Η νέα ευρωπαϊκή οδηγία NIS2, που σχεδιάστηκε για να προστατεύσει κρίσιμες υποδομές όπως τα δίκτυα ηλεκτρικής ενέργειας, οι υδροδοτήσεις και οι μεταφορές από κυβερνοεπιθέσεις, έχει προκαλέσει απρόσμενη σύγχυση ως προς το ποιες επιχειρήσεις εμπίπτουν τελικά στο πεδίο εφαρμογής της.
Ανάμεσα στις περιπτώσεις που έχουν προκαλέσει προβληματισμό βρίσκονται ακόμη και μεγάλες βιομηχανίες παγωτού, κατασκευαστές χριστουγεννιάτικων φωτιστικών, αλλά και ορισμένοι ιδιοκτήτες ακινήτων στη Γερμανία.
Η οδηγία εγκρίθηκε το 2022, όμως η εφαρμογή της εξακολουθεί να εξελίσσεται με αργούς ρυθμούς στα κράτη-μέλη της Ευρωπαϊκής Ένωσης. Την ώρα που οι κυβερνοεπιθέσεις στην Ευρώπη αυξάνονται και γίνονται ολοένα πιο σύνθετες, οι επιχειρήσεις που θεωρούνται «ουσιώδεις» ή «σημαντικές» καλούνται να εγγραφούν στις αρμόδιες εθνικές αρχές κυβερνοασφάλειας και να εφαρμόσουν αυστηρότερα μέτρα προστασίας.
Ice cream makers and Christmas lights manufacturers are among the unlikely sectors that could be classed as critical infrastructure under an EU law designed to protect cyber targets.https://t.co/TA3WxUulhG
— POLITICOEurope (@POLITICOEurope) August 18, 2026
Οι παράξενες ερμηνείες της οδηγίας στην Ευρώπη
Ωστόσο, η διαδικασία προσδιορισμού των επιχειρήσεων που υπάγονται στη νομοθεσία έχει αποδειχθεί πολύ πιο περίπλοκη από όσο αναμενόταν. Νομικοί και ειδικοί στην κυβερνοασφάλεια επισημαίνουν ότι οι ευρείες κατηγορίες οικονομικών δραστηριοτήτων που χρησιμοποιεί η οδηγία οδηγούν σε παράδοξες ερμηνείες.
Ένα χαρακτηριστικό παράδειγμα αφορά τον τομέα των τροφίμων. Η παραγωγή, επεξεργασία και διανομή τροφίμων θεωρείται εύλογα κρίσιμη, καθώς μια σοβαρή κυβερνοεπίθεση στην εφοδιαστική αλυσίδα θα μπορούσε να επηρεάσει εκατομμύρια πολίτες.
Με βάση όμως τη διατύπωση της οδηγίας, μεγάλες βιομηχανίες παγωτού μπορεί επίσης να υπάγονται στους νέους κανόνες. Η Τσέχα ευρωβουλευτής Μαρκέτα Γκρέγκοροβα, που εργάζεται στην αναθεώρηση του πλαισίου, έχει σχολιάσει χαρακτηριστικά ότι «σε μια κρίση πιθανότατα δεν θα χρειαζόμασταν τους παραγωγούς παγωτού», αναδεικνύοντας τα προβλήματα της σημερινής εφαρμογής.
Στην ίδια κατηγορία φαίνεται ότι μπορούν να ενταχθούν ακόμη και μεγάλοι χονδρέμποροι τσίχλας, ενώ στη Γερμανία επαγγελματικές ενώσεις αρτοποιών έσπευσαν να διευκρινίσουν ότι τα μικρά παραδοσιακά αρτοποιεία δεν επηρεάζονται από τη νομοθεσία.
PETER CADDLE: The European Union is looking to control ice cream makers across the continent as forms of “critical infrastructure” under new safety regulations, experts are warning.https://t.co/QwnwuxIgXu
— gript (@griptmedia) August 18, 2026
Τα χριστουγεννιάτικα λαμπάκια στην οδηγία της Ευρώπης
Ανάλογη συζήτηση έχει ανοίξει και για τους κατασκευαστές χριστουγεννιάτικων φωτιστικών. Η συγκεκριμένη δραστηριότητα περιλαμβάνεται στους επίσημους οικονομικούς κωδικούς που χρησιμοποιεί η NIS2, γεγονός που σημαίνει ότι ορισμένες μεγάλες επιχειρήσεις του κλάδου μπορεί να θεωρηθούν «σημαντικές» οντότητες, αν και όχι «ουσιώδεις», καθώς η διακοπή της λειτουργίας τους δεν θεωρείται ότι δημιουργεί συστημικό κίνδυνο για τη δημόσια ασφάλεια.
Η αβεβαιότητα επεκτείνεται και πέρα από τη βιομηχανία. Σύμφωνα με ειδικούς, μεγάλα σχολικά συγκροτήματα με φωτοβολταϊκά συστήματα θα μπορούσαν, υπό προϋποθέσεις, να θεωρηθούν παραγωγοί ηλεκτρικής ενέργειας και να υπαχθούν στις διατάξεις της οδηγίας.
Παρόμοιο ζήτημα προκύπτει και για ορισμένους μεγάλους ιδιοκτήτες ακινήτων στη Γερμανία, οι οποίοι παρέχουν υπηρεσίες διαδικτύου ή καλωδιακής τηλεόρασης στους ενοικιαστές τους. Δεν έχει ακόμη αποσαφηνιστεί αν αυτές οι περιπτώσεις εμπίπτουν οριστικά στη νομοθεσία, καθώς δεν υπάρχει σχετική νομολογία ούτε σαφείς οδηγίες από τις αρμόδιες αρχές.
Η Ευρωπαϊκή Επιτροπή υποστηρίζει ότι η οδηγία διαθέτει μηχανισμούς που περιορίζουν τις υπερβολικές επιβαρύνσεις, όπως η εξαίρεση των περισσότερων μικρών επιχειρήσεων και η επιβολή ηπιότερων υποχρεώσεων σε οργανισμούς χαμηλότερης κρισιμότητας.
Παρ' όλα αυτά, η εφαρμογή της NIS2 εξακολουθεί να δημιουργεί ερωτήματα, ενώ αρκετά κράτη-μέλη καθυστερούν ακόμη να την ενσωματώσουν πλήρως στο εθνικό τους δίκαιο.
Με πληροφορίες από POLITICO
