PLCs, SCADA systems, HMIs, and industrial networks were designed for reliability and uptime — not cybersecurity. As IT/OT convergence accelerates and remote access expands, these systems are increasingly reachable by attackers capable of halting production, damaging equipment, or compromising safety systems.

The EU NIS2 Directive — transposed into Greek law as N. 5160/2024 — places binding cybersecurity obligations on operators of essential and important entities across manufacturing, energy, food & beverage, water, and more. Non-compliance carries significant administrative penalties and personal liability for senior management.

Βάσει του Ν. 5160/2024, οι οργανισμοί που εμπίπτουν στο πεδίο εφαρμογής του νόμου οφείλουν να εφαρμόζουν μέτρα διαχείρισης κινδύνων, να διασφαλίζουν την επιχειρησιακή συνέχεια, να προστατεύουν την εφοδιαστική τους αλυσίδα και να τηρούν τεκμηριωμένα στοιχεία που αποδεικνύουν την εφαρμογή όλων των μέτρων. Τα διοικητικά όργανα φέρουν προσωπική ευθύνη για τη συμμόρφωση και οφείλουν να μπορούν να την αποδείξουν στις εποπτικές αρχές, όποτε τους ζητηθεί.