Ενότητα 2: Κοινή διακυβέρνηση ΤΠΕ, ασφάλεια και παροχή υπηρεσιών στα θεσμικά όργανα της ΕΕ | ΤΠΕ AD7

Σύνοψη

Επιχειρησιακή αρχιτεκτονική, διαλειτουργικότητα, διακυβέρνηση υπηρεσιών, ασφάλεια, ιδιωτικότητα, προσβασιμότητα, δημόσιες συμβάσεις και θεσμικοί περιορισμοί της ΕΕ.

Κατάσταση ενότητας

•Θεματική ενότητα: Κοινές βάσεις ΤΠΕ
•Τελευταία επαλήθευση: 2026-10-27
•Πεδίο εφαρμογής: Ανεξάρτητη κατάρτιση από το EPSOHQ, αντιστοιχισμένη στα καθήκοντα της προκήρυξης· υπερισχύουν οι επίσημες πηγές.

Η αρχιτεκτονική πριν από τα προϊόντα

Ένας διοικητικός υπάλληλος AD7 πρέπει να μετατρέπει τις θεσμικές ανάγκες σε υπηρεσίες που παραμένουν υποστηρίξιμες, ασφαλείς και διαλειτουργικές. Ξεκινήστε από τις δυνατότητες, τις ροές πληροφοριών, τα επίπεδα υπηρεσιών, τους περιορισμούς και τους κινδύνους. Η επιλογή προϊόντων ακολουθεί μετά τον καθορισμό της αρχιτεκτονικής-στόχου και των κριτηρίων αξιολόγησης. Ένας σχεδιασμός που είναι τεχνικά άρτιος αλλά αδύνατο να λειτουργήσει, να αποτελέσει αντικείμενο προμήθειας, να ελεγχθεί ή να υποστηρίξει την αποδέσμευση από τον προμηθευτή είναι ελλιπής.

Οι αποφάσεις αρχιτεκτονικής θα πρέπει να καταγράφουν το πλαίσιο, τις επιλογές, την απόφαση που ελήφθη, τις συνέπειες και τα κριτήρια επανεξέτασης. Η δυνατότητα αναίρεσης έχει σημασία. Οι διεπαφές και οι φορητοί μορφότυποι δεδομένων μειώνουν τις αλληλεξαρτήσεις. Ένα ραντάρ τεχνολογιών διαχωρίζει τις τεχνολογίες που έχουν υιοθετηθεί, δοκιμάζονται, αξιολογούνται ή πρέπει να αποφεύγονται, ώστε ο πειραματισμός να μη μετατρέπεται σιωπηρά σε αρχιτεκτονική παραγωγής.

Διαλειτουργικότητα και περιορισμοί του δημόσιου τομέα

Η πράξη για τη διαλειτουργική Ευρώπη θεσπίζει ένα πλαίσιο για τη διασυνοριακή διαλειτουργικότητα των δικτυακών και πληροφοριακών συστημάτων του δημόσιου τομέα. Η διαλειτουργικότητα περιλαμβάνει νομικά, οργανωτικά, σημασιολογικά και τεχνικά επίπεδα. Ένα API από μόνο του δεν επιλύει τις διαφορές ως προς τις νομικές βάσεις, την κυριότητα των διαδικασιών ή τη σημασία των δεδομένων.

Η προσβασιμότητα πρέπει να περιλαμβάνεται στα κριτήρια αποδοχής. Η ασφάλεια και η προστασία των δεδομένων πρέπει να ενσωματώνονται στον σχεδιασμό. Οι δημόσιες συμβάσεις απαιτούν μετρήσιμες απαιτήσεις, δίκαιη αξιολόγηση και στρατηγική εξόδου. Η τήρηση αρχείων, η διαφάνεια και η δυνατότητα ελέγχου επηρεάζουν τα αρχεία καταγραφής, τη διατήρηση δεδομένων και τα αποδεικτικά στοιχεία των αποφάσεων.

