Ομάδα συνεργασίας NIS

Σχετικά με την Ομάδα Συνεργασίας NIS

Η γενική αποστολή του Ομίλου είναι να επιτύχει ένα υψηλό κοινό επίπεδο ασφάλειας για τα συστήματα δικτύου και πληροφοριών στην Ευρωπαϊκή Ένωση. Υποστηρίζει και διευκολύνει τη στρατηγική συνεργασία και την ανταλλαγή πληροφοριών μεταξύ των κρατών μελών της ΕΕ. Τα καθήκοντα της ομάδας συνεργασίας NIS περιγράφονται ρητά στο άρθρο 11 της οδηγίας NIS.

Η ομάδα συνεργασίας NIS λειτουργεί σύμφωνα με την εκτελεστική απόφαση της Ευρωπαϊκής Επιτροπής της 1ης Φεβρουαρίου 2017 και ακολουθεί τον εσωτερικό κανονισμό της (.pdf). Η Ευρωπαϊκή Επιτροπή λειτουργεί ως γραμματεία της ομάδας. Η ομάδα συνεργασίας συνεδριάζει τακτικά. Η Ευρωπαϊκή Επιτροπή δημοσιεύει τις ημερήσιες διατάξεις όλων των συνεδριάσεων συνεργασίας ΑΔΠ.

Από επιχειρησιακής πλευράς, η ομάδα συνεργασίας NIS υποστηρίζεται από το έργο του δικτύου Ομάδων Αντιμετώπισης Περιστατικών Ασφάλειας Υπολογιστών (CSIRT), το οποίο είναι αφιερωμένο στην ανταλλαγή πληροφοριών σχετικά με τους κινδύνους και τις συνεχιζόμενες απειλές, και στη συνεργασία για συγκεκριμένα περιστατικά κυβερνοασφάλειας. Το δίκτυο CSIRT δημιουργήθηκε βάσει του άρθρου 12 της οδηγίας NIS, το οποίο καθορίζει επίσης τον ρόλο του. Η ομάδα συνεργασίας NIS παρέχει στρατηγική καθοδήγηση για τις δραστηριότητες του δικτύου CSIRT.

Η ομάδα συνεργασίας NIS συνεργάζεται επίσης στενά με το Ευρωπαϊκό Δίκτυο Συνεργασίας για τις Εκλογές για την αντιμετώπιση των απειλών κατά των εκλογικών διαδικασιών στο πλαίσιο ενός νέου κοινού επιχειρησιακού μηχανισμού που συστάθηκε στο πλαίσιο του σχεδίου δράσης για την ευρωπαϊκή δημοκρατία.

Μέλη

Η ομάδα συνεργασίας NIS απαρτίζεται από εκπροσώπους των κρατών μελών της ΕΕ, της Ευρωπαϊκής Επιτροπής και του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια (ENISA). Η προεδρία ασκείται από το κράτος μέλος που ασκεί την προεδρία του Συμβουλίου της Ευρωπαϊκής Ένωσης (ΕΕ).

Κάθε κράτος μέλος της ΕΕ έχει ορίσει ένα ενιαίο σημείο επαφής (.pdf) για την ασφάλεια των συστημάτων δικτύου και πληροφοριών, το οποίο είναι υπεύθυνο για τη διασφάλιση της διασυνοριακής συνεργασίας με άλλα κράτη μέλη και με την ομάδα συνεργασίας.

Δημοσιεύσεις

Μεταξύ των βασικών αποτελεσμάτων της ομάδας συνεργασίας NIS, υπάρχουν μη δεσμευτικές κατευθυντήριες γραμμές προς τα κράτη μέλη της ΕΕ, ώστε να καταστεί δυνατή η αποτελεσματική και συνεκτική εφαρμογή της οδηγίας NIS σε ολόκληρη την ΕΕ και να αντιμετωπιστούν ευρύτερα ζητήματα πολιτικής για την κυβερνοασφάλεια.

