Σε μια εποχή όπου μια κυβερνοεπίθεση μπορεί να παραλύσει από το σύστημα συνταγογράφησης ενός νοσοκομείου μέχρι το ληξιαρχείο ενός Δήμου, η ψηφιακή ασφάλεια παύει να αποτελεί τεχνικό ζήτημα και καθίσταται θεμελιώδες δικαίωμα του πολίτη. Με την ψήφιση του Νόμου 5160/2024, ο οποίος ενσωματώνει στην ελληνική έννομη τάξη την Ευρωπαϊκή Οδηγία NIS 2 (2022/2555), το κράτος επιχειρεί να γεφυρώσει το χάσμα ανάμεσα στην ταχύτατη τεχνολογική εξέλιξη και τη θεσμική θωράκιση της χώρας.
Ο νέος νόμος δεν έρχεται απλώς να προσθέσει γραφειοκρατικούς κανόνες, αλλά να αναγνωρίσει μια νέα πραγματικότητα: οι υποδομές που κρατούν όρθια την καθημερινότητά μας είναι πλέον ψηφιακές, και ως τέτοιες πρέπει να προστατευτούν.
Οι Δημόσιες Υπηρεσίες στην πρώτη γραμμή της ευθύνης
Ο πυρήνας του Ν. 5160/2024 εστιάζει στη Δημόσια Διοίκηση. Μέχρι σήμερα, η προστασία των δεδομένων του πολίτη στο Δημόσιο επαφίετο συχνά στον πατριωτισμό του εκάστοτε τμήματος Πληροφορικής ή σε αποσπασματικές αναβαθμίσεις. Πλέον, η κυβερνοασφάλεια γίνεται νομική υποχρέωση.
Οι δημόσιοι φορείς (Υπουργεία, Περιφέρειες, Δήμοι, Νοσοκομεία, Ασφαλιστικά Ταμεία) εντάσσονται στις «ουσιώδεις» ή «σημαντικές» οντότητες. Αυτό πρακτικά σημαίνει ότι υποχρεούνται:
- Να εφαρμόζουν συγκεκριμένες πολιτικές ανάλυσης κινδύνου.
- Να διασφαλίζουν την ασφάλεια της αλυσίδας εφοδιασμού τους (δηλαδή να ελέγχουν και τους εξωτερικούς συνεργάτες που τους παρέχουν λογισμικό).
- Να αναφέρουν εντός 24 ωρών στην Εθνική Αρχή Κυβερνοασφάλειας οποιοδήποτε σοβαρό συμβάν παραβίασης. Η λογική του «το κρύβουμε κάτω από το χαλί για να μην εκτεθούμε» λαμβάνει τέλος.
Ένας κανόνας για όλους: Δημόσιο και Ιδιωτικό Τομέα
Αν και το βάρος πέφτει στη λειτουργία του κράτους, ο νόμος διαπνέεται από την ορθή παραδοχή ότι ο ψηφιακός κόσμος δεν έχει σύνορα. Οι ίδιες ακριβώς αυστηρές υποχρεώσεις ισχύουν και για τον ιδιωτικό τομέα που διαχειρίζεται κρίσιμες υποδομές: εταιρείες ενέργειας, τηλεπικοινωνίες, τράπεζες, μεταφορές, ταχυμεταφορές, παραγωγή φαρμάκων και τρόφιμα.
Το σκεπτικό του νομοθέτη είναι απλό: Αν καταρρεύσει ψηφιακά ο ιδιώτης πάροχος ρεύματος ή η ιδιωτική εταιρεία τηλεπικοινωνιών, ο πολίτης καθίσταται το ίδιο ευάλωτος με το αν κατέρρεε το δίκτυο ενός Υπουργείου. Η ασπίδα προστασίας του πολίτη οφείλει να είναι ενιαία.
Ο τελικός ωφελημένος: Τα δικαιώματα του πολίτη
Στόχος του Ν. 5160/2024 δεν είναι η προστασία των «servers», αλλά η προστασία του ανθρώπου πίσω από την οθόνη. Όταν ο πολίτης καταθέτει τα φορολογικά του στοιχεία, τον ιατρικό του φάκελο ή την αίτηση για ένα επίδομα σε μια δημόσια πλατφόρμα, πρέπει να γνωρίζει ότι το κράτος έχει λάβει προληπτικά μέτρα ώστε τα δεδομένα του να μην καταλήξουν στο Dark Web έπειτα από μια επίθεση ransomware. Η ψηφιακή ασφάλεια αναδεικνύεται, μέσω του νόμου, ως το σύγχρονο αντίκρισμα της κοινωνικής εμπιστοσύνης.
Σημείο προβληματισμού: Το «αγκάθι» της Τοπικής Αυτοδιοίκησης και ο κίνδυνος των «αρπαχτών»
Παρότι η φιλοσοφία του νόμου είναι αναμφίβολα θετική και αναγκαία για την προστασία του πολίτη, η πρακτική του εφαρμογή προσκρούει στη σκληρή ελληνική πραγματικότητα, ειδικά στο επίπεδο της Τοπικής Αυτοδιοίκησης. Οι Δήμοι της χώρας καλούνται να επωμιστούν ένα τεράστιο οργανωτικό και οικονομικό βάρος προκειμένου να εναρμονιστούν με ασφυκτικές προθεσμίες (deadlines), τη στιγμή που οι περισσότεροι στερούνται παντελώς εξειδικευμένου προσωπικού Πληροφορικής. Το κενό αυτό δημιουργεί έναν εξαιρετικά σοβαρό κίνδυνο: να μετατραπεί η υποχρεωτικότητα του νόμου σε «πεδίο δόξης λαμπρό» για ευκαιριακές ιδιωτικές πρωτοβουλίες. Πρέπει να αποφευχθεί με κάθε κόστος το φαινόμενο εταιρειών που, εκμεταλλευόμενες τον πανικό των Δήμων να αποφύγουν τα πρόστιμα, θα προσφέρουν πρόχειρες, "fast-food" λύσεις και "αρπαχτές της βιτρίνας", χωρίς ουσιαστικό αντίκρισμα ασφαλείας. Η κυβερνοθωράκιση των Δήμων απαιτεί κεντρική υποστήριξη, εργαλεία και πόρους από την Πολιτεία, και όχι την απλή μετακύλιση μιας νομικής ευθύνης σε άδεια γραφεία.
Το κείμενο δημιουργήθηκε με τη βοήθεια της τεχνητής νοημοσύνης και συγκεκριμένα του μοντέλου gemini-3.5-flash. Θέσαμε το προβληματισμό μας και σε άλλα μοντέλα όπως το qwen3.6-27b, για να δούμε πώς μπορεί να αντιληφθεί ένα περιεχόμενο νόμου. Σίγουρα στο μέλλον θα μπορέσει να διευκολυνθεί η ανάλυση νομοθεσιών, γιατί όχι και η παραγωγή τους από τη τεχνητή νοημοσύνη. Ας ελπίσουμε, ότι τα μοντέλα που θα το αναλάβουν θα έχουν τη σωστή κατεύθυνση, δηλαδή το όφελος ισότιμα όλης της ανθρωπότητας.
Το άρθρο έχει ενημερωτικό σκοπό και τροφοδοτήθηκε με πληροφορίες από τη δική μας σκοπιά και τις δικές μας γνώσεις, για να εξάγει το περιεχόμενο αυτό.
