CRA και NIS2: Οι νέοι ευρωπαϊκοί κανόνες αλλάζουν τη φυσική ασφάλεια

Η ευρωπαϊκή αγορά προϊόντων με ψηφιακά στοιχεία – όπως είναι και τα ηλεκτρονικά συστήματα ασφάλειας –  περνά σε μια νέα εποχή, καθώς ο κανονισμός Cyber Resilience Act (CRA) θέτει τους κατασκευαστές αντιμέτωπους με αυστηρότερες απαιτήσεις για τη διαχείριση θεμάτων κυβερνοασφάλειας. Το ίδιο ισχυρή είναι και η επίδραση του κανονισμού NIS2 στα τεχνολογικά έργα φυσικής ασφάλειας

Του Χρήστου Κοτσακά

Μια κάμερα στην είσοδο ενός νοσοκομείου, ένας αναγνώστης καρτών σε ένα κέντρο δεδομένων και μια δικτυωμένη κλειδαριά προστατεύουν ανθρώπους, εγκαταστάσεις και υπηρεσίες. Παράλληλα, συνδέονται με λογισμικό και εταιρικά δίκτυα, αποτελώντας μέρος της ψηφιακής υποδομής. Αυτή η διπλή λειτουργία φέρνει τη φυσική ασφάλεια στο επίκεντρο δύο ευρωπαϊκών πλαισίων: του Κανονισμού για την Κυβερνοανθεκτικότητα, γνωστού ως CRA, και της Οδηγίας NIS2. Οι απαιτήσεις τους για την ασφάλεια προϊόντων και οργανισμών επηρεάζουν ολόκληρο τον κλάδο, από τους κατασκευαστές μέχρι τις επιχειρήσεις που χρησιμοποιούν τον εξοπλισμό.

Ο CRA, ο Κανονισμός (ΕΕ) 2024/2847, αφορά προϊόντα με ψηφιακά στοιχεία που εμπίπτουν στο πεδίο εφαρμογής του και διατίθενται στην ευρωπαϊκή αγορά. Συνδέει την ασφάλειά τους με τον σχεδιασμό, την ανάπτυξη, τη διαχείριση ευπαθειών και την υποστήριξη. Η NIS2, η Οδηγία (ΕΕ) 2022/2555, επικεντρώνεται στη διαχείριση κινδύνων και στην ανθεκτικότητα των οργανισμών που καλύπτει. Η συμπληρωματική τους λειτουργία συνδέει την ασφάλεια του προϊόντος με την καθημερινή λειτουργία μιας εγκατάστασης. Προμηθευτές, συνεργάτες και διοικήσεις αναλαμβάνουν διαφορετικές, αλλά αλληλένδετες ευθύνες.

Τα χρονοδιαγράμματα εφαρμογής διαφέρουν. Οι υποχρεώσεις αναφοράς των κατασκευαστών βάσει CRA εφαρμόζονται από τις 11 Σεπτεμβρίου 2026, ενώ οι κύριες απαιτήσεις προϊόντων από τις 11 Δεκεμβρίου 2027. Στην Ελλάδα, η NIS2 ενσωματώθηκε με τον ν. 5160/2024. Η ΚΥΑ 1689/2025 καθορίζει το Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας Βασικών και Σημαντικών Οντοτήτων. Η υπαγωγή στη NIS2 εξαρτάται από τη δραστηριότητα, το μέγεθος και τις ειδικές προβλέψεις. Αυτή η μετάβαση σε δύο επίπεδα απαιτεί προετοιμασία τόσο του εξοπλισμού όσο και των διαδικασιών με τις οποίες λειτουργεί.

Η προστασία της εγκατάστασης συναντά την προστασία του δικτύου

Η σύγκλιση φυσικής και ψηφιακής ασφάλειας φαίνεται καθαρά στον έλεγχο πρόσβασης. Μια σύγχρονη πλατφόρμα μπορεί να παραχωρεί δικαιώματα εισόδου, να ανακαλεί διαπιστευτήρια και να παρακολουθεί συμβάντα σε πολλές εγκαταστάσεις. Μια παραβίασή της μπορεί να επηρεάσει την πρόσβαση σε ευαίσθητους χώρους, την αξιοπιστία των καταγραφών ή τη διαθεσιμότητα της υπηρεσίας. Αντίστοιχα, μια ευάλωτη δικτυωμένη κάμερα μπορεί να εκθέσει σε πρόσθετο κίνδυνο το περιβάλλον στο οποίο συνδέεται. Η διπλή επιφάνεια κινδύνου απαιτεί κοινή αξιολόγηση της προστασίας που προσφέρει κάθε συσκευή και της συμπεριφοράς της στο δίκτυο.

