Αριθμ. 1381

ΦΕΚ B’ 463/10.02.2025

Δημιουργία ψηφιακής πλατφόρμας για την εγγραφή των βασικών και των σημαντικών οντοτήτων του άρθρου 4 του ν. 5160/2024 (Α’ 195).

ΟΙ ΥΠΟΥΡΓΟΙ

ΕΘΝΙΚΗΣ ΟΙΚΟΝΟΜΙΑΣ ΚΑΙ ΟΙΚΟΝΟΜΙΚΩΝ -

ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ

Έχοντας υπόψη:

1. Τις διατάξεις:

α. Του ν. 5160/2024 «Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) 910/2014 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS​ 2) και άλλες διατάξεις» (Α’ 195), και ιδίως του τρίτου εδαφίου της παρ. 3 του άρθρου 4, των παρ. 1 και 2 του άρθρου 19 και της παρ. 4 του άρθρου 30 αυτού,

β. της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022 σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) αριθμ. 910/2010 και της Οδηγίας (ΕΕ) 2018/1972, και για την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS 2) (L 333/80),

γ. του ν. 5086/2024 «Εθνική Αρχή Κυβερνοασφάλειας και άλλες διατάξεις» (Α’ 23), και ιδίως των άρθρων 3,4,10 και 21 αυτού,

δ. του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α’ 184), και ιδίως των άρθρων 22, 24 και 84 αυτού,

ε. του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» (Α’ 137),

στ. του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α’ 134),

ζ. του άρθρου 5 και της παρ. 2 του άρθρου 9 του ν. 3469/2006 «Εθνικό Τυπογραφείο, Εφημερίς της Κυβερνήσεως και άλλες διατάξεις» (Α’ 131),

η. του άρθρου 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α’ 98), το οποίο διατηρήθηκε σε ισχύ με την περ. 22 του άρθρου 119 του ν. 4622/2019 (Α’ 133),

θ. του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 131),

ι. του π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων - Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών ΓραμματειώνΜεταφορά αρμοδιοτήτων υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α’ 130), σε συνδυασμό με το π.δ. 82/2023 «Μετονομασία Υπουργείου - Σύσταση και μετονομασία Γενικών Γραμματειών - Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων και θέσεων προσωπικού - Τροποποίηση και συμπλήρωση του π.δ. 77/2023 (Α’ 130) - Μεταβατικές διατάξεις» (Α’ 139),

ια. του π.δ. 40/2020 «Οργανισμός του Υπουργείου Ψηφιακής Διακυβέρνησης» (Α’ 85),

ιβ. του π.δ. 142/2017 « Οργανισμός Υπουργείου Οικονομικών» (Α’ 181),

ιγ. του π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονομασία και κατάργηση Υπουργείων και καθορισμός αρμοδιοτήτων τους - Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α’ 119),

ιδ. της υπό στοιχεία 102928/ΕΞ 2023/10.07.2023 κοινής απόφασης του Πρωθυπουργού και του Υπουργού Οικονομικών «Ανάθεση αρμοδιοτήτων στον Υφυπουργό Οικονομικών, Αθανάσιο Πετραλιά» (Β’4441).

2. Την υπό στοιχεία 3981 ΕΞ/25.02.2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β’ 762).

3. Την υπό στοιχεία 118944 ΕΞ/23.10.2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β’ 3990).

4. Την ανάγκη δημιουργίας ψηφιακής πλατφόρμας για την εγγραφή των βασικών και σημαντικών οντοτήτων των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024 (Α’ 195), προς τον σκοπό κατάρτισης του καταλόγου της παρ. 3 του άρθρου αυτού και του μητρώου οντοτήτων του άρθρου 19 του ιδίου νόμου.

5. Την υπό στοιχεία 2092 ΕΞ/21.01.2025 εισήγηση του Διοικητή της Εθνικής Αρχής Κυβερνοασφάλειας.

6. Την υπό στοιχεία 2034 ΕΞ/21.01.2025 εισήγηση δημοσιονομικών επιπτώσεων της Διεύθυνσης Προϋπολογισμού και Δημοσιονομικών Αναφορών της Γενικής Διεύθυνσης Οικονομικών και Διοικητικών Υπηρεσιών του Υπουργείου Ψηφιακής Διακυβέρνησης από την οποία προκύπτει ότι από την έκδοση της παρούσας απόφασης προκαλείται δαπάνη ύψους 60.000 ευρώ σε βάρος του προϋπολογισμού της Εθνικής Αρχής Κυβερνοασφάλειας.