Ασφάλεια και προστασία της ιδιωτικής ζωής εκ σχεδιασμού

Χρησιμοποιήστε τον κίνδυνο ως βάση για την επιλογή δικλίδων ελέγχου. Η άμυνα σε βάθος συνδυάζει ταυτότητες, τερματικές συσκευές, δίκτυα, εφαρμογές, δεδομένα, παρακολούθηση και ανάκαμψη. Η αρχή των ελάχιστων προνομίων περιορίζει την πρόσβαση σε ό,τι χρειάζεται ένα υποκείμενο. Ο διαχωρισμός καθηκόντων μειώνει την πιθανότητα μία ταυτότητα να μπορεί να κινήσει, να εγκρίνει και να αποκρύψει μια ευαίσθητη ενέργεια.

Η προστασία της ιδιωτικής ζωής ήδη από τον σχεδιασμό σημαίνει ότι ο σκοπός, η νομική βάση, η ελαχιστοποίηση, η διατήρηση, η πρόσβαση, οι διαβιβάσεις και τα δικαιώματα των υποκειμένων των δεδομένων καθορίζονται πριν από την υλοποίηση. Η κρυπτογράφηση προστατεύει την εμπιστευτικότητα, αλλά δεν θεμελιώνει από μόνη της τη νομιμότητα της επεξεργασίας. Η ψευδωνυμοποίηση μειώνει τη δυνατότητα σύνδεσης των δεδομένων με συγκεκριμένα πρόσωπα, αλλά εξακολουθεί να αποτελεί επεξεργασία δεδομένων προσωπικού χαρακτήρα όταν παραμένει δυνατή η επαναταυτοποίηση.

Διακυβέρνηση υπηρεσιών

Καθορίστε τον υπεύθυνο υπηρεσίας, τον υπεύθυνο προϊόντος, τον τεχνικό υπεύθυνο και τον υπεύθυνο δεδομένων. Ορίστε δείκτες επιπέδου υπηρεσιών πριν από τους στόχους επιπέδου υπηρεσιών. Παρακολουθείτε τα αποτελέσματα για τους χρήστες παράλληλα με τη διαθεσιμότητα. Μια υπηρεσία μπορεί να είναι τεχνικά διαθέσιμη, αλλά μη χρησιμοποιήσιμη λόγω αστοχίας του ελέγχου ταυτότητας, της καθυστέρησης ή μιας κρίσιμης εξάρτησης.

Κάθε υπηρεσία παραγωγής χρειάζεται παρακολούθηση, καθορισμένους ρόλους διαχείρισης συμβάντων, τεκμηρίωση δημιουργίας και επαναφοράς αντιγράφων ασφαλείας, παραδοχές επιχειρησιακής συνέχειας, διαδικασία κλιμάκωσης προς τον προμηθευτή και σχέδιο παροπλισμού. Η έγκριση αλλαγών θα πρέπει να είναι ανάλογη του κινδύνου. Οι τυπικές αλλαγές χαμηλού κινδύνου μπορούν να προεγκρίνονται· οι έκτακτες αλλαγές εξακολουθούν να απαιτούν ιχνηλασιμότητα και εκ των υστέρων επανεξέταση.

Βασικό σύνολο πηγών

•Πράξη για τη διαλειτουργική Ευρώπη — Κανονισμός (ΕΕ) 2024/903
•NIS2 — Οδηγία (ΕΕ) 2022/2555
•GDPR — Κανονισμός (ΕΕ) 2016/679
•Οδηγία για την προσβασιμότητα των ιστοτόπων — Οδηγία (ΕΕ) 2016/2102
•Μεθοδολογία PM² της Ευρωπαϊκής Επιτροπής — Πύλη PM²

Ψηφιακή πολιτική της ΕΕ: προσδιορίστε τον εμπλεκόμενο φορέα πριν από την υποχρέωση

Το συμπλήρωμα ελέγχθηκε στις 27 Οκτωβρίου 2026. Οι διακρίσεις αυτές υποστηρίζουν την τεχνική κρίση και τη σύνταξη κειμένων για θέματα της ΕΕ. Αποτελούν βοήθημα επανάληψης και όχι πρόβλεψη των ερωτήσεων της EPSO ή του φακέλου της EUFTE.

