Το Symmorfosys είναι μια ολοκληρωμένη πλατφόρμα και δέσμη υπηρεσιών για την υποστήριξη της συμμόρφωσης οργανισμών του δημόσιου και του ιδιωτικού τομέα σε νομοθεσίες και ευρωπαϊκές οδηγίες όπως ο NIS2, ο GDPR, ο AI Act, η Ψηφιακή Προσβασιμότητα, τα Ανοικτά Δεδομένα και η προστασία αναφερόντων. Βασίζεται σε τεχνολογίες αιχμής τεχνητής νοημοσύνης, σε εξειδικευμένα στελέχη και στην εμπειρία της Crowdpolicy στη δημόσια διοίκηση.
Επόμενο ορόσημο · 03/12/2026 — Πολυπαραγοντική ταυτοποίηση σε διαχειριστικούς λογαριασμούς. Αφετηρία: παραλαβή εγκυκλίου 04/09/2026, άρ. 21 ν. 5160/2024.
Η υποχρέωση χαρακτηρίστηκε «Ολοκληρώθηκε» μόνο αφού καταχωρίστηκε το πρώτο τεκμήριο. Χωρίς τεκμήριο η πλατφόρμα απορρίπτει τη μεταβολή.
Οι απεικονίσεις αποδίδουν τη δομή και τη λειτουργία της πλατφόρμας με ενδεικτικά στοιχεία. Οι ημερομηνίες προκύπτουν από τους πραγματικούς κανόνες του ν. 5160/2024 και της Εγκυκλίου ΕΑΚ 20718/2026.
Εντός δώδεκα μηνών οι προθεσμίες εγγραφής στο μητρώο του ν. 5160/2024 τροποποιήθηκαν τέσσερις φορές. Εγκύκλιοι των αρχών θέτουν προθεσμίες που υπολογίζονται από την ημερομηνία παραλαβής τους από τον φορέα. Η παρακολούθησή τους απαιτεί συστηματική νομική επεξεργασία, όχι απλή καταγραφή.
Η εκπλήρωση μιας υποχρέωσης αποδεικνύεται με πράξη οργάνου, αριθμό διαδικτυακής ανάρτησης, πρωτόκολλο ή παραδοτέο. Υποχρέωση χωρίς τεκμήριο αντιμετωπίζεται από τον ελεγκτή ως μη εκπληρωθείσα.
Ο NIS2 ζητά από κάθε οντότητα να διασφαλίζει την ασφάλεια της εφοδιαστικής της αλυσίδας. Οι φορείς αναζητούν προμηθευτές που μπορούν να τεκμηριώσουν τη δική τους συμμόρφωση, και οι επιχειρήσεις χρειάζονται φάκελο που αντέχει σε αυτόν τον έλεγχο. Η συμμόρφωση γίνεται έτσι ζήτημα διακυβέρνησης και εμπορικής αξιοπιστίας, όχι μόνο τεχνικό.
Το Symmorfosys δεν περιορίζεται στην εκπόνηση μελέτης. Αναλαμβάνει τη διαρκή διαχείριση των κανονιστικών υποχρεώσεων του οργανισμού, δημόσιου ή ιδιωτικού, με τη νομική και την επιχειρησιακή ομάδα της Crowdpolicy σε συνεργασία με τα αρμόδια στελέχη και με την πλατφόρμα Symmorfosys AI ως ενιαίο σημείο αναφοράς.
Δομημένο ερωτηματολόγιο ανά κανονιστικό πλαίσιο, το οποίο συμπληρώνεται με τα αρμόδια στελέχη του φορέα. Αποτυπώνει την υφιστάμενη κατάσταση, τις ληξιπρόθεσμες υποχρεώσεις και τις αποφάσεις οργάνων που εκκρεμούν. Αποτελεί την αφετηρία κάθε συνεργασίας και επαναλαμβάνεται σε ετήσια βάση.
Προσδιορισμός των διατάξεων που εφαρμόζονται στον φορέα, της ιδιότητας με την οποία υπάγεται, του χρόνου έναρξης των υποχρεώσεων και του περιεχομένου τους. Κάθε υποχρέωση συνοδεύεται από παραπομπή σε συγκεκριμένο άρθρο.
Σύνταξη των εγγράφων που απαιτεί το εκάστοτε πλαίσιο: πολιτικές ασφάλειας, μητρώα, δηλώσεις, σχέδια αντιμετώπισης περιστατικών, συμβατικές ρήτρες για προμηθευτές. Προσαρμοσμένα στην οργανωτική δομή και τις διαδικασίες του φορέα.
Περιοδικοί έλεγχοι εφαρμογής των μέτρων, με πρακτικό ευρημάτων και σχέδιο διορθωτικών ενεργειών. Σκοπός είναι ο φορέας να γνωρίζει την κατάστασή του πριν από κάθε εξωτερικό έλεγχο.
