ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 Ευρωπαϊκή νομοθεσία που αναμένεται να προκύψει από την υλοποίηση του Νέου Ευρωπαϊκού πακέτου για την Κυβερνοασφάλεια (Cybersecurity package) συμπεριλαμβανομένων θεμάτων 11 κυβερνοεγκλήματος, τον Κανονισμό για την προστασία προσωπικών δεδομένων (General Data Protection Regulation – GDPR), και γενικότερα σε θέματα ιδιωτικότητας (privacy) και διαφύλαξης των βασικών δικαιωμάτων (σε περίπτωση ποινικών ερευνών και διώξεων), σύμφωνα με την αρχή των θεμελιωδών ανθρωπίνων δικαιωμάτων, καθώς και πολλά άλλα. Ειδικότερα η Οδηγία NIS, (ΕΕ) 2016/1148 σχετικά με την ασφάλεια συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ευρωπαϊκή Ένωση (βλ. ενότητα 2.1) αντιπροσωπεύει την πρώτη οριζόντια νομοθετική πράξη της ΕΕ που πραγματεύεται τις προκλήσεις στον τομέα της ασφάλειας στον κυβερνοχώρο και αποτελεί πραγματική τομή για την ανθεκτικότητα και τη συνεργασία στην Ευρώπη όσον αφορά την ασφάλεια στον κυβερνοχώρο. Η Κυπριακή Δημοκρατία είναι πλήρως δεσμευμένη για την επίτευξη του στόχου υψηλού κοινού επιπέδου ασφάλειας των συστημάτων δικτύου και πληροφοριών στην Ευρωπαϊκή Ένωση, η οποία θεωρείται απολύτως απαραίτητη τόσο για το πολιτικό όσο και για το επιχειρησιακό επίπεδο που εκπροσωπούνται από τις δομές που δημιουργούνται στην Κύπρο (βλ. ενότητα 3.1). H παρούσα Θεματική ενότητα δίνει έμφαση στην αποτελεσματική εφαρμογή και επιβολή του σχετικού Κυπριακού Νόμου12. Η στρατηγική ενθαρρύνει τη δημιουργία μιας διαδικασίας για την παρακολούθηση της εφαρμογής και της αναθεώρησης της νομοθεσίας και των νομικών μηχανισμών διακυβέρνησης, τον εντοπισμό κενών και αλληλεπικαλυπτόμενων αρμοδιοτήτων και τον εντοπισμό και την ιεράρχηση των τομέων που απαιτούν εκσυγχρονισμό. Τα θέματα κυβερνοασφάλειας απαιτούν την Ευρωπαϊκή και διεθνή συνεργασία με άλλα κράτη-μέλη της Ευρωπαϊκής Ένωσης και πιθανότατα ��αι με τρίτες χώρες. Ως εκ τούτου, είναι δυνατόν να προκύψουν νομικά θέματα στην επεξεργασία και αντιμετώπιση ηλεκτρονικών απειλών που μπορούν να προέρχονται από πηγές εκτός των ορίων της Κυπριακής Δημοκρατίας. Επομένως θεωρείται αναγκαία η δημιουργία του κατάλληλου νομικού υποβάθρου και για την αποτελεσματική συνεργασία με φορείς εντός και εκτός της Κύπρου, για επίλυση προβλημάτων όταν αυτά προκύπτουν. Στη θεματική ενότητα αυτή, θα εξεταστούν επίσης νομικά εργαλεία με τα οποία το κράτος να μπορεί να προωθεί συγκεκριμένα μέτρα, με στόχο την βελτίωση των επιπέδων κυβερνοασφάλειας σε όλους τους τομείς, είτε αυτοί θεωρούνται κρίσιμοι είτε όχι. Σχετικά παραδείγματα είναι η παροχή διαφόρων κινήτρων σε μικρομεσαίες επιχειρήσεις για την ανάπτυξη των δυνατοτήτων τους και τα επίπεδα κυβερνοασφάλειας τους, μέσω προγράμματος πιστοποίησης οργανισμών ή παρέχοντας πρόσβαση σε κυβερνητικά έργα και προγράμματα χορηγιών μόνο από εταιρείες που συμμορφώνονται με τα ελάχιστα επίπεδα κυβερνοασφάλειας. Θα εξεταστούν επίσης διάφοροι τρόποι παροχής κινήτρων, με την καθοδήγηση της Συμβουλευτικής Ομάδας Εμπλεκομένων (βλ. ενότητα 3.1). Η θεματική ενότητα περιλαμβάνει τη θέσπιση εθνικών μηχανισμών συμμόρφωσης (τόσο για την επιβολή όσο και για τα κίνητρα). Αυτοί οι μηχανισμοί θα πρέπει να δημιουργηθούν για την πρόληψη, την καταπολέμηση και τον μετριασμό των ενεργειών που στρέφονται κατά της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των συστημάτων και των υποδομών ΤΠΕ, και απειλώντας δεδομένα υπολογιστών, σύμφωνα με το εθνικό και Ευρωπαϊκό νομικό πλαίσιο. 11 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) 12 Νόμος 17(Ι)2018 και όποιος Νόμος τον τροποποιεί ή τον αντικαθιστά. 26