Νόμοι — ΦΕΚ A' 175/2025

Ο παρών νόμος εφαρμόζεται στις κρίσιμες οντότητες των τομέων της ενέργειας, των μεταφορών, του διανομής τροφίμων για την ενίσχυση της ανθεκτικότητάς τους έναντι όλων των κινδύνων, είτε φυσικών είτε ανθρωπογενών, τυχαίων ή εκούσιων, με την επιφύλαξη των ειδικότερων ρυθμίσεων ανά τομέα του ενωσιακού και εθνικού δικαίου.

Ο παρών νόμος δεν εφαρμόζεται σε ζητήματα που διέπονται από τον ν. 5160/2024 (Α’ 195), περί της ενσωμάτωσης της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS 2), με την επιφύλαξη του άρθρου 9. Οι αρμόδιες αρχές για την εφαρμογή του παρόντος νόμου και του ν. 5160/2024 συνεργάζονται για τη συντονισμένη εφαρμογή του νομοθετικού και κανονιστικού πλαισίου που αφορά στη φυσική ασφάλεια και την κυβερνοασφάλεια των κρισίμων οντοτήτων.

Αν διατάξεις ειδικών τομεακών νομικών πράξεων της Ευρωπαϊκής Ένωσης επιβάλλουν στις κρίσιμες οντότητες την υποχρέωση λήψης μέτρων για την ενίσχυση της ανθεκτικότητάς τους και, εφόσον οι εν λόγω απαιτήσεις αναγνωρίζονται από την εθνική νομοθεσία ως τουλάχιστον ισοδύναμες με τις αντίστοιχες υποχρεώσεις που καθορίζονται στον παρόντα νόμο, οι σχετικές διατάξεις του παρόντος νόμου, συμπεριλαμβανομένων των διατάξεων του Kεφαλαίου Ε’ του παρόντος Μέρους, περί εποπτείας της συμμόρφωσης, επιβολής μέτρων και κυρώσεων, δεν εφαρμόζονται. Ιδίως, τα πρότυπα αεροπορικής ασφάλειας από έκνομες ενέργειες που προβλέπονται για αεροπορικούς φορείς στον Κανονισμό (ΕΚ) 300/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση κοινών κανόνων στο πεδίο της ασφάλειας της πολιτικής αεροπορίας, καθώς και στην εφαρμοστική του νομοθεσία, αναγνωρίζονται ως ισοδύναμα με τις αντίστοιχες υποχρεώσεις του παρόντος νόμου όσον αφορά σε αεροπορικούς φορείς που προσδιορίζονται ως κρίσιμες οντότητες.

Με την επιφύλαξη του άρθρου 346 της Συνθήκης για τη Λειτουργία της Ευρωπαϊκής Ένωσης, πληροφορίες που είναι απόρρητες σύμφωνα με ενωσιακούς ή εθνικούς κανόνες και, ιδίως, κανόνες περί επιχειρηματικού απορρήτου, ανταλλάσσονται με την Ευρωπαϊκή Επιτροπή και άλλες αρμόδιες αρχές σύμφωνα με τον παρόντα νόμο, μόνον εφόσον η ανταλλαγή αυτή είναι αναγκαία για την εφαρμογή των διατάξεών του. Οι ανταλλασσόμενες πληροφορίες περιορίζονται σε ό,τι είναι συναφές και αναλογικό προς τον σκοπό της ανταλλαγής αυτής. Σε κάθε περίπτωση, η ανταλλαγή πληροφοριών διαφυλάσσει το απόρρητο αυτών των πληροφοριών, τα συμφέροντα ασφάλειας και τα εμπορικά συμφέροντα των κρίσιμων οντοτήτων, μεριμνώντας ταυτόχρονα για την ασφάλεια της χώρας και των λοιπών κρατών μελών.

Ο παρών νόμος εφαρμόζεται με την επιφύλαξη της διαφύλαξης της εθνικής και δημόσιας ασφάλειας και άμυνας της χώρας, καθώς και των βασικών λειτουργιών του κράτους, περιλαμβανομένων της διασφάλισης της εδαφικής ακεραιότητας και της τήρησης της δημόσιας τάξης.

Ο παρών νόμος δεν εφαρμόζεται σε φορείς δημόσιας διοίκησης που ασκούν τις δραστηριότητές τους στους τομείς της εθνικής ασφάλειας, της δημόσιας ασφάλειας, της άμυνας ή της επιβολής του νόμου, συμπεριλαμβανομένων της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων.

Συγκεκριμένες κρίσιμες οντότητες, οι οποίες ασκούν δραστηριότητες στους τομείς της εθνικής ασφάλειας, της δημόσιας ασφάλειας, της άμυνας ή της επιβολής του νόμου, συμπεριλαμβανομένων των δραστηριοτήτων που σχετίζονται με τη διερεύνηση, την ανίχνευση και τη δίωξη ποινικών αδικημάτων ή παρέχουν υπηρεσίες αποκλειστικά στους φορείς δημόσιας διοίκησης που αναφέρονται στην παρ. 6 του παρόντος δύναται να εξαιρεθούν από το πεδίο εφαρμογής του άρθρου 12 και των κεφαλαίων Γ’, Δ’ και Ε’ του παρόντος Μέρους με την απόφαση της περ. β) της παρ. 1 του άρθρου 24.

Οι υποχρεώσεις που προβλέπονται στον παρόντα νόμο δεν περιλαμβάνουν την παροχή πληροφοριών, η γνωστοποίηση των οποίων θα ήταν αντίθετη προς τα ουσιώδη συμφέροντα εθνικής ασφάλειας, δημόσιας τάξης ή άμυνας της χώρας.

Ο παρών νόμος εφαρμόζεται με την επιφύλαξη της ενωσιακής και εθνικής νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα και, ιδίως, του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, L 119), του Κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του Κανονισμού (ΕΚ) 45/2001 και της απόφασης 1247/2002/ΕΚ (L 295), του ν. 4624/2019 (Α’ 137) και του ν. 3471/2006 (Α’ 133).

Η Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων (Γ.Γ.Π.Κ.Ο.) του Υπουργείου Προστασίας του Πολίτη έως τη 17η Ιανουαρίου 2026, μετά από διαδικασία ανοικτής διαβούλευσης, διαμορφώνει την Εθνική Στρατηγική για την ενίσχυση της ανθεκτικότητας των κρίσιμων οντοτήτων (εφεξής «Στρατηγική» ή «Εθνική Στρατηγική»), η οποία επικαιροποιείται τουλάχιστον ανά τετραετία και εγκρίνεται με την απόφαση της παρ. 2 του άρθρου 24. Η στρατηγική καθορίζει στρατηγικούς στόχους και μέτρα πολιτικής, αξιοποιώντας λοιπές σχετικές υφιστάμενες εθνικές και τομεακές στρατηγικές ή σχέδια, με σκοπό την επίτευξη και τη διατήρηση υψηλού επιπέδου ανθεκτικότητας των κρίσιμων οντοτήτων, κατ’ ελάχιστον στους τομείς που ορίζονται στο Παράρτημα. H Στρατηγική ενσωματώνει μέτρα προσαρμογής και ενίσχυσης της ανθεκτικότητας στην κλιματική αλλαγή, σύμφωνα με την παρ. 2 του άρθρου 9 του ν. 4936/2022 (Α’ 105), περί του καθορισμού των δράσεων και μέτρων προσαρμογής και ενίσχυσης της ανθεκτικότητας στην κλιματική αλλαγή.