7. Το γεγονός ότι με την παρούσα θεσπίζεται νέα διοικητική διαδικασία με επίσημο τίτλο: «Εγγραφή βασικών και σημαντικών οντοτήτων του ν. 5160/2024 (Α’ 195)», αποφασίζει:

Άρθρο 1

Αντικείμενο και σκοπός

1. Αντικείμενα της παρούσας αποτελούν:

α) ο καθορισμός των ειδικότερων ζητημάτων σχετικά με τη λειτουργία της ψηφιακής πλατφόρμας του τρίτου εδαφίου της παρ. 3 του άρθρου 4 του ν. 5160/2024 και

β) ο προσδιορισμός της διαδικασίας εγγραφής και των υποβαλλόμενων στην ψηφιακή πλατφόρμα στοιχείων από τις βασικές και σημαντικές οντότητες των παρ. 1 και 2, αντίστοιχα, του ανωτέρω άρθρου.

2. Σκοπός της παρούσας είναι η εγγραφή των βασικών και σημαντικών οντοτήτων των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024, μέσω ψηφιακής πλατφόρμας που τηρείται στο ν.π.δ.δ. με την επωνυμία «Εθνική Αρχή Κυβερνοασφάλειας» (εφεξής «Αρχή») ή μέσω της διεύθυνσης ηλεκτρονικού ταχυδρομείου του άρθρου 8 της παρούσας, για:

α) την κατάρτιση από την Αρχή του καταλόγου της παρ. 3 του άρθρου 4 και του μητρώου οντοτήτων του άρθρου 19 του ιδίου νόμου και

β) την εκπλήρωση της υποχρέωσης της Αρχής για κοινοποίηση των σχετικών πληροφοριών και στοιχείων:

i) στην Ευρωπαϊκή Επιτροπή,

ii) την Ομάδα Συνεργασίας (Cooperation Group) για την υποστήριξη και τη διευκόλυνση της στρατηγικής συνεργασίας και την ανταλλαγή πληροφοριών μεταξύ των κρατών μελών, καθώς και την ενίσχυση της πίστης και της εμπιστοσύνης του άρθρου 14 της Οδηγίας (ΕΕ) 2022/2555 (L 333/80) και

iii) τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA), κατά περίπτωση, σύμφωνα με τις παρ. 5 και 6 του άρθρου 4 και την παρ. 3 του άρθρου 19 του ως άνω νόμου.

Άρθρο 2

Δημιουργία και υλοποίηση ψηφιακής πλατφόρμας

1. Στην Αρχή δημιουργείται και τηρείται ψηφιακή πλατφόρμα (εφεξής: «Πλατφόρμα») για την εγγραφή των βασικών και σημαντικών οντοτήτων των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024, η οποία είναι προσβάσιμη μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr-ΕΨΠ).

2. Αρμόδια για την επιχειρησιακή λειτουργία της Πλατφόρμας είναι η Γενική Διεύθυνση Επιτελικού Σχεδιασμού της Αρχής. Η Πλατφόρμα υλοποιείται, συντηρείται και λειτουργεί παραγωγικά από την Γενική Διεύθυνση Επιχειρησιακού Σχεδιασμού της Αρχής.

Άρθρο 3

Πεδίο Εφαρμογής

1. Στο πεδίο εφαρμογής της παρούσας εμπίπτουν:

α) επιχειρήσεις/νομικά πρόσωπα,

β) οι φορείς της κεντρικής κυβέρνησης κατά την έννοια της περ. γ’ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α’ 143),

γ) οι Οργανισμοί Τοπικής Αυτοδιοίκησης α’ βαθμού, με την επιφύλαξη της παρ. 2 του άρθρου 45 του ν. 5160/2024 και

δ) οι Οργανισμοί Τοπικής Αυτοδιοίκησης β’ βαθμού, εφόσον συνιστούν βασικές ή σημαντικές οντότητες κατά την έννοια των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024 (εφεξής: «Οντότητες»).

2. Χρήστες της Πλατφόρμας είναι τα φυσικά πρόσωπα που ενεργούν υπό την ιδιότητα του νόμιμου εκπροσώπου επιχείρησης/νομικού προσώπου ή φορέα των περ. β’ έως δ’ της παρ. 1.

3. Η πρόσβαση των χρηστών στην Πλατφόρμα πραγματοποιείται κατόπιν αυθεντικοποίησής τους, σύμφωνα με το άρθρο 24 του ν. 4727/2020 (Α’ 184), με τη χρήση των κωδικών - διαπιστευτηρίων της Γ.Γ.Π.Σ.Ψ.Δ. (taxisnet) της επιχείρησης/νομικού προσώπου ή του φορέα των περ. β’ έως δ’ της παρ. 1.

