Ιδιωτικοί έλεγχοι σε δημόσιους οργανισμούς για ασφάλεια δικτύων από ΑΨΑ-«Αδιανόητο να πληρώνει ο φορολογούμενος»

Ελέγχους που διενεργούνται από ιδιώτες διεξάγει η Αρχή Ψηφιακού Ελέγχου, σε οργανισμούς κρίσιμων υποδομών, προκειμένου να ελεγχθεί η συμμόρφωσή τους με τις απαιτήσεις ασφάλειας δικτύων και συστημάτων πληροφοριών, με Βουλευτές της Επιτροπής Μεταφορών να αντιδρούν, καθώς ακόμα και δημόσιοι οργανισμοί καλούνται να πληρώνουν ιδιώτες ελεγκτές για να ελέγξουν ότι τηρούνται άδειες που ούτως ή άλλως έπρεπε να κατέχουν.

Στο πλαίσιο της συζήτησης για τροποποίηση του περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών νόμου, προκειμένου να εναρμονιστεί με ευρωπαϊκή οδηγία σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, ο Διευθυντής της ΑΨΑ, Αντώνης Αντωνιάδης, είπε ότι οι έλεγχοι που γίνονται αφορούν 70 μέτρα, τα οποία αποτελούν μέρος διεθνών προτύπων.

Απαντώντας σε ερωτήσεις Βουλευτών, που έκαναν λόγο για ελέγχους πυρασφάλειας, στατικών ελέγχων, τοποθέτηση καμερών, ο κ. Αντωνιάδης είπε ότι είναι θέμα ασφάλειας αν κάτι μπορεί να επηρεάσει τη λειτουργία των servers. Σημείωσε ότι οι έλεγχοι, οι οποίοι διενεργούνται από ιδιώτες ελεγκτές, δεν στοιχίζουν πολλά, με τις χρεώσεις να κυμαίνονται από €5.000 μέχρι €15.000, ανάλογα με το μέγεθος του οραγνισμού και τις μέρες που θα διαρκέσει ο έλεγχος.

Σημείωσε ότι αποτελεί μέρος της οδηγίας της ΕΕ, με την οποία επιχειρείται εναρμόνιση, το ότι οι ελεγχόμενοι θα πληρώνουν τους ελέγχους, οι οποίοι πραγματοποιούνται μόνο στις ουσιώδεις υπηρεσίες.

Όπως είπε, οι έλεγχοι δεν υποκαθιστούν ελέγχους που πραγματοποιούνται από άλλες υπηρεσίες, όπως η πυροσβεστική κ.λπ., αλλά οι ελεγκτές ζητούν από τους οργανισμούς να παρουσιάσουν τα πιστοποιητικά που θα έπρεπε να έχουν από τις αρμόδιες υπηρεσίες. Πρόκειται για «πιστοποιητικά που έπρεπε να έχει (ο οργανισμός), δεν υποκαθιστούμε κάποιαν άλλη υπηρεσία», είπε.

Ο Βουλευτής του ΑΚΕΛ, Κώστας Κώστα σημείωσε ότι είναι «αδιανόητο» να στέλνει η ΑΨΑ στο δημόσιο ιδιώτες ελεγκτές, «να πληρώνει ο φορολογούμενος χιλιάδες, για να ελέγξει εκείνα που έπρεπε (ο οργανισμός) να έχει», κάνοντας αναφορά για μικρό φορέα, ο οποίος πλήρωσε €25.000 για τον σχετικό έλεγχο.

Καταβολή τελών στην ΑΨΑ

Ο Βουλευτής του ΔΗΣΥ, Δημήτρης Δημητρίου ρώτησε την ΑΨΑ για το ύψος των τελών που πληρώνουν οι οργανισμοί και με βάση ποια κριτήρια καθορίζεται αυτό.

