Υποχρέωση εγγραφής των φορέων του δημόσιου τομέα στην ψηφιακή πλατφόρμα εγγραφής βασικών και σημαντικών οντοτήτων του ν. 5160/2024

ΕΘΝΙΚΗ ΑΡΧΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ

Θέμα: Υποχρέωση εγγραφής των φορέων του δημόσιου τομέα στην ψηφιακή πλατφόρμα εγγραφής βασικών και σημαντικών οντοτήτων του ν. 5160/2024 (Α΄195)

Σχετ.: α) Ο ν. 5160/2024 (Α’ 195) “Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS 2) και άλλες διατάξεις” και ιδίως το τρίτο εδάφιο της παρ. 3 του άρθρου 4 και η παρ. 4 του άρθρου 30 αυτού,

β) Η υπό στοιχεία 1381/10.2.2025 κοινή απόφαση του Υφυπουργού Οικονομικών και του Υπουργού Ψηφιακής Διακυβέρνησης (Β’ 463) “Δημιουργία ψηφιακής πλατφόρμας για την εγγραφή των βασικών και των σημαντικών οντοτήτων του άρθρου 4 του ν. 5160/2024 (Α’ 195), όπως ισχύει.

1. Με το ν. 5160/2024 (Α΄195), ενσωματώθηκε στην ελληνική έννομη τάξη η ενωσιακή Οδηγία (ΕΕ) 2022/2555 (Οδηγία NIS 2). Μεταξύ των υποχρεώσεων που καθιερώνει ο ανωτέρω νόμος στον τομέα της κυβερνοασφάλειας για τις βασικές και σημαντικές οντότητες του δημόσιου και του ιδιωτικού τομέα, είναι και η υποχρεωτική εγγραφή τους σε ειδική ψηφιακή πλατφόρμα που τηρεί η Εθνική Αρχή Κυβερνοασφάλειας σύμφωνα με το τρίτο εδάφιο της παρ. 3 του άρθρου 4 του νόμου αυτού.

2. Περαιτέρω, σύμφωνα με την περ. στ) της παρ. 2 του άρθρου 3, στο πεδίο εφαρμογής του ανωτέρω νόμου εμπίπτουν, μεταξύ άλλων, οι οντότητες οι οποίες είναι: α) φορείς της κεντρικής κυβέρνησης, όπως αυτή ορίζεται στην περ. γ΄ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α΄ 143), β) Ο.Τ.Α. α΄ βαθμού και γ) Ο.Τ.Α. β΄ βαθμού.

Επισημαίνεται ότι, σύμφωνα με την παρ. 2 του άρθρου 45 του ν. 5160/2024, ειδικά για τους Ο.Τ.Α. α΄ βαθμού, η ισχύς του νόμου εκκινεί ένα έτος από τη δημοσίευση του, ήτοι την 27.11.2025.

Κατά συνέπεια, όλοι οι φορείς της κεντρικής κυβέρνησης, όπως Υπουργεία, Ανεξάρτητες Αρχές, Αποκεντρωμένες Διοικήσεις και νομικά πρόσωπα δημοσίου και ιδιωτικού δικαίου, που περιλαμβάνονται στο Μητρώο Φορέων Γενικής Κυβέρνησης, καθώς και οι Ο.Τ.Α. β΄ βαθμού υποχρεούνται να εγγραφούν στην πλατφόρμα εντός της προθεσμίας που ορίζεται στην παρ. 1 του άρθρου 9 της υπό στ. β’ σχετικής, με καταληκτική ημερομηνία την 30 Σεπτεμβρίου 2025.

3. Τα στοιχεία που απαιτείται να υποβληθούν καθορίζονται αναλυτικά στο Υπόδειγμα Ι της β’ σχετικής. Τυχόν μεταβολές στα στοιχεία υποβάλλονται μέσω της πλατφόρμας αμελλητί, και εντός δύο (2) εβδομάδων από την επέλευσή τους ( άρθρο 4 παρ. 4 του ν.5160/2024 και άρθρο 4 παρ. 6 πρώτο εδάφιο της β’ σχετικής).

4. Η συμμόρφωση με την ανωτέρω υποχρέωση, εντός της προβλεπόμενης προθεσμίας, είναι κρίσιμη για την ενιαία και ορθή εφαρμογή του θεσμικού πλαισίου για την κυβερνοασφάλεια που εγκαθιδρύει ο ν. 5160/2024 και την εκπλήρωση της υποχρέωσης της χώρας για κοινοποίηση των σχετικών πληροφοριών και στοιχείων στα αρμόδια θεσμικά και λοιπά όργανα και οργανισμούς της Ευρωπαϊκής Ένωσης σύμφωνα με τις παρ. 5 και 6 του άρθρου 4 του ν. 5160/2024.

Εξάλλου, η εγγραφή στην πλατφόρμα αποτελεί θεμελιώδες βήμα για την πλήρη καταγραφή και χαρτογράφηση των κρίσιμων φορέων του δημόσιου τομέα προς τον σκοπό της αποτελεσματικής και ουσιαστικής άσκησης των αρμοδιοτήτων της Εθνικής Αρχής Κυβερνοασφάλειας.

5. Κατόπιν των ανωτέρω, παρακαλείστε να προβείτε άμεσα και σε κάθε περίπτωση το αργότερο έως 30 Σεπτεμβρίου 2025 στις απαραίτητες ενέργειες για την ολοκλήρωση της εγγραφής του φορέα σας. Επίσης παρακαλείστε όπως ενημερώσετε τους εποπτευόμενους φορείς αρμοδιότητάς σας, για την υποχρέωσή τους να προβούν στην εγγραφή τους στην πλατφόρμα και την υποβολή των απαιτούμενων στοιχείων.

Η Υποδιοικήτρια της Εθνικής Αρχής Κυβερνοασφάλειας

Πηγή: Διαύγειαplatf