Άρθρο 4

Διαδικασία εγγραφής και επικαιροποίησης στοιχείων

1. Μετά την αυθεντικοποίησή του σύμφωνα με τα οριζόμενα στην παρ. 3 του άρθρου 3, ο χρήστης εισέρχεται στην Πλατφόρμα, όπου εμφανίζεται καρτέλα με την ένδειξη «Εγγραφή νέας οντότητας».

2. Στην καρτέλα της παρ. 1 εμφανίζονται προσυμπληρωμένα τα ακόλουθα στοιχεία της Οντότητας:

α) αριθμός φορολογικού μητρώου (Α.Φ.Μ.),

β) επωνυμία,

γ) νομική μορφή,

δ) δραστηριότητα και

ε) στοιχεία διεύθυνσης της έδρας (οδός, αριθμός, ταχυδρομικός κώδικας και πόλη).

3. Στη συνέχεια, ο χρήστης επιλέγει, σε ειδικά διαμορφωμένο πεδίο της Πλατφόρμας, εάν η επιχείρηση/ νομικό πρόσωπο ή ο φορέας:

α) συνιστά βασική ή σημαντική οντότητα των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024 ή

β) παρέχει, περαιτέρω, μία ή περισσότερες από τις από τις ακόλουθες υπηρεσίες:

i) υπηρεσίες Domain Name System (DNS),

ii) μητρώα ονομάτων top-level domain (TLD),

iii) υπηρεσίες καταχώρισης ονομάτων τομέα,

iv) υπηρεσίες υπολογιστικού νέφους,

v) υπηρεσίες κέντρων δεδομένων,

vi) δίκτυα διανομής περιεχομένου,

vii) διαχειριζόμενες υπηρεσίες,

viii) διαχειριζόμενες υπηρεσίες ασφαλείας,

ix) επιγραμμικές αγορές,

x) επιγραμμικές μηχανές αναζήτησης ή

xi) υπηρεσίες κοινωνικής δικτύωσης, σύμφωνα με την παρ. 1 του άρθρου 19 του ν. 5160/2024.

4. Εφόσον ο χρήστης επιλέξει ότι η επιχείρηση/νομικό πρόσωπο ή ο φορέας συνιστά βασική ή σημαντική οντότητα των παρ. 1 και 2, αντίστοιχα, του άρθρου 4 του ν. 5160/2024, στη συνέχεια καταχωρίζει σε πεδία της Πλατφόρμας τα στοιχεία που απαριθμούνται στο Υπόδειγμα I της παρούσας, το οποίο αποτελεί αναπόσπαστο μέρος αυτής.

5. Εφόσον ο χρήστης επιλέξει ότι η επιχείρηση/νομικό πρόσωπο ή ο φορέας παρέχει, περαιτέρω, μία ή περισσότερες από τις υπηρεσίες της περ. β’ της παρ. 3, στη συνέχεια καταχωρίζει σε πεδία της Πλατφόρμας τα στοιχεία που απαριθμούνται στο Υπόδειγμα IΙ της παρούσας, το οποίο αποτελεί αναπόσπαστο μέρος αυτής.

6. Σε περίπτωση μεταβολής των καταχωρισθέντων στοιχείων, οι Οντότητες υποχρεούνται να καταχωρίσουν τα επικαιροποιημένα στοιχεία στην Πλατφόρμα αμελλητί και σε κάθε περίπτωση εντός δύο (2) εβδομάδων από την ημερομηνία επέλευσης της μεταβολής, σύμφωνα με τα οριζόμενα στην παρ. 4 του άρθρου 4 του ν. 5160/2024. Ειδικά στην περίπτωση όπου η Οντότητα παρέχει, περαιτέρω, μία ή περισσότερες από τις υπηρεσίες της περ. β’ της παρ. 3, η καταχώριση των επικαιροποιημένων στοιχείων λαμβάνει χώρα αμελλητί και σε κάθε περίπτωση εντός τριών (3) μηνών από την ημερομηνία επέλευσης της μεταβολής, σύμφωνα με τα οριζόμενα στην παρ. 2 του άρθρου 19 του ν. 5160/2024.

7. Σε αμφότερες τις περιπτώσεις της παρ. 6, μετά την είσοδο του χρήστη στην Πλατφόρμα, κατόπιν αυθεντικοποίησής του σύμφωνα με τα οριζόμενα στην παρ. 3 του άρθρου 3, εμφανίζεται καρτέλα με την ένδειξη «Επεξεργασία στοιχείων οντότητας». Στη συνέχεια ο χρήστης καταχωρίζει τα επικαιροποιημένα στοιχεία της Οντότητας, ακολουθώντας τη διαδικασία των παρ. 4 και 5, κατά περίπτωση.

