Η εγγραφή στον κατάλογο οντοτήτων της ΕΑΚ είχε καταληκτική ημερομηνία την 30.9.2025 (μετά από τρεις παρατάσεις)· η προθεσμία παρήλθε — βλ. τις σχετικές κάρτες.
Οι ετικέτες: Σε ισχύ = η υποχρέωση εφαρμόζεται ήδη σήμερα · Έναρξη εφαρμογής = μελλοντική ημερομηνία από την οποία αρχίζει να εφαρμόζεται · Προθεσμία = ημερομηνία έως την οποία πρέπει να έχει γίνει κάτι · Παρήλθε = προθεσμία που έχει λήξει · Ορόσημο = πληροφοριακή ημερομηνία χωρίς αυτοτελή υποχρέωση. Η σελίδα καταγράφει προθεσμίες που αφορούν οργανισμούς στην Ελλάδα και δεν κρίνει αν ένας φορέας υπάγεται — για την υπαγωγή, το Test Υπαγωγής και το Μητρώο της Εθνικής Αρχής Κυβερνοασφάλειας.
Ήδη σε ισχύ
5 ρολόγια · 2 προθεσμίες που παρήλθαν · 1 ορόσημο16.01.2023🇪🇺 Έναρξη ισχύος της Οδηγίας NIS2Οδηγία (ΕΕ) 2022/2555 — νομικό ορόσημο, όχι προθεσμία συμμόρφωσης Ορόσημο
- Τι απαιτείται
- Καμία αυτοτελής υποχρέωση για οντότητες κατά την έναρξη ισχύος· η Οδηγία δεσμεύει τα κράτη-μέλη ως προς τη μεταφορά της (βλ. 18.10.2024).
- Αναφέρεται σε
- Κανέναν υπόχρεο — νομικό ορόσημο.
- Νομική βάση
- Οδηγία (ΕΕ) 2022/2555, ΕΕ L 333/27.12.2022 — EUR-Lex.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
18.10.2024🇪🇺 Έναρξη εφαρμογής της Οδηγίας στα κράτη-μέληΆρθ. 41 — μεταφορά έως 17.10.2024, εφαρμογή από 18.10.2024· κατάργηση NIS1 (άρθ. 44) Σε ισχύ
- Τι απαιτείται
- Τα κράτη-μέλη θεσπίζουν και δημοσιεύουν τα μέτρα μεταφοράς έως 17.10.2024 και τα εφαρμόζουν από 18.10.2024· από την ίδια ημερομηνία καταργείται η Οδηγία (ΕΕ) 2016/1148 (NIS1).
- Αναφέρεται σε
- Κράτη-μέλη. Για τους οργανισμούς στην Ελλάδα, οι υποχρεώσεις προκύπτουν από τον ν. 5160/2024 (βλ. 27.11.2024).
- Νομική βάση
- Άρθ. 41 και 44 Οδηγίας (ΕΕ) 2022/2555 — EUR-Lex.
- Ελληνική ιδιαιτερότητα
- Ο ελληνικός νόμος μεταφοράς δημοσιεύθηκε στις 27.11.2024 (ΦΕΚ Α΄ 195).
- Last verified
- 10.09.2026
↗ Κοινοποίηση
27.11.2024🇬🇷 ν. 5160/2024 σε ισχύ — το ελληνικό πλαίσιο NIS2Άρθ. 45 §1 — από τη δημοσίευση στην Εφημερίδα της Κυβερνήσεως Σε ισχύ
- Τι απαιτείται
- Από την ημερομηνία αυτή ισχύει το σύνολο του νόμου (μέτρα διαχείρισης κινδύνων, αναφορά περιστατικών, εποπτεία, κυρώσεις), με μία εξαίρεση: για τους ΟΤΑ α΄ βαθμού η υπαγωγή ξεκινά αργότερα (άρθ. 45 §2 — βλ. 27.11.2026).