Ο κ. Αντωνιάδης απάντησε ότι στον προϋπολογισμό της ΑΨΑ, που ανέρχεται γύρω στα €15 εκ., προβλέπεται ότι €6-9 εκ. προέρχονται από τα τέλη που καταβάλλουν οι οργανισμοί. Αυτά κατανέμονται στους κρίσιμους φορείς, είπε, σημειώνοντας ότι, με βάση την οδηγία θα αυξηθούν οι φορείς που εποπτεύονται, με τους κρίσιμους φορείς να ανεβαίνουν από 70 σε σχεδόν 100, ενώ οι υπόλοιποι, που χαρακτηρίζονται «σημαντικοί φορείς», θα ανέλθουν στους 600 περίπου. Οι τελευταίοι, ωστόσο, δεν διέπονται από πρόνοιες για εκ των προτέρων ελέγχους, παρά μόνο αν συμβεί κάποιο περιστατικό και ως εκ τούτου δεν καλούνται να πληρώσουν μεγάλο τέλος.

Πρόσθεσε ότι στους κρίσιμους οργανισμούς θα ενταχθεί όλη η δημόσια υπηρεσία, ενώ πριν ήταν μόνο συγκεκριμένες υπηρεσίες του δημοσίου.

Όπως είπε, μέχρι σήμερα τα τέλη καταβάλλονταν κατά 30% από το δημόσιο, 30% από ημικρατικούς οργανισμούς και το υπόλοιπο ποσό από τον ιδιωτικό τομέα, καθώς αυτή είναι η κατανομή των κρίσιμων υποδομών. «Τώρα αυτό θα αλλάξει εις βάρος του δημοσίου, καθώς αυξάνονται οι υπηρεσίες δημοσίου», είπε. Πρόσθεσε ότι οι περισσότερες οντότητες του ιδιωτικού τομέα εντάσσονται στους σημαντικούς οργανισμούς, όχι στους κρίσιμους, και επομένως δεν θα επωμιστούν μεγάλο κόστος.

Απαντώντας στην ερώτηση του κ. Δημητρίου, είπε ότι το πιο μικρό τέλος σήμερα είναι €850 ευρώ, και το πιο μεγάλο, το οποίο καταβάλλει ο ΟΑΥ, ανέρχεται σε σχεδόν €2 εκ., καθώς το ύψος του σήμερα καθορίζεται με βάση τον κύκλο εργασιών.

Πρόσθεσε ότι το συνολικό κόστος θα μοιραστεί στους εποπτευόμενους και επομένως με την αύξηση των εποπτευόμενων θα μειωθούν τα τέλη.

Ο Σύνδεσμος Τραπεζών, με σημείωμά του, ζήτησε την εξαίρεση των τραπεζών από την καταβολή του τέλους προς την ΑΨΑ, καθώς αυτό, όπως είπε εκπρόσωπος του Συνδέσμου, πρέπει να επιβαρύνει όλη την κοινωνία, όχι μόνο τους οργανισμούς υπό εποπτεία, καθώς αυτός που προστατεύεται από την κυβερνοασφάλεια είναι ο πολίτης, όχι οι εταιρείες.

Εκπρόσωπος της Κεντρικής Τράπεζας σημείωσε ότι οι τράπεζες εποπτεύονται για θέματα κυβερνοασφάλειας από την ΚΤΚ και σημείωσε ότι ενέχει κινδύνους οντότητα να χρεώνεται διπλά για το ίδιο ζήτημα.

Εκπρόσωπος του Υπουργείου Οικονομικών είπε ότι επί της αρχής η θέση του Υπουργείου είναι ότι οι εμπορικές τράπεζες δεν πρέπει να εξαιρούνται από την επιβολή των τελών, σημειώνοντας ότι θα ληφθεί υπόψη κατά τον καθορισμό του τρόπου επιβολής των τελών ότι υπάρχει κι άλλη εποπτική αρχή για τις τράπεζες.

Ο κ. Αντωνιάδης είπε ότι δεν προβλέπεται εξαίρεση των τραπεζών από τους Κανονισμούς, αλλά μόνο εξαίρεση συγκεκριμένων αρμοδιοτήτων εποπτείας επί των τραπεζών.

Σημειώθηκε, τέλος, ότι, για σκοπούς εναρμόνισης, το επόμενο ορόσημο είναι στις 17 Απριλίου, με τον Πρόεδρο της Επιτροπής, Μαρίνο Μουσιούττα, να αναφέρει ότι θα γίνει προσπάθεια να οδηγηθεί στην ολομέλεια στις 10 Απριλίου.

Πηγή: ΚΥΠΕ