Μηνιαίες και περιοδικές εκθέσεις προς τη διοίκηση, κατάλληλες και ως συμβατικά παραδοτέα. Αποτυπώνουν τις εκκρεμότητες, τους κινδύνους και τις αποφάσεις που απαιτούνται.
Προγράμματα για τα όργανα διοίκησης, τον Υπεύθυνο Ασφάλειας Πληροφοριών και Δικτύων και το προσωπικό που χειρίζεται πληροφοριακά συστήματα. Διά ζώσης ή εξ αποστάσεως, με βεβαιώσεις συμμετοχής που ενσωματώνονται στον φάκελο ως τεκμήρια.
Συστηματική παρακολούθηση εγκυκλίων, ανακοινώσεων και αποφάσεων της Εθνικής Αρχής Κυβερνοασφάλειας, του Υπουργείου Ψηφιακής Διακυβέρνησης και των λοιπών εποπτικών αρχών, με άμεση επικαιροποίηση των προθεσμιών του φορέα.
Διαδικασία αναφοράς περιστατικών σύμφωνα με τα χρονικά όρια και τους αποδέκτες που ορίζει ο νόμος. Προετοιμασία και υποστήριξη του φορέα κατά τους ελέγχους των αρμόδιων αρχών.
Κάθε συνεργασία διεξάγεται μέσω της πλατφόρμας Symmorfosys AI, που αναπτύσσει και λειτουργεί η Crowdpolicy. Πρόκειται για σύστημα διαχείρισης κανονιστικών υποχρεώσεων, σχεδιασμένο ώστε οι προθεσμίες να προκύπτουν από τον νόμο, η εκπλήρωση να προϋποθέτει τεκμήριο και το ιστορικό να παραμένει αναλλοίωτο για τον έλεγχο.
Κάθε ορόσημο προκύπτει από κανόνα με άρθρο, αφετηρία, διάστημα και περιοδικότητα. Όταν μεταβάλλεται η αφετηρία, όπως σε εγκύκλιο που υπολογίζεται από την παραλαβή της, τα εξαρτώμενα ορόσημα επανυπολογίζονται και το προηγούμενο ιστορικό διατηρείται.
Η πλατφόρμα δεν επιτρέπει τον χαρακτηρισμό υποχρέωσης ως εκπληρωθείσας χωρίς επισύναψη πράξης, αριθμού διαδικτυακής ανάρτησης, πρωτοκόλλου ή παραδοτέου. Τα τεκμήρια αποθηκεύονται στον φάκελο του φορέα και δεν εξαρτώνται από εξωτερικούς συνδέσμους.
Αυτόματες ειδοποιήσεις στις 60, 30, 14, 7 και 1 ημέρα πριν από κάθε προθεσμία. Εβδομαδιαία σύνοψη προς τη διοίκηση και την ομάδα έργου με ληξιπρόθεσμες και επερχόμενες υποχρεώσεις, εμπόδια και νέα τεκμήρια.
Κάθε μεταβολή κατάστασης, σχόλιο και τεκμήριο καταχωρίζεται σε ημερολόγιο μόνο για προσθήκη. Ο ελεγκτής διαθέτει πρόσβαση ανάγνωσης και βλέπει τι έγινε, πότε και από ποιον.
Η πλατφόρμα αναλύει νέες εγκυκλίους και νομοθετήματα, εντοπίζει υποχρεώσεις, προθεσμίες και αποδέκτες και προτείνει τους αντίστοιχους κανόνες. Η νομική ομάδα επικυρώνει κάθε πρόταση πριν ενταχθεί στον κατάλογο. Έτσι ο φάκελος του φορέα επικαιροποιείται σε ημέρες και κάθε ημερομηνία έχει τεκμηριωμένη προέλευση.
NIS2, Ανοικτά Δεδομένα, GDPR, Ψηφιακή Προσβασιμότητα, ΥΠΠΑ, AI Act. Κάθε πλαίσιο διαθέτει δικό του ημερολόγιο και κατάλογο υποχρεώσεων. Η ένταξη νέου πλαισίου γίνεται με νέα δεδομένα, χωρίς μεταβολή του συστήματος.
Διαβαθμισμένη πρόσβαση για την ομάδα έργου, τα στελέχη του οργανισμού και τον ελεγκτή. Ταυτοποίηση μέσω εταιρικού λογαριασμού. Περιβάλλον εργασίας στα ελληνικά.
