Τα Νέα μας

The Office of the Commissioner of Communications Hosts Regional Conference on Data Protection and Artificial Intelligence Governance at its ICT Academy

The Office of the Commissioner of Communications had the honour of hosting the Regional Conference on Data Protection and Artificial Intelligence (AI) Governance Authorities on 23 and 24 June 2026 at the premises of its ICT Academy. The conference was organised by the Council of Europe, with the support of the International Telecommunication Union, within the framework of the South Programme VI.

The conference brought together representatives of Ministries, Data Protection Authorities, competent AI authorities, international organisations, and experts from countries across the Southern Mediterranean and Europe. It served as an important platform for dialogue and the exchange of best practices on issues related to Artificial Intelligence, the protection of human rights, and personal data protection.

Discussions focused on the challenges and opportunities arising from the rapid development of AI technologies, the need to further strengthen governance, oversight, and accountability mechanisms, as well as the promotion of cooperation at both regional and international levels. Particular emphasis was placed on transparency, risk management, and the development of secure and trustworthy AI systems, with the aim of ensuring the protection of fundamental rights in the digital age.

Hosting international events of this calibre further reinforces the role of the ICT Academy of the Office of the Commissioner of Communications as a regional hub for knowledge, collaboration, and skills development in the fields of cybersecurity, digital governance, and emerging technologies.

Το Γραφείο Επιτρόπου Επικοινωνιών – Αρχή Ψηφιακής Ασφάλειας, σε συνεργασία με το Ευρωπαϊκό Κολλέγιο Ασφάλειας και Άμυνας (European Security and Defence College (ESDC) ), διοργάνωσε το εκπαιδευτικό πρόγραμμα «Cyber Incident Responder», το οποίο πραγματοποιήθηκε στις εγκαταστάσεις της Ακαδημίας ICT του Γραφείου Επιτρόπου Επικοινωνιών, από τις 16 έως τις 19 Ιουνίου 2026.

Στο πρόγραμμα συμμετείχαν εκπρόσωποι από δέκα (10) διαφορετικές χώρες, συμπεριλαμβανομένου πολιτικού και στρατιωτικού προσωπικού από κράτη μέλη της Ευρωπαϊκής Ένωσης, καθώς και από θεσμικά όργανα και οργανισμούς της ΕΕ. Οι συμμετέχοντες κατείχαν θέσεις σχετικές με την αντιμετώπιση περιστατικών κυβερνοασφάλειας ή επιδίωκα  ν την περαιτέρω ενίσχυση των γνώσεων και δεξιοτήτων τους στον συγκεκριμένο τομέα.

Παράλληλα με το θεωρητικό μέρος της εκπαίδευσης, οι συμμετέχοντες έλαβαν μέρος σε πρακτικά εργαστήρια και ασκήσεις προσομοίωσης, με έμφαση στην εφαρμογή των γνώσεων σε ρεαλιστικά σενάρια αντιμετώπισης περιστατικών στον κυβερνοχώρο.

Βασικός στόχος του προγράμματος ήταν η ενίσχυση των ικανοτήτων των συμμετεχόντων στην ανάλυση, αξιολόγηση και μετριασμό των επιπτώσεων από περιστατικά κυβερνοασφάλειας, καθώς και στην αναγνώριση των βασικών αιτίων και των κακόβουλων παραγόντων που συνδέονται με αυτά.

Ιδιαίτερη έμφαση δόθηκε επίσης στην ανταλλαγή εμπειριών, απόψεων και βέλτιστων πρακτικών αναφορικά με τη λειτουργία των Κέντρων Επιχειρήσεων Ασφαλείας (Security Operations Centers – SOCs) και των Ομάδων Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (Computer Security Incident Response Teams – CSIRTs).