Η Εθνική Στρατηγική περιλαμβάνει, για τις κρίσιμες οντότητες και αναλόγως του τομέα και υποτομέα δραστηριότητάς τους, κατ’ ελάχιστον, τα ακόλουθα στοιχεία:

Η Γ.Γ.Π.Κ.Ο. κοινοποιεί την Εθνική Στρατηγική και τις ουσιώδεις επικαιροποιήσεις της για την ενίσχυση της ανθεκτικότητας των κρίσιμων οντοτήτων στην Ευρωπαϊκή Επιτροπή εντός τριών (3) μηνών από την έγκρισή τους, σύμφωνα με την παρ. 2 του άρθρου 24.

Η Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων (Γ.Γ.Π.Κ.Ο.) του Υπουργείου Προστασίας του Πολίτη είναι αρμόδια για τη διενέργεια της εκτίμησης κινδύνων, η οποία λαμβάνει χώρα έως τη 17η Ιανουαρίου 2026 και επικαιροποιείται στη συνέχεια όποτε κρίνεται απαραίτητο και τουλάχιστον ανά τετραετία. Για τη διενέργεια της εκτίμησης κινδύνων, η Γ.Γ.Π.Κ.Ο. χρησιμοποιεί τον ενδεικτικό κατάλογο βασικών υπηρεσιών στους τομείς και υποτομείς που ορίζονται στο Παράρτημα του παρόντος νόμου, όπως αυτός διαμορφώνεται δυνάμει σχετικής πράξης της Ευρωπαϊκής Επιτροπής που εκδίδεται βάσει εξουσιοδότησης και, ιδίως, του Κανονισμού (ΕΕ) 2023/2450 της Ευρωπαϊκής Επιτροπής, της 25ης Ιουλίου 2023, για τη συμπλήρωση της Οδηγίας (ΕΕ) 2022/2557 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου με την κατάρτιση καταλόγου βασικών υπηρεσιών (L 30.10.2023). Η Γ.Γ.Π.Κ.Ο. χρησιμοποιεί τις εκτιμήσεις κινδύνων άλλων κρατών μελών της Ευρωπαϊκής Ένωσης με σκοπό τον προσδιορισμό των κρίσιμων οντοτήτων σύμφωνα με το άρθρο 7 και τη συνδρομή των εν λόγω κρίσιμων οντοτήτων στη λήψη μέτρων σύμφωνα με το άρθρο 14.

Η Γ.Γ.Π.Κ.Ο. συνεπικουρείται στο έργο της από την Επιτροπή Εκτίμησης Κινδύνων, η οποία εισηγείται στη Γ.Γ.Π.Κ.Ο. για θέματα αρμοδιότητάς της. Τα μέλη της Επιτροπής κατέχουν εμπειρία ή εξειδίκευση στον τομέα των κρίσιμων οντοτήτων και της διαχείρισης κινδύνων και δεν λαμβάνουν αμοιβή ή οποιασδήποτε μορφής αποζημίωση. Στην Επιτροπή συμμετέχουν εκπρόσωποι από τη Γενική Γραμματεία Εθνικής Ασφάλειας της Προεδρίας της Κυβέρνησης, τη Γενική Γραμματεία Πολιτικής Προστασίας του Υπουργείου Κλιματικής Κρίσης και Πολιτικής Προστασίας, την Ελληνική Αστυνομία, το Γενικό Επιτελείο Εθνικής Άμυνας, την Εθνική Αρχή Κυβερνοασφάλειας, την Εθνική Υπηρεσία Πληροφοριών, το Λιμενικό Σώμα Ελληνική Ακτοφυλακή και το Πυροσβεστικό Σώμα. Στην Επιτροπή προεδρεύει ο Διευθυντής της οργανικής μονάδας της Γ.Γ.Π.Κ.Ο. που είναι αρμόδια για τον σχεδιασμό της στρατηγικής και τον συντονισμό των σχετικών δράσεων και φορέων.

Οι εκτιμήσεις κινδύνων λαμβάνουν υπόψη τους συναφείς φυσικούς και ανθρωπογενείς κινδύνους, στους οποίους περιλαμβάνονται, μεταξύ άλλων, οι κίνδυνοι διατομεακού ή διασυνοριακού χαρακτήρα, τα ατυχήματα, οι φυσικές καταστροφές, οι καταστάσεις έκτακτης ανάγκης στη δημόσια υγεία και οι υβριδικές απειλές ή άλλες ανταγωνιστικές απειλές, συμπεριλαμβανομένων των τρομοκρατικών εγκλημάτων, ιδίως αυτών που προβλέπονται στο Κεφάλαιο Β’ του Τρίτου Μέρους του ν. 4689/2020 (Α’ 103), καθώς και οι κίνδυνοι λόγω τεχνολογικών εξελίξεων ή αλλαγής των κλιματικών ή κοινωνικοοικονομικών συνθηκών.

Κατά τη διενέργεια της εκτίμησης κινδύνων λαμβάνονται, κατ’ ελάχιστον, υπόψη τα ακόλουθα:

Η Γ.Γ.Π.Κ.Ο., ως ενιαίο σημείο επαφής, καθιστά τα σχετικά στοιχεία των εκτιμήσεων κινδύνων από τα άλλα κράτη μέλη διαθέσιμα, κατά περίπτωση, στις κρίσιμες οντότητες που έχουν προσδιορισθεί σύμφωνα με το άρθρο 7. Η Γ.Γ.Π.Κ.Ο. διασφαλίζει ότι οι πληροφορίες που παρέχονται στις κρίσιμες οντότητες τις βοηθούν στη διενέργεια της δικής τους εκτίμησης κινδύνων, σύμφωνα με το άρθρο 13 και στη λήψη μέτρων για τη διασφάλιση της ανθεκτικότητάς τους, σύμφωνα με το άρθρο 14.

Η Γ.Γ.Π.Κ.Ο. υποβάλλει τις σχετικές με την εκτίμηση κινδύνου πληροφορίες για τα είδη των κινδύνων που προσδιορίστηκαν από τη διαδικασία της εκτίμησής τους εντός τριών (3) μηνών από τη διενέργεια της εκτίμησης στην Ευρωπαϊκή Επιτροπή, καθώς και τα αποτελέσματα της εκτίμησης κινδύνου, ανά τομέα και υποτομέα, όπως ορίζονται στο Παράρτημα.

Η Γ.Γ.Π.Κ.Ο. δύναται να συνεργάζεται με την Ευρωπαϊκή Επιτροπή, για την ανάπτυξη προαιρετικού κοινού υποδείγματος υποβολής στοιχείων για τους σκοπούς συμμόρφωσης με την υποχρέωση της παρ. 6.

Η Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων (Γ.Γ.Π.Κ.Ο.) του Υπουργείου Προστασίας του Πολίτη προσδιορίζει, έως τη 17η Ιουλίου 2026, τις κρίσιμες οντότητες για τους τομείς και τους υποτομείς που αναφέρονται στο Παράρτημα.

Για τον προσδιορισμό των κρίσιμων οντοτήτων η Γ.Γ.Π.Κ.Ο. λαμβάνει υπόψη την Εθνική Στρατηγική για την ενίσχυση της ανθεκτικότητας των κρίσιμων οντοτήτων του άρθρου 5 και την εκτίμηση κινδύνων του άρθρου 6 και εφαρμόζει σωρευτικά τα ακόλουθα κριτήρια:

Μετά από τον προσδιορισμό των κρίσιμων οντοτήτων σύμφωνα με την παρ. 2, η Γ.Γ.Π.Κ.Ο. καταρτίζει κατάλογο κρίσιμων οντοτήτων. Εντός ενός (1) μηνός από τον εν λόγω προσδιορισμό οι εν λόγω κρίσιμες οντότητες ειδοποιούνται από τη Γ.Γ.Π.Κ.Ο. ότι έχουν προσδιοριστεί ως τέτοιες, προκειμένου να ενταχθούν στο μητρώο της παρ. 4 και να ενημερωθούν για τις υποχρεώσεις τους βάσει της παρ. 5.