Η NIS2 λαμβάνει υπόψη κινδύνους διαφορετικής προέλευσης, καλύπτοντας και το φυσικό περιβάλλον των δικτύων και πληροφοριακών συστημάτων. Μια μη εξουσιοδοτημένη είσοδος σε χώρο εξοπλισμού, μια διακοπή ηλεκτροδότησης ή ένα περιβαλλοντικό συμβάν μπορούν να επηρεάσουν κρίσιμες υπηρεσίες. Ο έλεγχος πρόσβασης, η προστασία της περιμέτρου και η παρακολούθηση εγκαταστάσεων εντάσσονται έτσι στην ενιαία διαχείριση κινδύνων. Αξιολογούνται μαζί με την προστασία δεδομένων, την αντιμετώπιση περιστατικών και την επιχειρησιακή συνέχεια, ως στοιχεία της συνολικής ανθεκτικότητας του οργανισμού.

Στην πράξη, τα μέτρα πρέπει να ανταποκρίνονται στην έκθεση και στην κρισιμότητα του οργανισμού. Ένας χώρος διακομιστών χρειάζεται διαφορετικό επίπεδο ελέγχου από μια κοινόχρηστη αίθουσα. Η επαλήθευση της ταυτότητας, ή αυθεντικοποίηση, με ισχυρότερους μηχανισμούς μπορεί να αποτελεί κατάλληλη επιλογή σε ορισμένα σημεία, βάσει της αξιολόγησης κινδύνου. Η αναλογική επιλογή μέτρων που προβλέπει η NIS2 επιτρέπει την προσαρμογή της προστασίας στις ανάγκες κάθε χώρου. Η χρήση βιομετρικών δεδομένων, όπου εξετάζεται, απαιτεί επιπλέον αξιολόγηση σύμφωνα με το πλαίσιο προστασίας προσωπικών δεδομένων.

Η ίδια λογική επεκτείνεται στην εφοδιαστική αλυσίδα. Τεχνικοί συντήρησης, εξωτερικοί συνεργάτες και εταιρείες εγκατάστασης συχνά διαθέτουν φυσική ή απομακρυσμένη πρόσβαση σε ευαίσθητα συστήματα. Η πρόσβαση αυτή χρειάζεται σαφή σκοπό, περιορισμένα δικαιώματα και ανάκληση όταν ολοκληρώνεται η εργασία. Για μικρότερους προμηθευτές που βρίσκονται εκτός άμεσου πεδίου NIS2, οι απαιτήσεις των πελατών μπορούν να μεταφερθούν σε συμβατικούς όρους και ελέγχους. Η ευθύνη του συνεργάτη αποκτά επομένως συγκεκριμένο επιχειρησιακό περιεχόμενο, ακόμη και χωρίς αυτοτελή υπαγωγή στην οδηγία.

Cyber Security and Data Protection Strategies in Digital Business Environment.

Η αγορά εξοπλισμού αποκτά κριτήρια για ολόκληρο τον κύκλο ζωής

Οι νέες απαιτήσεις επηρεάζουν και τον τρόπο επιλογής εξοπλισμού. Στα συστήματα επιτήρησης, η ανάλυση εικόνας, η απόδοση σε χαμηλό φωτισμό και η χωρητικότητα αποθήκευσης παραμένουν ουσιώδη χαρακτηριστικά. Δίπλα τους χρειάζεται να αξιολογούνται η ασφαλής αρχική ρύθμιση, η προστασία διαπιστευτηρίων, οι ενημερώσεις και ο έλεγχος των ενεργειών διαχείρισης. Ο CRA ενισχύει αυτή τη μετατόπιση για τα προϊόντα που καλύπτει. Η ασφάλεια από τον σχεδιασμό γίνεται κριτήριο επιλογής κατασκευαστή, με βάση στοιχεία ανάπτυξης, δοκιμών και διαχείρισης ευπαθειών, πέρα από τις γενικές εμπορικές διαβεβαιώσεις.

Ιδιαίτερη σημασία αποκτά η διάρκεια ασφαλούς υποστήριξης. Ο CRA απαιτεί περίοδο υποστήριξης που αντανακλά τον αναμενόμενο χρόνο χρήσης του προϊόντος, με ελάχιστο τα πέντε χρόνια. Για προϊόντα με συντομότερη αναμενόμενη χρήση, η περίοδος αντιστοιχεί σε αυτόν τον χρόνο. Η ημερομηνία λήξης, τουλάχιστον ως μήνας και έτος, πρέπει να γνωστοποιείται κατά την αγορά. Οι ενημερώσεις ασφαλείας διατίθενται κατά κανόνα δωρεάν. Εξαίρεση αποτελεί διαφορετική συμφωνία μεταξύ κατασκευαστή και επιχειρηματικού χρήστη για εξατομικευμένο προϊόν. Αυτά τα στοιχεία επηρεάζουν τον προϋπολογισμό, τη συντήρηση και την αντικατάσταση του εξοπλισμού.