- Αναφέρεται σε
- Βασικές και σημαντικές οντότητες των Παραρτημάτων Ι και ΙΙ (άρθ. 3-4)· φορείς κεντρικής κυβέρνησης και ΟΤΑ β΄ βαθμού (άρθ. 3 §2 περ. στ) υποπερ. στα), στγ)).
- Νομική βάση
- Άρθ. 45 §1 ν. 5160/2024 (ΦΕΚ Α΄ 195/27.11.2024) — Εθνικό Τυπογραφείο· διαθέσιμο και στη σελίδα νομοθεσίας της ΕΑΚ (cyber.gov.gr).
- Last verified
- 10.09.2026
↗ Κοινοποίηση
06.05.2025🇬🇷 Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας σε ισχύΚΥΑ 1689/2025 — οι απαιτήσεις του άρθ. 15 ν. 5160/2024 εξειδικευμένες Σε ισχύ
- Τι απαιτείται
- Η ΚΥΑ εξειδικεύει τα μέτρα διαχείρισης κινδύνων κυβερνοασφάλειας που οφείλουν να εφαρμόζουν οι οντότητες. Δεν ορίζει ημερολογιακές προθεσμίες συμμόρφωσης· ισχύει από τη δημοσίευσή της.
- Αναφέρεται σε
- Βασικές και σημαντικές οντότητες του ν. 5160/2024.
- Νομική βάση
- ΚΥΑ 1689/2025 (ΦΕΚ Β΄ 2186/6.5.2025), έναρξη ισχύος από τη δημοσίευση — Εθνικό Τυπογραφείο· cyber.gov.gr.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
30.09.2025🇬🇷 Υποβολή στοιχείων για τον κατάλογο οντοτήτων της ΕΑΚΆρθ. 4 §3 — αρχικά 27.1.2025, παρατάθηκε τρεις φορές Παρήλθε
- Τι απαιτείται
- Υποβολή στην ΕΑΚ, μέσω της ψηφιακής πλατφόρμας, των στοιχείων του άρθ. 4 §3 (επωνυμία, στοιχεία επικοινωνίας και IP ranges, domain names, τομέας/υποτομέας, κράτη-μέλη παροχής υπηρεσιών) για την κατάρτιση του καταλόγου βασικών και σημαντικών οντοτήτων.
- Αναφέρεται σε
- Οντότητες που περιλαμβάνονται στον κατάλογο του άρθ. 4 §3. Αντίστοιχη προθεσμία, με την ίδια διαδρομή παρατάσεων, για τις οντότητες του άρθ. 19 §1 (πάροχοι υπηρεσιών DNS/ονομάτων τομέα κ.ά.): 28.3.2025 → 30.5.2025 → 30.9.2025.
- Νομική βάση
- Άρθ. 4 §3 ν. 5160/2024 («εντός προθεσμίας δύο (2) μηνών από την έναρξη ισχύος»)· άρθ. 9 ΚΥΑ 1381/2025· ΚΥΑ 1645/2025· ΚΥΑ 1990/2025.
- Τι άλλαξε
- 27.1.2025 (νόμος) → 11.4.2025 (ΚΥΑ 1381, άρθ. 9 §1) → 30.5.2025 (ΚΥΑ 1645) → 30.9.2025 (ΚΥΑ 1990). Τρεις παρατάσεις.
- Ελληνική ιδιαιτερότητα
- Η προθεσμία παρήλθε. Φορείς που δεν έχουν εγγραφεί απευθύνονται στην ΕΑΚ — nis2register.cyber.gov.gr.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
30.09.2025🇬🇷 Εγγραφή φορέων κεντρικής κυβέρνησης και ΟΤΑ β΄ βαθμού στην πλατφόρμα της ΕΑΚΕγκύκλιος 28211/10.9.2025 — Υπουργεία, Ανεξάρτητες Αρχές, Αποκεντρωμένες Διοικήσεις, ΝΠΔΔ/ΝΠΙΔ του Μητρώου Φορέων Γενικής Κυβέρνησης, Περιφέρειες Παρήλθε
- Τι απαιτείται
- Εγγραφή στην ψηφιακή πλατφόρμα της ΕΑΚ με τα στοιχεία του Υποδείγματος Ι της ΚΥΑ 1381/2025, το αργότερο έως 30.9.2025.
