Η Αρχή Ψηφιακής Ασφάλειας , σε συνεργασία με τον ENISA, διοργάνωσε με επιτυχία το 2ο εργαστήριο για την ανάπτυξη του Εθνικού Σχεδίου Διαχείρισης Κυβερνοκρίσεων της Κυπριακής Δημοκρατίας, το οποίο πραγματοποιήθηκε στις 26 και 27 Φεβρουαρίου 2026, στις εγκαταστάσεις της Αρχής στη Λευκωσία.
Το εργαστήριο εντάσσεται στο πλαίσιο των υποχρεώσεων που απορρέουν από την Οδηγία NIS 2, και συγκεκριμένα από το άρθρο 9, το οποίο απαιτεί από κάθε κράτος μέλος την κατάρτιση και υιοθέτηση εθνικού σχεδίου για την αντιμετώπιση σημαντικών περιστατικών και κυβερνοκρίσεων. Η Αρχή Ψηφιακής Ασφάλειας, ως Εθνική Αρχή Διαχείρισης Κυβερνοκρίσεων, διαδραματίζει τον συντονιστικό ρόλο για την ανάπτυξη και υλοποίηση του Σχεδίου, σύμφωνα με το εθνικό νομοθετικό πλαίσιο για την ασφάλεια δικτύων και συστημάτων πληροφοριών.
Το διήμερο πρόγραμμα συγκέντρωσε εκπροσώπους από αρμόδιους κρατικούς φορείς και κρίσιμες υποδομές, με στόχο την περαιτέρω εμβάθυνση, επικαιροποίηση και οριστικοποίηση ενός πλήρους και ρεαλιστικού Εθνικού Σχεδίου.
Πέμπτη, 26 Φεβρουαρίου – Stakeholder Training
Η πρώτη ημέρα επικεντρώθηκε στην εκπαίδευση των εμπλεκόμενων φορέων σε θέματα διαδικασιών κλιμάκωσης (escalation), διαχείρισης απόκρισης, καθώς και επικοινωνίας και αναφοράς (reporting). Μέσα από διαδραστικές παρουσιάσεις και συζήτηση, αναλύθηκαν ρόλοι και αρμοδιότητες, μηχανισμοί συντονισμού και η διαλειτουργικότητα σε εθνικό και ευρωπαϊκό επίπεδο.
Παρασκευή, 27 Φεβρουαρίου – Table–Top Exercise
Η δεύτερη ημέρα περιλάμβανε άσκηση επί χάρτου (table-top exercise), κατά την οποία οι συμμετέχοντες κλήθηκαν να διαχειριστούν ένα υποθετικό σενάριο κυβερνοκρίσης. Η άσκηση αποτέλεσε ουσιαστικό βήμα για την επικύρωση των διαδικασιών του Σχεδίου, την ανάδειξη πιθανών κενών και τη βελτίωση των μηχανισμών λήψης αποφάσεων και επικοινωνίας.
Η ενεργός συμμετοχή των φορέων και η ανταλλαγή τεχνογνωσίας επιβεβαίωσαν τη συλλογική δέσμευση για ενίσχυση της εθνικής ανθεκτικότητας στον κυβερνοχώρο. Η ανάπτυξη και υιοθέτηση του Εθνικού Σχεδίου Διαχείρισης Κυβερνοκρίσεων αποτελεί θεμελιώδες βήμα για τη διασφάλιση αποτελεσματικού συντονισμού σε περιόδους κρίσης και για την προστασία των κρίσιμων υπηρεσιών της χώρας.
Η Αρχή Ψηφιακής Ασφάλειας θα συνεχίσει, σε στενή συνεργασία με όλους τους εμπλεκόμενους φορείς και τον ENISA, τις εργασίες για την ολοκλήρωση και επίσημη υιοθέτηση του Σχεδίου, ενισχύοντας περαιτέρω το πλαίσιο ετοιμότητας και απόκρισης της Κυπριακής Δημοκρατίας έναντι κυβερνοαπειλών.
_________________________
The Digital Security Authority, in cooperation with ENISA, successfully organised the 2nd workshop for the development of the National Cyber Crisis Management Plan of the Republic of Cyprus, which took place on 26 and 27 February 2026 at the Authority’s premises in Nicosia.
The workshop forms part of the obligations arising from the NIS 2 Directive, and specifically Article 9, which requires each Member State to establish and adopt a national plan for the management of significant cybersecurity incidents and cyber crises. The Digital Security Authority, acting as the National Cyber Crisis Management Authority, has the coordinating role for the development and implementation of the Plan, in accordance with the national legislative framework on the security of network and information systems.
The two-day program brought together representatives from competent public authorities and operators of critical infrastructure, with the aim of further refining, updating, and finalising a comprehensive and realistic National Plan.
Thursday, 26 February – Stakeholder Training
The first day focused on training participating stakeholders on escalation procedures, response management, as well as communication and reporting processes. Through interactive presentations and discussions, roles and responsibilities were examined, along with coordination mechanisms and interoperability at both national and European levels.
Friday, 27 February – Table-Top Exercise
The second day included a table-top exercise during which participants were invited to manage a simulated cyber crisis scenario. The exercise constituted a key step in validating the Plan’s procedures, identifying potential gaps, and enhancing decision-making and communication mechanisms.
The active engagement of all participating entities and the exchange of expertise reaffirmed the collective commitment to strengthening national cyber resilience. The development and adoption of the National Cyber Crisis Management Plan represent a fundamental step towards ensuring effective coordination during times of crisis and safeguarding the country’s critical services.
The Digital Security Authority will continue, in close cooperation with all relevant stakeholders and ENISA, the work towards the completion and formal adoption of the Plan, further enhancing the Republic of Cyprus’ preparedness and response framework against cyber threats.