Δημιουργείται και τηρείται πληροφοριακό σύστημα Εθνικής Βάσης Δεδομένων Κρίσιμων Οντοτήτων (Μητρώο Κρίσιμων Οντοτήτων) από τη Γ.Γ.Π.Κ.Ο., ως υπεύθυνη επεξεργασίας υπό την έννοια της περ. 7 του άρθρου 4 του Γενικού Κανονισμού (ΕΕ) 2016/679 για την προστασία δεδομένων προσωπικού χαρακτήρα, με σκοπό τη δημιουργία και τήρηση κεντρικής βάσης δεδομένων στη Γ.Γ.Π.Κ.Ο., στην οποία εντάσσονται οι κρίσιμες οντότητες και καταχωρίζονται όλα τα σχετικά στοιχεία και οι πληροφορίες για όσο διάστημα οι εν λόγω κρίσιμες οντότητες παραμένουν χαρακτηρισμένες ως κρίσιμες από τη Γ.Γ.Π.Κ.Ο..

Η Γ.Γ.Π.Κ.Ο. ενημερώνει τις κρίσιμες οντότητες του παρόντος άρθρου για τις υποχρεώσεις τους σύμφωνα με τα Κεφάλαια Γ’ και Δ’ του παρόντος Μέρους και για την ημερομηνία κατά την οποία οι εν λόγω υποχρεώσεις αρχίζουν να εφαρμόζονται σε αυτές. Οι κρίσιμες οντότητες στους τομείς που καθορίζονται στις περ. 3, 4 και 9 του πίνακα του Παραρτήματος ενημερώνονται ότι δεν υπέχουν υποχρεώσεις βάσει των Κεφαλαίων Γ’ και Δ’ του μετά από την ημερομηνία της ειδοποίησης του δεύτερου εδαφίου της παρ. 3.

Η Γ.Γ.Π.Κ.Ο. κοινοποιεί στην Εθνική Αρχή Κυβερνοασφάλειας την ταυτότητα των κρίσιμων οντοτήτων που έχει προσδιορίσει βάσει του παρόντος άρθρου, εντός ενός (1) μηνός από τον εν λόγω προσδιορισμό. Με την κοινοποίηση αυτή, διευκρινίζεται, κατά περίπτωση, ότι οι οικείες κρίσιμες οντότητες αποτελούν οντότητες στους τομείς που καθορίζονται στις περ. 3, 4 και 9 του πίνακα του Παραρτήματος και δεν υπέχουν υποχρεώσεις σύμφωνα με τα Κεφάλαια Γ’ και Δ’ του παρόντος Μέρους.

Ο κατάλογος των κρίσιμων οντοτήτων της παρ. 3 επανεξετάζεται όποτε κρίνεται απαραίτητο και κατ’ ελάχιστον ανά τετραετία και αν απαιτείται, επικαιροποιείται. Στην περίπτωση αυτή, ισχύουν για τις νέες οντότητες οι παρ. 3, 5 και 8 του παρόντος άρθρου. Oι οντότητες που δεν προσδιορίζονται πλέον ως κρίσιμες ειδοποιούνται εγκαίρως με κάθε πρόσφορο μέσο για το γεγονός αυτό και ενημερώνονται ότι δεν υπέχουν πλέον τις υποχρεώσεις του Κεφαλαίου Γ’ του παρόντος Μέρους από την ημερομηνία παραλαβής της εν λόγω ειδοποίησης.

Η Γ.Γ.Π.Κ.Ο., κατά τον προσδιορισμό των κρίσιμων οντοτήτων, αξιολογεί και λαμβάνει υπόψη της υποστηρικτικές συστάσεις και μη δεσμευτικές κατευθυντήριες γραμμές, τις οποίες έχει καταρτίσει η Ευρωπαϊκή Επιτροπή σε συνεργασία με τα κράτη μέλη της Ευρωπαϊκής Ένωσης.

Η Γ.Γ.Π.Κ.Ο., μετά από τον προσδιορισμό των κρίσιμων οντοτήτων σύμφωνα με τις παρ. 1 και 2, υποβάλλει στην Ευρωπαϊκή Επιτροπή, όποτε είναι απαραίτητο, και τουλάχιστον ανά τετραετία, τις ακόλουθες πληροφορίες:

Η Γ.Γ.Π.Κ.Ο. λαμβάνει υπόψη, για να καθορίσει πόσο σημαντική είναι μία διαταραχή, σύμφωνα με την περ. γ) της παρ. 2 του άρθρου 7, τα εξής κριτήρια:

Για τη διευκόλυνση της εφαρμογής των κριτηρίων της παρ. 1, η Γ.Γ.Π.Κ.Ο. αξιολογεί και λαμβάνει υπόψη της τις μη δεσμευτικές κατευθυντήριες γραμμές που εκδίδει η Ευρωπαϊκή Επιτροπή, τις πληροφορίες και τη γνώμη της ομάδας για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20.

Η Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων (Γ.Γ.Π.Κ.Ο.) του Υπουργείου Προστασίας του Πολίτη ορίζεται ως αρμόδια αρχή, υπεύθυνη για την ορθή εφαρμογή και την επιβολή των κανόνων που καθορίζονται στον παρόντα νόμο, με την επιφύλαξη, για τις κρίσιμες οντότητες του τομέα που καθορίζεται στην περ. 9 του Αρχής Κυβερνοασφάλειας ιδίως ως προς την ασφάλεια κρίσιμης ψηφιακής υποδομής των κρίσιμων οντοτήτων του εν λόγω τομέα. Ειδικά για τις κρίσιμες οντότητες στους τομείς που καθορίζονται στις περ. 3 και 4 του Παραρτήματος του παρόντος νόμου, αρμόδιες αρχές είναι, ιδίως, οι αρμόδιες αρχές που αναφέρονται στο άρθρο 46 του Κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 909/2014 και (ΕΕ) 2016/1011 (L 333).

Η Γ.Γ.Π.Κ.Ο. ορίζεται ως ενιαίο σημείο επαφής που αποτελεί σύνδεσμο για τη διασφάλιση της διασυνοριακής συνεργασίας με τα ενιαία σημεία επαφής των άλλων κρατών μελών και την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20 («Ενιαίο Σημείο Επαφής»). Η Γ.Γ.Π.Κ.Ο. ως ενιαίο σημείο επαφής λειτουργεί, επίσης, ως σύνδεσμος με την Ευρωπαϊκή Επιτροπή και εξασφαλίζει τη συνεργασία με τρίτες χώρες. Κάθε αρμόδια αρχή της παρ. 1 συνεργάζεται αποτελεσματικά με όλες τις αρμόδιες αρχές για την εκπλήρωση των καθηκόντων της βάσει των διατάξεων του παρόντος νόμου, μεταξύ άλλων όσον αφορά στον ορισμό και στις δραστηριότητες του ενιαίου σημείου επαφής της παρούσας.

Το αργότερο έως τη 17η Ιουλίου 2028 και ανά δύο (2) έτη στη συνέχεια, η Γ.Γ.Π.Κ.Ο. ως ενιαίο σημείο επαφής υποβάλλει συνοπτική έκθεση στην Ευρωπαϊκή Επιτροπή και την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20 σχετικά με τις κοινοποιήσεις που έχει λάβει, συμπεριλαμβανομένων του αριθμού των κοινοποιήσεων, της φύσης των κοινοποιημένων περιστατικών και των μέτρων που λήφθηκαν, σύμφωνα με την παρ. 3 του άρθρου 16. Η Γ.Γ.Π.Κ.Ο. δύναται να χρησιμοποιεί κοινό υπόδειγμα υποβολής εκθέσεων, το οποίο έχει καταρτιστεί από την Ευρωπαϊκή Επιτροπή σε συνεργασία με την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20, για τον σκοπό της υποβολής των συνοπτικών εκθέσεων του πρώτου εδαφίου της παρούσας.

