← Ελλάδα

ΑΠ_1021-033

Μαρούσι, 29-12-2021 ΑΠ: 1021/33 ΑΠΟΦΑΣΗ Ορισμός Υπευθύνου Ασφάλειας Πληροφοριακών Συστημάτων (ΥΑΠΣ), Υπευθύνου Φυσικής Ασφάλειας (ΥΦΑ) και Συγκρότηση Επιτροπών Ασφάλειας, σύμφωνα με τον Κανονισμό της ΕΕΤΤ. Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), Έχοντας υπόψη:

  1. τον ν.4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (ΦΕΚ 184/Α΄/2020)», όπως ισχύει,
  2. τον ν.4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α΄/2012), όπως ισχύει,
  3. τον Κανονισμό (ΕΕ) αριθ. 679/2016 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων, έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων),
  4. τον ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων, έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» (ΦΕΚ 137/Α΄/2019),
  5. τον ν.3528/2007 «Κύρωση του Κώδικα Κατάστασης Δημοσίων Πολιτικών Διοικητικών Υπαλλήλων και υπαλλήλων ΝΠΔΔ» (ΦΕΚ 26/Α΄/2007), ως ισχύει,
  6. το ΠΔ 410/1988 «Κωδικοποίηση σε ενιαίο κείμενο της κείμενης νομοθεσίας, που αφορούν το προσωπικό με σχέση εργασίας ιδιωτικού δικαίου του Δημοσίου, των Οργανισμών Τοπικής Αυτοδιοίκησης και των λοιπών Νομικών Προσώπων Δημοσίου Δικαίου» (ΦΕΚ 191/Α΄/1988), ως ισχύει,
  7. την Απόφαση της ΕΕΤΤ ΑΠ: 996/008/22.06.2021 «Έγκριση Οργανισμού της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων» (ΦΕΚ 3367/Β΄/28.07.2021),
  8. την Απόφαση ΕΕΤΤ ΑΠ: 1004/040/30.08.2021 «Κανονισμός λειτουργίας της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων» (ΦΕΚ 4660/ Β΄/08.10.2021), ιδιαίτερα τα άρθρα 4 και 5, Digitally signed by SPYRIDON SYNDONAS Date: 2022.02.07 10:41:12 EET Γραμματεία Ολομέλειας της ΕΕΤΤ Σελίδα 1 από 5
  9. την Απόφαση ΕΕΤΤ ΑΠ: 1012/018/25.10.2021 «Τοποθέτηση μελών του προσωπικού στις οργανικές μονάδες της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ)»,
  10. την Απόφαση ΕΕΤΤ ΑΠ: 237/084/03.12.2001 Απόφαση ΕΕΤΤ «Κανονισμός Διαχείρισης Δαπανών της ΕΕΤΤ και Παροχή σχετικών Εξουσιοδοτήσεων» (ΦΕΚ 1701/Β΄/2001),
  11. την Απόφαση ΕΕΤΤ ΑΠ: 709/079/06.03.2014 «Μεταβίβαση αρμοδιοτήτων της Ολομέλειας της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) στον Πρόεδρο, τους Αντιπροέδρους και Προϊσταμένους οργανικών μονάδων της ΕΕΤΤ» (ΦΕΚ 797/Β΄/01.04.2014), όπως τροποποιηθείσα ισχύει,
  12. την Απόφαση ΕΕΤΤ ΑΠ: 852/019/21.05.2018 «Ορισμός Υπευθύνου Προστασίας Δεδομένων της ΕΕΤΤ σύμφωνα με τον Κανονισμό (ΕΕ) 679/2016 (Γενικό Κανονισμό για την Προστασία Δεδομένων)»,
  13. την Απόφαση ΕΕΤΤ ΑΠ: 911/032/14.10.2019 «Ορισμός Υπεύθυνου Φυσικής Ασφάλειας και Υπεύθυνου Ασφάλειας Πληροφοριακών Συστημάτων και Δικτύων της ΕΕΤΤ»,
  14. την Απόφαση ΕΕΤΤ ΑΠ: 869/016/22.10.2018 «Συγκρότηση “Αρμόδιας Ομάδας για τα Προσωπικά Δεδομένα”, με αντικείμενο την υποστήριξη του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer – DPO)», την Εισήγηση με αριθμ. 35891/27/12/2021 της αρμόδιας υπηρεσίας της ΕΕΤΤ, και ύστερα από προφορική Κωνσταντίνου Μασσέλου. εισήγηση του Προέδρου της ΕΕΤΤ, Καθηγητή Επειδή:
  15. Ο νέος Κανονισμός Λειτουργίας της ΕΕΤΤ (υπό στοιχείο 8 της παρούσας), στο άρθρο 4, εδάφιο 3, ορίζει ότι: «… Πέραν του διορισμού Υπευθύνου Ασφάλειας των Πληροφοριών (ΥΑΠ - CISO) δύναται να ορίζονται ειδικότερα, με απόφαση της Ολομέλειας της ΕΕΤΤ, κατόπιν εισήγησης του Προέδρου: 3.
