Είναι τα δεδομένα των πελατών σας πραγματικά ασφαλή;
Θα σας δείξουμε. Όχι με λόγια — με απόδειξη.
Το τμήμα πληροφορικής σας. Χωρίς το κόστος ενός τμήματος.
Κυβερνοέλεγχοι για γιατρούς, δικηγόρους, συμβολαιογράφους, λογιστές — GDPR & NIS2 ready.
Η απάτη που δεν βλέπετε να έρχεται
Ο πελάτης σας λαμβάνει τηλεφώνημα από «την εταιρεία σας». Ο καλών ξέρει το όνομά του, αναφέρεται σε ένα ραντεβού ή έναν φάκελο, και του ζητά να «επιβεβαιώσει» τον τραπεζικό λογαριασμό ή τον ΑΜΚΑ του — για λόγους ασφαλείας. Τεχνικές κοινωνικής μηχανικής, η πρώτη αιτία κυβερνοαπάτης στην Ελλάδα και την Ευρώπη σήμερα.
Δεν είναι ένας ξένος χάκερ σε ένα υπόγειο — είναι άνθρωποι που σας παρατηρούν και χρησιμοποιούν την εμπιστοσύνη σας.
Ο στόχος δεν είναι ο server· είναι η εμπιστοσύνη που χτίσατε με τους πελάτες σας. Όταν προδοθεί, το κόστος δεν είναι μόνο χρηματικό — είναι η φήμη και η δουλειά μιας ζωής.
Κάθε κίνδυνος αντιστοιχεί σε συγκεκριμένο άρθρο της νομοθεσίας — και σε ένα μέτρο που τον κλείνει. Δεν σας λέμε ότι κινδυνεύετε· σας το αποδεικνύουμε.
US CLOUD Act (2018)
Αμερικανική νομοθεσία που υποχρεώνει τους παρόχους cloud να παραδίδουν δεδομένα σε αμερικανικές αρχές, ακόμη κι αν ο server βρίσκεται στην Ευρώπη. Δεν απαιτείται ελληνική δικαστική απόφαση — αρκεί το αίτημα.
Προστασία Bytsecure
On-premise ή EU cloud χωρίς αμερικανική μητρική.
GDPR — Πρόστιμα έως €20 εκ.
Για παραβάσεις προσωπικών δεδομένων. Επιχειρήσεις κάθε μεγέθους υπόκεινται.
Προστασία Bytsecure
Έγγραφο BYT-GDPR + 6 τεχνικά μέτρα GDPR Άρθρο 32.
NIS2 — Πρόστιμα έως €10 εκ.
Για κυβερνοατυχήματα σε ουσιώδεις και σημαντικές οντότητες. Υποχρέωση αναφοράς 24 ωρών.
Προστασία Bytsecure
Έγγραφο BYT-NIS2 + SIEM 24/7 + εκπαίδευση προσωπικού.
EU AI Act — Κυρώσεις ανάλογα με τη χρήση
Απαγόρευση κοινωνικής βαθμολόγησης · υποχρεώσεις διαφάνειας για chatbots · πρόστιμα έως 7% παγκόσμιου τζίρου.
Προστασία Bytsecure
Έγγραφο BYT-AI + τοπικά LLM + audit ανά εφαρμογή.
Εκπαίδευση AI στα δεδομένα σας
Τα public LLMs χρησιμοποιούν τα inputs για εκπαίδευση. Τα ευαίσθητα δεδομένα δεν πρέπει ποτέ να φεύγουν.
Προστασία Bytsecure
On-premise LLM (Gemma 4) ή πάροχος δεσμευμένος από σύμβαση επεξεργασίας, χωρίς εκπαίδευση με τα δεδομένα σας.
Για το επάγγελμά σας
Γιατρός
- Ο φόβος σας
- Ν' ανοίξει το ιστορικό ενός ασθενή σε ξένα χέρια — ή ν' αναγκαστείτε να δηλώσετε παραβίαση δεδομένων στην Αρχή.
- Τι ελέγχουμε
- Αν το σύστημα ραντεβού, ο ιστότοπος ή το e-mail σας επιτρέπουν σε κάποιον να μπει στο ιστορικό, χωρίς σημάδι εισβολής.
- Η απάντηση της Bytsecure
- Σας δείχνουμε στην πράξη πού στέκετε — γιατί σταθήκατε στο ύψος του ιατρικού απορρήτου (GDPR άρθ. 9).
Δικηγόρος
- Ο φόβος σας
- Να διαρρεύσει μια υπόθεση που έπρεπε να μείνει άγνωστη — και να γίνει θέμα έξω από τη μυστική αίθουσα.
- Τι ελέγχουμε
- Αν τα αρχεία, το e-mail και ο ιστότοπός σας είναι κρυφό φρούριο ή γυάλινο σπίτι για όποιον κοιτάξει με κακή πρόθεση.
- Η απάντηση της Bytsecure
- Σας δείχνουμε πού σπάει το απόρρητο — ώστε καμία δικογραφία να μην πέσει σε τρίτα χέρια.