Η Γ.Γ.Π.Κ.Ο., ως αρμόδια αρχή και ενιαίο σημείο επαφής, διαθέτει όλες τις αρμοδιότητες και εξουσίες, καθώς και επαρκείς οικονομικούς, ανθρώπινους και τεχνικούς πόρους για να εκτελεί, με αποτελεσματικό και αποδοτικό τρόπο, τα καθήκοντα που της ανατίθενται. 5.α) Η Γ.Γ.Π.Κ.Ο., όταν συντρέχει σχετική περίπτωση και σύμφωνα με το ενωσιακό και το εθνικό δίκαιο, διαβουλεύεται και συνεργάζεται με τις λοιπές αρμόδιες εθνικές αρχές, μεταξύ των οποίων εκείνες που είναι αρμόδιες για την πολιτική προστασία, την επιβολή του νόμου και την προστασία των δεδομένων προσωπικού χαρακτήρα και, ιδίως, με τη Γενική Γραμματεία Πολιτικής Προστασίας του Υπουργείου Κλιματικής Κρίσης και Πολιτικής Προστασίας, τις αρμόδιες Γενικές Γραμματείες του Υπουργείου Περιβάλλοντος και Ενέργειας, τη Γενική Γραμματεία Δημόσιας Διοίκησης του Υπουργείου Εσωτερικών, την Ελληνική Αστυνομία, το Λιμενικό Σώμα - Ελληνική Ακτοφυλακή, το Πυροσβεστικό Σώμα, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών, την Ανεξάρτητη Αρχή Δημοσίων Εσόδων, την Αρχή Καταπολέμησης Νομιμοποίησης Εσόδων από εγκληματικές δραστηριότητες, τη Ρυθμιστική Αρχή Αποβλήτων, Ενέργειας και Υδάτων, τη Ρυθμιστική Αρχή Σιδηροδρόμων, τη Ρυθμιστική Αρχή Λιμένων, την Ελληνική Επιτροπή Ατομικής Ενέργειας, την Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων και το Ελληνικό Κέντρο Διαστήματος, καθώς και με τις κρίσιμες οντότητες και τα συναφή ενδιαφερόμενα μέρη.

Εντός τριών (3) μηνών από την έναρξη ισχύος του προεδρικού διατάγματος της παρ. 2 του άρθρου 200 του ν. 5187/2025 (Α’ 48), το Υπουργείο Προστασίας του Πολίτη κοινοποιεί στην Ευρωπαϊκή Επιτροπή το σχετικό νομοθετικό και κανονιστικό πλαίσιο, τα καθήκοντα και τις αρμοδιότητες της Γ.Γ.Π.Κ.Ο., καθώς και τα στοιχεία επικοινωνίας της, και δημοσιοποιεί εσωτερικά, με κάθε πρόσφορο μέσο, τη σύσταση και λειτουργία της Γ.Γ.Π.Κ.Ο.. Η Γ.Γ.Π.Κ.Ο. ενημερώνεται για τα ενιαία σημεία επαφής των λοιπών κρατών μελών της Ευρωπαϊκής Ένωσης από τον κατάλογο που δημοσιοποιεί η Ευρωπαϊκή Επιτροπή.

Οι κρίσιμες οντότητες, όπως προσδιορίζονται στο άρθρο 7, υποστηρίζονται από τη Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων (Γ.Γ.Π.Κ.Ο.) του Υπουργείου Προστασίας του Πολίτη για την ενίσχυση της ανθεκτικότητάς τους. Η υποστήριξη αυτή μπορεί να περιλαμβάνει την ανάπτυξη σχεδίων κατεύθυνσης και μεθοδολογιών, την κατάρτιση ειδικών προβλέψεων στην Εθνική Στρατηγική, τον καθορισμό προτύπων ανθεκτικότητας και ελαχίστων μέτρων ασφαλείας της παρ. 1 του άρθρου 14, την υποστήριξη της διοργάνωσης ασκήσεων για τον έλεγχο της ανθεκτικότητας και την ευαισθητοποίηση και καθοδήγηση του προσωπικού των κρίσιμων οντοτήτων.

Η Γ.Γ.Π.Κ.Ο. διευκολύνει την οικειοθελή ανταλλαγή πληροφοριών μεταξύ κρίσιμων οντοτήτων σχετικά με ζητήματα που καλύπτονται από τον παρόντα νόμο, σύμφωνα με την ενωσιακή και την εθνική νομοθεσία, ιδίως, στους τομείς των διαβαθμισμένων και ευαίσθητων πληροφοριών, του ανταγωνισμού και της προστασίας των δεδομένων προσωπικού χαρακτήρα.

Για την εφαρμογή του παρόντος νόμου και του σχετικού ενωσιακού δικαίου, η Γενική Γραμματεία Προστασίας Κρίσιμων Οντοτήτων του Υπουργείου Προστασίας του Πολίτη διαβουλεύεται και συνεργάζεται, όποτε κρίνεται απαραίτητο, με τις αρμόδιες αρχές των λοιπών κρατών μελών της Ευρωπαϊκής Ένωσης σχετικά με τις κρίσιμες οντότητες, ιδίως για την ενίσχυση της ανθεκτικότητάς τους και, όπου είναι δυνατόν, τη μείωση του διοικητικού τους φόρτου.

Οι διαβουλεύσεις της παρ. 1 πραγματοποιούνται, ιδίως, όσον αφορά στις κρίσιμες οντότητες που:

Οι κρίσιμες οντότητες, με την επιφύλαξη της προθεσμίας που ορίζεται στην παρ. 3 του άρθρου 7, διενεργούν εκτίμηση κινδύνων, εντός εννέα (9) μηνών από τη λήψη της ειδοποίησης του εν λόγω άρθρου, όποτε κρίνεται απαραίτητο στη συνέχεια και τουλάχιστον ανά τετραετία, με βάση τις εκτιμήσεις κινδύνων που διενεργεί η Γ.Γ.Π.Κ.Ο. και άλλες σχετικές πηγές πληροφοριών, ώστε να συνυπολογίζονται και να αξιολογούνται όλοι οι συναφείς κίνδυνοι που θα μπορούσαν να διαταράξουν την παροχή των βασικών υπηρεσιών («εκτίμηση κινδύνου κρίσιμης οντότητας»).

Οι εκτιμήσεις κινδύνων των κρίσιμων οντοτήτων καλύπτουν όλους τους συναφείς φυσικούς και ανθρωπογενείς κινδύνους, οι οποίοι θα μπορούσαν να προκαλέσουν περιστατικό, συμπεριλαμβανομένων των κινδύνων διατομεακού ή διασυνοριακού χαρακτήρα, των ατυχημάτων, των φυσικών καταστροφών, των καταστάσεων έκτακτης ανάγκης για τη δημόσια υγεία και των υβριδικών απειλών και άλλων ανταγωνιστικών απειλών, συμπεριλαμβανομένων των τρομοκρατικών εγκλημάτων, όπως προβλέπονται στο άρθρο 187Α του Ποινικού Κώδικα (ν. 4619/2019, Α’ 95) και το Κεφάλαιο Β’ του Μέρους Τρίτου του ν. 4689/2020 (Α’ 103), περί ενσωμάτωσης της Οδηγίας (ΕΕ) 2017/541 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 15ης Μαρτίου 2017, για την καταπολέμηση της τρομοκρατίας και την αντικατάσταση της απόφασης - πλαισίου 2002/475/ΔΕΥ του Συμβουλίου και για την τροποποίηση της Απόφασης 2005/671/ΔΕΥ του Συμβουλίου (ΕΕ L 88/31.3.2017), καθώς και των κινδύνων λόγω τεχνολογικών εξελίξεων ή αλλαγής των κλιματικών ή κοινωνικοοικονομικών συνθηκών. Η εκτίμηση κινδύνου μιας κρίσιμης οντότητας λαμβάνει υπόψη τον βαθμό στον οποίο άλλοι τομείς, όπως ορίζονται στο Παράρτημα, εξαρτώνται από τη βασική υπηρεσία που παρέχει η κρίσιμη οντότητα και τον βαθμό στον οποίο η εν λόγω κρίσιμη οντότητα εξαρτάται από βασικές υπηρεσίες που παρέχονται από άλλες οντότητες σε άλλους τέτοιους τομείς, συμπεριλαμβανομένων, κατά περίπτωση, γειτονικών κρατών μελών και τρίτων χωρών.

