Η εικόνα που φτιάχνουμε για την επιχείρησή σας
Όχι ερωτηματολόγιο στους προϊσταμένους. Κοιτάμε τι πραγματικά τρέχει.
Καταγραφή ΤΝ
| Σύστημα | Εύρημα | Κατάσταση |
|---|---|---|
| Microsoft 365 Copilot | 120 άδειες, εγκεκριμένες από το τμήμα IT | εγκεκριμένο |
| ChatGPT μέσω προσωπικών λογαριασμών | 37 εργαζόμενοι, με προσφορές και δεδομένα πελατών επικολλημένα μέσα | μη εγκεκριμένο |
| Chatbot στον ιστότοπο | δεν δηλώνεται ως ΤΝ | υποχρεωτικό από 02.08.2026 |
| Προεπιλογή βιογραφικών στο σύστημα HR | υψηλού κινδύνου, Παράρτημα III | προθεσμία 02.12.2027 |
| 6 λειτουργίες ΤΝ μέσα σε υπάρχον λογισμικό | ενεργοποιήθηκαν αθόρυβα από ενημερώσεις του κατασκευαστή | χωρίς αξιολόγηση |
Ενδεικτική απεικόνιση τυπικού ευρήματος. Το δικό σας αποτέλεσμα παραδίδεται ως καταγραφή, αξιολόγηση κινδύνου και σχέδιο δράσης.
Γιατί τώρα
Το καλοκαίρι του 2026 η ΕΕ μετέθεσε στον Δεκέμβριο του 2027 τις αυστηρές υποχρεώσεις για ΤΝ υψηλού κινδύνου. Στις περισσότερες διοικήσεις έμεινε μία φράση: έχουμε χρόνο.
Ο κίνδυνος ποτέ δεν ήταν η προθεσμία. Ο κίνδυνος είναι η καθημερινή λειτουργία.
- Δεδομένα φεύγουν από το σπίτι — προσφορές, κοστολογήσεις, φάκελοι προσωπικού, επικολλημένα σε ένα παράθυρο συνομιλίας του οποίου τον πάροχο δεν έλεγξε κανείς.
- Κόστος χωρίς κέντρο κόστους — συνδρομές ΤΝ σε εταιρικές κάρτες, χρέωση ανά token, κανείς δεν τα συγκεντρώνει.
- Αποτελέσματα χωρίς έλεγχο — κείμενα από ΤΝ φεύγουν προς πελάτες χωρίς κανείς να τα εγκρίνει.
- Η ευθύνη μένει στην κορυφή. Όχι στον πάροχο IT σας.
Τι ισχύει σήμερα — και τι πραγματικά μετατέθηκε
Μετά το Digital Omnibus, οι περισσότερες συνόψεις στο διαδίκτυο είναι λάθος. Αυτή είναι η βάση με την οποία δουλεύουμε.
- 02.02.2025ισχύειΆρθρο 5 Καν. ΤΝ — Απαγορευμένες πρακτικές ΤΝ
- 02.02.2025ισχύειΆρθρο 4 Καν. ΤΝ — Επάρκεια των εργαζομένων στην ΤΝ
- Ν. 5160/2024ισχύειNIS2 στο ελληνικό δίκαιο — Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555
- 02.08.2026ισχύειΆρθρο 50 Καν. ΤΝ — Διαφάνεια: chatbot, περιεχόμενο ΤΝ, deepfakes
- 02.12.2026έρχεταιΆρθρο 50 παρ. 2 — Μηχαναγνώσιμη σήμανση για υπάρχοντα συστήματα
- 02.12.2027μετατέθηκεΠαράρτημα III — Αυτοτελή συστήματα υψηλού κινδύνου
- 02.08.2028μετατέθηκεΠαράρτημα I — Ενσωματωμένη ΤΝ υψηλού κινδύνου
Κατάσταση στις 25 Σεπτεμβρίου 2026. Δεν αποτελεί νομική συμβουλή — σας λέει τι να θέσετε στον δικηγόρο σας.
Τρία βήματα. Το καθένα ξεχωριστά.
Το καθένα καταλήγει σε κάτι που κρατάτε στα χέρια σας.
Καταγραφή ΤΝ
Βρίσκουμε ποια ΤΝ λειτουργεί πραγματικά — τεχνικά, όχι με ερωτηματολόγιο.