Το Γραφείο Επιτρόπου Επικοινωνιών – Αρχή Ψηφιακής Ασφάλειας διοργάνωσε διήμερη εξειδικευμένη εκπαίδευση με θέμα τη μεθοδολογία «AR in a Box» (Awareness Raising) της ENISA, η οποία επικεντρώνεται στον σχεδιασμό και την υλοποίηση αυτόνομων και αποτελεσματικών δράσεων ευαισθητοποίησης σε κρίσιμες υποδομές.

Η εκπαίδευση πραγματοποιήθηκε στις 16 και 17 Απριλίου στη Λευκωσία και απευθυνόταν σε επαγγελματίες από καίριους τομείς:

▪️Λιμένες
▪️Αεροδρόμια
▪️Υγεία
▪️Ναυτιλία

Μέσα από μια διαδραστική διαδικασία “Train the Trainers”, οι συμμετέχοντες εργάστηκαν πάνω σε ρεαλιστικά σενάρια, ενισχύοντας ουσιαστικά τις δεξιότητές τους στον σχεδιασμό στοχευμένων και αποδοτικών καμπανιών κυβερνοασφάλειας.

Τι αποκόμισαν οι συμμετέχοντες:

✔ Άμεσα αξιοποιήσιμο υλικό (posters, infographics, παρουσιάσεις, βίντεο)
✔ Ενιαία, σαφή και πρακτικά μηνύματα κυβερνοασφάλειας για όλο το προσωπικό
✔ Δομημένη μεθοδολογία για τον σχεδιασμό και την υλοποίηση εκπαιδευτικών καμπανιών

Η εκπαίδευση υλοποιήθηκε με τη στήριξη του Εθνικό Κέντρο Συντονισμού Κυβερνοασφάλειας Κύπρου, ενισχύοντας περαιτέρω την εθνική προσπάθεια για θωράκιση των κρίσιμων υποδομών απέναντι στις σύγχρονες κυβερνοαπειλές.

The CY-TRUST project successfully hosted the event “Enhancing Incident Response Efficiency Across the National SOC Landscape Through Security Playbooks” on March 19, 2026, in Nicosia, bringing together key cybersecurity stakeholders from across the national ecosystem.

Organised in collaboration with SOC4SME and NG-SOC EU Project, the event highlighted the importance of cross-project cooperation, showcasing how European initiatives can work together to strengthen operational cybersecurity capabilities.

The programme focused on CACAO-compliant security playbooks, automation, and AI-driven SOC workflows, combining expert insights with hands-on experience in playbook design and execution.

Participants engaged in meaningful exchanges, explored real use cases, and strengthened collaboration across public and private sectors, contributing to a more coordinated and resilient cybersecurity landscape in Cyprus.

A big thank you to all speakers, partners, and participants for their valuable contributions!

On 25 February 2026, the Commissioner of Communications, Mr. George Michaelides , hosted at the ICT Academy the Director General of the Israel National Cyber Directorate – מערך הסייבר הלאומי , Brig. Gen. (Res.) Yossi Karadi , and the Governor of the National Cybersecurity Authority of Greece | Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) , Michail Bletsas , officially initiating the launch process of the Maritime Cybersecurity Center of Excellence (MarCCE).

The Center marks a strategic milestone in strengthening national and regional cyber resilience within the maritime sector, across the three countries and the broader Eastern Mediterranean region.

This trilateral initiative implements the shared vision established by President @
Nikos Christodoulides , Prime Minister Benjamin Netanyahu and Prime Minister Kyriakos Mitsotakis, during the Jerusalem Summit in December 2025. MarCCE will operate under the auspices of the Cyprus Digital Security Authority, in close coordination with the Israel National Cyber Directorate and the Greek National Cybersecurity Authority, with the ambition to become a leading force in maritime cyber resilience in the Eastern Mediterranean.

MarCCE will be structured around four strategic pillars:

▪️Threat Intelligence & Operations Center – Continuous monitoring and real-time information sharing on maritime-specific cyber threats and Indicators of Compromise (IoCs).
▪️Capacity Building & Training – Specialized training programs and advanced Cyber Range exercises simulating complex attacks against critical maritime infrastructure, ports and vessels.
▪️Policy & Regulation – Development of international standards, best practices and guidelines, alongside harmonization of security protocols and compliance frameworks among member states.
▪️Innovation & Research – Connecting Deep-Tech startups with maritime industry leaders to accelerate breakthrough technological solutions.