- Αναφέρεται σε
- Φορείς κεντρικής κυβέρνησης (άρθ. 3 §2 περ. στ) υποπερ. στα)) και ΟΤΑ β΄ βαθμού (υποπερ. στγ)). Οι ΟΤΑ α΄ βαθμού δεν καλύπτονται από την εγκύκλιο — υπάγονται από 27.11.2026.
- Νομική βάση
- Εγκύκλιος ΕΑΚ Α.Π. οικ. 28211/10.9.2025 (cyber.gov.gr)· άρθ. 9 §1 ΚΥΑ 1381/2025 όπως τροποποιήθηκε με την ΚΥΑ 1990/2025.
- Ελληνική ιδιαιτερότητα
- Η εγκύκλιος (10.9.2025) ανέφερε ως ημερομηνία υπαγωγής των ΟΤΑ α΄ βαθμού την 27.11.2025· ένα μήνα αργότερα η ΚΥΑ 2267/2025 τη μετέθεσε στην 27.11.2026.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
01.11.2025🇬🇷 Υπεύθυνος Ασφάλειας Συστημάτων Πληροφορικής και Επικοινωνιών (ΥΑΣΠΕ) — προσόντα και υποχρεώσεις σε ισχύΥΑ 1899/2025 — έναρξη ισχύος 1.11.2025 Σε ισχύ
- Τι απαιτείται
- Η απόφαση ορίζει τα προσόντα (μεταξύ άλλων ελάχιστη προϋπηρεσία) και τις υποχρεώσεις του ΥΑΣΠΕ των οντοτήτων. Ισχύει από 1.11.2025.
- Αναφέρεται σε
- Οντότητες του ν. 5160/2024 που ορίζουν ΥΑΣΠΕ.
- Νομική βάση
- ΥΑ 1899/2025 (ΦΕΚ Β΄ 4250/5.8.2025), «Η ισχύς της παρούσας άρχεται από την 01.11.2025» — Εθνικό Τυπογραφείο· cyber.gov.gr.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
Μπροστά μας
1 ρολόι · 2 ορόσημα27.11.2026🇬🇷 Δήμοι (ΟΤΑ α΄ βαθμού) — υπαγωγή στο πεδίο εφαρμογής του ν. 5160/2024«Η ισχύς της υποπερ. στβ) … αρχίζει την 27η Νοεμβρίου 2026» Έναρξη εφαρμογής
- Τι απαιτείται
- Από την ημερομηνία αυτή οι ΟΤΑ α΄ βαθμού εμπίπτουν στο πεδίο εφαρμογής του ν. 5160/2024 ανεξάρτητα από το μέγεθός τους, ως οντότητες της περ. στ) της παρ. 2 του άρθ. 3 — με ό,τι συνεπάγεται ο νόμος για τις οντότητες του πεδίου του (υποβολή στοιχείων, μέτρα διαχείρισης κινδύνων, αναφορά περιστατικών, εποπτεία).
- Αναφέρεται σε
- Οργανισμούς Τοπικής Αυτοδιοίκησης α΄ βαθμού.
- Νομική βάση
- Άρθ. 3 §2 περ. στ) υποπερ. στβ) ν. 5160/2024· άρθ. 45 §2 ν. 5160/2024 («ένα (1) έτος από τη δημοσίευση»)· ΚΥΑ 2267/2025, Άρθρο Μόνο (ΦΕΚ Β΄ 5472/14.10.2025) — Εθνικό Τυπογραφείο· cyber.gov.gr.