Όταν μία κρίσιμη οντότητα έχει διενεργήσει άλλες εκτιμήσεις κινδύνου ή έχει συντάξει έγγραφα σύμφωνα με υποχρεώσεις που προβλέπονται σε κείμενες διατάξεις που την αφορούν και που σχετίζονται με την εκτίμηση κινδύνου της ως κρίσιμης οντότητας, μπορεί να χρησιμοποιεί τις εν λόγω εκτιμήσεις και τα εν λόγω έγγραφα, προκειμένου να συμμορφώνεται με τις απαιτήσεις που ορίζονται στο παρόν άρθρο. Κατά την άσκηση των εποπτικών καθηκόντων της, η Γ.Γ.Π.Κ.Ο. κρίνει αν η υφιστάμενη εκτίμηση κινδύνου που διενεργήθηκε από μια κρίσιμη οντότητα και περιλαμβάνει τους κινδύνους και την έκταση της εξάρτησης κατά την παρ. 2 συμμορφώνεται, εν μέρει ή εν όλω, με τις υποχρεώσεις που απορρέουν από το παρόν άρθρο.

Οι κρίσιμες οντότητες λαμβάνουν κατάλληλα και αναλογικά τεχνικά μέτρα, μέτρα ασφάλειας και οργανωτικά μέτρα για τη διασφάλιση της ανθεκτικότητάς τους, βάσει των σχετικών πληροφοριών και οδηγιών που παρέχονται από τη Γ.Γ.Π.Κ.Ο. σχετικά με την εκτίμηση κινδύνων του άρθρου 6 και των αποτελεσμάτων της εκτίμησης κινδύνων της κρίσιμης οντότητας του άρθρου 13, συμπεριλαμβανομένων των μέτρων που είναι αναγκαία για:

Η Γ.Γ.Π.Κ.Ο. δύναται, προς υποστήριξη των κρίσιμων οντοτήτων βάσει των προβλεπόμενων στο άρθρο 11, να εκδίδει κανόνες ώστε να διασφαλίζει ότι οι κρίσιμες οντότητες συμμορφώνονται με τα ελάχιστα κατάλληλα και αναλογικά τεχνικά μέτρα, μέτρα ασφαλείας και οργάνωσης για τη διασφάλιση της ανθεκτικότητάς τους ανά τομέα και υποτομέα και για την εκπόνηση του οικείου σχεδίου ανθεκτικότητας, καθώς και οδηγίες και συστάσεις για την εφαρμογή των υποχρεώσεων των κρίσιμων οντοτήτων για τη διαφύλαξη της ασφάλειας, προστασίας, πρόληψης και αντιμετώπισης περιστατικών κατά την παροχή των υπηρεσιών του τομέα ή υποτομέα της δραστηριοποίησής τους, λαμβανομένων υπόψη και των ιδιαίτερων κατά περίπτωση χαρακτηριστικών τους.

Οι κρίσιμες οντότητες διαθέτουν και εφαρμόζουν σχέδιο ανθεκτικότητας ή ισοδύναμο έγγραφο ή σχέδια όπου περιγράφονται τα μέτρα που έχουν ληφθεί δυνάμει της παρ. 1. Όταν οι κρίσιμες οντότητες έχουν καταρτίσει έγγραφα ή λάβει μέτρα σε εκπλήρωση υποχρεώσεων από άλλες νομικές πράξεις που εμφανίζουν συνάφεια με τα μέτρα της παρ. 1, μπορούν να χρησιμοποιούν τα εν λόγω έγγραφα και μέτρα, προκειμένου να συμμορφώνονται με τις απαιτήσεις που ορίζονται στο παρόν άρθρο. Κατά την άσκηση των εποπτικών καθηκόντων της, η Γ.Γ.Π.Κ.Ο. κρίνει αν τα υφιστάμενα μέτρα ενίσχυσης της ανθεκτικότητας που έχει λάβει μια κρίσιμη οντότητα, τα οποία περιλαμβάνουν με κατάλληλο και αναλογικό τρόπο τα τεχνικά μέτρα, μέτρα ασφάλειας και οργανωτικά μέτρα που αναφέρονται στην παρ. 1, συμμορφώνονται εν μέρει ή εν όλω με τις υποχρεώσεις που απορρέουν από το παρόν άρθρο, προβαίνοντας σε σχετικές συστάσεις και οδηγίες.

Κάθε κρίσιμη οντότητα υποχρεούται να ορίζει έναν (1) εκπρόσωπο ή εξουσιοδοτημένο στέλεχος, ανάλογων προσόντων και εμπειρογνωμοσύνης, ως σημείο επαφής με τη Γ.Γ.Π.Κ.Ο., ο οποίος αναλαμβάνει: α) τη διαχείριση πάσης φύσης επικοινωνιών και επαφών με τη Γ.Γ.Π.Κ.Ο. και β) την επιμέλεια και τον εσωτερικό συντονισμό για τη συμμόρφωση της οικείας κρίσιμης οντότητας με τις απαιτήσεις του παρόντος άρθρου, καθώς και τις απαιτήσεις αναφοράς περιστατικών σύμφωνα με το άρθρο 16. Περαιτέρω, η Γ.Γ.Π.Κ.Ο. δύναται, με την απόφαση της παρ. 8 του άρθρου 24, να προβλέπει ως υποχρεωτική την εκπαίδευση των αρμόδιων υπαλλήλων των κρίσιμων οντοτήτων που είναι επιφορτισμένοι με καθήκοντα ενίσχυσης της ανθεκτικότητας, προκειμένου να διασφαλιστεί ότι κατέχουν επαρκείς γνώσεις και δεξιότητες για τη διαχείριση κρίσεων και την αντιμετώπιση κινδύνων στον τομέα και υποτομέα που δραστηριοποιείται η οικεία οντότητα.

Η Γ.Γ.Π.Κ.Ο., με τη σύμφωνη γνώμη της εκάστοτε κρίσιμης οντότητας, δύναται να αιτείται προς την Ευρωπαϊκή Επιτροπή τη διοργάνωση συμβουλευτικής αποστολής, σύμφωνα με τις παρ. 6, 8 και 9 του άρθρου 19, για την παροχή συμβουλών στην οικεία κρίσιμη οντότητα όσον αφορά στην εκπλήρωση των υποχρεώσεών της βάσει του Κεφαλαίου Γ’. Η συμβουλευτική αποστολή υποβάλλει έκθεση με τα πορίσματά της στην Ευρωπαϊκή Επιτροπή, στη Γ.Γ.Π.Κ.Ο. και στην οικεία κρίσιμη οντότητα.

