Όταν συμβαίνει ένα περιστατικό, έχεις δύο ερωτήματα και λίγο χρόνο: πρέπει να το αναφέρω στην Εθνική Αρχή Κυβερνοασφάλειας, και αν ναι, τι στέλνω; Το εργαλείο απαντά και στα δύο. Σου λέει αν το περιστατικό είναι σημαντικό κατά το άρθρο 16 του ν. 5160/2024, πότε λήγει κάθε προθεσμία, και σου δίνει συμπληρωμένη την επίσημη φόρμα της ΕΑΚ, έτοιμη να τη στείλεις. Διαλέγεις τη φόρμα 24 ωρών για την έγκαιρη προειδοποίηση, ή την αναλυτική φόρμα για τη γνωστοποίηση των 72 ωρών, την ενδιάμεση και την τελική έκθεση. Δεν χρειάζεται εγγραφή.
Αναφορά περιστατικού · ΕΑΚ · ν. 5160/2024 άρθρο 16
Τίποτα δεν αποστέλλεται πουθενά. Η φόρμα συμπληρώνεται μέσα στον browser σου και την αποστέλλεις εσύ. Ο «φάκελος περιστατικού» είναι ένα αρχείο που κρατάς εσύ, για να συνεχίσεις αργότερα χωρίς να ξαναγράψεις τα ίδια.
Πώς βγαίνει το αποτέλεσμα
Ένα περιστατικό είναι σημαντικό αν έχει προκαλέσει, ή μπορεί να προκαλέσει, σοβαρή διατάραξη στη λειτουργία των υπηρεσιών ή οικονομική ζημία για την οντότητα, ή αν έχει επηρεάσει, ή μπορεί να επηρεάσει, άλλα φυσικά ή νομικά πρόσωπα με σημαντική υλική ή μη υλική ζημία. Αυτά είναι τα κριτήρια που δημοσιεύει η ΕΑΚ. Το εργαλείο δεν προσθέτει δικά του όρια.
Αν απαντήσεις «Ναι» σε ένα κριτήριο, το περιστατικό είναι σημαντικό. Αν απαντήσεις «Δεν ξέρω ακόμη», το εργαλείο σου προτείνει να στείλεις την έγκαιρη προειδοποίηση. Ζητά μόνο όσα ξέρεις τώρα, και τη διορθώνεις στην αναφορά των 72 ωρών.
| Στάδιο | Προθεσμία | Φόρμα της ΕΑΚ |
|---|---|---|
| Έγκαιρη προειδοποίηση | 24 ώρες από τη στιγμή που το αντιλήφθηκες | Απλή φόρμα (24 ωρών) |
| Γνωστοποίηση περιστατικού | 72 ώρες από τη στιγμή που το αντιλήφθηκες | Αναλυτική φόρμα |
| Ενδιάμεση έκθεση | Μόνο αν τη ζητήσει η ΕΑΚ | Αναλυτική φόρμα |
| Τελική έκθεση | Εντός ενός μήνα από τη γνωστοποίηση των 72 ωρών | Αναλυτική φόρμα |
Η φόρμα που κατεβάζεις είναι το ίδιο το αρχείο Excel της ΕΑΚ. Το εργαλείο γράφει τις απαντήσεις σου στα κελιά και τσεκάρει τα checkboxes και τις επιλογές της. Δεν αλλάζει τίποτα άλλο.
Στις 24 ώρες κράτα τον φάκελο περιστατικού (.json). Στις 72 ώρες διαλέγεις την αναλυτική φόρμα και τον ανοίγεις: όσα έγραψες περνούν μόνα τους, και συμπληρώνεις μόνο όσα ζητά επιπλέον η αναλυτική φόρμα, δηλαδή το είδος και την κλίμακα του αντικτύπου, τους πόρους που επηρεάστηκαν, την αποκατάσταση και τα αντίμετρα. Για την τελική έκθεση ανοίγεις τον ίδιο φάκελο και αλλάζεις μόνο τον τύπο αναφοράς και όσα άλλαξαν.
Πεδία που θέλουν προσοχή
Και οι δύο φόρμες της ΕΑΚ έρχονται με πέντε πεδία ήδη απαντημένα: «Ολοκληρωμένο» στην κατάσταση του περιστατικού, και «ΟΧΙ» στον διασυνοριακό αντίκτυπο, στο BCP, στο DRP και στην ανάγκη υποστήριξης από CSIRT. Αν στείλεις τη φόρμα βιαστικά, μπορεί να αναφέρεις ότι το περιστατικό έκλεισε και ότι δεν χρειάζεσαι βοήθεια, ενώ ισχύει το αντίθετο. Το εργαλείο δεν έχει προεπιλογές. Σου ζητά να απαντήσεις ρητά σε καθένα από τα πέντε.
Η αναλυτική φόρμα έχει επιπλέον ένα ενδεικτικό κείμενο, «16/9/2025 και ώρα 2:30 μμ», στον χρόνο εντοπισμού, στον χρόνο έναρξης και στον χρόνο αποκατάστασης. Το εργαλείο το σβήνει πάντα και γράφει τη δική σου ημερομηνία, ή «Άγνωστο» για την έναρξη αν δεν την ξέρεις.
Τι δεν καλύπτει το εργαλείο
- Τη νομική κρίση. Η απόφαση αν ένα περιστατικό είναι σημαντικό ανήκει στην οντότητα. Το εργαλείο σε βοηθά να την πάρεις και να την τεκμηριώσεις.
- Άλλες υποχρεώσεις αναφοράς. Η γνωστοποίηση παραβίασης προσωπικών δεδομένων στην ΑΠΔΠΧ (άρθρο 33 GDPR) και οι αναφορές σε τομεακές αρχές γίνονται χωριστά.
- Την αποστολή. Τη φόρμα τη στέλνεις εσύ, με email. Το εργαλείο δεν επικοινωνεί με την ΕΑΚ.
Πηγές και επαλήθευση
Το αποτέλεσμα είναι βοήθημα, όχι νομική συμβουλή. Η φόρμα και η διαδικασία είναι της Εθνικής Αρχής Κυβερνοασφάλειας, όπως δημοσιεύονται στη σελίδα Αναφορά Συμβάντων. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί την Εθνική Αρχή Κυβερνοασφάλειας.
🛠️ Θες να ξέρεις τι κοστίζει ένα περιστατικό; Υπολογιστής κόστους περιστατικού