Νέα οδηγία για δημόσιες συμβάσεις στον τομέα της κυβερνοασφάλειας
Καθορίζονται ειδικές διαδικασίες ανάθεσης και εκτέλεσης, με στόχο την προστασία εθνικών συμφερόντων.
Στην Εφημερίδα της Κυβερνήσεως (Β’ 6760/16.12.2025) δημοσιεύθηκε η Απόφαση 2375, η οποία καθορίζει τις ειδικές διαδικασίες ανάθεσης και εκτέλεσης δημοσίων συμβάσεων στον κρίσιμο τομέα της κυβερνοασφάλειας. Η απόφαση, που υλοποιεί το άρθρο 15 παρ. 2 του ν. 4412/2016, θέτει κανόνες για τα αρμόδια όργανα, το πλαίσιο έννομης προστασίας και άλλα συναφή ζητήματα, λαμβάνοντας υπόψη την προστασία ουσιωδών εθνικών συμφερόντων.
Η κανονιστική αυτή παρέμβαση εισάγει εξαιρέσεις από το Βιβλίο Ι του νόμου 4412/2016, όταν η πλήρης εφαρμογή των αρχών δημοσιότητας και διαφάνειας θα μπορούσε να θέσει σε κίνδυνο την εθνική ασφάλεια στον κυβερνοχώρο. Το ρυθμιστικό αυτό πλαίσιο απευθύνεται σε δημόσιες συμβάσεις που αφορούν την κυβερνοασφάλεια, ιδίως όταν η δημοσιοποίηση ευαίσθητων πληροφοριών, όπως τεχνικές προδιαγραφές ή στοιχεία αναδόχων, κρίνεται αντίθετη προς τα εθνικά συμφέροντα. Η Εθνική Αρχή Κυβερνοασφάλειας (Ε.Α.Κ.) ορίζεται ως η μοναδική αναθέτουσα αρχή, επιφορτισμένη με την προστασία κρίσιμων υποδομών.
Η απόφαση διακρίνει τις διαδικασίες ανάθεσης ανάλογα με την αξία της σύμβασης. Για συμβάσεις έως 100.000 ευρώ (χωρίς ΦΠΑ), η ανάθεση γίνεται με απευθείας πρόσκληση, ακόμα και σε έναν φορέα. Σε αυτές τις περιπτώσεις, η Ε.Α.Κ. δεν υποχρεούται να χρησιμοποιεί το ΕΣΗΔΗΣ ή να δημοσιεύει ευαίσθητα έγγραφα στο ΚΗΜΔΗΣ, εφόσον υπάρχει σύμφωνη γνώμη ειδικής επιτροπής. Για συμβάσεις άνω των 100.000 ευρώ, ενώ κατά βάση εφαρμόζονται οι διαδικασίες του ν. 4412/2016, παρέχεται η δυνατότητα περιορισμένης δημοσιότητας, μη χρήσης ηλεκτρονικών συστημάτων, πρόσβασης σε ευαίσθητες πληροφορίες μόνο για επιλεγμένους φορείς, και επιβολής αυξημένων απαιτήσεων εμπιστευτικότητας. Κάθε παρέκκλιση απαιτεί τεκμηριωμένη σύμφωνη γνώμη της αρμόδιας επιτροπής.
Για την εφαρμογή αυτών των ειδικών διαδικασιών, συστήνεται στην Ε.Α.Κ. μια τριμελής γνωμοδοτική επιτροπή από ανώτερα στελέχη, η οποία διαπιστώνει την ανάγκη απόκλισης από τις συνήθεις διαδικασίες λόγω λόγων εθνικού συμφέροντος κυβερνοασφάλειας και αποφασίζει ομόφωνα.
Κατά την εκτέλεση των συμβάσεων, προβλέπονται αυξημένες ρήτρες ασφάλειας, αυστηροί όροι για το προσωπικό των αναδόχων και ειδικές προβλέψεις για την αλυσίδα εφοδιασμού. Στην έννομη προστασία, εφαρμόζονται ειδικοί κανόνες, με περιορισμό του ανασταλτικού αποτελέσματος των προδικαστικών προσφυγών για συμβάσεις μεγαλύτερης αξίας, με σκοπό τη διασφάλιση της επιχειρησιακής συνέχειας κρίσιμων λειτουργιών.
Η Απόφαση 2375 δημιουργεί ένα εξειδικευμένο και ελεγχόμενο πλαίσιο για τις δημόσιες συμβάσεις κυβερνοασφάλειας, εξισορροπώντας την ανάγκη για διαφάνεια και νομιμότητα με την επιτακτική υποχρέωση προστασίας κρίσιμων εθνικών υποδομών και πληροφοριών. Πρόκειται για μια ρύθμιση υψίστης σημασίας για το Δημόσιο και τους φορείς που εμπλέκονται σε έργα ψηφιακής ασφάλειας, ιδιαίτερα σε ένα περιβάλλον αυξημένων κυβερνοαπειλών.