Νομοθέτημα	Κύριο ερώτημα	Πρακτικά αποδεικτικά στοιχεία που πρέπει να ζητηθούν	Παγίδα ως προς το πεδίο εφαρμογής
Πράξη για την ΤΝ	Ποιος είναι ο προβλεπόμενος σκοπός του συστήματος, η ταξινόμηση κινδύνου και ο ρόλος του οργανισμού;	Κατάλογος περιπτώσεων χρήσης, αιτιολόγηση της ταξινόμησης, αρχεία εποπτείας και αξιολόγησης	Η ένδειξη «συμμορφώνεται με τις απαιτήσεις για την ΤΝ» ενός προμηθευτή δεν αρκεί για κάθε περίπτωση εγκατάστασης
NIS2	Αποτελεί ο οργανισμός οντότητα που εμπίπτει στο πεδίο εφαρμογής της οδηγίας και των σχετικών εθνικών κανόνων;	Διαχείριση κινδύνων, διαδικασία συμβάντων, έλεγχοι εφοδιαστικής αλυσίδας και διακυβέρνηση	Μην εφαρμόζετε εξ ορισμού μια οδηγία κράτους μέλους σε κάθε θεσμικό όργανο της ΕΕ
Κανονισμός (ΕΕ, Ευρατόμ) 2023/2841	Ποιες υποχρεώσεις κυβερνοασφάλειας αφορούν τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης;	Θεσμικό πλαίσιο κινδύνων, αρμοδιότητες και συντονισμός συμβάντων	Το θεσμικό καθεστώς απαιτεί δική του ανάλυση πεδίου εφαρμογής
DORA	Πρόκειται για καλυπτόμενη χρηματοοικονομική οντότητα ή για σχετική συμφωνία με τρίτο πάροχο υπηρεσιών ΤΠΕ;	Έλεγχοι κινδύνων ΤΠΕ, μητρώο συμβάσεων, δοκιμές ανθεκτικότητας και ρυθμίσεις εξόδου	Η DORA αφορά συγκεκριμένο κλάδο· δεν αποτελεί τον γενικό κανόνα για κάθε έργο ΤΠ του δημόσιου τομέα
Πράξη για την Κυβερνοανθεκτικότητα	Εμπίπτουν στο πεδίο εφαρμογής ένα προϊόν με ψηφιακά στοιχεία και ένας οικονομικός φορέας;	Διαχείριση ευπαθειών, πληροφορίες υποστήριξης και αποδεικτικά στοιχεία συμμόρφωσης	Ένας επιχειρησιακός έλεγχος ασφάλειας και η συμμόρφωση ενός προϊόντος απαντούν σε διαφορετικά ερωτήματα
ΓΚΠΔ / Κανονισμός (ΕΕ) 2018/1725	Ποιο καθεστώς προσωπικών δεδομένων και ποιοι ρόλοι υπευθύνου και εκτελούντος την επεξεργασία εφαρμόζονται;	Σκοπός, νομική βάση, ελαχιστοποίηση, διατήρηση και αρχεία πρόσβασης	Η τοποθεσία του υπολογιστικού νέφους ή μια ρύθμιση κρυπτογράφησης δεν αρκεί από μόνη της για να καταστήσει νόμιμη την επεξεργασία
Πράξη για τα Δεδομένα	Ποιος κανόνας για την πρόσβαση σε δεδομένα ή την αλλαγή υπηρεσίας επεξεργασίας δεδομένων είναι σχετικός;	Μορφότυποι εξαγωγής, εξαρτήσεις, συμβατική έξοδος και δοκιμές μετάβασης	Η φορητότητα δεν σημαίνει ότι κάθε εφαρμογή μεταφέρεται χωρίς προσαρμογή
Πράξη για τη Διακυβέρνηση Δεδομένων / Οδηγία για τα Ανοικτά Δεδομένα	Αφορά το ζήτημα την περαιτέρω χρήση προστατευόμενων δεδομένων του δημόσιου τομέα, έναν διαμεσολαβητή κοινοχρησίας ή επαναχρησιμοποιήσιμες πληροφορίες του δημόσιου τομέα;	Όροι άδειας, διασφαλίσεις πρόσβασης και ταξινόμηση συνόλου δεδομένων	Τα νομοθετήματα αυτά δεν μετατρέπουν όλα τα τηρούμενα δεδομένα σε ανοικτά δεδομένα χωρίς περιορισμούς
Πρόγραμμα πολιτικής για την Ψηφιακή Δεκαετία	Ποια ικανότητα ή ποιο αποτέλεσμα υπηρεσίας για το 2030 επιδιώκεται;	Δείκτες για δεξιότητες, συνδεσιμότητα, επιχειρήσεις ή δημόσιες υπηρεσίες	Ένας στόχος πολιτικής δεν αποτελεί πιστοποιητικό ασφάλειας μεμονωμένου συστήματος

