δημοσίευση και εκτέλεση του παρόντος διατάγματος. Αθήνα, 4 Ιουλίου 2025 Ο Πρόεδρος της Δημοκρατίας ΚΩΝΣΤΑΝΤΙΝΟΣ ΑΝ. ΤΑΣΟΥΛΑΣ Οι Υπουργοί Εθνικής Οικονομίας και Οικονομικών Εξωτερικών Εθνικής Άμυνας ΚΥΡΙΑΚΟΣ ΠΙΕΡΡΑΚΑΚΗΣ ΓΕΩΡΓΙΟΣ ΓΕΡΑΠΕΤΡΙΤΗΣ ΝΙΚΟΛΑΟΣ - ΓΕΩΡΓΙΟΣ ΔΕΝΔΙΑΣ Ναυτιλίας Εσωτερικών Προστασίας του Πολίτη και Νησιωτικής Πολιτικής ΘΕΟΔΩΡΟΣ ΛΙΒΑΝΙΟΣ ΜΙΧΑΗΛ ΧΡΥΣΟΧΟΪΔΗΣ ΒΑΣΙΛΕΙΟΣ ΚΙΚΙΛΙΑΣ Ψηφιακής Διακυβέρνησης Επικρατείας ΔΗΜΗΤΡΙΟΣ ΠΑΠΑΣΤΕΡΓΙΟΥ ΧΡΗΣΤΟΣ - ΓΕΩΡΓΙΟΣ ΣΚΕΡΤΣΟΣ εκδοτικών αναγκών του δημοσίου και του ευρύτερου δημόσιου τομέα (ν. 3469/2006/Α΄ 131 και π.δ. 29/2018/Α΄58).