  16. Υπεύθυνος Ασφαλείας Πληροφοριακών Συστημάτων (εφεξής «ΥΑΠΣ»), ο οποίος ανήκει στο Τμήμα Υποδομών και Δικτύων της Διεύθυνσης Ψηφιακής Διακυβέρνησης […] 3.
  17. Υπεύθυνος Φυσικής Ασφάλειας των εγκαταστάσεων της ΕΕΤΤ (εφεξής «ΥΦΑ») …».
  18. Επιπρόσθετα, στον ίδιο Κανονισμό, στο άρθρο 5, εδάφιο 7, προβλέπεται ότι, με Απόφαση της ΕΕΤΤ, συγκροτούνται οι ακόλουθες επιτροπές - ομάδες:  Επιτροπή Ασφάλειας Πληροφοριών (Information Security Committee - ISC), με τακτικά μέλη τον ΥΑΠ – CISO, ως προϊστάμενο αυτής, τον Διευθυντή της Διεύθυνσης Ψηφιακής Διακυβέρνησης, τον ΥΑΠΣ και τον Υπεύθυνο Προστασίας Σελίδα 2 από 5 Δεδομένων (ΥΠΔ – DPO). Η επιτροπή δύναται να συνεπικουρείται και από έκτακτα μέλη.  Ομάδα Διαχείρισης Συμβάντων Ασφάλειας (Security Incident Handling Team, εφεξής «SIHT»), με τακτικά μέλη τον ΥΑΠ – CISO, ως προϊστάμενο αυτής, τους Αναλυτές Ασφάλειας Πληροφοριών, ήτοι στελέχη του Τμήματος Υποδομών και Δικτύων, τον ΥΑΠΣ, τον Διευθυντή της Διεύθυνσης Ψηφιακής Διακυβέρνησης, τον Νομικό Σύμβουλο, τον Προϊστάμενο της Διεύθυνσης Νομικών Υπηρεσιών, τον Προϊστάμενο του Τμήματος Επικοινωνίας/Δημοσίων Σχέσεων και τον ΥΦΑ, εφόσον τίθενται και ζητήματα φυσικής ασφάλειας.  Ομάδα Αντιμετώπισης Περιστατικών Παραβίασης (εφεξής «ΟΑΠΠ»), με τακτικά μέλη τον ΥΠΔ – DPO, τον Προϊστάμενο ή στέλεχος της Διεύθυνσης Νομικών Υπηρεσιών, τον ΥΑΠΣ, τον Προϊστάμενο ή στέλεχος του Τμήματος Επικοινωνίας / Δημοσίων Σχέσεων, τα μέλη της Ομάδας GDPR που ακολουθεί, ένα στέλεχος του πρωτοκόλλου και συμπληρωματικά στελέχη, ανάλογα με τη συγκεκριμένη παραβίαση των προσωπικών δεδομένων.  Συμβουλευτική ομάδα προστασίας δεδομένων (Ομάδα GDPR), με τακτικά μέλη τον ΥΠΔ – DPO, ως προϊστάμενο αυτής, τον ΥΑΠ – CISO, τον ΥΑΠΣ, στέλεχος της Διεύθυνσης Ψηφιακής Διακυβέρνησης, στέλεχος ή στελέχη της Διεύθυνσης Νομικών Υπηρεσιών. Αποφασίζει:
  19. Ορίζει τον Κωνσταντίνο Κόττο, Αναπληρωτή Πρoϊστάμενο του Τμήματος Υποδομών και Δικτύων της Διεύθυνσης Ψηφιακής Διακυβέρνησης, ως Υπεύθυνο Ασφάλειας Πληροφοριακών Συστημάτων («ΥΑΠΣ»).
  20. Ορίζει τον Σπυρίδωνα Συνδόνα, στέλεχο της Γραμματείας Ολομέλειας, ως Υπεύθυνο Φυσικής Ασφάλειας («ΥΦΑ»).
