- Η ευρωπαϊκή οδηγία NIS2 για την κυβερνοασφάλεια εφαρμόζεται με καθυστερήσεις και γραφειοκρατικά αδιέξοδα στα κράτη-μέλη.
- Απροσδόκητοι κλάδοι όπως κατασκευαστές χριστουγεννιάτικων λαμπιονιών και χονδρέμποροι τσίκλας ενδέχεται να υπάγονται σε αυστηρούς κανόνες υποδομών κρίσιμης σημασίας.
- Στις δοκιμές και αναλύσεις του TechNoid, διαπιστώνουμε ότι η έλλειψη σαφών εθνικών νομοθεσιών δημιουργεί τεράστιο κόστος συμμόρφωσης για επιχειρήσεις χωρίς τεχνογνωσία.
Η ευρωπαϊκή προσπάθεια θωράκισης των κρίσιμων υποδομών απέναντι σε υβριδικές κυβερνοεπιθέσεις προσκρούει σε κωμικοτραγικές γραφειοκρατικές αγκυλώσεις. Όπως ανέφερε το To Vima, βασιζόμενο σε αποκαλύψεις του Politico, επιχειρήσεις που καμία σχέση δεν έχουν με την ενέργεια ή τα δίκτυα κινδυνεύουν να αντιμετωπιστούν ως πάροχοι ζωτικής σημασίας.
Η εφαρμογή της NIS2 και τα παράδοξα
Η οδηγία NIS2 σχεδιάστηκε για να προστατεύσει κρίσιμους τομείς όπως τα δίκτυα τηλεπικοινωνιών, η ενέργεια και η ύδρευση. Στις δικές μας δοκιμές παρατήρησης της ευρωπαϊκής αγοράς, βλέπουμε ότι οι εθνικές κυβερνήσεις απέτυχαν να περάσουν εγκαίρως τις απαραίτητες νομοθεσίες έως το τέλος του 2024. Αυτή η καθυστέρηση αφήνει τις εταιρείες στο σκοτάδι, προσθέτοντας αχρείαστο administrative βάρος σε μια εποχή που η ψηφιακή ασφάλεια απαιτεί ευελιξία.
Στη Γερμανία, τη Γαλλία και την Ισπανία οι εγγραφές προχωρούν με αργούς ρυθμούς, ενώ στελέχη νομικών γραφείων όπως η Noerr προσπαθούν να ερμηνεύσουν ασαφείς ορισμούς. Οι επιχειρήσεις καλούνται να κατανοήσουν άμεσα αν εμπίπτουν στις διατάξεις, αγωνιώντας για τα πρόστιμα.
Από τα παγωτόνια στις χριστουγεννιάτικες λάμπες
Το γράμμα του νόμου είναι τόσο ευρύ που περιλαμβάνει την αλυσίδα τροφίμων, οδηγώντας σε απρόσμενα αποτελέσματα. Σύμφωνα με τη νομικό σύμβουλο Μαρκέτα Γκρεγκορόβα, μεγάλοι κατασκευαστές παγωτού ή χονδρέμποροι τσίκλας ενδέχεται να υπάγονται στο πεδίο εφαρμογής. Παρόμοια τύχη έχουν και οι κατασκευαστές χριστουγεννιάτικων λαμπιονιών λόγω της τυποποιημένης οικονομικής τους δραστηριότητας.
Βέβαια, όπως επισημαίνουν ειδικοί από τη νομική εταιρεία Norton Rose Fulbright, τα λαμπιόνια μπορεί να θεωρούνται τυπικά “σημαντικά”, αλλά δεν συνιστούν συστημικό κίνδυνο για τη δημόσια ασφάλεια. Παρ’ όλα αυτά, η απειλή της γραφειοκρατικής εμπλοκής παραμένει ορατή για μικρομεσαίες επιχειρήσεις που δεν διαθέτουν εξειδικευμένο προσωπικό cybersecurity.
Σχολεία και ιδιοκτήτες ακινήτων στο μικροσκόπιο
Τα προβλήματα δεν σταματούν στη βιομηχανία τροφίμων ή τα εποχικά είδη. Σχολεία που διαθέτουν φωτοβολταϊκά συστήματα στη στέγη τους κατηγοριοποιούνται επίσημα ως “παραγωγοί” ενέργειας, επωμιζόμενα δυσβάσταστα κόστη συμμόρφωσης. Στις δικές μας αναλύσεις γύρω από τις υποδομές δικτύων, βλέπουμε πως παρόμοια γκρίζα ζώνη αφορά και ιδιοκτήτες ακινήτων στη Γερμανία.
