Η Ένωση Πληροφορικών Ελλάδας (ΕΠΕ) καταγγέλλει την ανάθεση κρίσιμων καθηκόντων κυβερνοασφάλειας στον δημόσιο τομέα σε μη εξειδικευμένο διοικητικό προσωπικό, προειδοποιώντας για σοβαρούς κινδύνους στις εθνικές υποδομές.
Η ένωση επισημαίνει ότι πρόσφατες νομοθετικές ρυθμίσεις νομιμοποιούν τον ορισμό υπαλλήλων οποιουδήποτε κλάδου ως Υπευθύνων Ασφάλειας Συστημάτων Πληροφορικής και Επικοινωνιών (ΥΑΣΠΕ), εάν απουσιάζουν πτυχιούχοι Πληροφορικής. Το πρόβλημα οξύνεται από την εφαρμογή της οδηγίας NIS2, η οποία θεσπίζει ασυμβίβαστο μεταξύ του ΥΑΣΠΕ και του Επικεφαλής ΤΠΕ ή του DPO.
Στην πλειονότητα των δημόσιων φορέων και κυρίως στην Τοπική Αυτοδιοίκηση, όπου υπηρετούν ελάχιστοι πληροφορικοί, η ρύθμιση αυτή οδηγεί αυτόματα στην ανάθεση της κυβερνοασφάλειας σε διοικητικούς υπαλλήλους, μετατρέποντας τη διαχείριση κινδύνων και περιστατικών ασφαλείας σε καθαρά τυπική διαδικασία. Η ΕΠΕ ζητά την άμεση νομοθετική παρέμβαση του Υπουργείου Ψηφιακής Διακυβέρνησης, ώστε ο ρόλος του ΥΑΣΠΕ να ανατίθεται αποκλειστικά σε υπαλλήλους Πληροφορικής.
Ακολουθήστε μας σε LinkedIn & Facebook και γίνετε μέλος της μεγαλύτερης ελληνικής κοινότητας του κλάδου.