Η Γ.Γ.Π.Κ.Ο. και οι κρίσιμες οντότητες αξιολογούν και λαμβάνουν υπόψη τους τις μη δεσμευτικές κατευθυντήριες γραμμές που εκδίδει η Ευρωπαϊκή Επιτροπή, κατόπιν διαβούλευσης με την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20, για την περαιτέρω διευκρίνιση των τεχνικών και οργανωτικών μέτρων και των μέτρων ασφάλειας που μπορούν να ληφθούν σύμφωνα με την παρ. 1, καθώς και τις εκτελεστικές πράξεις της Ευρωπαϊκής Επιτροπής για τον καθορισμό των απαραίτητων τεχνικών και μεθοδολογικών προδιαγραφών σχετικά με την εφαρμογή των μέτρων της παρ. 1.

Κάθε κρίσιμη οντότητα επιτρέπεται, σε δεόντως αιτιολογημένες περιπτώσεις και λαμβανομένης υπόψη της εκτίμησης κινδύνων από τη Γ.Γ.Π.Κ.Ο., να υποβάλλει αιτήματα στην αρμόδια Διεύθυνση του Αρχηγείου της Ελληνικής Αστυνομίας για ελέγχους ιστορικού όσον αφορά στα πρόσωπα που:

Αιτήματα που αναφέρονται στην παρ. 1 αξιολογούνται από τη Γ.Γ.Π.Κ.Ο. εντός εύλογου χρονικού δια του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, L 119) και του ν. 4624/2019 (Α’ 137). Οι έλεγχοι ιστορικού είναι αναλογικοί, περιορίζονται αυστηρά στα όρια του αναγκαίου και διενεργούνται με αποκλειστικό σκοπό την αξιολόγηση του δυνητικού κινδύνου για την ασφάλεια της οικείας κρίσιμης οντότητας.

Ο έλεγχος ιστορικού, κατά την παρ. 1, κατ’ ελάχιστον:

Κατά τη διενέργεια ελέγχων ιστορικού, δύναται να γίνεται χρήση του Ευρωπαϊκού Συστήματος Πληροφοριών Ποινικού Μητρώου, σύμφωνα με τα οριζόμενα στον ν. 4995/2022 (Α’ 216), περί ενσωμάτωσης στην εθνική έννομη τάξη της Οδηγίας (ΕΕ) 2019/884 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 17ης Απριλίου 2019, για την τροποποίηση της απόφασης πλαισίου 2009/315/ΔΕΥ του Συμβουλίου όσον αφορά την ανταλλαγή πληροφοριών σχετικά με υπηκόους τρίτων χωρών και όσον αφορά το Ευρωπαϊκό Σύστημα Πληροφοριών Ποινικού Μητρώου (ECRIS) και για την αντικατάσταση της απόφασης 2009/316/ΔΕΥ του Συμβουλίου (L 151), και, κατά περίπτωση, και εφόσον κρίνεται σκόπιμο, στον Κανονισμό (ΕΕ) 2019/816 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 17ης Απριλίου 2019, για τη θέσπιση κεντρικού συστήματος εντοπισμού των κρατών μελών που διαθέτουν πληροφορίες σχετικά με καταδικαστικές αποφάσεις εις βάρος υπηκόων τρίτων χωρών και ανιθαγενών (ECRIS-TCN) με σκοπό τη συμπλήρωση του Ευρωπαϊκού Συστήματος Πληροφοριών Ποινικού Μητρώου, και για την τροποποίηση του Κανονισμού (ΕΕ) 2018/1726 (L 135), με σκοπό την απόκτηση πληροφοριών από ποινικά μητρώα που τηρούνται από άλλα κράτη μέλη. Οι κεντρικές αρχές που έχουν ορισθεί σύμφωνα με το άρθρο 3 του ν. 4360/2016 (Α’ 9), περί αρμοδίων αρχών, και την περ. 5) του άρθρου 3 του Κανονισμού (ΕΕ) 2019/816 απαντούν σε αιτήματα τέτοιων πληροφοριών εντός δέκα (10) εργάσιμων ημερών από την ημερομηνία λήψης του αιτήματος, σύμφωνα με τo άρθρο 27 του ν. 4360/2016.

Οι κρίσιμες οντότητες κοινοποιούν στη Γ.Γ.Π.Κ.Ο., χωρίς αδικαιολόγητη καθυστέρηση, τα περιστατικά, τα οποία διαταράσσουν σημαντικά ή έχουν τη δυνατότητα να διαταράξουν σημαντικά την παροχή βασικών υπηρεσιών. Με εξαίρεση τις περιπτώσεις κατά τις οποίες δεν υφίσταται σχετική δυνατότητα, οι κρίσιμες οντότητες υποβάλλουν αρχική κοινοποίηση το αργότερο εντός είκοσι τεσσάρων (24) ωρών, αφότου λάβουν γνώση του περιστατικού, και ακολούθως λεπτομερή έκθεση μέσα σε προθεσμία ενός (1) μηνός μετά την αρχική κοινοποίηση. Προκειμένου να καθοριστεί πόσο σημαντική είναι μια διαταραχή, λαμβάνονται υπόψη ιδίως οι ακόλουθες παράμετροι:

Οι κοινοποιήσεις της παρ. 1 περιλαμβάνουν όλες τις διαθέσιμες πληροφορίες που είναι απαραίτητες, προκειμένου να δοθεί στη Γ.Γ.Π.Κ.Ο. η δυνατότητα να κατανοήσει τη φύση, την αιτία και τις πιθανές συνέπειες του περιστατικού, συμπεριλαμβανομένων όλων των διαθέσιμων πληροφοριών που είναι αναγκαίες για τον προσδιορισμό ενδεχόμενου διασυνοριακού αντικτύπου του περιστατικού. Η εν λόγω ανταλλαγή πληροφοριών δύναται, κατά περίπτωση, να περιλαμβάνει τη φύση και την αιτία του περιστατικού που αφορά στις υποδομές ζωτικής σημασίας με σημαντικό διασυνοριακό ενδιαφέρον, στον παρατηρούμενο ή εκτιμώμενο αντίκτυπο της διατάραξης στις υποδομές ζωτικής σημασίας και στην παροχή βασικών υπηρεσιών, στις συνέπειες του περιστατικού σε διατομεακό και διασυνοριακό επίπεδο και στα μέτρα μετριασμού, είτε έχουν ήδη ληφθεί είτε προβλέπεται να ληφθούν, σε εθνικό επίπεδο ή σε συνεργασία με τα άλλα σχετικά κράτη μέλη και την Επιτροπή, ιδίως ανταλλαγής πληροφοριών που προβλέπονται στα άρθρα 10 και 16. Οι κοινοποιήσεις αυτές δεν αποτελούν επιβαρυντική περίσταση ούτε συνεπάγονται πρόσθετη ευθύνη για τις κρίσιμες οντότητες.

Η Γ.Γ.Π.Κ.Ο., βάσει των πληροφοριών που της κοινοποιούνται κατά την παρ. 1 από την κρίσιμη οντότητα, ενημερώνει το ενιαίο σημείο επαφής άλλων κρατών μελών που τυχόν επηρεάζονται, αν το περιστατικό έχει ή εντός ενός ή περισσοτέρων άλλων κρατών μελών. Η Γ.Γ.Π.Κ.Ο. που αποστέλλει και λαμβάνει πληροφορίες κατά το πρώτο εδάφιο, χειρίζεται, σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο, τις πληροφορίες αυτές με τρόπο που σέβεται την εμπιστευτικότητά τους και προστατεύει τα συμφέροντα ασφάλειας και τα εμπορικά συμφέροντα της εκάστοτε κρίσιμης οντότητας.

