Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς υιοθετούν από κοινού το αναθεωρημένο πλαίσιο TIBER-EU σε εθνικό επίπεδο, μέσω της δημοσίευσης του Εθνικού Εγγράφου Υλοποίησης TIBER-GR. Σε αυτό το πλαίσιο, συστήνεται Ομάδα Συντονισμού Δοκιμών TIBER (TLPT Cyber Team Greece – TCT-GR), η οποία είναι αρμόδια για τον συντονισμό και την υποστήριξη των δοκιμών TLPT που διενεργούνται σύμφωνα με το πλαίσιο TIBER-GR.
Ακολουθεί η ανακοίνωση της ΤτΕ:
Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς, ως αρμόδιες Αρχές για το πλαίσιο σχετικά με τις δοκιμές παρείσδυσης βάσει απειλών (Threat-Led Penetration Testing – TLPT) στον ελληνικό χρηματοοικονομικό τομέα, σύμφωνα με τα οριζόμενα στο άρθρο 46 του Κανονισμού (ΕΕ) 2022/2554 (DORA) και τις διατάξεις του ν. 5193/2025, ανακοινώνουν την από κοινού υιοθέτηση του αναθεωρημένου πλαισίου TIBER-EU (Threat Intelligence-Based Ethical Red Teaming) σε εθνικό επίπεδο μέσω του Εθνικού Εγγράφου Υλοποίησης TIBER-GR. Επιπλέον, συστήνεται Ομάδα Συντονισμού Δοκιμών TIBER (TLPT Cyber Team Greece – TCT-GR), η οποία στελεχώνεται από προσωπικό των δύο Αρχών και είναι αρμόδια για τον συντονισμό και την υποστήριξη των δοκιμών TLPT που διενεργούνται σύμφωνα με το πλαίσιο TIBER-GR. Η εφαρμογή του πλαισίου TIBER-GR αναμένεται να συμβάλει ουσιαστικά στην ενίσχυση της ψηφιακής ανθεκτικότητας του ελληνικού χρηματοοικονομικού τομέα.
Το TIBER-EU αναπτύχθηκε από το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών (ΕΣΚΤ) και αποτελεί το ευρωπαϊκό πλαίσιο για τη διενέργεια δοκιμών TLPT. Το πλαίσιο εστιάζει στην προσομοίωση κυβερνοεπιθέσεων στα κρίσιμα παραγωγικά συστήματα και λειτουργίες των Χρηματοοικονομικών Οντοτήτων σε πραγματικές συνθήκες, με στόχο τη συνεχή βελτίωση της ψηφιακής ανθεκτικότητας στον χρηματοοικονομικό τομέα.
Το πλαίσιο TIBER-GR υιοθετεί τη μεθοδολογία του TIBER-EU και έχει καταρτισθεί κατά τρόπο ώστε οι δοκιμές που διενεργούνται σύμφωνα με αυτό να ανταποκρίνονται στις εφαρμοστέες απαιτήσεις του Κανονισμού DORA για τη διενέργεια δοκιμών TLPT.
Για τις Χρηματοοικονομικές Οντότητες που εμπίπτουν στο πεδίο εφαρμογής του Κανονισμού DORA και πληρούν τα κριτήρια επιλεξιμότητας που προβλέπονται στον κατ’ εξουσιοδότηση Κανονισμό (ΕΕ) 2025/1190, οι δοκιμές TLPT αποτελούν κανονιστική υποχρέωση.
Σχολίασε εδώ
Για να σχολιάσεις, χρησιμοποίησε ένα ψευδώνυμο.