Εργαλειοθήκη Κ.Δ.Π. 389/2020

Η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) προσβλέπει στην προστασία των κρίσιμων υποδομών πληροφοριών της Κυπριακής Δημοκρατίας και στη σωστή λειτουργία των τεχνολογιών επικοινωνιών και πληροφορικής του τόπου με τα απαιτούμενα επίπεδα ασφάλειας, προς όφελος του κάθε χρήστη, των πολιτών, της οικονομίας και της χώρας ευρύτερα. Στα πλαίσια των αρμοδιοτήτων της αλλά πρωτίστως και με γνώμονα την ενίσχυση της κυβερνοασφάλειας στην Κυπριακή Δημοκρατία έχει αναπτύξει μία εργαλειοθήκη με πρότυπα πολιτικών/διαδικασιών ως γενικός οδηγός για υλοποίηση της Απόφασης ΚΔΠ 389/2020 περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών. 

Τα πρότυπα/μεθοδολογίες της εργαλειοθήκης (toolkit) παρέχονται ως γενικός οδηγός και αποσκοπούν στην παροχή καθοδήγησης προς τους Φορείς αναφορικά με τις υποχρεώσεις τους ως αυτές απορρέουν από τις πρόνοιες της περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Μέτρα Ασφάλειας Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών και Φορέων Κρίσιμων Υποδομών Πληροφοριών) Απόφασης του 2020 (Κ.Δ.Π. 389/2020) ως εκάστοτε τροποποιείται και/ή αντικαθίσταται (εφεξής η «Απόφαση Κ.Δ.Π. 389/2020») και της περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Έλεγχοι Ωριμότητας Κυβερνοασφάλειας) Απόφασης του 2024 (Κ.Δ.Π. 245/2024) ως εκάστοτε τροποποιείται και/ή αντικαθίσταται (εφεξής η «Απόφαση Κ.Δ.Π. 245/2024»). Οι πληροφορίες που παρέχονται είναι καθοδηγητικής φύσεως και δεν εξατομικεύονται σε συγκεκριμένη κατάσταση οποιουδήποτε φυσικού ή νομικού προσώπου.

Η χρήση και/ή συμπλήρωση των εν λόγω προτύπων/πολιτικών δεν συνεπάγεται σε πλήρη συμμόρφωση με τις απαιτήσεις της Απόφασης Κ.Δ.Π. 389/2020 και θα πρέπει να μεταβάλλονται βάσει των αναγκών του εκάστοτε Φορέα και/ή να επικαιροποιούνται κατά διαστήματα. Επιπρόσθετες διαδικασίες και μεθοδολογίες θα πρέπει να αναπτυχθούν που θα συνοδεύουν τις πολιτικές του κάθε Φορέα.

Η εργαλειοθήκη έχει σχεδιαστεί με τέτοιο τρόπο, ώστε ο κάθε χρήστης μέσω των οδηγιών να μπορεί με απλά και περιεκτικά βήματα να την συμπληρώσει και να την προσαρμόσει για τις ανάγκες τους. Για κάθε μέτρο του παραρτήματος ΙΙΙ της Απόφασης ΚΔΠ 389/2020 παρέχεται σχετική αντιστοίχιση με την κατάλληλη πολιτική σε ξεχωριστό έγγραφο της εργαλειοθήκης. Καθώς τα έγγραφα είναι συμβουλευτικής φύσεως, ο χρήστης δύναται να κατεβάσει οποιοδήποτε αρχείο παρέχεται στην ιστοσελίδα ή και όλα τα αρχεία συγκεντρωμένα ανάλογα με τις δικές του ανάγκες. 

• Οδηγός Συμπλήρωσης Εγγράφων
• Διαδικασία Ελέγχου Εγγράφων
• Διαδικασία Ελέγχου Αποτελεσματικότητας Μέτρων
• Δήλωση Εφαρμογής Πλαισίου Κ.Δ.Π. 389/2020 
• Δήλωση Αποποίησης Ευθύνης

Στον παρακάτω πίνακα παρουσιάζεται επίσης η σχετική αντιστοίχιση μεταξύ εγγράφων και μέτρων ασφάλειας που αναφέρονται στην Απόφαση Κ.Δ.Π 389/2020.