Συμβολαιογράφος
- Ο φόβος σας
- Μια πλαστή οδηγία ή μια παραβιασμένη επικοινωνία να «μεταβιβάσει» ιδιοκτησία ή χρήματα — και η ευθύνη να πέσει πάνω σας.
- Τι ελέγχουμε
- Αν τα συστήματά σας (πράξεις, βοηθήματα, e-mail) μπορούν να πλαστογραφηθούν ή να χειραγωγηθούν από έξω.
- Η απάντηση της Bytsecure
- Αποδεικνύουμε ότι η θεσμική σας ακεραιότητα έχει και τεχνική θωράκιση — όχι μόνο νόμιμη.
Λογιστής
- Ο φόβος σας
- Μια λανθασμένη μετάβαση χρημάτων ή μια διαρροή φορολογικών στοιχείων να καταστρέψει μια σχέση εμπιστοσύνης δεκαετιών.
- Τι ελέγχουμε
- Αν ο υπολογιστής που «σηκώνει» τα μυστικά όλων των πελατών σας (myDATA, τραπεζικά, μισθοδοσία) μπορεί να ανοιχτεί από απόσταση ή με ένα τηλεφώνημα.
- Η απάντηση της Bytsecure
- Σας δείχνουμε πού είναι η πραγματική πόρτα — και πώς να την κλειδώνετε καθημερινά.
Πακέτα Ελέγχου
Τρεις εφάπαξ έλεγχοι πάνω στο δικό σας σύστημα — χωρίς ΦΠΑ, χωρίς συνδρομή.
Black Box Security Assessment
€500εφάπαξ
Δείξτε μου πού είμαι εκτεθειμένος
- Εφάπαξ · μη-καταστροφικό
- Executive report με business impact
- Χαρτογράφηση GDPR/NIS2
Red Team Stress & Resilience
€1.000εφάπαξ
Δείξτε μου αν αντέχω
- Εφάπαξ · πλήρες + DoS
- KPIs DoS + σενάριο εκδήλωσης
- Executive report + GDPR/NIS2
Purple Team Assessment
€1.500εφάπαξ
Δείξτε μου ότι λύνεται
- Εφάπαξ + 1 retest
- Πιστοποιητικό + τεκμηρίωση
- Δείκτης βελτίωσης
Οι τιμές είναι χωρίς ΦΠΑ. Κάθε εύρημα χαρτογραφείται σε GDPR (άρθ. 32) και NIS2 (άρθ. 21).
Πώς δουλεύει
Κλείνετε τον έλεγχο
Τρέχουμε τον έλεγχο πάνω στο δικό σας σύστημα
Παραλαμβάνετε report — business impact και χαρτογράφηση GDPR/NIS2
Λύνουμε το πρόβλημα — ή συνεχίζετε με την Ασπίδα
Οι έλεγχοί μας τεκμηριώνουν τη συμμόρφωσή σας
Επιθετικοί, εφάπαξ έλεγχοι που χαρτογραφούν κάθε εύρημα στο GDPR (Άρθ. 32) και στο NIS2 (Άρθ. 21) — με ελληνική έκθεση, σφραγίδα και QR επαλήθευσης.
Τι Ελέγχουμε σε Κάθε Κανονισμό
Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR)
Κανονισμός 2016/679
Τι είναι;
Γενικός Κανονισμός για την Προστασία Δεδομένων. Ισχύει για κάθε οργανισμό που επεξεργάζεται προσωπικά δεδομένα πολιτών της ΕΕ. Πρόστιμα έως €20M ή 4% του ετήσιου τζίρου. Σε ισχύ από το 2018.
Άρθρο 48 — Διαβίβαση σε αρχές τρίτων χωρών
Αν τα δεδομένα σας φύγουν στο εξωτερικό μέσω παρόχου που υπάγεται στον CLOUD Act, η διαβίβαση παραβιάζει το Κεφάλαιο V (άρθρα 44–46) και ειδικά το άρθρο 48: εντολή αρχής τρίτης χώρας εκτελείται μόνο βάσει διεθνούς συμφωνίας με την ΕΕ.
Δεδομένα εντός ΕΕ
Φυσική εγκατάσταση ή ευρωπαϊκό νέφος — τα δεδομένα σας δεν αποθηκεύονται εκτός ΕΕ
Δικαίωμα διαγραφής
Πλήρης διαγραφή — αρχεία, ερωτήματα, καταγραφές
Ελαχιστοποίηση Δεδομένων
Μόνο τα απαραίτητα δεδομένα συλλέγονται
Ειδοποίηση παραβίασης
Αυτόματες ειδοποιήσεις σε πραγματικό χρόνο — αναφορά εντός 72 ώρες
Υποστήριξη Υπευθύνου Προστασίας
Τεκμηρίωση, έλεγχοι, αναφορές συμμόρφωσης
Μηδενική εκπαίδευση
Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση Τεχνητής Νοημοσύνης
Οδηγία Ασφάλειας Δικτύων & Πληροφοριών (NIS2)
Οδηγία 2022/2555
Τι είναι;
Οδηγία για την Ασφάλεια Δικτύων και Πληροφοριακών Συστημάτων. Ισχύει από τον Οκτώβριο 2024 για 18 κρίσιμους τομείς (ενέργεια, υγεία, μεταφορές, τράπεζες, δημόσια διοίκηση κ.ά.). Πρόστιμα έως €10M ή 2% του ετήσιου τζίρου.