Από την ίδρυσή της, η ομάδα έχει δημοσιεύσει τα ακόλουθα έγγραφα:

Γενικές εκθέσεις

• Τεχνική κατευθυντήρια γραμμή: Μέτρα ασφαλείας για μητρώα ονομάτων τομέα ανωτάτου επιπέδου (.pdf)
• Έγγραφο αναφοράς σχετικά με τα μέτρα ασφαλείας για τους φορείς εκμετάλλευσης βασικών υπηρεσιών (.pdf)
• Έγγραφο αναφοράς σχετικά με την κοινοποίηση συμβάντων για φορείς εκμετάλλευσης βασικών υπηρεσιών (περιστάσεις κοινοποίησης) (.pdf)
• Επιτομή για την ασφάλεια στον κυβερνοχώρο της εκλογικής τεχνολογίας (.pdf)
• Ταξινόμηση συμβάντων κυβερνοασφάλειας (.pdf)
• Κατευθυντήριες γραμμές σχετικά με την κοινοποίηση συμβάντων φορέων εκμετάλλευσης βασικών υπηρεσιών (μορφές και διαδικασίες) (.pdf)
• Κατευθυντήριες γραμμές σχετικά με την κοινοποίηση συμβάντων στους παρόχους ψηφιακών υπηρεσιών (μορφές και διαδικασίες) (.pdf)
• Έγγραφο αναφοράς για τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών (τρόποι της διαδικασίας διαβούλευσης σε υποθέσεις με διασυνοριακό αντίκτυπο) (.pdf)
• Κατευθυντήριες γραμμές για τα κράτη μέλη σχετικά με την εθελοντική ανταλλαγή πληροφοριών για τις διασυνοριακές εξαρτήσεις (.pdf)
• Τομεακή εφαρμογή της οδηγίας ΑΔΠ στον τομέα της ενέργειας (.pdf)
• Συνέργειες στην αναφορά περιστατικών κυβερνοασφάλειας (.pdf)
• Απειλές και διαχείριση κινδύνων στον τομέα της υγείας βάσει της οδηγίας NIS (.pdf)
• Κατευθυντήριες γραμμές για την εφαρμογή των εθνικών πολιτικών συντονισμένης γνωστοποίησης ευπαθειών (CVD)
• Compendium on Elections Cybersecurity and Resilience (Επικαιροποιημένη έκδοση 2024)
• Αξιολόγηση κινδύνων κυβερνοασφάλειας στην ΕΕ και σενάρια για τους τομείς των τηλεπικοινωνιών και της ηλεκτρικής ενέργειας (.pdf)
• Συστάσεις για την εφαρμογή της οδηγίας NIS2 Άρθρο 28 (Βάση δεδομένων καταχώρισης ονομάτων τομέα) (.pdf)
• Μεθοδολογία αξιολόγησης από ομοτίμους της ομάδας συνεργασίας NIS (.pdf)
• Εργαλειοθήκη για τη βελτίωση της ασφάλειας της αλυσίδας εφοδιασμού ΤΠΕ με την εκτίμηση κινδύνου για τα συνδεδεμένα και αυτοματοποιημένα οχήματα (CAV) και την εκτίμηση κινδύνου για τον εξοπλισμό ανίχνευσης (.pdf)

Ετήσιες συνοπτικές εκθέσεις συμβάντων 

• Ετήσια έκθεση για τα περιστατικά που αφορούν την οδηγία NIS 2019 (.pdf)
• Ετήσια έκθεση για τα περιστατικά της οδηγίας NIS 2020 (.pdf)
• Ετήσια έκθεση για τα περιστατικά που αφορούν την οδηγία NIS 2021 (.pdf)
• Ετήσια έκθεση για τα περιστατικά που αφορούν την οδηγία NIS 2022 (.pdf)
• Ετήσια έκθεση για τα περιστατικά που αφορούν την οδηγία NIS 2023.(pdf)
• Ετήσια έκθεση συμβάντων ασφάλειας ΑΔΠ 2024 (.pdf)

Κυβερνοασφάλεια των δικτύων 5G

• εκτίμηση κινδύνου των δικτύων 5G (.pdf),
• εργαλειοθήκη μέτρων μετριασμού του κινδύνου (.pdf) για δίκτυα 5G
• Εκθέσεις σχετικά με την πρόοδο των κρατών μελών όσον αφορά την εφαρμογή της εργαλειοθήκης: 1η έκθεση (.pdf)· 2η έκθεση (.pdf)
• έκθεση σχετικά με την κυβερνοασφάλεια του Open RAN
• έκθεση σχετικά με την κυβερνοασφάλεια και την ανθεκτικότητα των υποδομών και των δικτύων επικοινωνιών της ΕΕ