The Center is expected to serve as a strong growth engine for the technological ecosystems of the three nations, fostering collaboration among academia, industry and government in research and development. It will also make cutting-edge cyber defense solutions accessible to Small and Medium-sized Enterprises operating in the maritime domain.

In doing so, MarCCE will not only safeguard critical assets but also position the Mediterranean as a global hub for maritime technology innovation.

MarCCE is scheduled to commence operations within the coming year as part of a multi-year strategic roadmap to expand cyber services in the maritime domain. In the future, the Center will be open to additional regional partners and stakeholders.

Η Αρχή Ψηφιακής Ασφάλειας , σε συνεργασία με τον ENISA, διοργάνωσε με επιτυχία το 2ο εργαστήριο για την ανάπτυξη του Εθνικού Σχεδίου Διαχείρισης Κυβερνοκρίσεων της Κυπριακής Δημοκρατίας, το οποίο πραγματοποιήθηκε στις 26 και 27 Φεβρουαρίου 2026, στις εγκαταστάσεις της Αρχής στη Λευκωσία.

Το εργαστήριο εντάσσεται στο πλαίσιο των υποχρεώσεων που απορρέουν από την Οδηγία NIS 2, και συγκεκριμένα από το άρθρο 9, το οποίο απαιτεί από κάθε κράτος μέλος την κατάρτιση και υιοθέτηση εθνικού σχεδίου για την αντιμετώπιση σημαντικών περιστατικών και κυβερνοκρίσεων. Η Αρχή Ψηφιακής Ασφάλειας, ως Εθνική Αρχή Διαχείρισης Κυβερνοκρίσεων, διαδραματίζει τον συντονιστικό ρόλο για την ανάπτυξη και υλοποίηση του Σχεδίου, σύμφωνα με το εθνικό νομοθετικό πλαίσιο για την ασφάλεια δικτύων και συστημάτων πληροφοριών.

Το διήμερο πρόγραμμα συγκέντρωσε εκπροσώπους από αρμόδιους κρατικούς φορείς και κρίσιμες υποδομές, με στόχο την περαιτέρω εμβάθυνση, επικαιροποίηση και οριστικοποίηση ενός πλήρους και ρεαλιστικού Εθνικού Σχεδίου.

Πέμπτη, 26 Φεβρουαρίου – Stakeholder Training
Η πρώτη ημέρα επικεντρώθηκε στην εκπαίδευση των εμπλεκόμενων φορέων σε θέματα διαδικασιών κλιμάκωσης (escalation), διαχείρισης απόκρισης, καθώς και επικοινωνίας και αναφοράς (reporting). Μέσα από διαδραστικές παρουσιάσεις και συζήτηση, αναλύθηκαν ρόλοι και αρμοδιότητες, μηχανισμοί συντονισμού και η διαλειτουργικότητα σε εθνικό και ευρωπαϊκό επίπεδο.

Παρασκευή, 27 Φεβρουαρίου – Table–Top Exercise
Η δεύτερη ημέρα περιλάμβανε άσκηση επί χάρτου (table-top exercise), κατά την οποία οι συμμετέχοντες κλήθηκαν να διαχειριστούν ένα υποθετικό σενάριο κυβερνοκρίσης. Η άσκηση αποτέλεσε ουσιαστικό βήμα για την επικύρωση των διαδικασιών του Σχεδίου, την ανάδειξη πιθανών κενών και τη βελτίωση των μηχανισμών λήψης αποφάσεων και επικοινωνίας.

