Εθνική Στρατηγική Κυβερνοασφάλειας 2026–2030

Για μια ασφαλή, ανθεκτική και αξιόπιστη ψηφιακή Ελλάδα

Η Εθνική Στρατηγική Κυβερνοασφάλειας (ΕΣΚ) 2026–2030 καθορίζει τις προτεραιότητες και τις κατευθύνσεις της εθνικής πολιτικής κυβερνοασφάλειας για την περίοδο 2026–2030. Θέτει ένα κοινό πλαίσιο δράσης για την προστασία των πολιτών, των επιχειρήσεων και της δημόσιας διοίκησης από τις κυβερνοαπειλές, την ασφαλή λειτουργία των ψηφιακών υποδομών και υπηρεσιών και την ενίσχυση της εμπιστοσύνης στον ψηφιακό κόσμο.

Σε ένα περιβάλλον ταχείας τεχνολογικής εξέλιξης και αυξανόμενων ψηφιακών εξαρτήσεων, η Στρατηγική συνδέει την πρόληψη και την αντιμετώπιση των κυβερνοαπειλών με την ανάπτυξη δεξιοτήτων, τη συνεργασία, την καινοτομία και την προστασία των θεμελιωδών δικαιωμάτων. Διαμορφώθηκε με τη συμβολή των αρμόδιων φορέων και της δημόσιας διαβούλευσης και εντάσσεται στο εθνικό και ευρωπαϊκό πλαίσιο κυβερνοασφάλειας, όπως αυτό ενισχύθηκε με την Οδηγία NIS2 και τον ν. 5160/2024.

Το όραμα για το 2030

Όραμα της Στρατηγικής είναι μια ψηφιακή κοινωνία στην οποία όλοι μπορούν να αξιοποιούν την τεχνολογία με ασφάλεια και εμπιστοσύνη. Βασική επιδίωξη είναι η Ελλάδα να επιτύχει επίπεδο κυβερνοανθεκτικότητας αντίστοιχο με εκείνο των πλέον ώριμων κρατών μελών της Ευρωπαϊκής Ένωσης, ενισχύοντας διαρκώς την ικανότητά της να προλαμβάνει κυβερνοεπιθέσεις, να αντιμετωπίζει περιστατικά και να αποκαθιστά τις επηρεαζόμενες λειτουργίες.

Η επίτευξη αυτού του οράματος στηρίζεται στη συμμετοχή του συνόλου της κοινωνίας. Δημόσιοι φορείς, επιχειρήσεις, ακαδημαϊκά και ερευνητικά ιδρύματα, οργανώσεις της κοινωνίας των πολιτών και πολίτες συνεισφέρουν, ο καθένας μέσα από τον ρόλο του, στην ενίσχυση της εθνικής κυβερνοασφάλειας.

Τέσσερις στρατηγικοί στόχοι

Η ΕΣΚ 2026–2030 οργανώνεται σε τέσσερις στρατηγικούς στόχους, οι οποίοι εξειδικεύονται σε 19 ειδικούς στόχους και σε επιμέρους εμβληματικές δραστηριότητες.

1. Ανάπτυξη ικανοτήτων και ευαισθητοποίηση

Η Στρατηγική δίνει έμφαση στην ενημέρωση των πολιτών, στην εκπαίδευση και κατάρτιση επαγγελματιών και στην υποστήριξη των μικρομεσαίων επιχειρήσεων για την υιοθέτηση ασφαλών ψηφιακών πρακτικών. Παράλληλα, προωθεί τις επενδύσεις και την καινοτομία στην κυβερνοασφάλεια και προβλέπει δράσεις για την ενίσχυση της επιχειρησιακής ετοιμότητας και της απόκρισης σε περιστατικά.

2. Ενίσχυση της εθνικής, ευρωπαϊκής και διεθνούς συνεργασίας

Η αποτελεσματική αντιμετώπιση των κυβερνοαπειλών απαιτεί συνεργασία μεταξύ φορέων και κρατών. Ο δεύτερος στόχος επικεντρώνεται στην ενδυνάμωση των συνεργασιών, στην πρόληψη και αντιμετώπιση του κυβερνοεγκλήματος, στην ασφαλή ανταλλαγή πληροφοριών και στην ανάπτυξη διαδικασιών αμοιβαίας συνδρομής. Η συμμετοχή της Ελλάδας σε ευρωπαϊκά και διεθνή δίκτυα υποστηρίζει την ανταλλαγή τεχνογνωσίας και τη συντονισμένη αντιμετώπιση κοινών προκλήσεων.

3. Ένα σύστημα διακυβέρνησης της κυβερνοασφάλειας για το σύνολο της κοινωνίας

Ο τρίτος στόχος αφορά την οργάνωση ενός συνεκτικού συστήματος διακυβέρνησης, με σαφείς ρόλους, αρμοδιότητες και μηχανισμούς συντονισμού. Περιλαμβάνει την εκτίμηση και διαχείριση κινδύνων, την προετοιμασία για κρίσεις κυβερνοασφάλειας, τη βελτίωση των μηχανισμών αναφοράς περιστατικών και την ενίσχυση της εμπιστοσύνης στις δημόσιες ψηφιακές υπηρεσίες και στην ψηφιακή ταυτότητα.

4. Ενίσχυση της κανονιστικής συμμόρφωσης και αναβάθμιση πολιτικών και μέτρων κυβερνοασφάλειας

Ο τέταρτος στόχος προωθεί την αποτελεσματική εφαρμογή του κανονιστικού πλαισίου και τη βελτίωση των μέτρων προστασίας. Εστιάζει στην ανθεκτικότητα των κρίσιμων τομέων, στην ασφάλεια της εφοδιαστικής αλυσίδας, στη συντονισμένη γνωστοποίηση ευπαθειών και στην ενεργητική προστασία από κυβερνοαπειλές, με παράλληλο σεβασμό στην ιδιωτικότητα και στα θεμελιώδη δικαιώματα.

Εφαρμογή και παρακολούθηση

Η Στρατηγική εξειδικεύεται σε Σχέδιο Δράσης, το οποίο περιλαμβάνει εμβληματικές δραστηριότητες, εμπλεκόμενους φορείς, δείκτες μέτρησης και χρονικά ορόσημα. Η Εθνική Αρχή Κυβερνοασφάλειας έχει τον κεντρικό ρόλο στον συντονισμό της υλοποίησης, στην παρακολούθηση της προόδου και στην αξιολόγηση της Στρατηγικής, σε συνεργασία με τους αρμόδιους φορείς.

Το πλαίσιο εφαρμογής προβλέπει συστηματική συγκέντρωση στοιχείων, περιοδική αποτίμηση των αποτελεσμάτων και προσαρμογή των δράσεων στις εξελισσόμενες απειλές, στις τεχνολογικές αλλαγές και στις ανάγκες της κοινωνίας και της οικονομίας. Η αξιοποίηση εθνικών και ευρωπαϊκών χρηματοδοτικών εργαλείων, η ανάπτυξη του ανθρώπινου δυναμικού και η ενεργός συνεργασία του οικοσυστήματος αποτελούν βασικές προϋποθέσεις για την επίτευξη των στόχων.