Άρθρο 30 Μεταβατικές και τελικές διατάξεις
- Μέχρι την έκδοση διαπιστωτικής πράξης του Διοικητή της Εθνικής Αρχής Κυβερνοασφάλειας για την επάρκεια των μέσων και πόρων της ομάδας απόκρισης για συμβάντα που αφορούν στην ασφάλεια υπολογιστών (CSIRT) της Εθνικής Αρχής Κυβερνοασφάλειας, η αρμόδια για θέματα κυβερνοασφάλειας/κυβερνοάμυνας οργανική μονάδα του Γενικού Επιτελείου Εθνικής Άμυνας ορίζεται ως ομάδα απόκρισης για συμβάντα που αφορούν στην ασφάλεια υπολογιστών (CSIRT) και υποστηρίζει την CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας στην εκτέλεση των καθηκόντων της παρ. 1 του άρθρου 10.
- Όπου στην κείμενη νομοθεσία γίνεται αναφορά στον ν. 4577/2018 (Α΄ 199) για ζητήματα σχετικά με την ασφάλεια συστημάτων δικτύου και πληροφοριών, νοείται ο παρών νόμος.
Πλοήγηση στη Διαβούλευση
- Άρθρο 30 Μεταβατικές και τελικές διατάξεις
Οι προτεινόμενες ρυθμίσεις θα μπορούσαν να έχουν την ακόλουθη μορφή :
«Άρθρο 30
Μεταβατικές και τελικές διατάξεις
1. (ως έχει)
2. (ως έχει)
3. (νέα) Με Απόφαση του Υπουργού Ψηφιακής Διακυβέρνησης και του Υπουργού Δικαιοσύνης, η οποία εκδίδεται, σύμφωνα με την παρ.11 του Άρθρου 29, εντός έξι (6) μηνών από την έναρξη ισχύος του παρόντος, και κατόπιν διαβούλευσης μεταξύ της Εθνικής Αρχής Κυβερνοασφάλειας και της Αρχής Διασφάλισης Απορρήτου των Επικοινωνιών (ΑΔΑΕ), ορίζεται η ΑΔΑΕ ως τομεακό σημείο επαφής και συνεργασίας σε εθνικό επίπεδο με την Εθνική Αρχή Κυβερνοασφάλειας (National Sectorial Focal Point, NSFP) στον τομέα των δημόσιων δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών. Έως την έκδοση της εν λόγω Απόφασης η ΑΔΑΕ συνεχίζει να ασκεί τις αρμοδιότητες που απορρέουν από τα άρθρα 148 και 149 του ν.4727/2020.
Αυτή η ρύθμιση αποτελεί μια βιώσιμη περίπτωση συνεργασίας με την Εθνική Αρχή Κυβερνοασφάλειας αξιοποιώντας την τεχνογνωσία αλλά και το κανονιστικό και ελεγκτικό έργο της ΑΔΑΕ.
Η φράση «…υποστηρίζει την CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας…» χρειάζεται διευκρίνιση:
α. Χρειάζεται να διευκρινιστούν τα καθήκοντα της νεοσύστατης Διεύθυνσης Πληροφορικής ή ΓΕΕΘΑ/ΔΙΚΥΒ κατά την ανάληψη του ρόλου CSIRT, ρόλο που έως τώρα κατέχει η ΓΕΕΘΑ/ΔΙΚΥΒ.
β. Η φράση «υποστηρίζει…» δε συμβαδίζει με τη φράση «… ορίζεται…». Οριζόμενο δια νόμου ως CSIRT δημιουργεί τις ίδιες υποχρεώσεις με το CSIRT της αρχής κυβερνοασφάλειας.
γ. Να προσδιοριστούν τα κριτήρια και να τεθεί συγκεκριμένος χρόνος κατά τον οποίο χαρακτηρίζεται αξιόμαχο το CSΙRT της αρχής κυβερνοασφάλειας.
Καθώς δεν υπάρχει διακριτή διαχωριστική γραμμή μεταξύ της εθνικής άμυνας και της κυβερνοασφάλειας σε εθνικό επίπεδο να αναληφθούν τα καθήκοντα της εθνικής αρχής από το ΥΠΕΘΑ και να υπαχθούν οι υπό δημιουργία δομές σε αυτό όσον φορά τα ζητήματα διαχείρισης κρίσεων σε εθνικό επίπεδο.