Η ενεργός συμμετοχή των φορέων και η ανταλλαγή τεχνογνωσίας επιβεβαίωσαν τη συλλογική δέσμευση για ενίσχυση της εθνικής ανθεκτικότητας στον κυβερνοχώρο. Η ανάπτυξη και υιοθέτηση του Εθνικού Σχεδίου Διαχείρισης Κυβερνοκρίσεων αποτελεί θεμελιώδες βήμα για τη διασφάλιση αποτελεσματικού συντονισμού σε περιόδους κρίσης και για την προστασία των κρίσιμων υπηρεσιών της χώρας.

Η Αρχή Ψηφιακής Ασφάλειας θα συνεχίσει, σε στενή συνεργασία με όλους τους εμπλεκόμενους φορείς και τον ENISA, τις εργασίες για την ολοκλήρωση και επίσημη υιοθέτηση του Σχεδίου, ενισχύοντας περαιτέρω το πλαίσιο ετοιμότητας και απόκρισης της Κυπριακής Δημοκρατίας έναντι κυβερνοαπειλών.

_________________________

The Digital Security Authority, in cooperation with ENISA, successfully organised the 2nd workshop for the development of the National Cyber Crisis Management Plan of the Republic of Cyprus, which took place on 26 and 27 February 2026 at the Authority’s premises in Nicosia.

The workshop forms part of the obligations arising from the NIS 2 Directive, and specifically Article 9, which requires each Member State to establish and adopt a national plan for the management of significant cybersecurity incidents and cyber crises. The Digital Security Authority, acting as the National Cyber Crisis Management Authority, has the coordinating role for the development and implementation of the Plan, in accordance with the national legislative framework on the security of network and information systems.

The two-day program brought together representatives from competent public authorities and operators of critical infrastructure, with the aim of further refining, updating, and finalising a comprehensive and realistic National Plan.

Thursday, 26 February – Stakeholder Training
The first day focused on training participating stakeholders on escalation procedures, response management, as well as communication and reporting processes. Through interactive presentations and discussions, roles and responsibilities were examined, along with coordination mechanisms and interoperability at both national and European levels.

Friday, 27 February – Table-Top Exercise
The second day included a table-top exercise during which participants were invited to manage a simulated cyber crisis scenario. The exercise constituted a key step in validating the Plan’s procedures, identifying potential gaps, and enhancing decision-making and communication mechanisms.

The active engagement of all participating entities and the exchange of expertise reaffirmed the collective commitment to strengthening national cyber resilience. The development and adoption of the National Cyber Crisis Management Plan represent a fundamental step towards ensuring effective coordination during times of crisis and safeguarding the country’s critical services.

The Digital Security Authority will continue, in close cooperation with all relevant stakeholders and ENISA, the work towards the completion and formal adoption of the Plan, further enhancing the Republic of Cyprus’ preparedness and response framework against cyber threats.

The SecAwarenessTruss project was presented by Dr Eliana Stavrou from the Cybersecurity and Telecommunications Research Lab (CTRL) of the Open University of Cyprus at the workshop “From Awareness to Operations: Building Trustworthy and Accessible Cybersecurity for Europe.”

The workshop was co-organised by the EU-funded projects CY-TRUST, SOC4SME, NGSOC and SecAwarenessTruss, and hosted by the ICT Academy of the Office of the Commissioner of Communications on January 23rd.

SecAwarenessTruss training activities aim to strengthen preparedness and cyberresilience across four critical infrastructure sectors, energy, telecommunications, healthcare and maritime, by upskilling all relevant stakeholders within each domain.

The session provided an excellent opportunity to disseminate the SecAwarenessTruss training design methodology and to walk participants through the learner journey across the project’s training programmes. The presented activities showcased how SecAwarenessTruss translates cybersecurity awareness, education and training into operational readiness.

📍 Πραγματοποιήθηκε πρόσφατα η ημερίδα «From Awareness to Operations: Building Trustworthy and Accessible Cybersecurity for Europe», που διοργάνωσε το Γραφείο του Επιτρόπου Επικοινωνιών – Αρχή Ψηφιακής Ασφάλειας, στο πλαίσιο του ευρωπαϊκού έργου CY-TRUST.

