Τεύχος A’ 85/15.04.2020 ΕΦΗΜΕΡΙ∆Α TΗΣ ΚΥΒΕΡΝΗΣΕΩΣ Εθνική Αρχή Κυβερνοασφάλειας που έχει ορι��τεί κατά τις διατάξεις του ν. 4577/2018 (Α’ 199). Η ενιαία πολιτική Κυβερνοασφάλειας διαμορφώνεται στο λαμβάνοντας υπόψη τις διατάξεις: ι) του ν. 4577/2018, ιι) της Οδηγίας (ΕΕ) 2016/1148/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 6ης Ιουλίου 2016, σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφαλείας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση (ΕΕ L 194, 19.07.2016), ιιι) του Εκτελεστικού Κανονισμού (ΕΕ) 2018/151 της Επιτροπής, της 30ης Ιανουαρίου 2018, που θεσπίζει κανόνες για την εφαρμογή της Οδηγίας (ΕΕ) 2016/1148 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 6ης Ιουλίου 2016, σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφαλείας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση (ΕΕ L 26, 31.01.2018), όπως ισχύουν, (β) την εισήγηση προς την ΓΓΤΤ για την επικαιροποίηση των βασικών απαιτήσεων ασφαλείας των συστημάτων δικτύου και πληροφοριών για την επίτευξη υψηλού επιπέδου ασφαλείας των συστημάτων αυτών, κατ’ επιταγή των διατάξεων της Οδηγίας (ΕΕ) 2016/1148/ΕΚ και των συστημάτων δικτύου και πληροφοριών της κεντρικής δημόσιας διοίκησης, κατά την κείμενη νομοθεσία, (γ) την επικαιροποίηση της λίστας των Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) που έχει οριστεί με την υπ’ αριθ. 1027 απόφαση του Υπουργού Επικρατείας για θέματα ψηφιακής διακυβέρνησης με θέμα «Θέματα εφαρμογής και διαδικασιών του ν. 4577/2018 (Α’ 199)» (Β’ 3739), (δ) τη συνεργασία με τις συναρμόδιες για την Κυβερνοασφάλεια αρχές σε εθνικό, ενωσιακό και διεθνές επίπεδο για την επίτευξη των εθνικών στόχων για την διασφάλιση του υψηλού επιπέδου ασφαλείας και την προστασία των δεδομένων προσωπικού χαρακτήρα των πολιτών, σε συμμόρφωση με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, GDPR) (EEL 119, 04.05.2016). Μεταξύ άλλων, η Γενική Διεύθυνση Κυβερνοασφάλειας συνεργάζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), την Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), την Αρχή Διασφάλισης Απορρήτου των Επικοινωνιών κ.λπ., (ε) τη διαμόρφωση και παρακολούθηση εφαρμογών και υπηρεσιών μέσω του τομέα Κυβερνοασφάλειας και τη διασφάλιση της βέλτιστης χρήσης τους προς όφελος της κοινωνίας των πολιτών, (στ) την ενίσχυση της επιστημονικής έρευνας και ανάπτυξης καινοτόμων υπηρεσιών, εφαρμογών και εξοπλισμού, (ζ) την εκπροσώπηση της χώρας ως Εθνική Αρχή Κυβερνοασφάλειας καθώς και το συντονισμό των εκπροσώπων συναρμόδιων φορέων σε όλους τους ευρωπαϊκούς και διεθνείς οργανισμούς, καθώς και στις διεθνείς διακρατικές σχέσεις, (η) το χειρισμό θεμάτων και τη συνεργασία με εποπτευόμενους φορείς και υπηρεσίες σε ζητήματα σχεδιασμού και εφαρμογής πολιτικών και δράσεων για την Κυβερνοασφάλεια. 