Αίτημα παρουσίασης της πλατφόρμας| Πλαίσιο | Νομοθεσία | Κατάσταση |
|---|---|---|
| Κυβερνοασφάλεια (NIS2) | Οδηγία (ΕΕ) 2022/2555 · ν. 5160/2024 · εγκύκλιοι Εθνικής Αρχής Κυβερνοασφάλειας | Σε λειτουργία |
| Ανοικτά Δεδομένα και Διαφάνεια | ν. 4727/2020 · ν. 3861/2010 (Πρόγραμμα Διαύγεια) · Οδηγία (ΕΕ) 2019/1024 | Σε λειτουργία |
| Προστασία Προσωπικών Δεδομένων | Κανονισμός (ΕΕ) 2016/679 · ν. 4624/2019 | Διαθέσιμο |
| Ψηφιακή Προσβασιμότητα | Οδηγία (ΕΕ) 2016/2102 · ΥΑ 1160/2020 · EN 301 549 | Διαθέσιμο |
| Προστασία Αναφερόντων (ΥΠΠΑ) | Οδηγία (ΕΕ) 2019/1937 · ν. 4990/2022 | Διαθέσιμο |
| Τεχνητή Νοημοσύνη (AI Act) | Κανονισμός (ΕΕ) 2024/1689 | Διαθέσιμο |
Συμπληρωματικές υπηρεσίες, κατά περίπτωση: όροι χρήσης διαδικτυακών υπηρεσιών, συμβάσεις επεξεργασίας δεδομένων και ρήτρες ασφάλειας σε συμβάσεις προμηθευτών ΤΠΕ, συμβουλευτική για περιβαλλοντικές υποχρεώσεις και δείκτες ESG.
«Σε λειτουργία» σημαίνει ότι το πλαίσιο παρακολουθείται σήμερα σε πραγματικούς οργανισμούς μέσω της πλατφόρμας. «Διαθέσιμο» σημαίνει ότι η συμβουλευτική παρέχεται και ο κατάλογος υποχρεώσεων εντάσσεται στην πλατφόρμα με την έναρξη της συνεργασίας.
Προσδιορισμός της θέσης του φορέα απέναντι στον νόμο, των υποχρεώσεων που τον αφορούν και όσων είναι ήδη ληξιπρόθεσμες. Παραδοτέα: έκθεση αυτοαξιολόγησης, μητρώο υποχρεώσεων με νομική τεκμηρίωση, ημερολόγιο προθεσμιών στην πλατφόρμα.
Εγγραφές σε μητρώα, ορισμός υπευθύνων, αποφάσεις οργάνων, πολιτικές, τεχνικά μέτρα σε συνεργασία με τους προμηθευτές του φορέα, εκπαίδευση. Κάθε ενέργεια ολοκληρώνεται με τεκμήριο στην πλατφόρμα.
Μηνιαία έκθεση προς τη διοίκηση. Εσωτερικός έλεγχος εφαρμογής με πρακτικό ευρημάτων. Αυτόματες ειδοποιήσεις και εβδομαδιαία σύνοψη.
Ενσωμάτωση νέων εγκυκλίων και κύκλων υποχρεώσεων, επικαιροποίηση πολιτικών, ετήσια αυτοαξιολόγηση, ετοιμότητα ελέγχου. Ο φάκελος διατηρείται επίκαιρος.
Powered by Crowdpolicy
Το Symmorfosys στηρίζεται στην εμπειρία καινοτομίας, οργάνωσης και υλοποίησης της Crowdpolicy στον δημόσιο τομέα: συνεργασίες με περισσότερους από 150 Δήμους και φορείς, έργα για Υπουργεία, κεντρικές πλατφόρμες της δημόσιας διοίκησης και εφαρμογές τεχνητής νοημοσύνης σε παραγωγική λειτουργία. Η υπηρεσία παρέχεται από εσωτερική, διεπιστημονική ομάδα νομικών, οικονομολόγων, συμβούλων περιβάλλοντος, ειδικών κυβερνοασφάλειας και μηχανικών λογισμικού, που εργάζονται στο ίδιο έργο με κοινή μεθοδολογία.
Γνωρίζουμε πώς λειτουργεί ένας δημόσιος φορέας και πώς μια επιχείρηση που συνεργάζεται μαζί του: τα όργανα, τις διαδικασίες, τους περιορισμούς. Το Symmorfosys σχεδιάστηκε ώστε να εντάσσεται σε αυτή τη λειτουργία, όχι να την αντικαθιστά.
Με τις δικές τους ημερομηνίες έναρξης υποχρεώσεων, τα δικά τους συλλογικά όργανα και το δικό τους δίκτυο προμηθευτών ΤΠΕ.
Οντότητες που υπάγονται στον ν. 5160/2024 χωρίς τις μεταβατικές ρυθμίσεις των ΟΤΑ, συχνά χωρίς εσωτερική μονάδα ασφάλειας πληροφοριών.
