ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 3.5. Θεματική ενότητα 5 – Αξιολόγηση και Διαχείριση Κινδύνων – Αξιολόγηση Κρισιμότητας Στρατηγικοί στόχοι: Διαχείριση Κινδύνων Το πλαίσιο των μέτρων προστασίας των κρίσιμων υποδομών πληροφοριών, όπως αναδεικνύεται και επεξηγείται στο παρόν έγγραφο και ειδικότερα στην Θεματική ενότητα 4 πιο πάνω, είναι αναγκαίο για την ελαχιστοποίηση των αρνητικών επιπτώσεων και καταστροφικών συνεπειών από πιθανές κακόβουλες ενέργειες ή φυσικές καταστροφές στις υποδομές, σε εθνικό επίπεδο εντός της Κυπριακής Δημοκρατίας. Επίσης όπως προκύπτει από της υποχρεώσεις της Κύπρου σε σχέση με το εφαρμοστέο Ευρωπαϊκό δίκαιο, το πλαίσιο είναι απαραίτητο για την αντιμετώπιση πιθανών επιπτώσεων σε υποδομές άλλων χωρών ή/και οργανισμών, λόγω της μεγάλης αλληλεπίδρασης και αλληλοσύνδεσης των διεθνών δικτύων επικοινωνίας και της σύνδεσης πολλών κρίσιμων υποδομών της Κυπριακής Δημοκρατίας με Ευρωπαϊκά δίκτυα (στην Ευρωπαϊκή Ένωση και με άλλα Κράτη Μέλη) που συνεπάγεται. Η προσέγγιση που ενδείκνυται για το σωστό σχεδιασμό ενός προγράμματος ασφάλειας, πρέπει να περιλαμβάνει δομημένη μεθοδολογία για την κατανόηση των κινδύνων όπως προβλέπεται στην οδηγία NIS. Η εφαρμογή αξιολόγησης κινδύνων σε εθνικό επίπεδο, προϋποθέτει ότι πρέπει να αναγνωρίζονται και να κατανοούνται επαρκώς οι κίνδυνοι που είναι δυνατό να επηρεάσουν την Κυπριακή Δημοκρατία σε επίπεδο κράτους. Θα πρέπει να διενεργείται, σε τακτά χρονικά διαστήματα (π.χ. κάθε 2 χρόνια), αξιολόγηση κινδύνων σε εθνικό επίπεδο, για θέματα κυβερνοασφάλειας. Η δραστηριότητα αυτή ξεκίνησε ήδη στην Κύπρο, και εφαρμόστηκε σε εθνικό επίπεδο για πρώτη φορά την περίοδο 2015-2016, και θα συνεχιστεί κατά την υλοποίηση της παρούσας Στρατηγικής. Σε Ευρωπαϊκό επίπεδο, τα τελευταία χρόνια δίδεται ψηλή προτεραιότητα, στα θέματα ανάλυσης επικινδυνότητας, σε διάφορα επίπεδα και σχεδόν σε όλους τους τομείς. Ως εκ τούτου, η Κυπριακή Δημοκρατία προβαίνει σε ανάλογες αναλύσεις σε διάφορους τομείς, όπως σε πρόσφατο έργο της Πολιτικής Άμυνας (βρίσκεται σε εξέλιξη), το οποίο αναλύει την επικινδυνότητα σε αριθμό τομέων που σχετίζονται με το Βασικό Εθνικό Σχέδιο «ΖΗΝΩΝ» (πλημμύρες, σεισμούς, διακοπή δικτύων επικοινωνίας, κλπ). Η τακτική εκτέλεση αξιολόγησης επικινδυνότητας για την κυβερνοασφάλεια συνάδει με αυτές τις δραστηριότητες και θα δώσει πιο ολοκληρωμένη πληροφόρηση σε αυτούς που λαμβάνουν αποφάσεις σχετικά με την επικινδυνότητα και την αντιμετώπιση της (risk decision makers). 3.5.1. Αξιολόγηση Επικινδυνότητας και Αξιολόγηση Κρισιμότητάς σε Εθνικό επίπεδο Η αξιολόγηση επικινδυνότητας σε εθνικό επίπεδο, αποσκοπεί στην ανάπτυξη ενός εθνικού μητρώου κινδύνων, το οποίο αποθηκεύεται και να διαβιβάζεται με ασφάλεια, ώστε να επιτρέπεται η κρατική εποπτεία των κινδύνων και των προσεγγίσεων που λαμβάνονται για τη διαχείριση αυτών. Η ΑΨΑ θα πρέπει να αναπτύξει μια μέθοδο ιεράρχησης των κινδύνων βάσει της εκτίμησης της πιθανότητας πραγματοποίησης των κινδύνων και των επιπτώσεών τους. Οι κίνδυνοι που αναγνωρίζονται βάσει των πιο πάνω δραστηριοτήτων θα πρέπει να παρακολουθούνται συστηματικά, ενώ θα χρησιμοποιούνται ως καθοδήγηση για την εκτέλεση των υπολοίπων Δράσεων της Στρατηγικής. Στα πλαίσια της διαδικασίας διαχείρισης εθνικών κινδύνων κυβερνοασφάλειας, πρέπει να απαντάται το ερώτημα για το ποιες ακριβώς υποδομές θα πρέπει να θεωρούνται ‘κρίσιμες’. Απαιτείται ο εντοπισμός και αξιολόγηση των πραγματικά κρίσιμων υποδομών στην Κυπριακή Δημοκρατία και η στόχευση τους για την καλύτερη δυνατή προστασία. Οι κρίσιμες αυτές υποδομές εντοπίζονται και αξιολογούνται βάσει της μεθοδολογίας που έχει αναπτυχθεί σε σχετική δράση της πρώτης Εθνικής Στρατηγικής 29