Τράπεζα της Ελλάδος και Επιτροπή Κεφαλαιαγοράς υιοθετούν πλαίσιο κυβερνοανθεκτικότητας TIBER-GR για τον χρηματοοικονομικό τομέα
Η Ελλάδα ενισχύει το κανονιστικό της πλαίσιο για τις δοκιμές κυβερνοασφάλειας στον χρηματοοικονομικό κλάδο με την εθνική εφαρμογή του αναθεωρημένου TIBER-EU. Η κίνηση συνοδεύεται από τη σύσταση κοινής ομάδας συντονισμού, καθώς οι δοκιμές TLPT αποτελούν κανονιστική υποχρέωση για οντότητες που υπάγονται στον DORA και πληρούν τα σχετικά κριτήρια επιλεξιμότητας.
Κορυφαία σημεία
- Τράπεζα της Ελλάδος και Επιτροπή Κεφαλαιαγοράς υιοθέτησαν το αναθεωρημένο εθνικό πλαίσιο TIBER-GR για δοκιμές κυβερνοανθεκτικότητας στον χρηματοοικονομικό τομέα.
- Ομάδα Συντονισμού Δοκιμών TIBER, TLPT Cyber Team Greece, συστάθηκε για τον συντονισμό και την υποστήριξη των δοκιμών TLPT με βάση το TIBER-GR.
- Οι δοκιμές TIBER-GR αποτελούν πλέον κανονιστική υποχρέωση βάσει DORA και Κανονισμού (ΕΕ) 2025/1190, ενισχύοντας την ψηφιακή ανθεκτικότητα του χρηματοοικονομικού τομέα.
Εθνική εφαρμογή του TIBER-GR
Όπως αναφέρει η Τράπεζα της Ελλάδος, από κοινού με την Επιτροπή Κεφαλαιαγοράς, οι δύο αρχές προχωρούν στην υιοθέτηση του αναθεωρημένου πλαισίου TIBER-EU σε εθνικό επίπεδο μέσω της δημοσίευσης του Εθνικού Εγγράφου Υλοποίησης TIBER-GR.Οι δύο αρχές λειτουργούν ως αρμόδιες αρχές για το πλαίσιο δοκιμών παρείσδυσης βάσει απειλών στον ελληνικό χρηματοοικονομικό τομέα, σύμφωνα με το άρθρο 46 του Κανονισμού (ΕΕ) 2022/2554, γνωστού ως DORA, και τις διατάξεις του ν. 5193/2025. Παράλληλα, συστήνουν την Ομάδα Συντονισμού Δοκιμών TIBER, TLPT Cyber Team Greece, η οποία στελεχώνεται από προσωπικό και των δύο αρχών και αναλαμβάνει τον συντονισμό και την υποστήριξη των δοκιμών TLPT που διενεργούνται στο πλαίσιο του TIBER-GR.
Το TIBER-EU έχει αναπτυχθεί από το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών και αποτελεί το ευρωπαϊκό πλαίσιο για τη διεξαγωγή δοκιμών TLPT. Η μεθοδολογία του εστιάζει στην προσομοίωση κυβερνοεπιθέσεων σε κρίσιμα παραγωγικά συστήματα και λειτουργίες χρηματοοικονομικών οντοτήτων υπό πραγματικές συνθήκες λειτουργίας.
Κανονιστικές υποχρεώσεις και επίδραση στην αγορά
Το εθνικό πλαίσιο TIBER-GR υιοθετεί τη μεθοδολογία του TIBER-EU και έχει διαμορφωθεί ώστε οι δοκιμές που διενεργούνται βάσει αυτού να καλύπτουν τις εφαρμοστέες απαιτήσεις του DORA για τις δοκιμές TLPT.Για τις χρηματοοικονομικές οντότητες που εμπίπτουν στο πεδίο εφαρμογής του DORA και πληρούν τα κριτήρια επιλεξιμότητας του κατ’ εξουσιοδότηση Κανονισμού (ΕΕ) 2025/1190, οι συγκεκριμένες δοκιμές συνιστούν κανονιστική υποχρέωση. Η εφαρμογή του TIBER-GR αναμένεται να ενισχύει ουσιαστικά την ψηφιακή ανθεκτικότητα του ελληνικού χρηματοοικονομικού τομέα, εναρμονίζοντας την εγχώρια εποπτική πρακτική με το ευρωπαϊκό πλαίσιο κυβερνοασφάλειας.
Σε προηγούμενο άρθρο μας για τον καθορισμό των λοιπών συστημικά σημαντικών ιδρυμάτων (O-SII) στην Ελλάδα, αναλύσαμε την απόφαση της Τράπεζας της Ελλάδος να διατηρήσει για το 2026 τις Άλφα Τράπεζα, Εθνική Τράπεζα, Τράπεζα Πειραιώς και Eurobank στο καθεστώς O-SII, καθώς και να αφήσει αμετάβλητα τα ποσοστά του αποθέματος ασφαλείας που θα ισχύσουν από 1η Ιανουαρίου 2027. Παρουσιάσαμε επίσης τη μεθοδολογία υπολογισμού της συστημικής σημασίας και τον ρόλο του αποθέματος O-SII ως μακροπροληπτικού εργαλείου για τη μείωση του κινδύνου και την ενίσχυση της ανθεκτικότητας των τραπεζών.
Τελευταίες Greece Ειδήσεις
- Forex
- Crypto