Ανάλογη προσοχή απαιτεί ο τρόπος ενημέρωσης των συσκευών. Ο αγοραστής μπορεί να ζητά τεκμηρίωση για τον έλεγχο γνησιότητας και ακεραιότητας του λογισμικού που εγκαθίσταται. Οι ψηφιακά υπογεγραμμένες ενημερώσεις και η ασφαλής εκκίνηση, δηλαδή ο έλεγχος εμπιστοσύνης του κώδικα κατά την εκκίνηση, εξυπηρετούν διαφορετικές αλλά συναφείς λειτουργίες. Η προστασία της ακεραιότητας αξιολογείται στο σύνολο της αρχιτεκτονικής. Μαζί της εξετάζεται η κρυπτογράφηση των κατάλληλων ροών δεδομένων και διαχείρισης, με βάση τον κίνδυνο και τη λειτουργία του προϊόντος.

Στην ίδια αξιολόγηση εντάσσεται ο κατάλογος συστατικών λογισμικού, γνωστός ως SBOM. Αποτυπώνει στοιχεία του λογισμικού και βοηθά να συσχετιστεί ένα προϊόν με ευπάθειες σε βιβλιοθήκες ή άλλα συστατικά του. Ο CRA απαιτεί από τον κατασκευαστή σχετική τεκμηρίωση, χωρίς γενική υποχρέωση δημοσιοποίησης ολόκληρου του καταλόγου σε κάθε πελάτη. Η διαφάνεια για τις ευπάθειες μπορεί να εξασφαλίζεται με συμφωνημένη πρόσβαση σε πληροφορίες, ενημερωμένα δελτία ασφάλειας και σαφή διαδικασία επικοινωνίας με τον προμηθευτή. Το εύρος της πληροφόρησης προσαρμόζεται στις ανάγκες του έργου.

Τα σήματα και οι πιστοποιήσεις χρειάζονται επίσης έλεγχο του πεδίου κάλυψης. Όταν εφαρμοστούν οι σχετικές απαιτήσεις του CRA, η σήμανση CE θα συνδέεται και με αυτές για τα καλυπτόμενα προϊόντα. Πιστοποιήσεις συστημάτων διαχείρισης, όπως το ISO 27001, μπορούν να παρέχουν χρήσιμα στοιχεία για τις διαδικασίες ενός προμηθευτή. Τα προφίλ ONVIF, με τη σειρά τους, υποστηρίζουν τη διαλειτουργικότητα συσκευών και λογισμικού. Για τον αγοραστή, σημασία έχει τι αποδεικνύει κάθε τεκμήριο και ποιες απαιτήσεις του συγκεκριμένου προϊόντος και της εγκατάστασης καλύπτει.

Οι εταιρείες υλοποίησης αναλαμβάνουν μεγαλύτερο ρόλο μετά την παράδοση

Οι εταιρείες που σχεδιάζουν, εγκαθιστούν και ενοποιούν συστήματα, οι λεγόμενοι system integrators, συνδέουν τις προδιαγραφές του κατασκευαστή με τις ανάγκες του πελάτη. Η εφαρμογή του CRA στον κάθε συνεργάτη εξαρτάται από τη δραστηριότητά του: εγκατάσταση, διανομή, εισαγωγή ή κατασκευή. Εισαγωγέας ή διανομέας που διαθέτει προϊόν στην αγορά με τη δική του επωνυμία ή εμπορικό σήμα αναλαμβάνει υποχρεώσεις κατασκευαστή. Η σαφής κατανομή ευθυνών πρέπει να προηγείται της προσφοράς. Προσδιορίζει ποιος ελέγχει τη συμμόρφωση, παρέχει υποστήριξη και αντιμετωπίζει προβλήματα ασφάλειας.