Όπου το ζήτημα της υπαγωγής και του χρόνου έναρξης των υποχρεώσεων αποτελεί το πρώτο νομικό ερώτημα. Απαντάται με γνωμοδότηση πριν από την έναρξη της συνεργασίας.
Βασικές και σημαντικές οντότητες σε τομείς όπως ενέργεια, μεταφορές, υγεία, ύδρευση, ψηφιακές υποδομές και υπηρεσίες ΤΠΕ. Αποτύπωση υποχρεώσεων, πολιτικές, αναφορά περιστατικών και τεκμηρίωση προς την Εθνική Αρχή Κυβερνοασφάλειας.
Επιχειρήσεις ΤΠΕ και πάροχοι υπηρεσιών που καλούνται από τους πελάτες τους να τεκμηριώσουν ασφάλεια εφοδιαστικής αλυσίδας, επεξεργασία δεδομένων και συμβατικές ρήτρες συμμόρφωσης.
Οργανισμοί με επεξεργασία προσωπικών δεδομένων, υποχρέωση εσωτερικού διαύλου αναφορών ή ανάπτυξη και χρήση συστημάτων τεχνητής νοημοσύνης που εμπίπτουν στον Κανονισμό.
Αυτοαξιολόγηση, χαρτογράφηση υποχρεώσεων, εγγραφές σε μητρώα, πολιτικές, πρώτα τεχνικά μέτρα, εκπαίδευση, εσωτερικός έλεγχος, μηνιαίες εκθέσεις. Με την ολοκλήρωση, ο φορέας διαθέτει πλήρη και τεκμηριωμένο φάκελο συμμόρφωσης.
Επικαιροποίηση προθεσμιών, ένταξη νέων κύκλων υποχρεώσεων, ετήσια αυτοαξιολόγηση και εσωτερικός έλεγχος, αναθεώρηση πολιτικών, υποστήριξη σε περιστατικά και ελέγχους, πρόσβαση στην πλατφόρμα Symmorfosys AI.
Το κόστος διαμορφώνεται ανάλογα με τα κανονιστικά πλαίσια, το μέγεθος του φορέα και την ύπαρξη αναδόχου τεχνικών μέτρων. Η υπηρεσία μπορεί να ενταχθεί σε υφιστάμενες ή νέες συμβάσεις του οργανισμού. Ζητήστε πρόταση συνεργασίας.
Διακριτός και συμπληρωματικός. Η τεχνική ομάδα υλοποιεί μέτρα. Το Symmorfosys τεκμηριώνει ότι ο οργανισμός εκπλήρωσε την υποχρέωση εμπρόθεσμα, με απόφαση οργάνου και αποδεικτικό στοιχείο, και παρακολουθεί το σύνολο των κανονιστικών πλαισίων, όχι μόνο την κυβερνοασφάλεια.
Όχι. Για τους ΟΤΑ α΄ βαθμού προβλέπεται ειδική ημερομηνία έναρξης, για τα περισσότερα ΝΠΔΔ δεν προβλέπεται, και για τις επιχειρήσεις η υπαγωγή εξαρτάται από τομέα και μέγεθος. Το πρώτο στάδιο της συνεργασίας προσδιορίζει, με παραπομπή στις οικείες διατάξεις, τι ακριβώς εφαρμόζεται στον συγκεκριμένο οργανισμό.
Αναλύει νέες εγκυκλίους και νομοθετήματα, εντοπίζει υποχρεώσεις και προθεσμίες και προτείνει κανόνες. Η νομική ομάδα επικυρώνει κάθε πρόταση πριν ενταχθεί στον φάκελο του φορέα. Οι προθεσμίες που εμφανίζονται στην πλατφόρμα προκύπτουν από ρητούς κανόνες με παραπομπή σε άρθρο.
Η πλατφόρμα Symmorfosys AI παρέχεται στο πλαίσιο της συνεργασίας. Η αξία της έγκειται στον κατάλογο υποχρεώσεων που συντηρεί η νομική ομάδα και στη διαρκή παρακολούθηση από τα στελέχη της υπηρεσίας.
Η ομάδα έργου, τα στελέχη του οργανισμού που ορίζονται από τη διοίκηση και, εφόσον ζητηθεί, ελεγκτής με δικαίωμα ανάγνωσης. Κάθε ενέργεια καταχωρίζεται σε αναλλοίωτο ημερολόγιο ελέγχου.
Σε μία συνάντηση διάρκειας 45 λεπτών διενεργούμε με τα στελέχη σας την αρχική αυτοαξιολόγηση, παρουσιάζουμε την πλατφόρμα Symmorfosys AI με πραγματικό παράδειγμα φορέα και προσδιορίζουμε τις υποχρεώσεις που είναι ήδη ληξιπρόθεσμες. Για φορείς του Δημοσίου και επιχειρήσεις, χωρίς δέσμευση.
Crowdpolicy