Τεχνικά και οργανωτικά μέτρα

Έκδοση 6/11/2026 · άρθρο 32 ΓΚΠΔ.

Πρόσβαση και εμπιστευτικότητα

Πρόσβαση στο γραφείο έχουν μόνο εξουσιοδοτημένα πρόσωπά του, με ατομικούς λογαριασμούς, υποχρεωτικό 2FA και δικαιώματα ανά αρμοδιότητα. Κάθε ενέργεια υπάγεται σε καταγραφή ιστορικού. Ισχύουν εχεμύθεια, ασφαλής χρήση συσκευών και άμεση αναφορά περιστατικών. Η αποχώρηση ή αλλαγή αρμοδιότητας επιβάλλει έγκαιρη ανάκληση πρόσβασης.

Η επικοινωνία προστατεύεται με HTTPS/TLS. Ο κώδικας προβλέπει HSTS και CSP· η CSP επιτρέπει φόρτωση κώδικα μόνο από το portal, αλλά επιτρέπει inline scripts. Η συντήρηση του διακομιστή, οι ενημερώσεις και η διαχειριστική πρόσβαση αποτελούν ευθύνη του φορέα λειτουργίας· η φιλοξενία δεν τις υποκαθιστά.

Κρυπτογράφηση και κλειδιά

Τα αρχεία και επιλεγμένα ευαίσθητα πεδία προστατεύονται με AES-256-GCM. Δεν κρυπτογραφείται κάθε στήλη της βάσης και η κρυπτογράφηση δεν είναι διατερματική: η εφαρμογή μπορεί να αποκρυπτογραφήσει όσα χρειάζεται. Τυχόν παλαιά μηνύματα που είχαν αποθηκευτεί χωρίς κρυπτογράφηση παραμένουν έτσι μέχρι τη διαγραφή τους.

Χωριστά κλειδιά χρησιμοποιούνται για γενικά δεδομένα, διαπιστευτήρια, 2FA και αντίγραφα ασφαλείας. Υπάρχουν επίσης κλειδιά κρυπτογράφησης αποδεικτικών και HMAC για ιστορικό, αποδοχές και ανακλήσεις· ο κατάλογος δεν εξαντλείται στους παραπάνω σκοπούς. Αντίγραφο των κλειδιών φυλάσσεται από τον ιδιοκτήτη εκτός διακομιστή. Τα ενεργά κλειδιά βρίσκονται στον διακομιστή, ώστε η εφαρμογή να λειτουργεί· πρόσβαση στον διακομιστή σημαίνει πρόσβαση σε όλα τα κλειδιά.

Η αλλαγή κλειδιού σχεδιάζεται μαζί με την ανάγνωση παλαιών αντιγράφων και την επαλήθευση αποδείξεων. Το κλειδί HMAC του ιστορικού χρησιμοποιείται και σε αποδείξεις αποδοχής και εξουσιοδοτήσεων πενταετούς διατήρησης· η αλλαγή του δεν πρέπει να καταστρέφει τη δυνατότητα ελέγχου τους.

Ιστορικό και όρια ανίχνευσης

Το ιστορικό έχει HMAC ανά εγγραφή και εργαλείο επαλήθευσης. Δεν είναι αλυσίδα που αποδεικνύει την απουσία διαγραμμένης εγγραφής. Αποτυχία μη κρίσιμης καταγραφής μπορεί να οδηγήσει σε απώλεια εγγραφής. Δεν βεβαιώνεται πλήρης αυτόματη ανίχνευση κάθε παραβίασης.

Ισχύουν οι χρόνοι της πολιτικής διατήρησης, περιλαμβανομένων των 14 ημερών για τα αρχεία καταγραφής του διακομιστή. Τα διαγνωστικά φιλτράρονται, χωρίς εγγύηση καθολικής απουσίας προσωπικών δεδομένων.

Τεχνητή νοημοσύνη

Πριν από κάθε αποστολή σε πάροχο ΤΝ, τα έντυπα που μπορεί να περιέχουν στοιχεία υγείας ή αναπηρίας (Ε1, εκκαθαριστικό και σύνοψή του) αφαιρούνται, και τα παραστατικά από ή προς επαγγελματίες υγείας δεν αποστέλλονται. Κωδικοί, κλειδιά και κωδικοί πληρωμής δεν αποστέλλονται ποτέ. Οι προτάσεις της ΤΝ (απαντήσεις, γραμμές παραστατικών, κατάταξη εγγράφων όπου ενεργοποιηθεί) ελέγχονται από άνθρωπο. Οι οθόνες σημειώνουν ότι το περιεχόμενο προέρχεται από ΤΝ.

Συνέχεια και έλεγχος

Τα αντίγραφα ασφαλείας κρυπτογραφούνται. Η επαναφορά απαιτεί έλεγχο ακεραιότητας και επανεφαρμογή διαγραφών και ανακλήσεων πριν από την επαναλειτουργία. Αποτυχίες καθαρισμού παρακολουθούνται μέχρι επίλυσης. Η διαδικασία απαιτεί περιοδική δοκιμή επαναφοράς και επανεξέταση πρόσβασης, παρόχων και κινδύνων, χωρίς δήλωση πιστοποίησης ή άσκησης που δεν έχει πραγματοποιηθεί.