Ιδιαίτερη περίπτωση αποτελεί η ουσιώδης τροποποίηση. Πρόκειται για αλλαγή μετά την πρώτη διάθεση προϊόντος στην αγορά, που επηρεάζει τη συμμόρφωσή του με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας ή μεταβάλλει τον προβλεπόμενο σκοπό για τον οποίο αξιολογήθηκε. Εισαγωγείς και διανομείς που την πραγματοποιούν αναλαμβάνουν υποχρεώσεις κατασκευαστή. Άλλος τρίτος αναλαμβάνει τέτοιες υποχρεώσεις όταν διαθέτει και το τροποποιημένο προϊόν στην αγορά. Για αυτόν, οι υποχρεώσεις αφορούν το επηρεαζόμενο μέρος ή ολόκληρο το προϊόν, εφόσον επηρεάζεται συνολικά η κυβερνοασφάλειά του. Η τεκμηρίωση των παρεμβάσεων αποκτά σημασία όταν προστίθεται λογισμικό ή αλλάζουν λειτουργίες. Η συνήθης εγκατάσταση και συντήρηση αξιολογούνται βάσει του πραγματικού τους αποτελέσματος.

Πέρα από τις νομικές ευθύνες, καθοριστική σημασία έχει η αρχιτεκτονική της εγκατάστασης. Η απομόνωση των συστημάτων φυσικής ασφάλειας από άλλες επιχειρησιακές εφαρμογές μπορεί να περιορίσει τη διάδοση μιας παραβίασης. Ο διαχωρισμός δικτύων, οι κανόνες επικοινωνίας και η ελεγχόμενη απομακρυσμένη πρόσβαση αποτελούν επιλογές που συνδέονται με την αξιολόγηση κινδύνου. Η NIS2 θέτει στόχους προστασίας και αναλογικότητας, αφήνοντας την κατάλληλη υλοποίηση να εξειδικευθεί. Η ασφαλής ένταξη στο δίκτυο προϋποθέτει συνεργασία με την ομάδα πληροφορικής του πελάτη και καταγραφή των εξαρτήσεων κάθε συστήματος.

Από τον σχεδιασμό, η συνεργασία περνά στη συντήρηση. Σε εγκαταστάσεις με πολλές κάμερες ή ελεγκτές, η κεντρική διαχείριση μπορεί να μειώσει τον χρόνο και το κόστος εφαρμογής διορθώσεων. Κάθε ενημέρωση χρειάζεται έλεγχο συμβατότητας και προγραμματισμό, ώστε η αποκατάσταση μιας ευπάθειας να συμβαδίζει με τη διαθεσιμότητα της υπηρεσίας. Η οργανωμένη συντήρηση ασφάλειας περιλαμβάνει καταγραφή εκδόσεων, επιβεβαίωση εγκατάστασης και διαδικασία αντιμετώπισης αποτυχίας. Η απομακρυσμένη ή επιτόπια ενημέρωση επιλέγεται σύμφωνα με το περιβάλλον και τις τεχνικές δυνατότητες, με ιδιαίτερη προσοχή στην προστασία του καναλιού διαχείρισης.

Οι ανάγκες αυτές αλλάζουν και τη σύμβαση έργου. Πρέπει να καθορίζονται η διάρκεια υποστήριξης, οι χρόνοι ενημέρωσης για κρίσιμες ευπάθειες, οι αρμοδιότητες εγκατάστασης διορθώσεων και η αντιμετώπιση εξοπλισμού στο τέλος ζωής του. Η παράδοση συνοδεύεται από στοιχεία για την ασφαλή λειτουργία και τη συνέχιση της συντήρησης. Αυτή η σχέση διαρκούς υποστήριξης δημιουργεί πεδίο υπηρεσιών για τους συνεργάτες, απαιτώντας προσωπικό, εκπαίδευση και συμφωνημένους πόρους. Η οικονομική πρόταση οφείλει να αποτυπώνει το κόστος τους. Η δωρεάν διάθεση ενημερώσεων διακρίνεται από το κόστος των υπηρεσιών εγκατάστασης, ελέγχου συμβατότητας και συντήρησης του συνεργάτη.

Οι πρώτες ώρες ενός περιστατικού απαιτούν κοινή εικόνα

Η συντήρηση συνδέεται άμεσα με την ετοιμότητα απέναντι σε περιστατικά. Βάσει CRA, οι κατασκευαστές αναφέρουν ενεργά εκμεταλλευόμενες ευπάθειες και σοβαρά περιστατικά που επηρεάζουν την ασφάλεια των προϊόντων τους. Υποβάλλουν προειδοποίηση εντός 24 ωρών από τη στιγμή που λαμβάνουν γνώση και πληρέστερη κοινοποίηση εντός 72 ωρών, χωρίς αδικαιολόγητη καθυστέρηση. Η έγκαιρη κλιμάκωση του συμβάντος απαιτεί εσωτερική διαδικασία αξιολόγησης και σαφές σημείο επικοινωνίας. Η υποβολή γίνεται μέσω της Ενιαίας Πλατφόρμας Αναφοράς, την οποία διαχειρίζεται ο ENISA, προς τους προβλεπόμενους αποδέκτες.