  21. Συγκροτεί την Επιτροπή Ασφάλειας Πληροφοριών (Information Security Committee ISC), η οποία στελεχώνεται με τα κάτωθι στελέχη:  Ελένη Βυτόγιαννη, ΥΑΠ – CISO,  Νικόλαο Διαμαντίδη, Διακυβέρνησης,  Κωνσταντίνο Κόττο, ΥΑΠΣ και  Μαρίνα Σταυρούλα Σταματογιάννη, ΥΠΔ – DPO. Αναπληρωτή Προϊστάμενο Διεύθυνσης Ψηφιακής
  22. Συγκροτεί την Ομάδα Διαχείρισης Συμβάντων Ασφάλειας (Security Incident Handling Team, εφεξής «SIHT») η οποία στελεχώνεται με τα κάτωθι στελέχη:  Ελένη Βυτόγιαννη, ΥΑΠ – CISO,  Δημήτριο Σαράντη, στέλεχος του Τμήματος Υποδομών και Δικτύων,  Μιχαήλ Παιγνιγιάννη, στέλεχος του Τμήματος Υποδομών και Δικτύων, Σελίδα 3 από 5  Κωνσταντίνο Κόττο, ΥΑΠΣ,  Νικόλαο Διαμαντίδη, Διακυβέρνησης,  Βασίλειο Κονδύλη, Νομικό Σύμβουλο,  Όλγα Νοδάρου, Αναπληρώτρια Προϊστάμενη Διεύθυνσης Νομικών Υπηρεσιών,  Γρηγόριο Καρίμαλη, Αναπληρωτή Προϊστάμενο Τμήματος Επικοινωνίας / Δημοσίων Σχέσεων,  Σπυρίδωνα Συνδόνα, ΥΦΑ. Αναπληρωτή Προϊστάμενο Διεύθυνσης Ψηφιακής
  23. Συγκροτεί την Ομάδα Αντιμετώπισης Περιστατικών Παραβίασης (εφεξής «ΟΑΠΠ») η οποία στελεχώνεται με τα κάτωθι στελέχη:  Μαρίνα Σταυρούλα Σταματογιάννη, ΥΠΔ – DPO,  Γεωργία Δημαράκη, Αναπληρώτρια Προϊσταμένη Υποστήριξης της Διεύθυνσης Νομικών Υπηρεσιών,  Κωνσταντίνο Κόττο, ΥΑΠΣ,  Μαρία Ελένη Καρακίτσου, στέλεχος του Τμήματος Επικοινωνίας / Δημοσίων Σχέσεων,  Ελένη Βυτόγιαννη, ΥΑΠ – CISO,  Κωνσταντίνο Αγγελή, Στέλεχος Διεύθυνσης Ψηφιακής Διακυβέρνησης,  Ευγενία Καλογεροπούλου, στέλεχος Διεύθυνσης Νομικών Υπηρεσιών,  Ιωάννα Κοντοπούλου, στέλεχος Διεύθυνσης Νομικών Υπηρεσιών,  Ζαχαρούλα Φραγκινέα, Γραμματείας. Αναπληρώτρια Β΄ Προϊσταμένη Τμήματος Τμήματος Νομικής Κεντρικής
  24. Συγκροτεί Συμβουλευτική ομάδα προστασίας δεδομένων (Ομάδα GDPR) η οποία στελεχώνεται με τα κάτωθι στελέχη:  Μαρίνα Σταυρούλα Σταματογιάννη, ΥΠΔ – DPO,  Ελένη Βυτόγιαννη, ΥΑΠ – CISO,  Κωνσταντίνο Κόττο, ΥΑΠΣ,  Κωνσταντίνο Αγγελή, Στέλεχος Διεύθυνσης Ψηφιακής Διακυβέρνησης,  Γεωργία Δημαράκη, Αναπληρώτρια Προϊσταμένη Υποστήριξης της Διεύθυνσης Νομικών Υπηρεσιών,  Ευγενία Καλογεροπούλου, στέλεχος Διεύθυνσης Νομικών Υπηρεσιών,  Ιωάννα Κοντοπούλου, στέλεχος Διεύθυνσης Νομικών Υπηρεσιών. Β΄ Τμήματος Νομικής
  25. Καταργεί τις Αποφάσεις ΕΕΤΤ ΑΠ.: 911/032/14.10.2019 «Ορισμός Υπεύθυνου Φυσικής Ασφάλειας και Υπεύθυνου Ασφάλειας Πληροφοριακών Συστημάτων και Δικτύων της ΕΕΤΤ» και ΕΕΤΤ ΑΠ.: 869/016/22.10.2018 «Συγκρότηση “Αρμόδιας Ομάδας για τα Σελίδα 4 από 5 Προσωπικά Δεδομένα”, με αντικείμενο την υποστήριξη του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer – DPO)».
  26. Η έναρξη ισχύος της Απόφασης αρχίζει, από την κοινοποίησή της στα ως άνω στελέχη. Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΕΕΤΤ ΚΑΘΗΓΗΤΗΣ, ΚΩΝΣΤΑΝΤΙΝΟΣ ΜΑΣΣΕΛΟΣ Σελίδα 5 από 5

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.