ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020    Ηλεκτρονικών αγορών Ηλεκτρονικής αναζήτησης Cloud computing services. Τα κράτη μέλη έχουν την ευχέρεια να διευρύνουν το πεδίο εφαρμογής της οδηγίας στη χώρα τους, σε σχέση με τον καθορισμό φορέων βασικών υπηρεσιών/κρίσιμων υποδομών πληροφοριών, ανάλογα με τις εκάστοτε εθνικές ιδιαιτερότητες. 2.2. Η Κυβερνοασφάλεια στην Κυπριακή Δημοκρατία Η Κυπριακή Δημοκρατία έχει αναγνωρίσει τον ουσιαστικό ρόλο των θεμάτων ασφάλειας στη προώθηση των νέων υπηρεσιών επικοινωνιών, στη χρήση των νέων τεχνολογιών και γενικότερα στην ανάπτυξη της κοινωνίας της πληροφορίας. Προς το σκοπό έχουν προωθηθεί διαχρονικά, προωθούνται κατά τον παρόντα χρόνο και προγραμματίζονται για το ορατό μέλλον πολλαπλές ενέργειες, δράσεις και πολιτικές σε εθνικό επίπεδο και σε συνεργασία μεταξύ όλων των αρμοδίων αρχών και των εμπλεκομένων μερών στην Κυπριακή Δημοκρατία. Για σκοπούς πληρότητας και εύκολης αναφοράς, προηγούμενες δράσεις στον τομέα της Ασφάλειας Δικτύων και Πληροφοριών και της Κυβερνοασφάλειας αναφέρονται στο Παράρτημα ΙΙ. Σε σχέση με την παρούσα κατάσταση και συγκεκριμένα από τον Απρίλιο του 2018 εισήθηκε στην Κυπριακή Δημοκρατία η νομοθεσία (Νόμος 17/(Ι)2018), περί Ασφάλειας Δικτύων και Συ��τημάτων Πληροφοριών, με βάση την οποία ιδρύθηκε η Αρχή Ψηφιακής Ασφάλειας υπό τον Επίτροπο Επικοινωνιών, και η οποία έχει ορισθεί ως η αρμόδια αρχή για την εφαρμογή της Οδηγίας για την Ασφάλεια Δικτύων και Πληροφοριών (NIS Directive) στην Κυπριακή Δημοκρατία και τον συντονισμό ενεργειών για την εφαρμογή της Εθνικής Στρατηγικής για την Κυβερνοασφάλεια, και στην οποία εντάσσεται και η λειτουργία του Εθνικού CSIRT. Ο ιδρυτικός Νόμος έχει αντικατασταθεί τον Αύγουστο του 2020 με τον νέο Νόμο περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Ν. 89(Ι)/2020). Η νέα νομοθεσία παρέχει όλες τις εξουσίες στον Επίτροπο και την Αρχή Ψηφιακής Ασφάλειας για την εφαρμογή της οδηγίας NIS, ενώ όλες οι προαναφερόμενες εξουσίες του ΓΕΡΗΕΤ μεταφέρονται στην Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ). Οι συγκεκριμένες πολιτικές καθορίζονται σε αποφάσεις του Υπουργικού Συμβουλίου: i. ii. iii. στις 22/10/16 το Υπουργικό Συμβούλιο ενέκρινε τη σύσταση του Εθνικού CSIRT (αρ. απόφασης 81.477) (βλ. άρθρο 9 της Οδηγίας NIS), στις 3/5/2017, το Υπουργικό Συμβούλιο ενέκρινε τον Πίνακα, με τις υποδομές πληροφοριών στην Κυπριακή Δημοκρατία, που έχουν χαρακτηρισθεί ως «κρίσιμες», για σκοπούς κυβερνοασφάλειας (αρ. απόφασης 82.518), στις 20/6/2017 (αρ. απόφασης: 82.816) και 28/6/2017 (αρ. απόφασης 82.898) αποφάσισε:  Τον ορισμό του Επιτρόπου, ως εθνικής Αρμόδιας Αρχής, βάσει του άρθρου 8 της Οδηγίας NIS, και  Τη δημιουργία δομής, κάτω από τον Επίτροπο, που θα λειτουργεί ως εθνική Αρμόδια Αρχή. Με την νεότερη ειδική εναρμονιστική νομοθεσία του 2020, έχει επιτευχθεί η εναρμόνιση με το πλήρες πλαίσιο για την Ασφάλεια Δικτύων και Πληροφοριών και την Κυβερνοασφάλεια καθώς και τον καθορισμό των αρμοδιοτήτων και εξουσιών της Αρχής σύμφωνα με την Οδηγία NIS και την Οδηγία για τον Κώδικα Ηλεκτρονικών Επικοινωνιών στα θέματα Ασφάλεια. 14