Η Γ.Γ.Π.Κ.Ο., το συντομότερο δυνατόν μετά την κοινοποίηση της παρ. 1, παρέχει στην οικεία κρίσιμη οντότητα σχετικές πληροφορίες για την πορεία της υπόθεσης, συμπεριλαμβανομένων πληροφοριών που θα μπορούσαν να υποστηρίξουν την αποτελεσματική αντιμετώπιση του περιστατικού αυτού από την εν λόγω κρίσιμη οντότητα, ενώ ενημερώνει και το κοινό, εφόσον κρίνεται ότι η ενημέρωση εξυπηρετεί το δημόσιο συμφέρον.

Για την εφαρμογή των διατάξεων του παρόντος, είναι δυνατή η χρήση ευρωπαϊκών και διεθνών προτύπων και τεχνικών προδιαγραφών σχετικών με τα μέτρα ασφάλειας και ανθεκτικότητας που εφαρμόζονται στις κρίσιμες οντότητες, υπό την προϋπόθεση της αποφυγής επιβολής ή εισαγωγής διακρίσεων υπέρ της χρήσης συγκεκριμένου είδους τεχνολογίας. Ως πρότυπα, σύμφωνα με την περ. 1 του άρθρου 2 του Κανονισμού (ΕΕ) 1025/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Οκτωβρίου 2012, σχετικά με την ευρωπαϊκή τυποποίηση, την τροποποίηση των Οδηγιών του Συμβουλίου 89/686/ΕΟΚ και 93/15/ΕΟΚ και των Οδηγιών του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 94/9/ΕΚ, 94/25/ΕΚ, 95/16/ΕΚ, 97/23/ ΕΚ, 98/34/ΕΚ, 2004/22/ΕΚ, 2007/23/ΕΚ, 2009/23/ΕΚ και 2009/105/ΕΚ και την κατάργηση της απόφασης 87/95/ ΕΟΚ του Συμβουλίου και της απόφασης 1673/2006/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (L 316), νοούνται οι τεχνικές προδιαγραφές που έχουν εγκριθεί από αναγνωρισμένο φορέα τυποποίησης, για επανειλημμένη ή διαρκή εφαρμογή, των οποίων η τήρηση δεν είναι υποχρεωτική σύμφωνα και με τη διάκριση της περ. 1 του ανωτέρω Κανονισμού (ΕΕ) 1025/2012.

Για την αποτελεσματική εφαρμογή της παρ. 1 του παρόντος και των παρ. 1 και 2 του άρθρου 14, με απόφαση του Γενικού Γραμματέα Προστασίας Κρίσιμων Οντοτήτων μπορεί να προβλέπεται, λαμβανομένων υπόψη των τυχόν κατευθύνσεων που εκδίδει η Ευρωπαϊκή Επιτροπή, η θέσπιση μέτρων ενθάρρυνσης της χρήσης ευρωπαϊκών και διεθνώς αποδεκτών προτύπων και τεχνικών προδιαγραφών σχετικών με την ενίσχυση της ανθεκτικότητας των κρίσιμων οντοτήτων, χωρίς να επιβάλλεται ούτε να ευνοείται η χρήση συγκεκριμένου είδους τεχνολογίας.

Η Γ.Γ.Π.Κ.Ο. δύναται, με την απόφαση της παρ. 8 του άρθρου 24, να προβλέπει διαδικασία πιστοποίησης ελεγκτών, που επιλέγονται από την κρίσιμη οντότητα με δαπάνες της, με σκοπό τη διενέργεια ελέγχων στην οικεία κρίσιμη οντότητα και καταγραφής των αποτελεσμάτων αυτών, για να αποδεικνύεται η πραγματική εφαρμογή των μέτρων του άρθρου 14 ή η λήψη τυχόν πρόσθετων μέτρων μετά από εντολή της Γ.Γ.Π.Κ.Ο. βάσει του άρθρου 22.

Κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος θεωρείται αυτή που:

Μια κρίσιμη οντότητα, μετά την κοινοποίηση κατά την παρ. 3 του άρθρου 7, ενημερώνει τη Γ.Γ.Π.Κ.Ο., όταν παρέχει βασικές υπηρεσίες προς ή εντός έξι (6) ή περισσότερων κρατών μελών. Στην περίπτωση αυτή, η κρίσιμη οντότητα υποχρεούται να ενημερώσει αμελλητί, εγγράφως τη Γ.Γ.Π.Κ.Ο. για τις βασικές υπηρεσίες που παρέχει προς ή εντός των κρατών μελών αυτών, καθώς και για τα κράτη μέλη προς τα οποία ή εντός των οποίων παρέχει τέτοιες βασικές υπηρεσίες. Η Γ.Γ.Π.Κ.Ο. κοινοποιεί στην Ευρωπαϊκή Επιτροπή, χωρίς αδικαιολόγητη καθυστέρηση, την ταυτότητα των εν λόγω κρίσιμων οντοτήτων και τα στοιχεία που παρέχουν σύμφωνα με την παρούσα παράγραφο. Η Ευρωπαϊκή Επιτροπή διαβουλεύεται με τη Γ.Γ.Π.Κ.Ο., την αντίστοιχη αρμόδια αρχή των ενδιαφερόμενων κρατών μελών και τη συγκεκριμένη κρίσιμη οντότητα. Στο πλαίσιο της εν λόγω διαβούλευσης, η Γ.Γ.Π.Κ.Ο. ενημερώνει την Επιτροπή, εάν κρίνει ότι οι υπηρεσίες που παρέχονται από την κρίσιμη οντότητα είναι βασικές υπηρεσίες.

Η Γ.Γ.Π.Κ.Ο., μόλις ενημερωθεί από την Ευρωπαϊκή Επιτροπή, σε συνέχεια των διαβουλεύσεων της παρ. 2, για την απόφασή της να θεωρήσει ότι μια κρίσιμη οντότητα παρέχει βασικές υπηρεσίες προς ή εντός έξι (6) ή περισσότερων κρατών μελών, κοινοποιεί, χωρίς αδικαιολόγητη καθυστέρηση, στην εν λόγω κρίσιμη οντότητα την απόφαση της Ευρωπαϊκής Επιτροπής ότι θεωρείται κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος και πληροφορεί αυτήν για τις υποχρεώσεις της βάσει του παρόντος Κεφαλαίου, καθώς και για την ημερομηνία από την οποία ισχύουν οι εν λόγω υποχρεώσεις. σύμφωνα με την παρ. 3.

Η Γ.Γ.Π.Κ.Ο., η οποία έχει προσδιορίσει μια κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος ως κρίσιμη οντότητα σύμφωνα με την παρ. 1 του άρθρου 7, δύναται να αιτηθεί προς την Ευρωπαϊκή Επιτροπή τη διοργάνωση συμβουλευτικής αποστολής για την αξιολόγηση των μέτρων που εφαρμόζει η εν λόγω κρίσιμη οντότητα για την εκπλήρωση των υποχρεώσεών της βάσει του Κεφαλαίου Γ’.

Η Γ.Γ.Π.Κ.Ο., η οποία έχει προσδιορίσει την κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος ως κρίσιμη οντότητα, σύμφωνα με την παρ. 1 του άρθρου 7, παρέχει τη συμφωνία της, σε περίπτωση πρωτοβουλίας της Ευρωπαϊκής Επιτροπής για τη διοργάνωση συμβουλευτικής αποστολής ή κατόπιν σχετικού αιτήματος ενός ή περισσοτέρων κρατών μελών της Ευρωπαϊκής Ένωσης, προς τα οποία ή εντός των οποίων παρέχεται η βασική υπηρεσία.