- Καταγραφή όλων των συστημάτων και λειτουργιών ΤΝ
- Ροές δεδομένων και τοποθεσίες παρόχων
- Κατάταξη κατά τον Κανονισμό ΤΝ και τον Ν. 5160/2024
- Σχέδιο δράσης με σειρά κατά κόπο και αποτέλεσμα
- Ένα κείμενο που μπορεί να χρησιμοποιήσει το διοικητικό σας συμβούλιο
Εγκατάσταση ελέγχου
Το εύρημα γίνεται μια κατάσταση που μπορείτε να υπερασπιστείτε — χωρίς να πάρετε την ΤΝ από τους ανθρώπους σας.
- Διαδικασία έγκρισης και πολιτική ΤΝ που αντέχουν στην καθημερινότητα
- Μία ελεγχόμενη πρόσβαση αντί για προσωπικούς λογαριασμούς
- Καταγραφή, δικαιώματα, σήμανση
- Εκπαίδευση προσωπικού με τεκμηρίωση (άρθρο 4)
- Τεχνική υλοποίηση με κατασκευαστές που έχουμε ελέγξει
Managed AI Control
Η τρέχουσα υπηρεσία. Το όνομα του επιπέδου, όχι της κατηγορίας.
Η χρήση ΤΝ αλλάζει κάθε μήνα. Ο έλεγχος που στήνεται μία φορά έχει χαθεί μέσα σε ένα τρίμηνο.
- Συνεχής παρακολούθηση νέων συστημάτων ΤΝ
- Κατανάλωση και κόστος ανά τμήμα
- Διαχείριση περιστατικών και προθεσμίες αναφοράς
- Τριμηνιαία αναφορά στη γλώσσα της διοίκησής σας
- Φάκελος τεκμηρίωσης που αντέχει σε έλεγχο
Με ποιους δουλεύουμε
Ταιριάζει
- Επιχειρήσεις από 100 έως 10.000 εργαζομένους στην Ευρώπη
- Όμιλοι με εγκαταστάσεις σε πολλές χώρες της ΕΕ — ίδιες υποχρεώσεις ΤΝ παντού, διαφορετικός νόμος NIS2 σε κάθε χώρα
- Βιομηχανία, μηχανολογία, εφοδιαστική, υγεία, ενέργεια, λιανική — όπου ο Ν. 5160/2024 ήδη δεσμεύει
- Υπεύθυνοι IT που ξέρουν ότι η ΤΝ είναι ήδη μέσα, αλλά δεν έχουν λαβή πάνω της
- Διοικήσεις που θέλουν να χρησιμοποιήσουν την ΤΝ και να την ασφαλίσουν, όχι να τη φρενάρουν
- Επιχειρήσεις που πρέπει να κρατούν δεδομένα εντός ΕΕ — από σύμβαση ή από πεποίθηση
Δεν ταιριάζει
- Όμιλοι με στελεχωμένο τμήμα διακυβέρνησης ΤΝ. Χρειάζονται προμηθευτές, όχι εταίρο.
- Όσοι θέλουν ένα PDF για τον ελεγκτή και τίποτα άλλο. Αυτό βρίσκεται φθηνότερα.
- Επιχειρήσεις κάτω των 100 εργαζομένων χωρίς υπεύθυνο IT. Χρειάζονται πρώτα τα βασικά.
- Όσοι ψάχνουν πλατφόρμα. Δεν είμαστε προϊόν με login, είμαστε ευθύνη με πρόσωπο.
100 – 500 εργαζόμενοι
Αποφασίζει η διοίκηση, συνήθως χωρίς δικό της υπεύθυνο ασφάλειας. Είσοδος με την καταγραφή σταθερής τιμής.
500 – 2.000 εργαζόμενοι
Οδηγεί το IT ή ο CISO, εγκρίνει η διοίκηση. Πλήρης αξιολόγηση σε πολλές εγκαταστάσεις και μετά συνεχής έλεγχος.
2.000 – 10.000 εργαζόμενοι
Ασφάλεια, νομική και προμήθειες στο ίδιο τραπέζι. Τεκμήρια για εσωτερικό έλεγχο και ελέγχους πελατών, με τις θυγατρικές μέσα.
Ανεξάρτητοι — και σας λέμε πού κερδίζουμε
Η TOKAVE δεν ανήκει σε κανέναν κατασκευαστή. Συνεργαζόμαστε με επιλεγμένους παρόχους, επειδή ο έλεγχος της ΤΝ δεν γίνεται χωρίς τεχνολογία. Σε ορισμένους από αυτούς λαμβάνουμε προμήθεια.