8. Η καταχώριση των στοιχείων σύμφωνα με το παρόν επέχει θέση υπεύθυνης δήλωσης του άρθρου 8 του ν. 1599/1986 (Α’ 75) ως προς την ορθότητα αυτών.

Άρθρο 5

Διαλειτουργικότητες

1. Για τον σκοπό της λειτουργίας της Πλατφόρμας, τα στοιχεία της παρ. 2 του άρθρου 4 αντλούνται αυτόματα, κατά την αυθεντικοποίηση του χρήστη, με χρήση του Α.Φ.Μ. της επιχείρησης/νομικού προσώπου ή του φορέα, από το πληροφοριακό σύστημα του Φορολογικού Μητρώου που διαχειρίζεται η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.).

2. Για την άντληση των στοιχείων της παρ. 1 η Πλατφόρμα διαλειτουργεί, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης, με τη διαδικτυακή υπηρεσία «Πληροφορίες Φορολογικού Μητρώου (Α.Α.Δ.Ε.)».

Άρθρο 6

Επεξεργασία δεδομένων προσωπικού χαρακτήρα

1. Η Αρχή ορίζεται ως υπεύθυνη επεξεργασίας, κατά την έννοια της περ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (Γενικός Κανονισμός για την Προστασία Δεδομένων - Γ.Κ.Π.Δ.), για τους σκοπούς της λειτουργίας της Πλατφόρμας. Στο πλαίσιο αυτό, η Αρχή έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των διακινούμενων δεδομένων, πληροφοριών και εγγράφων και κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.

2. Το Υπουργείο Ψηφιακής Διακυβέρνησης ορίζεται ως ανεξάρτητος υπεύθυνος επεξεργασίας, κατά την έννοια της περ. 7 του άρθρου 4 του Γ.Κ.Π.Δ., για τον σκοπό της αυθεντικοποίησης των χρηστών σύμφωνα με το άρθρο 5.

Άρθρο 7

Έναρξη παραγωγικής λειτουργίας

Για την έναρξη της παραγωγικής λειτουργίας της Πλατφόρμας εκδίδεται διαπιστωτική πράξη του Διοικητή της Αρχής.

Άρθρο 8

Άλλοι τρόποι εγγραφής

1. Μέχρι την έναρξη της παραγωγικής λειτουργίας της Πλατφόρμας σύμφωνα με το άρθρο 7, οι Οντότητες μπορούν να υποβάλουν τα αναφερόμενα στις παρ. 2, 4 και 5 του άρθρου 4 στοιχεία, μέσω μηνύματος ηλεκτρονικού ταχυδρομείου, στην ηλεκτρονική διεύθυνση register. ncsa@cyber.gov.gr. Μετά την υποβολή των στοιχείων, οι Οντότητες λαμβάνουν απάντηση για την καταχώριση της εγγραφής τους μέσω μηνύματος ηλεκτρονικού ταχυδρομείου στο οποίο αναγράφεται ο σχετικός αριθμός πρωτοκόλλου.

2. Η διαδικασία εγγραφής της παρ. 1 δύναται να ακολουθείται και εφόσον η Οντότητα δεν δύναται, για οποιονδήποτε τεχνικό ή άλλο λόγο, να εγγραφεί μέσω της Πλατφόρμας.

Άρθρο 9

Παράταση προθεσμιών υποβολής στοιχείων Οντοτήτων

1. Η προθεσμία υποβολής στοιχείων από τις Οντότητες για την εγγραφή τους κατάλογο της Αρχής σύμφωνα με το τρίτο εδάφιο της παρ. 3 του άρθρου 4 του ν. 5160/2024 παρατείνεται μέχρι και την 11/04/2025.

2. Η προθεσμία υποβολής στοιχείων από τις Οντότητες σύμφωνα με το πρώτο εδάφιο της παρ. 1 του άρθρου 19 του ν. 5160/2024 παρατείνεται μέχρι και την 28/03/2025.

Άρθρο 10

Έναρξη ισχύος

Η απόφαση αυτή αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 23 Ιανουαρίου 2025

Οι Υπουργοί

Υφυπουργός

Εθνικής Οικονομίας και Οικονομικών ΑΘΑΝΑΣΙΟΣ ΠΕΤΡΑΛΙΑΣ

Ψηφιακής Διακυβέρνησης ΔΗΜΗΤΡΙΟΣ ΠΑΠΑΣΤΕΡΓΙΟΥ