Η εκδήλωση φιλοξενήθηκε στην Ακαδημία ICT του Γραφείου του Επιτρόπου Επικοινωνιών και συγκέντρωσε περισσότερους από 60 επαγγελματίες, ακαδημαϊκούς και εκπροσώπους οργανισμών που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας.

Κατά τη διάρκεια της ημερίδας παρουσιάστηκαν σύγχρονες προσεγγίσεις, εργαλεία και πρακτικά διδάγματα από ευρωπαϊκά έργα, με στόχο την ενίσχυση της επιχειρησιακής κυβερνοασφάλειας. Συγκεκριμένα, αναδείχθηκαν εμπειρίες και καλές πρακτικές από τα ακόλουθα έργα:

✔️CY-TRUST, με έμφαση στον σχεδιασμό και τη συντονισμένη λειτουργία διασυνδεδεμένων τομεακών Κέντρων Επιχειρήσεων Ασφάλειας (ΚΕΠ) στην Κύπρο.

✔️SOC4SME, παρουσιάζοντας πώς οι τομεακές υπηρεσίες SOC μπορούν να ενισχύσουν την πρόβλεψη, ανίχνευση και απόκριση κυβερνοαπειλών για τις μικρομεσαίες επιχειρήσεις.

✔️NG-SOC, αναδεικνύοντας τον ρόλο της Τεχνητής Νοημοσύνης στα SOCs νέας γενιάς για ανίχνευση, ανάλυση και αυτοματοποιημένη απόκριση.

✔️SecAwarenessTruss, υπογραμμίζοντας τη σημασία της στοχευμένης εκπαίδευσης και ανάπτυξης δεξιοτήτων για την ενίσχυση της ανθεκτικότητας κρίσιμων υποδομών.

👉 Η ημερίδα επιβεβαίωσε τη σημασία της ανταλλαγής τεχνογνωσίας και της διακρατικής συνεργασίας, καθώς και τη συνεχή επένδυση του Γραφείου σε ευρωπαϊκές συμπράξεις που ενισχύουν την ψηφιακή ασφάλεια σε επιχειρησιακό επίπεδο.

📣 European Cybersecurity Skills Conference 2026

The Office of the Commissioner of Communications – Digital Security Authority, in collaboration with ENISA, is pleased to announce the European Cybersecurity Skills Conference.

The Conference will bring together leading cybersecurity experts from across Europe, representing EU institutions, national authorities, academia, and industry.

🗓️ 4–5 March 2026
📍 Radisson Beach Hotel, Larnaca, Cyprus

Under the patronage of the Cyprus Presidency of the Council of the EU
Supported by the National Cybersecurity Authority (NCSA) of Greece

The Conference will provide a platform to exchange experiences, address challenges, and share best practices in cybersecurity skills development.

🔗 Registration is now open
The Conference Participant Guide, including the agenda and registration link, is available here: https://ictacademy.cy/wp-content/uploads/2026/01/Practical-Information_4th-European-Cybersecurity-Skills-Framework.pdf

On Tuesday, 27 January 2026, the Office of the Commissioner of Communications hosted the event “Driving Trustworthy AI through Design and Regulation”, dedicated to the implementation of the EU Artificial Intelligence Act (AI Act), in cooperation with the Cyprus Organisation for Standardisation (CYS).

The event brought together European and national stakeholders to explore key dimensions of Artificial Intelligence governance — from EU policy and regulatory frameworks to risk-based supervision, conformity assessment, technical documentation, and the critical role of standards in supporting compliance. Participants also had the opportunity to engage with a national AI use case.

A clear message emerged throughout the discussions: successful implementation of the AI Act will depend on strong coordination and continuous dialogue between authorities and the market.

