ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 εποπτεύεται από την Αρχή Ψηφιακής Ασφάλειας. Εντός της παρούσας Θεματικής ενότητας, προβλεπεται η αξιολόγηση των αναγκών για κάλυψη υπηρεσιών CSIRT σε τακτά χρονικά διαστήματα, και σε περιπτώσεις όπου κρίνεται απαραίτητο θα τεκμηριώνεται η ανάγκη και θα προωθείται η δημιουργία επιπρόσθετων CSIRT, όπως για παράδειγμα τομεακά CSIRT, ή/και θα ενισχύεται κατάλληλα το εθνικό CSIRT. Οι ανάγκες θα προσδιορίζονται σε σχέση με την κατανόηση και επίγνωση της κατάστασης όσο αφορά τις κυβερνοαπειλές και σχετικά περιστατικά στην Κύπρο, καθώς και με τους στρατηγικούς σχεδιασμούς του κράτους για προώθηση σημαντικών τομέων της οικονομίας (π.χ. εμπορική ναυτιλία, οικονομικές υπηρεσίες, κλπ.). Θα εξεταστούν τα οφέλη από τη δημιουργία τομεακών CSIRT σε τέτοιους σημαντικούς τομείς της οικονομίας, και όπου κρίνεται επωφελές θα προωθηθεί η δημιουργία τους στα πλαίσια ολοκληρωμένου σχεδιασμού. Στα πλαίσια της ευρωπαϊκής συνεργασίας στον τομέα της ασφάλειας των πληροφοριών, όπως αυτή περιγράφεται στην Οδηγία NIS, εντάσσεται και η συνεργασία των CSIRTs που λειτουργούν σε κάθε κράτος μέλος. Με στόχο την ένταξη των Κυπριακών CSIRT στους εν λόγω μηχανισμούς συνεργασίας, θα πρέπει να διασφαλισθεί η πλήρης λειτουργία τους ώστε να εξασφαλισθεί η αναγκαία πιστοποίηση τους για να καταστεί δυνατή η συμμετοχή τους στις Ευρωπαϊκές ομάδες εργασίας. Θα πρέπει να δημιουργηθεί ξεκάθαρο πλαίσιο και διαδικασίες με λεπτομέρειες για τον τρόπο και τις διαδικασίες κοινοποίησης συμβάντων προς τα αρμόδια σώματα (CSIRT-CY/ΑΨΑ – τομεακά CSIRT) για να μπορέσει να προτεραιοποιηθεί κατάλληλα η ανταπόκριση. Το πλαίσιο αυτό θα πρέπει να είναι συμφωνημένο και να τυγχάνει σεβασμού από όλους τους εμπλεκομένους και να περιέχει στοιχεία όσον αφορά αρχιτεκτονική, διεπαφές και πρότυπα για τη δομημένη ανταλλαγή πληροφοριών ώστε να βελτιστοποιείται η ανταπόκριση σε μεγάλα συμβάντα (βλ. θεματική ενότητα 3.6 - Αντιμετώπιση Συμβάντων και Διαχείριση Κρίσεων). 3.6.2. Διαχείριση κρίσεων Όπως επεξηγείται και πιο πάνω, κανένα τεχνολογικό σύστημα ή δέσμη μέτρων και δράσεων, όσο περιεκτικά και να είναι, δεν μπορούν να προστατέψουν σε απόλυτο βαθμό τον κυβερνοχώρο, και ειδικά τις κρίσιμες υποδομές πληροφοριών μιας οποιασδήποτε χώρας. Με γνώμονα το γεγονός αυτό, επιβάλλεται η αναθεώρηση και επικαιροποίηση του σχετικού Σχεδίου Έκτακτης Ανάγκης (Contingency Plan) για τις Κρίσιμες Υποδομές Πληροφοριών. Ο στόχος του σχεδίου αυτού είναι η καθοδήγηση και η ανάπτυξη λεπτομερών διαδικασιών και μέτρων που θα λαμβάνονται όταν μια κρίση μεγάλης εμβέλειας επηρεάσει αρνητικά σε μεγάλο βαθμό τη λειτουργία των κρίσιμων υποδομών πληροφορίας στην Κυπριακή Δημοκρατία. Το σχέδιο που αναπτύσσεται κάτω από την παρούσα Στρατηγική, πρέπει να αποτελεί μέρος του γενικού εθνικού σχεδίου έκτακτης ανάγκης της Κυπριακής Δημοκρατίας. Οι σχεδιασμοί πρέπει να είναι ευθυγραμμισμένοι με την ευρύτερη Εθνική πολιτική. Το εθνικό σχέδιο έκτακτης ανάγκης για την κυβερνοασφάλεια θα πρέπει να εξετάζει τα ευρήματα από τις εθνικές αξιολογήσεις κινδύνου (βλ. θεματική ενότητα 3.5 - Αξιολόγηση και Διαχείριση Κινδύνων – Αξιολόγηση Κρισιμότητας) και τις ενδεχόμενες διατομεακές εξαρτήσεις που θα μπορούσαν να επηρεάσουν τη συνέχεια των λειτουργιών των υποδομών ζωτικής σημασίας, καθώς και κάθε μηχανισμό αντιμετώπισης καταστροφών. Επιπλέον, θα πρέπει να παρέχει μια επισκόπηση των εθνικών μηχανισμών αντιμετώπισης περιστατικών, καθώς να επισημαίνει και να ταξινομεί τα περιστατικά στον κυβερνοχώρο, με βάση τον αντίκτυπό τους στα κρίσιμα στοιχεία ενεργητικού και στις υπηρεσίες. Ειδικότερα η δημιουργία και ανάπτυξη του Σχεδίου Έκτακτης Ανάγκης συμπεριλαμβάνει τις ακόλουθες ενέργειες: 32