Σκοπός της παρούσας πλατφόρμας είναι να παράσχει πληροφορίες σε οντότητες ως προς την υπαγωγή τους ή μη στο πεδίο εφαρμογής του ν. 5160/2024 [«Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022 “σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του Κανονισμού (ΕΕ) αριθμ. 910/2010 και της Οδηγίας (ΕΕ) 2018/1972, και την κατάργηση της Οδηγίας (ΕΕ) 2016/1148 (Οδηγία NIS 2)” και άλλες διατάξεις» (Α' 195)]. Τα αποτελέσματα που προκύπτουν από το ερωτηματολόγιο είναι ενδεικτικά και δεν δεσμεύουν τα αρμόδια όργανα της Διοικήσεως. Η υπαγωγή μιας οντότητας στο πεδίο εφαρμογής των ανωτέρω νομοθετικών διατάξεων και ο χαρακτηρισμός σύμφωνα με αυτές μιας δημόσιας ή ιδιωτικής οντότητας ως "βασικής" ή "σημαντικής" κρίνεται από τα αρμόδια όργανα της Διοικήσεως με βάση τους ισχύοντες κάθε φορά κανόνες.

Επίσης, η πλατφόρμα λειτουργεί αποκλειστικά για πληροφοριακούς σκοπούς και δεν αποθηκεύει τις επιλογές του χρήστη ή τα αποτελέσματα των επιλογών του. Ως εκ τούτου, δεν πραγματοποιείται επεξεργασία προσωπικών δεδομένων σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και το εθνικό νομικό πλαίσιο (ν.4624/2019, όπως ισχύει).

Σύμφωνα με το άρθρο 5 του Παραρτήματος του Κανονισμού 2003/361/ΕΚ, ο αριθµός απασχολούµενων ατόµων αντιστοιχεί στον αριθµό ετήσιων µονάδων εργασίας (ΕΜΕ), δηλαδή στον αριθµό εργαζοµένων πλήρους απασχόλησης που εργάστηκαν στην εξεταζόµενη επιχείρηση ή για λογαριασµό αυτής επί ολόκληρο το υπόψη έτος. Τα άτοµα που δεν εργάστηκαν ολόκληρο το έτος, οι εργαζόµενοι µερικής απασχόλησης, ανεξάρτητα από τη διάρκεια, και οι εργαζόµενοι σε εποχική βάση αντιστοιχούν σε κλάσµατα των ΕΜΕ. Στον αριθµό απασχολούµενων περιλαµβάνονται:

• οι µισθωτοί
• τα άτοµα που εργάζονται για την επιχείρηση, έχουν σχέση εξάρτησης προς αυτήν και εξοµοιούνται µε µισθωτούς µε βάση το εθνικό δίκαιο·
• οι ιδιοκτήτες επιχειρηµατίες
• οι εταίροι που ασκούν τακτική δραστηριότητα εντός της επιχείρησης και προσπορίζονται οικονοµικά πλεονεκτήµατα από την επιχείρηση

Οι µαθητευόµενοι ή οι σπουδαστές που βρίσκονται σε επαγγελµατική εκπαίδευση στο πλαίσιο σύµβασης µαθητείας ή επαγγελµατικής κατάρτισης δεν συνυπολογίζονται στον αριθµό απασχολούµενων. Η διάρκεια των αδειών µητρότητας ή των γονικών αδειών δεν συνυπολογίζεται.

Σύμφωνα με το άρθρο 4, παρ. 1, του Παραρτήματος του Κανονισμού 2003/361/ΕΚ, τα στοιχεία που χρησιµοποιούνται για τον υπολογισµό του αριθµού απασχολούµενων και των χρηµατοοικονοµικών ποσών είναι εκείνα που αφορούν την τελευταία κλεισµένη διαχειριστική χρήση και υπολογίζονται σε ετήσια βάση. Λαµβάνονται υπόψη κατά την ηµεροµηνία κλεισίµατος των λογαριασµών. Το ύψος του κύκλου εργασιών υπολογίζεται χωρίς το φόρο προστιθέµενης αξίας (ΦΠΑ) και χωρίς άλλους έµµεσους δασµούς.

Ακόμη και εαν ο Οργανισμός σας δεν υπάγεται (σύμφωνα με τα αποτελέσματα αυτής του ελέγχου) στο πεδίο εφαρμογής του ν. 5160/2024, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) μπορεί να τον προσδιορίσει ανεξάρτητα από το μέγεθός του, ως «Βασική» ή «Σημαντική Οντότητα» με βάση το άρθρο 32, παρ. 2, παρ. 2, σημεία (β) έως (ε) του ν. 5160/2024, εφόσον:

• Ο Οργανισμός σας είναι ο μοναδικός πάροχος στην Ελλάδα, μιας υπηρεσίας που είναι ουσιώδης για τη διατήρηση κρίσιμων κοινωνικών ή οικονομικών δραστηριοτήτων.
• Η διατάραξη της υπηρεσίας που παρέχει ο Οργανισμός σας στην Ελλάδα θα μπορούσε να έχει σημαντικό αντίκτυπο στη δημόσια ασφάλεια, στη δημόσια τάξη ή στη δημόσια υγεία.
• Η διατάραξη της υπηρεσίας που παρέχεται από τον Οργανισμό σας στην Ελλάδα θα μπορούσε να προκαλέσει σημαντικό συστημικό κίνδυνο, ιδίως για τομείς στους οποίους η διατάραξη αυτή θα μπορούσε να έχει διασυνοριακό αντίκτυπο.
• Ο Οργανισμός σας είναι κρίσιμος λόγω της ιδιαίτερης σημασίας του σε εθνικό ή περιφερειακό επίπεδο για τον συγκεκριμένο τομέα ή είδος υπηρεσίας ή για άλλους αλληλοεξαρτώμενους τομείς στην Ελλάδα.

Επίσης, ο Οργανισμός σας αν εντάσσεται στην εφοδιαστική αλυσίδα ενός Οργανισμού που υπάγεται στο πεδίο εφαρμογής του ν. 5160/2024, μπορεί να υποχρεωθεί να εφαρμόσει μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας μέσω συμβατικής υποχρέωσης. Οι Οργανισμοί που υπάγονται στο πεδίο εφαρμογής του ν. 5160/2024 έχουν την υποχρέωση να διασφαλίζουν την ασφάλεια της εφοδιαστικής τους αλυσίδας, περιλαμβανομένων των σχέσεων με τους προμηθευτές ή τους παρόχους υπηρεσιών με βάση το άρθρο 15, παράγραφος 3, του ν. 5160/2024. Σε αυτό το πλαίσιο, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) συστήνει σε όλους τους Οργανισμούς που περιλαμβάνονται ή πρόκειται να περιληφθούν στην εφοδιαστική αλυσίδα ενός Οργανισμού που υπάγεται στο πεδίο εφαρμογής του ν. 5160/2024 να συμμορφώνονται με τα μέτρα που περιλαμβάνονται στο άρθρο 15, του ν. 5160/2024, καθόσον ένας τέτοιος Οργανισμός θα μπορούσε θεωρητικά να απαιτήσει τη συμμόρφωση με τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας από τους άμεσους προμηθευτές ή παρόχους υπηρεσιών του.