We were honoured to welcome distinguished speakers representing European institutions, standardisation bodies, and national centres of excellence, including:
▪️Gaspard Demur – Deputy Head of Unit, European AI Office
▪️Laura Jugel – Legal and Policy Officer, European AI Office
▪️Sebastian Hallensleben – Chairman, CEN–CENELEC JTC 21
▪️Emilia Tantar – Chief AI Officer, Luxembourg House of Cybersecurity
▪️Marija Jankovic – CERTH/ITI, Chair of ETSI TC MTS
▪️Angelos Marnerides – Professor, KIOS Centre of Excellence
▪️Marios Ioannides – AI Team Coordinator, Office of the Commissioner of Communications

We thank all speakers and participants for their strong engagement throughout the day.

As the National Competent Authority, we remain committed to providing clarity, supporting the market, and strengthening cooperation as implementation of the AI Act progresses.

The Office of the Commissioner of Communications – Digital Security Authority (DSA), in collaboration with the Israel National Cyber Directorate (INCD) and the National Cyber Security Authority (NCSA) of Greece, and in partnership with organizations from the sectors of Energy, Civil Protection, Defense, and Foreign Affairs, organized the large-scale national and regional trilateral cyber exercise “Cy-Quake 2026”. The exercise took place on January 20 and 21, 2026, at the facilities of the ICT Academy of the Commissioner of Communications in Nicosia with the participation of over 80 executives.

The Cy-Quake 2026 exercise is a strategic initiative for developing knowledge and practices for managing national-scale cyber crises. It focused on strengthening the resilience of the energy sector, which serves as a critical pillar for the operation of national infrastructure.

Opening Remarks

Opening remarks were delivered by:
▪️Mr. George Michaelides, Commissioner of Communications.
▪️Mr. Oren Anolik, Ambassador of the State of Israel to the Republic of Cyprus.

In their speeches, they emphasized the critical importance of regional cooperation and the need for collective preparedness against hybrid threats targeting the stability of the Eastern Mediterranean.
Structure of Exercise

▪️Day 1 – Seminar: Analyzed the challenges of the energy sector and national crisis management strategies of the three participating states. Special emphasis was placed on the role of Civil Protection and the management of incidents that exceed routine operational capacities.

▪️Day 2 – Operational Exercise: Focused on an information streaming exercise, where participants managed a dynamic scenario of an escalating crisis.

Cy-Quake 2026 highlighted the value of trilateral cooperation and coordination between various sectors to ensure cyber resilience and public safety in the wider region.

The Digital Security Authority (DSA) announces the successful completion of the in-person phase of the international programme “Cyber Security Operation Defender”, which took place in Nicosia from 12 to 15 January 2026.

The programme, with a total duration of 250 hours, is jointly organised by Israel’s National Cyber Directorate (INCD) and the Israeli Ministry of Labour, the Office of the Commissioner of Communications – Digital Security Authority of the Republic of Cyprus, as well as the National Cybersecurity Authority of Greece. The programme brings together 21 professionals, with seven (7) participants from each country.

The visit to Cyprus was included as an additional educational and cultural experience, offering participants advanced knowledge and specialised skills in the field of cybersecurity, focusing on:
▪️Strategic risk management and implementation of the NIS2 Directive
▪️Simulations and hands-on training in a Cyber Range environment
▪️Development of key soft skills required in today’s modern workplace

As part of the programme, participants visited the CYENS Centre of Excellence, while the activities concluded with an official reception hosted at the residence of the Ambassador of Israel to Cyprus.

A highlight of the visit was the signing of a Declaration of Intent on Thursday, 15 January 2026, in the presence of the Ambassador of Israel, formalising the parties’ intention to maintain and further strengthen trilateral cooperation in the field of cybersecurity.

The Declaration of Intent was signed on behalf of the Commissioner of Communications by Mr Antonis Antoniadis, Director of the Office, alongside Mr Giannis Alexakis, Director General of the National Cybersecurity Authority of Greece, and Mr Gilad Shadmon, Director General of the Ministry of Regional Cooperation of the State of Israel.

The Digital Security Authority extends its best wishes to all participants for the successful completion of the programme and reaffirms its commitment to launching further initiatives and actions that enhance cybersecurity at both national and international level.