Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς ενεργοποίησαν στις 29 Οκτωβρίου 2026 το TIBER-GR, το εθνικό πλαίσιο ελεγχόμενων δοκιμών κυβερνοασφάλειας για τον χρηματοπιστωτικό τομέα. Παράλληλα δημοσιεύτηκε το Εθνικό Έγγραφο Υλοποίησης, με το οποίο το αναθεωρημένο ευρωπαϊκό πλαίσιο TIBER-EU εφαρμόζεται στην Ελλάδα.
Οι δοκιμές βασίζονται σε πραγματικές πληροφορίες απειλών και προσομοιώνουν σύνθετες επιθέσεις στα κρίσιμα πληροφοριακά συστήματα ενός οργανισμού. Στόχος είναι να ελεγχθεί στην πράξη αν οι μηχανισμοί άμυνας μπορούν να εντοπίσουν, να αντιμετωπίσουν και να περιορίσουν μια κυβερνοεπίθεση, χωρίς η δοκιμή να παρουσιάζεται ως πραγματικό περιστατικό ασφαλείας.
Ποιοι φορείς καλύπτονται από το TIBER-GR
Οι δοκιμές Threat-Led Penetration Testing αποτελούν κανονιστική υποχρέωση για τις χρηματοοικονομικές οντότητες που υπάγονται στον ευρωπαϊκό κανονισμό DORA και πληρούν τα σχετικά κριτήρια επιλεξιμότητας. Η εφαρμογή του πλαισίου συνδέεται επίσης με τον νόμο 5193/2025.
Για τον συντονισμό και την εποπτεία δημιουργήθηκε η ομάδα TCT-GR, στην οποία συμμετέχει εξειδικευμένο προσωπικό της Τράπεζας της Ελλάδος και της Επιτροπής Κεφαλαιαγοράς. Η ομάδα θα υποστηρίζει τις δοκιμές, θα παρακολουθεί τη διαδικασία και θα διασφαλίζει ότι τα ευρήματα οδηγούν σε διορθωτικές ενέργειες και ισχυρότερη επιχειρησιακή ανθεκτικότητα.