Αν ένας ιδιοκτήτης ενοικιαζόμενου κτιρίου περνάει καλωδίωση internet ή υπηρεσίες στους ενοικιαστές μέσω των κοινόχρηστων χρεώσεων, μπορεί θεωρητικά να θεωρηθεί πάροχος τηλεπικοινωνιών. Η έλλειψη δεδικασμένου ή σαφών οδηγιών από τις ρυθμιστικές αρχές αφήνει τους εμπλεκόμενους εκτεθειμένους σε ερμηνευτικά κενά.
| Τομέας | Πιθανή Εμπλοκή NIS2 | Практиczny Αντίκτυπος |
|---|---|---|
| Βιομηχανία Τροφίμων | Υψηλή (Παγωτά, Τσίκλες) | Υψηλό κόστος ελέγχου εφοδιαστικής αλυσίδας |
| Εποχικά Είδη | Οριακή (Χριστουγεννιάτικα λαμπιόνια) | Γραφειοκρατική σύγχυση χωρίς πραγματικό ρίσκο ασφαλείας |
| Εκπαιδευτικά Ιδρύματα | Μέτρια (Λόγω φωτοβολταϊκών) | Οικονομική επιβάρυνση σχολείων χωρίς IT τμήματα |
Η άποψή μας στο TechNoid
Η οδηγία NIS2 αποτελεί αναγκαίο βήμα για την ψηφιακή άμυνα της Ευρώπης, αλλά η υπερβολική τυποποίηση δείχνει αποκομμένη από την πραγματικότητα. Όταν οι Βρυξέλλες απειλούν με αυστηρούς ελέγχους τους κατασκευαστές χριστουγεννιάτικων λαμπιονιών αντί να εστιάζουν στους πραγματικούς κ κρίσιμους ψηφιακούς φορείς, το σύστημα χάνει την αξιοπιστία του. Στο TechNoid πιστεύουμε πως απαιτείται άμεση απλοποίηση των κριτηρίων, ώστε οι πόροι των εταιρειών να πηγαίνουν στην πραγματική ασφάλεια των δικτύων και όχι σε ατελείωτα χαρτιά συμμόρφωσης.
Συχνές Ερωτήσεις για την οδηγία NIS2 και την κυβερνοασφάλεια
Τι είναι η οδηγία NIS2;
Είναι η ευρωπαϊκή νομοθεσία για την κυβερνοασφάλεια που στοχεύει στην ενίσχυση της ανθεκτικότητας κρίσιμων υποδομών απέναντι σε κυβερνοεπιθέσεις.
Ποιες εταιρείες επηρεάζονται από τη NIS2;
Βασικά οι πάροχοι ενέργειας, μεταφορών, υγείας και ψηφιακών υπηρεσιών, αλλά λόγω ευρείας διατύπωσης επηρεάζονται και απρόσμενοι κλάδοι όπως η επεξεργασία τροφίμων.
Γιατί υπάρχει καθυστέρηση στην εφαρμογή της στην Ελλάδα και την Ευρώπη;
Οι εθνικές κυβερνήσεις καθυστερούν να ψηφίσουν τις αντίστοιχες εθνικές νομοθεσίες, δημιουργώντας σύγχυση στις επιχειρήσεις σχετικά με τις υποχρεώσεις τους.
Κινδυνεύουν οι μικρές επιχειρήσεις από τα πρόστιμα της NIS2;
Η οδηγία προβλέπει γενικούς κανόνες εξαίρεσης για τις πολύ μικρές επιχειρήσεις, ωστόσο η αβεβαιότητα παραμένει υψηλή για οριακούς κλάδους.
Πώς συνδέονται τα σχολεία με την κυβερνοασφάλεια;
Μεγάλες σχολικές μονάδες που διαθέτουν φωτοβολταϊκά συστήματα ενδέχεται να κατατάσσονται τυπικά ως παραγωγοί ενέργειας υπό το αυστηρό καθεστώς.
