Προβολή πηγαίου κώδικα για τη σελίδα ΔΔ:Εγγραφή στο Μητρώο Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων των υπόχρεων Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών

{{process
|process_official_title=Εγγραφή στο Μητρώο "Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων" φορέων
|process_description=Η διαδικασία αφορά την εγγραφή στο Μητρώο Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων (CISO). Κάθε Οργανισμός που πληρεί τις προϋποθέσεις ώστε να έχει χαρακτηριστεί ως Φορέας Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ), βάσει της απόφασης 1127/2019 (Β 3739), οφείλει να ορίσει συγκεκριμένο εργαζόμενο του ως Υπεύθυνο Ασφάλειας Πληροφοριών και Δικτύων του "CISO" (Chief Information Security Officer) και να εγγράφεται στο σχετικό Μητρώο που τηρείται από τη Γενική Διεύθυνση Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης.
|process_org_owner_is_private=Όχι
|process_org_owner=66797
|process_provision_org_owner_directory=691038, 725473
|process_provision_org_group=8210
|process_remarks=Η Υπηρεσία τηρεί και επικαιροποιεί σχετικό Μητρώο τα στοιχεία του οποίου, βάσει της ΥΑ1027/2019 (Β3739) είναι απόρρητα.
Ο Υπεύθυνος Ασφάλειας Πληροφοριών και Δικτύων (CISO) είναι πρόσωπο που διαθέτει την τεχνογνωσία, την εμπειρία αλλά και την ευθύνη και την αρμοδιότητα να αξιολογεί τους κινδύνους του κυβερνοχώρου, να τους εξηγεί και να προτείνει κατάλληλες λύσεις για τον περιορισμό τους στην ανώτατη Διοίκηση του Οργανισμού.
Ο Υπεύθυνος Ασφάλειας Πληροφοριών και Δικτύων μεταξύ άλλων: • Αποτελεί το σημείο επαφής με την Εθνική Αρχή Κυβερνοασφάλειας και το αρμόδιο CSIRT. • Συνεργάζεται με την Εθνική Αρχή Κυβερνοασφάλειας και με το αρμόδιο CSIRT.  • Συντονίζει και επιβλέπει τον Οργανισμό ως προς τις υποχρεώσεις που απορρέουν από τον ν. 4577/2018 (Α ́199), και εποπτεύει την υλοποίηση της Ενιαίας Πολιτικής Ασφάλειας και την ικανοποίηση των βασικών απαιτήσεων ασφάλειας.
|process_estimated_implementation_duration_min=P1M
|process_estimated_implementation_duration_max=P2M
|process_provided_language=Αγγλικά, Ελληνικά
|process_type=Αμφιστρεφής
|process_trigger=Γνωστοποίηση/Ανακοίνωση
|process_trigger_type=Έγγραφο δημόσιας υπηρεσίας/δημόσιου φορέα
|process_usage=Δικαιολογητικό
|process_output_type=Ενημέρωση Μητρώου
|process_validity_duration_set=Αόριστη
|process_source=Συντάκτες
|process_tax_type=Μητρώα
|process_life_events=Αδειοδοτήσεις και συμμόρφωση
|process_total_duration_steps_min=432000
|process_total_duration_steps_max=5788800
|process_cost_min=0.00
|process_cost_max=0.00
|process_evidence_cost_guarantee=0
|process_evidence_cost_total_number=0
|process_evidence_ex_officio_total_number=0
|process_evidence_alternative_total_number=0
|process_evidence_prerequisite_total_number=0
|process_evidence_total_number=0
|process_evidence_step_total_number=0
|process_evidence_step_digital_total_number=0
|process_uuid=997169d6-d287-4a30-b54b-d8e6f216eb71
|process_id=997169
}}
{{process conditions
|process_conditions_num_id=1
|process_conditions_alternative=Όχι
|process_conditions_type=Διοικητικές
|process_conditions_name=Αφορά τους φορείς που πληρούν τις προϋποθέσεις ώστε να έχουν χαρακτηριστεί ως Φορείς  Εκμετάλλευσης Βασικών Υπηρεσιών  (ΦΕΒΥ). Θα πρέπει δηλαδή να ανήκουν σε τομέα ή υποτομέα του ν. 4577/2018 (Α΄ 199) όπως ισχύει, να προσφέρουν βασική υπηρεσία με βάση το παράρτημα 1 της απόφασης 1127/2019 (Β 3739) και η παροχή υπηρεσιών τους να βασίζεται σε ψηφιακά συστήματα και να καλύπτει τουλάχιστον ένα από τα κριτήρια του άρθρου 16 αυτής, ανά τομέα.