Η Γ.Γ.Π.Κ.Ο., η οποία έχει προσδιορίσει μια κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος ως κρίσιμη οντότητα σύμφωνα με την παρ. 1 του άρθρου 7 και σε συνέχεια αιτιολογημένου αιτήματος της Ευρωπαϊκής Επιτροπής ή ενός ή περισσοτέρων κρατών μελών προς τα οποία ή εντός των οποίων παρέχεται η βασική υπηρεσία, υποβάλλει στην Ευρωπαϊκή Επιτροπή τα ακόλουθα:

Η συμβουλευτική αποστολή υποβάλλει έκθεση με τα πορίσματά της στην Ευρωπαϊκή Επιτροπή, στη Γ.Γ.Π.Κ.Ο. η οποία προσδιόρισε μία κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος ως κρίσιμη οντότητα βάσει της παρ. 1 του άρθρου 7, στα κράτη μέλη προς τα οποία ή εντός των οποίων παρέχεται η βασική υπηρεσία και στην οικεία κρίσιμη οντότητα εντός τριών (3) μηνών από την ολοκλήρωση της συμβουλευτικής αποστολής.

Η Γ.Γ.Π.Κ.Ο. είναι αρμόδια για την ανάλυση και την αξιολόγηση της έκθεσης της συμβουλευτικής αποστολής της παρ. 4 και, αν είναι απαραίτητο, υποβάλλει στην Ευρωπαϊκή Επιτροπή τη γνώμη της σχετικά με το κατά πόσον η οικεία κρίσιμη οντότητα ιδιαίτερου ευρωπαϊκού ενδιαφέροντος συμμορφώνεται με τις υποχρεώσεις της βάσει του Κεφαλαίου Γ’ και, κατά περίπτωση, σχετικά με τα μέτρα που θα μπορούσαν να ληφθούν για να βελτιωθεί η ανθεκτικότητα της εν λόγω κρίσιμης οντότητας.

Μετά την αξιολόγηση της γνώμης της Γ.Γ.Π.Κ.Ο. από την Ευρωπαϊκή Επιτροπή σύμφωνα με την παρ. 5, η Γ.Γ.Π.Κ.Ο. και η ίδια οικεία οντότητα λαμβάνουν υπόψη τις προτάσεις της Ευρωπαϊκής Επιτροπής και παρέχουν εντός εύλογου χρονικού διαστήματος πληροφορίες στην Ευρωπαϊκή Επιτροπή και στα κράτη μέλη προς τα οποία ή εντός των οποίων παρέχεται η βασική υπηρεσία σχετικά με τα μέτρα που έχει λάβει σύμφωνα με τη γνώμη αυτή.

Η Γ.Γ.Π.Κ.Ο. μπορεί να προτείνει στην Ευρωπαϊκή Επιτροπή υποψηφίους για να συμμετάσχουν σε συμβουλευτική αποστολή ως εμπειρογνώμονες, λαμβάνοντας υπόψη την επαγγελματική τους ιδιότητα και κατάρτιση, καθώς και τη φύση του περιστατικού. Αν είναι αναγκαίο, τα μέλη της συμβουλευτικής αποστολής διαθέτουν έγκυρη και κατάλληλη εξουσιοδότηση ασφαλείας. Οι δαπάνες συμμετοχής των οριζόμενων εθνικών εμπειρογνωμόνων καλύπτονται από τον προϋπολογισμό της Ευρωπαϊκής Επιτροπής. Η Γ.Γ.Π.Κ.Ο. προτείνει και συνεργάζεται με την Ευρωπαϊκή Επιτροπή για την οργάνωση του προγράμματος κάθε συμβουλευτικής αποστολής, σε συνεννόηση και με τα μέλη της συγκεκριμένης συμβουλευτικής αποστολής.

Η Γ.Γ.Κ.Π.Ο. διασφαλίζει ότι οι κρίσιμες οντότητες ιδιαίτερου ευρωπαϊκού ενδιαφέροντος που υπάγονται στον έλεγχο και στην αρμοδιότητά της παρέχουν στις συμβουλευτικές αποστολές πρόσβαση στις πληροφορίες, στα συστήματα και στις εγκαταστάσεις που σχετίζονται με την παροχή των βασικών υπηρεσιών τους που είναι αναγκαίες για τη διεξαγωγή της οικείας συμβουλευτικής αποστολής.

Οι συμβουλευτικές αποστολές διεξάγονται σύμφωνα με το εφαρμοστέο εθνικό δίκαιο της χώρας και υπό την επιφύλαξη των διατάξεων για την προστασία της εθνικής άμυνας, της εθνικής ασφάλειας και της δημόσιας ασφάλειας.

Η Γ.Γ.Π.Κ.Ο., στην περίπτωση κατά την οποία η συμβουλευτική αποστολή πραγματοποιείται στην Ελλάδα, ενημερώνει επίσης την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20 σχετικά με τα κυριότερα ευρήματα της συμβουλευτικής αποστολής και τα διδάγματα που αντλήθηκαν, με σκοπό την προώθηση της αμοιβαίας μάθησης.

Η Γ.Γ.Π.Κ.Ο. και οι κρίσιμες οντότητες υποστηρίζονται από την Ευρωπαϊκή Επιτροπή όσον αφορά στη συμμόρφωσή τους με τις υποχρεώσεις τους βάσει των διατάξεων του παρόντος. Προς τον σκοπό αυτόν, η Γ.Γ.Π.Κ.Ο. και οι κρίσιμες οντότητες λαμβάνουν υπόψη ιδίως την επισκόπηση των διασυνοριακών και διατομεακών κινδύνων που εκπονεί η Ευρωπαϊκή Επιτροπή για την παροχή βασικών υπηρεσιών, τα πορίσματα των συμβουλευτικών αποστολών που αναφέρονται στην παρ. 4 του άρθρου 14 και στο άρθρο 19 και την ανταλλαγή πληροφοριών μεταξύ κρατών μελών και εμπειρογνωμόνων σε ολόκληρη την Ένωση.

Η Γ.Γ.Π.Κ.Ο. δύναται να υποστηρίζεται συμπληρωματικά από την Ευρωπαϊκή Επιτροπή, σύμφωνα με το άρθρο 11, μέσω της ανάπτυξης βέλτιστων πρακτικών, της χορήγησης υλικού καθοδήγησης και μεθοδολογιών και των διασυνοριακών δραστηριοτήτων κατάρτισης και ασκήσεων δοκιμής της ανθεκτικότητας κρίσιμων οντοτήτων, καθώς και να ενημερώνεται σχετικά με τους πόρους που διατίθενται στα κράτη μέλη σε επίπεδο Ευρωπαϊκής Ένωσης, για την ενίσχυση της ανθεκτικότητας των κρίσιμων οντοτήτων. ΕΠΟΠΤΕΙΑ ΣΥΜΜΟΡΦΩΣΗΣ ΚΑΙ ΕΠΙΒΟΛΗ ΜΕΤΡΩΝ ΚΥΡΩΣΕΙΣ

Για την αξιολόγηση της συμμόρφωσης των οντοτήτων που έχουν προσδιοριστεί ως κρίσιμες οντότητες βάσει της παρ. 1 του άρθρου 7 με τις υποχρεώσεις που απορρέουν από τις διατάξεις του παρόντος, η Γ.Γ.Π.Κ.Ο. είναι αρμόδια:

Η Γ.Γ.Π.Κ.Ο. απαιτεί, όταν είναι αναγκαίο για την εκτέλεση των καθηκόντων της, οι κρίσιμες οντότητες, συμπεριλαμβανομένων των οντοτήτων του ν. 5160/2024 (Α’ 195), οι οποίες, επίσης, έχουν προσδιορισθεί ως κρίσιμες οντότητες βάσει του παρόντος να παρέχουν εντός εύλογου χρονικού διαστήματος, που καθορίζει η ίδια: