1434 ΕΦΗΜΕΡΙ∆Α TΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 4. Το Τμήμα Κανονιστικής Συμμόρφωσης έχει τις εξής αρμοδιότητες: (α) την συμμόρφωση με τις νομικές και κανονιστικές απαιτήσεις σχετικές με την ασφάλεια και την προστασία δεδομένων κατά τις διατάξεις της κείμενης νομοθεσίας στον τομέα της Κυβερνοασφάλειας, (β) τη μελέτη των νομικών θεμάτων αναφορικά με τις αρμοδιότητες της Γενικής Διεύθυνσης Κυβερνοασφάλειας, (γ) την προώθηση νομοθετικών προτάσεων για την ενσωμάτωση διατάξεων της ενωσιακής νομοθεσίας αναφορικά με την Κυβερνοασφάλεια και τη μέριμνα για τη διαρκή προσαρμογή και επικαιροποίηση της ελληνικής νομοθεσίας ως προς το ρυθμιστικό πλαίσιο της ενωσιακής νομοθεσίας για την Κυβερνοασφάλεια, (δ) τη σύνταξη και υποβολή εκθέσεων παρακολούθησης και αξιολόγησης της πορείας εφαρμογής του θεσμικού πλαισίου για την Κυβερνοασφάλεια,στο πλαίσιο των αρμοδιοτήτων του τμήματος, (ε) τη διατύπωση προτάσεων και εισηγήσεων για την αναμόρφωση του θεσμικού πλαισίου της Κυβερνοασφάλειας, με στόχο τη βελτίωση της συνοχής και της εφαρμογής αυτού, καθώς και τ�� διαρκή ανταπόκρισή του σε διαρκώς μεταβαλλόμενες προκλήσεις. 5. Το Τμήμα Απαιτήσεων και Αρχιτεκτονικής Ασφαλείας έχει τις εξής αρμοδιότητες: α) τη συλλογή των πολιτικών ασφαλείας ΤΠΕ των Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) και Παρόχων Ψηφιακών Υπηρεσιών (ΠΨΥ) και την τήρηση σχετικού μητρώου, (β) την επεξεργασία των πολιτικών και διαδικασιών ασφαλείας που πρέπει να λαμβάνονται για την πρόληψη και αντιμετώπιση περιστατικών ασφαλείας, με κριτήρια: (ι) αποτελεσματικότητα, (ιι) αποδοτικότητα, (ιιι) καταλληλότητα, (ιν) αναλογικότητα, (ν) ειδικότητα, (νι) αξιοπιστία, (νιι) περιεκτικότητα, (γ) τη συλλογή των πολιτικών ασφαλείας των ΦΕΒΥ και ΠΨΥ και την τήρηση σχετικού μητρώου, (δ) την έκδοση κατευθυντήριων γραμμών και οδηγιών ως προς την Κυβερνοασφάλεια με σκοπό την τήρηση απαιτήσεων σε έργα ΤΠΕ, (ε) την έκδοση κατευθυντήριων γραμμών και οδηγιών ως προς την Κυβερνοασφάλεια σε σχέση με τη συνολική αρχιτεκτονική ασφάλειας των ΦΕΒΥ και ΠΨΥ, (στ) την παρακολούθηση της τήρησης των απαιτήσεων ασφάλειας σε όλη τη διάρκεια του κύκλου ζωής των πληροφοριών και δεδομένων, σε συνεργασία με τους κατά περίπτωση αρμόδιους φορείς, (ζ) την έκδοση κατευθυντήριων γραμμών και οδηγιών ως προς την Κυβερνοασφάλεια σχετικά με αυθεντικοποίηση χρηστών και συστημάτων, ελέγχου πρόσβασης βάσει ταυτότητας σε ΤΠΕ, (η) την εκπροσώπηση της ΓΓΤΤ στην Εθνική Επιτροπή Μακρών Γραμμών που ορίζεται στο άρθρο 5 παρ. 3 του ν. 4070/2012 (Α’ 82), όπως ισχύει, και τη διαχείριση όλων των συναφών θεμάτων. 6. Το Τμήμα Κυβερνητικής Δορυφορικής Υπηρεσίας (CPA - Competent PRS Authority) έχει τις εξής αρμοδιότητες: (α) τη συνεργασία με αρμόδιες εθνικές και ευρωπαϊκές Υπηρεσίες για θέματα διαχείρισης χρηστών και υλικού της κυβερνητικής υπηρεσίας καθώς και ασφαλών και διαπιστευμένων συνδέσεων φωνής και δεδομένων με το κέντρο παρακολούθησης ασφαλείας του Galileo Τεύχος A’ 85/15.04.2020 (GSMC), (β) τη διαχείριση και την αξιολόγηση κινδύνων ασφαλείας των δεκτών και της συνδεδεμένης διαβαθμισμένης τεχνολογίας και πληροφόρησης, (γ) τη διαχείριση επιβλαβών ηλεκτρομαγνητικών παρεμβολών που επηρεάζουν τη Κυβερνητική Υπηρεσία PRS, σε συνεργασία με συναρμόδιους φορείς, (δ) τη διαχείριση των θεμάτων συμμόρφωσης των φορέων που αναπτύσσουν ή κατασκευάζουν δέκτες PRS ή μονάδες ασφάλειας, στις σχετικές απαιτήσεις ασφαλείας, (ε) τη μελέτη και διαχείριση τεχνικών θεμάτων που αφορούν την Κυβερνητική Υπηρεσία (PRS) και τις σχετικές συσκευές, (στ) τη διαχείριση του καθορισμού των δικαιωμάτων και των όρων πρόσβασης στην Κυβερνητική Υπηρεσία PRS ομάδων ή μεμονωμένων χρηστών, (ζ) τη διαχείριση της οργάνωσης των ομάδων χρηστών της Κυβερνητικής Υπηρεσίας και τη διαχείριση των δικαιωμάτων πρόσβασης ομάδων ή μεμονωμένων χρηστών στην Κυβερνητική Υπηρεσία (PRS), (η) τη συνεργασία με αρμόδιες εθνικές και ευρωπαϊκές Υπηρεσίες για θέματα επαλήθευσης συμμόρφωσης των κατασκευαστών δεκτών PRS ή μονάδων ασφαλείας σε σχετικά πρότυπα και κανονιστικά κείμενα, παρακολούθησης και τον ελέγχου των εξαγωγών αντικειμένων PRS, εκτίμησης συμμόρφωσης στους σχετικούς κανονισμούς και πρότυπα, (θ) την εκπροσώπηση σε εθνικό, διεθνές, ενωσιακό και διακρατικό επίπεδο, σε θέματα του Τμήματος, (ι) το συντονισμό των εργασιών με συναρμόδιες Υπηρεσίες επί θεμάτων αρμοδιότητας του Τμήματος. Άρθρο 45 Διεύθυνση Πρόληψης και Προστασίας 1. Επιχειρησιακοί στόχοι της Διεύθυνσης Πρόληψης και Προστασίας είναι η διαχείριση της διακινδύνευσης για θέματα Κυβερνοασφάλειας σε όλα τα στάδια (καθορισμός απαιτήσεων, αναγνώριση, ανάλυση, αποτίμηση και αντιμετώπιση της διακινδύνευσης), η έκδοση εγκυκλίων, οδηγιών και εκθέσεων για τα θέματα της αρμοδιότητας της συγκεκριμένης Διεύθυνσης, η συνεργασία με τις συναρμόδιες αρχές και ο συντονισμός των εργασιών που απαιτούνται για την εποπτεία των φορέων σε θέματα διαχείρισης διακινδύνευσης κατά τις διατάξεις της κείμενης νομοθεσίας, ο σχεδιασμός κατάλληλων μέτρων και δράσεων πρόληψης για την εφαρμογή του στρατηγικού σχεδιασμού της Κυβερνοασφάλειας, η συνεχής τήρηση, διαχείριση και επικαιροποίηση των μητρώων και αποθετηρίων των κρίσιμων υπηρεσιών και κρίσιμων υποδομών για την ασφάλεια πληροφοριών, σύμφωνα με τις απαιτήσεις της κείμενης εθνικής και ενωσιακής νομοθεσίας και η διαρκής παρακολούθηση και ανατροφοδότηση του προληπτικού σχεδιασμού με σκοπό την επίτευξη υψηλού επιπέδου ασφάλειας των πληροφοριών, σε συνεργασία με τις κατά περίπτωση αρμόδιες υπηρεσίες. 2. Η Διεύθυνση Πρόληψης και Προστασίας συγκροτείται από τα ακόλουθα τμήματα: (α) Τμήμα Εποπτείας και Ελέγχου, (β) Τμήμα Ασφαλείας Λογισμικού και Αγαθών Ασφα��είας (Information Assets) και (γ) Τμήμα Ασφαλείας Υποδομών - Δικτύου.