}}
{{process rules
|process_rule_type=Προεδρικό Διάταγμα
|process_rule_decision_number=40
|process_rule_decision_year=2020
|process_rule_article=47 παρ. 3
|process_rule_gazette_doc_number=85
|process_rule_gazette_doc_issue=Α
|process_rule_url=https://www.et.gr/api/DownloadFeksApi/?fek_pdf=20200100085
}}
{{process rules
|process_rule_type=Υπουργική Απόφαση
|process_rule_decision_number=1027
|process_rule_decision_year=2019
|process_rule_article=6
|process_rule_description=Κάθε Οργανισμός οφείλει να ορίσει συγκεκριμένο εργαζόμενο του ως Υπεύθυνο Ασφάλειας Πληροφοριών και Δικτύων του.
|process_rule_gazette_doc_number=3739
|process_rule_gazette_doc_issue=Β
|process_rule_url=https://www.et.gr/api/DownloadFeksApi/?fek_pdf=20190203739
}}
{{process steps
|process_step_num_id=1
|process_step_exit=Όχι
|process_step_child=Όχι
|process_step_title=Ενημέρωση Φορέων  Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) σχετικά με την υποχρέωση ορισμού CISO
|process_step_official=Αρμόδιο Τμήμα
|process_step_implementation=Χειροκίνητη ενέργεια
|process_step_duration_min=P1D
|process_step_duration_max=P1D
|process_step_description=Το αρμόδιο τμήμα ενημερώνει τους φορείς που ορίζονται στο Παράρτημα 2 της Υπ .Απόφασης 1027/2019 (Β3739) όπως ισχύει, για την υποχρέωσή τους να ορίζουν Υπεύθυνο Ασφαλείας Πληροφοριών και Δικτύων (CISO) και να μας κοινοποιούν τα στοιχεία του.
}}
{{process steps
|process_step_num_id=2
|process_step_exit=Όχι
|process_step_child=Όχι
|process_step_title=Παραλαβή των απαντήσεων των Φορέων  Εκμετάλλευσης Βασικών Υπηρεσιών (ΦΕΒΥ) αναφορικά με τον ορισμό των CISO
|process_step_official=Αρμόδιο Τμήμα
|process_step_implementation=Χειροκίνητη ενέργεια
|process_step_duration_min=P1D
|process_step_duration_max=P2M
}}
{{process steps
|process_step_num_id=3
|process_step_exit=Όχι
|process_step_child=Όχι
|process_step_title=Καταγραφή των προσώπων που είναι αρμόδιοι για την διασφάλιση της τήρησης των απαιτήσεων και μέτρων ασφαλείας (CISO) φορέων
|process_step_implementation=Χειροκίνητη ενέργεια
|process_step_duration_min=P1D
|process_step_duration_max=P2D
}}
{{process steps
|process_step_num_id=4
|process_step_exit=Όχι
|process_step_child=Όχι
|process_step_title=Δημιουργία σχετικού μητρώου των προσώπων αυτών με τα στοιχεία επικοινωνίας τους
|process_step_official=Αρμόδιο Τμήμα
|process_step_implementation=Χειροκίνητη ενέργεια
|process_step_duration_min=P1D
|process_step_duration_max=P2D
}}
{{process steps
|process_step_num_id=5
|process_step_exit=Όχι
|process_step_child=Όχι
|process_step_title=Τήρηση και διαρκή επικαιροποίηση Μητρώου CISO των υπόχρεων φορέων
|process_step_official=Αρμόδιο Τμήμα
|process_step_implementation=Χειροκίνητη ενέργεια
|process_step_duration_min=P1D
|process_step_duration_max=P2D
}}