Ανάλυση κινδύνου (21.2.a)
Ανίχνευση περιστατικών + Δοκιμές διείσδυσης + Αξιολόγηση Τρωτότητας
Διαχείριση περιστατικών (21.2.b)
Σύστημα Ανίχνευσης, ειδοποιήσεις σε πραγματικό χρόνο + αντιμετώπιση περιστατικών
Επιχειρησιακή συνέχεια (21.2.c)
Αντίγραφα ασφαλείας + Ανάκτηση από καταστροφή
Ασφάλεια αλυσίδας (21.2.d)
Ανοιχτός κώδικας + ευρωπαϊκό datacenter + Bytsecure· για την ΤΝ φεύγει μόνο το ερώτημα, με ZDR
Ασφάλεια συστημάτων & ευπαθειών (21.2.e)
Σάρωση ευπαθειών και διαδικασία αποκάλυψης — σε κάθε σύστημα που αποκτάμε, αναπτύσσουμε ή συντηρούμε.
Αξιολόγηση αποτελεσματικότητας (21.2.f)
Μηνιαία αναφορά και βαθμολογία σκλήρυνσης — μετράμε αν τα μέτρα λειτουργούν, όχι αν απλώς υπάρχουν.
Κυβερνοϋγιεινή & εκπαίδευση (21.2.g)
Εκπαίδευση στα ελληνικά, χωρίς τεχνική αργκό — για εσάς και την ομάδα σας.
Κρυπτογράφηση (21.2.h)
TLS 1.3 (κρυπτογράφηση επικοινωνίας) + AES-256 (κρυπτογράφηση αρχείων)
Έλεγχος πρόσβασης & πόροι (21.2.i)
Δικαιώματα ανά χρήστη και διαχείριση πόρων — ποιος βλέπει τι, και πότε.
Ασφαλείς επικοινωνίες (21.2.j)
Δικός σας mail server με TLS, κρυπτογραφημένες συνομιλίες και βιντεοκλήσεις.
Αναφορά περιστατικών (23)
Αναφορά εντός 24 ωρών + καταγραφές ελέγχου
Κανονισμός Τεχνητής Νοημοσύνης (EU AI Act)
Κανονισμός 2024/1689
Τι είναι;
Κανονισμός για την Τεχνητή Νοημοσύνη. Κατηγοριοποιεί τα συστήματα ΤΝ ανά επίπεδο κινδύνου (απαράδεκτο, υψηλό, περιορισμένο, ελάχιστο). Απαιτεί διαφάνεια και ανθρώπινη εποπτεία.
Απαγορευμένες πρακτικές (άρθρο 5)
Ελέγχουμε ότι καμία λειτουργία του συστήματος δεν εμπίπτει στις απαγορευμένες πρακτικές.
Κατηγοριοποίηση ρίσκου (άρθρο 6)
Τεχνητή Νοημοσύνη = περιορισμένου ρίσκου (όχι υψηλού)
Διαφάνεια (άρθρο 50)
Ο χρήστης ενημερώνεται για αλληλεπίδραση με ΤΝ
Εγγραμματοσύνη στην ΤΝ (άρθρο 4)
Οι χειριστές κατανοούν τι κάνει και τι δεν κάνει το σύστημα.
Ανθρώπινη εποπτεία
Σχεδιαστική μας αρχή: η ΤΝ προτείνει, ο άνθρωπος αποφασίζει
Τεκμηρίωση
Πλήρης τεκμηρίωση — έτοιμη για ελέγχους
Γιατί Bytsecure
White-Hat
Λειτουργούμε υπό εξουσιοδότηση — μόνο με έγγραφη άδεια και ρητό scope, ποτέ εκτός συμφωνημένου πλαισίου.
Εξουσιοδοτημένοι έλεγχοι
Κάθε έλεγχος είναι νόμιμος, ελεγχόμενος και μη-καταστροφικός — εκτός αν ζητήσετε ρητά το αντίθετο.
Ελληνικά reports
Κάθε εύρημα εξηγείται στα ελληνικά, χωρίς τεχνική αργκό — και τι σημαίνει για την επιχείρησή σας.
Εμπιστευτικότητα
Τα δεδομένα που αγγίζουμε παραμένουν δικά σας. Τίποτα δεν δημοσιεύεται, τίποτα δεν μοιράζεται.
Να μάθετε πού στέκεστε;
Ζητήστε έναν έλεγχο — βλέπουμε το σύστημά σας και σας λέμε τι χρειάζεται, και τι όχι.