Διαβάστε το εφαρμοστέο κείμενο και τις ισχύουσες τροποποιήσεις πριν απομνημονεύσετε μια ημερομηνία εφαρμογής. Η έναρξη ισχύος, η γενική εφαρμογή, οι σταδιακά εφαρμοζόμενες υποχρεώσεις και οι πραγματικές υποχρεώσεις αναφοράς μιας οντότητας μπορεί να διαφέρουν. Για παράδειγμα, η Επιτροπή διακρίνει τις υποχρεώσεις αναφοράς της CRA από τις μεταγενέστερες κύριες υποχρεώσεις της. Αντιμετωπίζετε τις νομικές υποχρεώσεις, τους στόχους πολιτικής, τα τεχνικά πρότυπα και τα προαιρετικά πλαίσια διακυβέρνησης ως διαφορετικά είδη πηγών κύρους.

Το Gaia-X μπορεί να παρέχει το πλαίσιο για τα υπολογιστικά νέφη και τα οικοσυστήματα δεδομένων. Δεν αποτελεί κανονισμό της ΕΕ ούτε γενική νομική πιστοποίηση. Ένας ισχυρισμός περί κυριαρχίας εξακολουθεί να απαιτεί αποδεικτικά στοιχεία σχετικά με τον έλεγχο των κλειδιών, την πρόσβαση, τους υπεργολάβους, τη φορητότητα και τους νομικούς κινδύνους. Η ευρωπαϊκή πράξη για τα μικροκυκλώματα αφορά την ικανότητα παραγωγής ημιαγωγών και την ανθεκτικότητα του εφοδιασμού· δεν πιστοποιεί έναν μεμονωμένο φόρτο εργασίας σε υπολογιστικό νέφος. Αντιστοιχίστε το νομοθέτημα στην απόφαση που λαμβάνεται.

Τέσσερις πρωτότυπες αποφάσεις για το πεδίο εφαρμογής

Υποδομές: ένας κατασκευαστής προσφέρει μια συνδεδεμένη συσκευή με σήμανση CE. Αυτό δεν αποδεικνύει ότι έχει δοκιμαστεί η αποκατάσταση της υπηρεσίας του θεσμικού οργάνου. Ζητήστε χωριστά αποδεικτικά στοιχεία για το προϊόν και για την τοπική αποκατάσταση.
Διαχείριση έργων: ένας προμηθευτής υπόσχεται «συμμόρφωση με το σύνολο της νομοθεσίας της ΕΕ». Πριν εγκρίνετε την απαίτηση, ζητήστε έναν χάρτη πεδίου εφαρμογής ανά εμπλεκόμενο φορέα και νομοθέτημα, τους υπευθύνους, τα αποδεικτικά στοιχεία αποδοχής και τις εκκρεμείς εξαρτήσεις.
Υπολογιστικά νέφη και δίκτυα: δύο πάροχοι χρησιμοποιούν διαφορετικές υπηρεσίες ταυτότητας και διαχειριζόμενων βάσεων δεδομένων. Η εξαγωγή δεδομένων από μόνη της δεν αποδεικνύει ότι υπάρχει εκτελέσιμο σχέδιο εξόδου. Δοκιμάστε τις εξαρτήσεις, τον χρόνο αποκατάστασης, την πρόσβαση και την ακεραιότητα των δεδομένων.
Επιστήμη δεδομένων: ένα σημείο αναφοράς ακρίβειας δεν τεκμηριώνει νόμιμη χρήση των δεδομένων ή επαρκή εποπτεία. Ζητήστε χωριστά πληροφορίες για τον προβλεπόμενο σκοπό, τους εφαρμοστέους κανόνες, την προέλευση των δεδομένων, τις επιδόσεις ανά υποομάδα και τις ανθρώπινες αποφάσεις.

Κοινή διακυβέρνηση ΤΠΕ, ασφάλεια και παροχή υπηρεσιών στα θεσμικά όργανα της ΕΕ