- Τι άλλαξε
- 27.11.2025 (άρθ. 45 §2 του νόμου — έτσι το ανέφερε και η Εγκύκλιος 28211/10.9.2025) → 27.11.2026 (ΚΥΑ 2267/2025: μετάθεση «για ένα (1) επιπλέον έτος»). Μία μετάθεση.
- Ελληνική ιδιαιτερότητα
- Το μόνο μελλοντικό ρολόι της σελίδας με υπόχρεους στην Ελλάδα. Η κεντρική κυβέρνηση και οι Περιφέρειες υπάγονται ήδη από 27.11.2024.
- Last verified
- 10.09.2026
📅 Ημερολόγιο
↗ Κοινοποίηση
17.04.2027🇬🇷 Διετής κοινοποίηση της ΕΑΚ προς την Ευρωπαϊκή ΕπιτροπήΆρθ. 4 §5 — πρώτη κοινοποίηση έως 17.4.2025, έπειτα ανά δύο έτη Ορόσημο
- Τι απαιτείται
- Η ΕΑΚ κοινοποιεί στην Επιτροπή και στην Ομάδα Συνεργασίας τον αριθμό των βασικών και σημαντικών οντοτήτων ανά τομέα και υποτομέα. Υποχρέωση της Αρχής, όχι των οντοτήτων.
- Αναφέρεται σε
- Εθνική Αρχή Κυβερνοασφάλειας (κράτος-μέλος).
- Νομική βάση
- Άρθ. 4 §5 ν. 5160/2024 («το αργότερο έως τη 17η Απριλίου 2025 και ανά δύο (2) έτη»).
- Last verified
- 10.09.2026
📅 Ημερολόγιο
↗ Κοινοποίηση
17.10.2027🇪🇺 Επανεξέταση της Οδηγίας NIS2 από την Ευρωπαϊκή ΕπιτροπήΆρθ. 40 — πρώτη προγραμματισμένη επανεξέταση Ορόσημο
- Τι απαιτείται
- Η Επιτροπή επανεξετάζει τη λειτουργία της Οδηγίας και υποβάλλει έκθεση. Καμία υποχρέωση για οντότητες.
- Αναφέρεται σε
- Ευρωπαϊκή Επιτροπή.
- Νομική βάση
- Άρθ. 40 Οδηγίας (ΕΕ) 2022/2555 — EUR-Lex.
- Last verified
- 10.09.2026
📅 Ημερολόγιο
↗ Κοινοποίηση
Ρολόγια που ξεκινούν από γεγονός
2 ρολόγια24h · 72h · 1μ🇬🇷 Αναφορά σημαντικού περιστατικούΆρθ. 16 §4 — τρία διαδοχικά ρολόγια από τη στιγμή που η οντότητα αντιλήφθηκε το περιστατικό Σε ισχύ
- Τι απαιτείται
- Εντός 24 ωρών: έγκαιρη προειδοποίηση (αν υπάρχει υποψία κακόβουλης ενέργειας ή διασυνοριακού αντικτύπου). Εντός 72 ωρών: κοινοποίηση περιστατικού με αρχική αξιολόγηση σοβαρότητας και επιπτώσεων. Εντός ενός μηνός από την κοινοποίηση: τελική έκθεση (περιγραφή, αιτία, μέτρα, διασυνοριακός αντίκτυπος)· αν το περιστατικό συνεχίζεται, έκθεση προόδου και τελική έκθεση εντός μηνός από τον χειρισμό του. Πάροχοι υπηρεσιών εμπιστοσύνης: 24 ώρες κατά παρέκκλιση.
