- Για την αξιολόγηση της συμμόρφωσης των οντοτήτων που έχουν προσδιοριστεί ως κρίσιμες οντότητες βάσει της παρ. 1 του άρθρου 7 με τις υποχρεώσεις που απορρέουν από τις διατάξεις του παρόντος, η Γ.Γ.Π.Κ.Ο. είναι αρμόδια:
α) να διεξάγει επιτόπιες επιθεωρήσεις των υποδομών ζωτικής σημασίας και των εγκαταστάσεων που η κρίσιμη οντότητα χρησιμοποιεί για την παροχή των βασικών υπηρεσιών της,
β) να ασκεί, με κάθε μέσο, τοπική και απομακρυσμένη εποπτεία των μέτρων που λαμβάνουν οι κρίσιμες οντότητες σύμφωνα με το άρθρο 14 και
γ) να διενεργεί ελέγχους ή να δίνει εντολή για τη διενέργεια ελέγχων στις κρίσιμες οντότητες.
Για την αξιολόγηση της συμμόρφωσης με τις υποχρεώσεις του παρόντος, επιβάλλονται στις κρίσιμες οντότητες αναλογικό παράβολο εποπτείας και αναλογικό τέλος ελέγχου, με βάση, ιδίως, το μέγεθος της οικείας κρίσιμης οντότητας και την πολυπλοκότητα του ελέγχου από τη Γ.Γ.Π.Κ.Ο., που καθορίζονται με την απόφαση της παρ. 9 του άρθρου 24.
- Η Γ.Γ.Π.Κ.Ο. απαιτεί, όταν είναι αναγκαίο για την εκτέλεση των καθηκόντων της, οι κρίσιμες οντότητες, συμπεριλαμβανομένων των οντοτήτων του ν. 5160/2024 (Α΄195), οι οποίες, επίσης, έχουν προσδιορισθεί ως κρίσιμες οντότητες βάσει του παρόντος να παρέχουν εντός εύλογου χρονικού διαστήματος, που καθορίζει η ίδια:
α) τις πληροφορίες που είναι αναγκαίες για την αξιολόγηση του κατά πόσον τα μέτρα που οι εν λόγω οντότητες έλαβαν για τη διασφάλιση της ανθεκτικότητάς τους, πληρούν τις απαιτήσεις που ορίζονται στο άρθρο 14,
β) τα στοιχεία που αποδεικνύουν την πραγματική εφαρμογή των εν λόγω μέτρων, συμπεριλαμβανομένων των αποτελεσμάτων ελέγχου που έχει διενεργηθεί από ανεξάρτητο και πιστοποιημένο, σύμφωνα με την απόφαση της παρ. 8 του άρθρου 24, ελεγκτή, επιλεγμένο από την εν λόγω οντότητα, με δαπάνες αυτής. Όταν η Γ.Γ.Π.Κ.Ο. ζητά τις εν λόγω πληροφορίες, δηλώνει τον σκοπό για τον οποίο τις ζητά και προσδιορίζει τις πληροφορίες που ζητούνται.
- Χωρίς να θίγεται η δυνατότητα επιβολής κυρώσεων σύμφωνα με το άρθρο 23, η Γ.Γ.Π.Κ.Ο. δύναται, μετά τα μέτρα εποπτείας που αναφέρονται στην παρ. 1 ή την αξιολόγηση των πληροφοριών που αναφέρονται στην παρ. 2, να δίνει στις οικείες κρίσιμες οντότητες εντολή για τη λήψη των αναγκαίων και αναλογικών μέτρων για την αποκατάσταση κάθε εντοπισθείσας παράβασης των διατάξεων του παρόντος, εντός εύλογης προθεσμίας που καθορίζεται από αυτήν, καθώς και για την υποβολή πληροφοριών σε αυτήν σχετικά με τα μέτρα που έλαβαν. Περαιτέρω, η Γ.Γ.Π.Κ.Ο. δύναται, με την απόφαση της παρ. 8 του άρθρου 24, να αποφασίζει την επιβολή οποιουδήποτε άλλου μέτρου εποπτείας σε κρίσιμη οντότητα, συμπεριλαμβανομένων συστάσεων ή δεσμευτικών οδηγιών ή εντολών σχετικά με παραβιάσεις υποχρεώσεών τους και τη συμμόρφωσή τους προς αυτές, τη δημοσιοποίηση συγκεκριμένων στοιχείων, την ενημέρωση του κοινού και την αναστολή ισχύος της πιστοποίησης της οικείας κρίσιμης οντότητας.
- Η Γ.Γ.Π.Κ.Ο. ασκεί τις εξουσίες που προβλέπονται στις παρ. 1, 2 και 3 με αντικειμενικό, διαφανή και αναλογικό τρόπο, διασφαλίζοντας δεόντως τα δικαιώματα και τα έννομα συμφέροντα των επηρεαζόμενων κρίσιμων οντοτήτων, όπως την προστασία του εμπορικού και επιχειρηματικού απορρήτου, το δικαίωμα ακρόασης, το δικαίωμα υπεράσπισης και το δικαίωμα προσφυγής στα αρμόδια δικαστήρια. Η Γ.Γ.Π.Κ.Ο. λαμβάνει, ιδίως, υπόψη της, κατά την επιβολή των μέτρων του παρόντος και των κυρώσεων του άρθρου 23, τη σοβαρότητα, την επαναληπτικότητα και τη διάρκεια της παράβασης, τη ζημία που προκλήθηκε και τη λήψη μέτρων αποκατάστασης, την αμεσότητα αντίδρασης, την ενημέρωση και τη συνεργασία με τις αρμόδιες αρχές εκ μέρους της οικείας κρίσιμης οντότητας καθώς και την τήρηση εγκεκριμένων προτύπων ή μηχανισμών πιστοποίησης.
- Κατά τη διενέργεια από τη Γ.Γ.Κ.Π.Ο. αξιολόγησης συμμόρφωσης μιας κρίσιμης οντότητας, η οικεία κρίσιμη οντότητα υποχρεούται να ενημερώνει την Εθνική Αρχή Κυβερνοασφάλειας βάσει του ν. 5160/2024. Για τον σκοπό αυτό, η Γ.Γ.Π.Κ.Ο. δικαιούται να ζητά από την Εθνική Αρχή Κυβερνοασφάλειας να ασκήσει τις εποπτικές και εκτελεστικές εξουσίες της σε σχέση με οντότητα του ν. 5160/2024, η οποία έχει προσδιοριστεί ως κρίσιμη οντότητα βάσει του άρθρου 7 του παρόντος. Για την εκπλήρωση αυτής της υποχρέωσης, η Γ.Γ.Π.Κ.Ο. συνεργάζεται και ανταλλάσσει πληροφορίες με την Εθνική Αρχή Κυβερνοασφάλειας.