Γι' αυτό το κάνουμε έτσι: πριν από κάθε πρόταση, μαθαίνετε αν κερδίζουμε κάτι από αυτήν. Η καταγραφή είναι ουδέτερη και η τιμή της δεν αλλάζει ανάλογα με το τι θα αγοράσετε μετά. Αν η καλύτερη απάντηση για εσάς είναι εκείνη από την οποία δεν κερδίζουμε τίποτα, αυτήν προτείνουμε.
Δεν είναι στάση, είναι το επιχειρηματικό μοντέλο. Θέλουμε να είμαστε το τηλέφωνο που παίρνουν για ελεγχόμενη χρήση ΤΝ — και αυτό δεν κρατάει δύο χρόνια αν πουλάς προμήθειες.
Οι άνθρωποι που υπογράφουν το τιμολόγιό σας
Δεν θα σας στείλουμε junior που εφαρμόζουν μια μέθοδο που έμαθαν την περασμένη εβδομάδα.
25 χρόνια σε πωλήσεις B2B και συνεργασίες, μεταξύ άλλων σε Adobe και Apple. Έχτισε οικοσυστήματα με Accenture, HCL και Infosys.
Στην κυβερνοασφάλεια από την πλευρά του κατασκευαστή από το 2008 — Palo Alto Networks, VMware, McAfee, Cisco, Datto. Συμβουλεύει την TOKAVE στη στρατηγική.
Τι μας αντιτείνουν συχνότερα
Ο Κανονισμός ΤΝ δεν μετατέθηκε;
Μόνο εν μέρει. Μετατέθηκαν οι υποχρεώσεις για συστήματα υψηλού κινδύνου. Οι απαγορεύσεις, η υποχρέωση επάρκειας των εργαζομένων και, από τις 2 Αυγούστου 2026, οι υποχρεώσεις διαφάνειας ισχύουν και επισύρουν κυρώσεις. Και ο Ν. 5160/2024 ισχύει ήδη στην Ελλάδα.
Αυτό το κάνει ο πάροχος IT μας.
Ο πάροχός σας λειτουργεί τα συστήματα. Δεν αποφασίζει ποια ΤΝ επιτρέπεται στο τμήμα πωλήσεων, δεν κατατάσσει σύστημα υψηλού κινδύνου και δεν φέρει τις δικές σας οργανωτικές υποχρεώσεις. Ζητήστε του την καταγραφή ΤΝ. Αν σας τη δώσει, δεν μας χρειάζεστε.
Έχουμε ήδη ISO 27001.
Καλή αφετηρία — το σύστημα διαχείρισης υπάρχει. Δεν καλύπτει όμως ποια συστήματα ΤΝ χρησιμοποιούνται, πώς κατατάσσονται, πώς ελέγχονται τα αποτελέσματα και πώς τεκμηριώνετε την επάρκεια. Πατάμε πάνω στο ΣΔΑΠ σας αντί να στήσουμε δεύτερο δίπλα του.
Πόσο κοστίζει πραγματικά;
Η καταγραφή έχει σταθερή τιμή, που τη γνωρίζετε πριν ξεκινήσουμε. Μετά αποφασίζετε εσείς. Δεν δουλεύουμε με ανοιχτές ημερήσιες χρεώσεις και δεν γράφουμε προσφορά πριν μάθουμε τι τρέχει στην επιχείρησή σας.
Μένουν τα δεδομένα μας στην Ευρώπη;
Ναι. Δουλεύουμε με επεξεργασία εντός ΕΕ, και πάροχος που δεν το δεσμεύεται καθαρά δεν φτάνει στις προτάσεις μας. Η απόδειξη του πού ρέουν σήμερα τα δεδομένα σας είναι μέρος της καταγραφής.
Πόσο γρήγορα βλέπουμε κάτι;
Πρώτη συζήτηση μέσα σε μία εβδομάδα. Πρώτα αποτελέσματα και άμεσα μέτρα μετά από μία εβδομάδα, πλήρης καταγραφή σε τέσσερις εβδομάδες. Δεν περιμένετε την τελική αναφορά.
Τριάντα λεπτά. Χωρίς πωλήσεις.
Περνάμε μαζί ποια συστήματα ΤΝ υποψιάζεστε, ποιες υποχρεώσεις σας αφορούν σήμερα και τι σημαίνει αυτό για τους επόμενους έξι μήνες. Μετά λαμβάνετε γραπτή εκτίμηση — ακόμη κι αν δεν συνεργαστούμε ποτέ.
Τα έργα μας εκτελούνται στα γερμανικά και στα αγγλικά. Αν χρειάζεστε έργο στα ελληνικά, ας το συζητήσουμε στην πρώτη επαφή.