- Αναφέρεται σε
- Βασικές και σημαντικές οντότητες — αναφορά στην CSIRT της ΕΑΚ. Οι φορείς της περ. στ) της παρ. 2 του άρθ. 3 (κεντρική κυβέρνηση, ΟΤΑ) αναφέρουν στην CSIRT της ΕΥΠ με ταυτόχρονη ενημέρωση της ΕΑΚ (άρθ. 16 §1).
- Νομική βάση
- Άρθ. 16 §§1, 3, 4 ν. 5160/2024 (μεταφορά άρθ. 23 Οδηγίας (ΕΕ) 2022/2555).
- Last verified
- 10.09.2026
↗ Κοινοποίηση
2 εβδομάδες🇬🇷 Μεταβολές στα στοιχεία του καταλόγου οντοτήτωνΆρθ. 4 §4 — «αμελλητί και σε κάθε περίπτωση εντός δύο (2) εβδομάδων» Σε ισχύ
- Τι απαιτείται
- Κοινοποίηση στην ΕΑΚ, μέσω της ψηφιακής πλατφόρμας, κάθε μεταβολής στα υποβληθέντα στοιχεία, αμελλητί και το αργότερο εντός δύο εβδομάδων από την επέλευσή της.
- Αναφέρεται σε
- Οντότητες που έχουν υποβάλει στοιχεία κατά το άρθ. 4 §3.
- Νομική βάση
- Άρθ. 4 §4 ν. 5160/2024 — αναφέρεται και στην Εγκύκλιο 28211/10.9.2025.
- Last verified
- 10.09.2026
↗ Κοινοποίηση
Πηγές
- ΦΕΚ Α΄ 195/27.11.2024 — ν. 5160/2024, Εθνικό Τυπογραφείο
- ΦΕΚ Β΄ 463/10.2.2025 — ΚΥΑ 1381/2025 (ψηφιακή πλατφόρμα εγγραφής· άρθ. 9 προθεσμίες)
- ΦΕΚ Β΄ 1882/15.4.2025 — ΚΥΑ 1645/2025 (παράταση προθεσμιών)
- ΦΕΚ Β΄ 2186/6.5.2025 — ΚΥΑ 1689/2025 (Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας)
- ΦΕΚ Β΄ 4241/4.8.2025 — ΚΥΑ 1990/2025 (παράταση προθεσμιών)
- ΦΕΚ Β΄ 4250/5.8.2025 — ΥΑ 1899/2025 (προσόντα και υποχρεώσεις ΥΑΣΠΕ)
- Α.Π. οικ. 28211/10.9.2025 — Εγκύκλιος ΕΑΚ για την εγγραφή δημοσίων φορέων
- ΦΕΚ Β΄ 5472/14.10.2025 — ΚΥΑ 2267/2025 (μετάθεση υπαγωγής ΟΤΑ α΄ βαθμού)
- cyber.gov.gr — Εθνική Αρχή Κυβερνοασφάλειας: νομοθεσία, Test Υπαγωγής, Μητρώο (nis2register.cyber.gov.gr)
- Οδηγία (ΕΕ) 2022/2555 — NIS2, EUR-Lex
Changelog
- v0.9 — 10.09.2026 · Πρώτη δημόσια έκδοση. Οι ελληνικές ημερομηνίες επαληθεύτηκαν στο κείμενο των ΦΕΚ και της Εγκυκλίου· οι ενωσιακές (άρθ. 40-41 Οδηγίας) στο κείμενο της Οδηγίας και στο FAQ της Ευρωπαϊκής Επιτροπής. Έλεγχος νεότερων πράξεων στη σελίδα νομοθεσίας της ΕΑΚ (ενημέρωση 5.8.2026): καμία νεότερη πράξη για τις προθεσμίες του ν. 5160/2024· από τον ν. 5305/2026 ελέγχθηκε το άρθ. 33 που αναρτά η ΕΑΚ. Η πρόταση της Επιτροπής για το Digital Omnibus (κυβερνοασφάλεια) δεν περιλαμβάνεται μέχρι να ψηφιστεί.