1433 2. Η Γενική Διεύθυνση Κυβερνοασφάλειας διαρθρώνεται σε Διευθύνσεις ως εξής: (α) Διεύθυνση Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας, (β) Διεύθυνση Πρόληψης και Προστασίας, (γ) Διεύθυνση Επιχειρησιακής Συνέχειας και (δ) Διεύθυνση Συντονισμού Φορέων. Άρθρο 44 Διεύθυνση Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας 1. Επιχειρησιακοί στόχοι της Διεύθυνσης Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας είναι ο αποτελεσματικός στρατηγικός σχεδιασμός για την επίτευξη του βέλτιστου επιπέδου ασφάλειας των πληροφοριών στην Ελλάδα, σε συνεργασία με τους εμπλεκόμενους φορείς, η διαμόρφωση κατάλληλου, συνεκτικού και αποτελεσματικού θεσμικού πλαισίου για την ασφάλεια των πληροφοριών και πληροφοριακών συστημάτων στη χώρα και η αξιοποίηση σύγχρονων πρακτικών και εργαλείων, καθώς και της επιστημονικής έρευνας για τη βελτιστοποίηση του επιπέδου ασφάλειας πληροφοριών της χώρας. 2. Η Διεύθυνση Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας συγκροτείται από τα ακόλουθα Τμήματα: (α) Τμήμα Στρατηγικού Σχεδιασμού, (β) Τμήμα Κανονιστικής Συμμόρφωσης, (γ) Τμήμα Απαιτήσεων και Αρχιτεκτονικής Ασφαλείας και (δ) Τμήμα Κυβερνητικής Δορυφορικής Υπηρεσίας. 3. Το Τμήμα Στρατηγικού Σχεδιασμού έχει τις εξής αρμοδιότητες: (α) τη διαμόρφωση, παρακολούθηση και αξιολόγηση της Εθνικής Στρατηγικής για την Κυβερνοασφάλεια, στην οποία καθορίζονται οι στρατηγικοί στόχοι, οι προτεραιότητες και τα κατάλληλα μέτρα πολιτικής και κανονιστικής ρύθμισης με σκοπό την εξασφάλιση υψηλού επιπέδου ασφάλειας συστημάτων ΤΠΕ σε εθνικό επίπεδο, (β) τον καθορισμό και τη βελτίωση των διαδικασιών ασφάλειας πληροφοριών στο πλαίσιο του στρατηγικού σχεδιασμού για την Κυβερνοασφάλεια, (γ) την αναγνώριση, την ενεργοποίηση και το συντονισμό όλων των εμπλεκομένων φορέων στην υλοποίηση του στρατηγικού σχεδιασμού για την Κυβερνοασφάλεια, (δ) τη διατύπωση προτάσεων και εισηγήσεων που αφορούν την κατανομή πόρων για την εφαρμογή του στρατηγικού σχεδιασμού Κυβερνοασφάλειας, (ε) τη μέτρηση και παρακολούθηση του κόστους, του χρονοδιαγράμματος και της απόδοσης του συνολικού στρατηγικού σχεδιασμού για την Κυβερνοασφάλεια, (στ) τον προσδιορισμό, την επικαιροποίηση και την αξιολόγηση των υπηρεσιών και λειτουργιών που βασίζονται ή επηρεάζουν την ασφάλεια των πληροφοριών (όπως ιδίως υπηρεσίες cloud, στρατηγική και οδηγίες ασφάλειας για την κινητή τηλεφωνία, νέες εφαρμογές αλληλογραφίας), (ζ) τη σύνταξη γνωμοδοτήσεων και προτάσεων για το στρατηγικό σχεδιασμό και την επικαιροποίηση της πολιτικής Κυβερνοασφάλειας, στο πλαίσιο των αρμοδιοτήτων του τμήματος, (η) την επεξεργασία προτάσεων για την προσαρμογή της ΕΑΚ στα νέα τεχνολογικά δεδομένα, (θ) τη μελέτη νέων μεθόδων και πολιτικών ασφαλείας σε συνεργασία με πανεπιστημιακά ιδρύματα, ερευνητικούς φορείς, εμπειρογνώμονες και κέντρα αριστείας στην Ελλάδα και την αλλοδαπή για τα θέματα Κυβερνοασφάλειας.