Επισκόπηση
Το Εθνικό Κέντρο Τεκμηρίωσης (EKT) διαδραματίζει κρίσιμο ρόλο στη διαχείριση δημόσιων στατιστικών πληροφοριών, παρέχοντας ολοκληρωμένες ψηφιακές υπηρεσίες που υποστηρίζουν τη χάραξη πολιτικών βάσει τεκμηριωμένων δεδομένων. Για την ενίσχυση της ασφάλειας των δεδομένων, της προστασίας του συστήματος και της συμμόρφωσης με τους κανονισμούς, το EKT ξεκίνησε ένα έργο με στόχο τη δημιουργία ενός ασφαλούς περιβάλλοντος για τη συλλογή, την επεξεργασία και τη διάθεση στατιστικών δεδομένων. Καθώς ο όγκος ευαίσθητων στατιστικών δεδομένων αυξανόταν, κρίθηκε αναγκαία η ανάπτυξη ενός ισχυρού πλαισίου ασφάλειας που θα:
- διασφαλίζει την ακεραιότητα των δεδομένων και την ασφάλεια των συστημάτων,
- εξασφαλίζει τη συμμόρφωση με διεθνή πρότυπα ασφάλειας,
- θέτει έναν σαφή οδικό χάρτη πιστοποίησης για μελλοντικούς ελέγχους ασφάλειας.
Κατά την περίοδο Ιούνιος 2023 – Ιανουάριος 2024, η ομάδα της PLANET εργάστηκε συστηματικά για την ανάλυση των κινδύνων, την εφαρμογή μέτρων ασφαλείας και την προετοιμασία του EKT για πιστοποίηση σύμφωνα με τα διεθνή πρότυπα.
Προσέγγιση
Η ομάδα της PLANET οργάνωσε την υποστήριξή της γύρω από τρεις βασικούς πυλώνες:
- Ενίσχυση της ασφάλειας των συστημάτων και των δεδομένων, μέσω της εφαρμογής προηγμένων πρωτοκόλλων κυβερνοασφάλειας για την προστασία των συστημάτων και των υπηρεσιών του EKT και την ενίσχυση των μέτρων κρυπτογράφησης δεδομένων και ελέγχου πρόσβασης.
- Προετοιμασία πιστοποίησης που περιλάμβανε ευθυγράμμιση με διεθνή πρότυπα ασφαλείας καθώς και ελέγχους συμμόρφωσης
- Παροχή συνεχούς καθοδήγησης και συμβουλευτικών υπηρεσιών σχετικά με τις πολιτικές ασφάλειας δεδομένων και ενσωμάτωση βέλτιστων πρακτικών για τη διαχείριση κινδύνων και τη συμμόρφωση με τους κανονισμούς.
Τα δημόσια στατιστικά στοιχεία αποτελούν κρίσιμο εργαλείο για τη χάραξη πολιτικών και τη λήψη αποφάσεων. Η διασφάλιση της ασφάλειας και της αξιοπιστίας τους δεν αποτελεί απλώς απαίτηση συμμόρφωσης, αλλά θεμελιώδη ευθύνη στην ψηφιακή εποχή
Αποτελέσματα και Αντίκτυπος
Η δομημένη προσέγγισή που εφαρμόστηκε στο έργο επέτρεψε στο EKT να:
- Ενισχύσει την ασφάλεια και την ανθεκτικότητα των συστημάτων του, διασφαλίζοντας την ακεραιότητα και τη διαθεσιμότητα των δημόσιων στατιστικών δεδομένων.
- Ευθυγραμμιστεί με τα διεθνή πρότυπα, θέτοντας τα θεμέλια για μελλοντικές πιστοποιήσεις ασφάλειας.
- Συμμορφώθηκε περαιτέρω με τους κανονισμούς προστασίας δεδομένων, προστατεύοντας τις ευαίσθητες πληροφορίες.
- Αναπτύξει ένα ισχυρό πλαίσιο ασφάλειας που θα υποστηρίζει μελλοντικές πρωτοβουλίες ψηφιακής μεταμόρφωσης.
Με την ενίσχυση του πλαισίου ασφάλειας δεδομένων και κανονιστικής συμμόρφωσης, το ΕΚΤ πραγματοποίησε ένα ουσιαστικό βήμα προς τη θωράκιση της ψηφιακής του υποδομής. Η πρωτοβουλία αυτή προστατεύει κρίσιμα στατιστικά δεδομένα και διασφαλίζει τη συνέχιση του ρόλου του ΕΚΤ ως αξιόπιστου παρόχου δημόσιων δεδομένων, υποστηρίζοντας τη χάραξη πολιτικών βασισμένων σε τεκμηριωμένη πληροφόρηση στην Ελλάδα.