Για την τελική αναφορά του CRA, η αφετηρία της προθεσμίας διαφέρει ανά περίπτωση. Σε ενεργά εκμεταλλευόμενη ευπάθεια, η αναφορά υποβάλλεται εντός 14 ημερών από τη διαθεσιμότητα διορθωτικού ή μετριαστικού μέτρου. Σε σοβαρό περιστατικό, υποβάλλεται εντός ενός μήνα από την κοινοποίηση των 72 ωρών. Οι ομάδες που συγκεντρώνουν τα στοιχεία χρειάζεται συνεπώς να καταγράφουν με ακρίβεια ποιο γεγονός ενεργοποιεί κάθε προθεσμία.

Στη NIS2, ο υπαγόμενος οργανισμός αναφέρει σημαντικό περιστατικό με προειδοποίηση εντός 24 ωρών και, κατά κανόνα, κοινοποίηση εντός 72 ωρών από τη στιγμή που λαμβάνει γνώση του. Ακολουθεί τελική αναφορά εντός ενός μήνα από την κοινοποίηση. Αν το περιστατικό συνεχίζεται κατά την προθεσμία της τελικής αναφοράς, υποβάλλεται έκθεση προόδου. Η τελική αναφορά ακολουθεί εντός ενός μήνα από την αντιμετώπισή του. Η διάκριση των υποχρεώσεων αναφοράς βοηθά κατασκευαστές και οργανισμούς να παρακολουθούν τις δικές τους προθεσμίες και αρμοδιότητες.

Στη φυσική ασφάλεια, η δυσκολία βρίσκεται στη συγκέντρωση αξιόπιστων στοιχείων από διαφορετικά συστήματα. Μια ασυνήθιστη είσοδος, αποτυχημένες προσπάθειες σύνδεσης σε καταγραφικό και αλλαγές στις ρυθμίσεις πρόσβασης μπορεί να συνδέονται μεταξύ τους. Η συσχέτιση καταγραφών, εικόνας και ειδοποιήσεων βοηθά να αποσαφηνιστεί η αλληλουχία. Η κοινή εικόνα του περιστατικού μπορεί να υποστηριχθεί με διασύνδεση πλατφορμών και κεντρική παρακολούθηση, χωρίς να προϋποθέτει συγκεκριμένο εμπορικό προϊόν. Η χρησιμότητά της εξαρτάται από την ικανότητα των ομάδων να αξιολογούν τα δεδομένα και να ενεργούν συντονισμένα.

Για να αποδώσει η τεχνική διασύνδεση, χρειάζονται κοινές διαδικασίες. Η ομάδα φυσικής ασφάλειας, η πληροφορική, η διαχείριση εγκαταστάσεων και οι εξωτερικοί συνεργάτες πρέπει να γνωρίζουν πότε ενημερώνονται και τι αναλαμβάνουν. Ασκήσεις με σενάρια παραβίασης ή απώλειας λειτουργίας μπορούν να αποκαλύψουν καθυστερήσεις στην αντίδραση. Η δοκιμασμένη συνεργασία των ομάδων στηρίζεται σε καταγραφές διαθέσιμες, προστατευμένες και κατανοητές. Παράλληλα, η πρόσβαση σε εικόνα και δεδομένα εισόδου χρειάζεται κατάλληλους περιορισμούς, σύμφωνα με τον σκοπό για τον οποίο χρησιμοποιούνται.

Η ανθεκτικότητα αλλάζει το κόστος και τη διοικητική ατζέντα

Η NIS2 φέρνει τη διοίκηση πιο κοντά στις αποφάσεις ασφάλειας. Προβλέπει έγκριση και εποπτεία των μέτρων διαχείρισης κινδύνων από τα διοικητικά όργανα. Για τον κλάδο φυσικής ασφάλειας, η συζήτηση με τον πελάτη επεκτείνεται έτσι στον κίνδυνο διακοπής υπηρεσιών και στην ικανότητα ανάκαμψης. Η ασφάλεια ως διοικητική ευθύνη απαιτεί κατανοητή ενημέρωση για αδυναμίες, προτεραιότητες και κόστος αντιμετώπισης. Οι τεχνικές ομάδες καλούνται να συνδέουν τα ευρήματά τους με τις επιπτώσεις στη λειτουργία της επιχείρησης, ώστε η διοίκηση να μπορεί να τα αξιολογήσει.

Ανάλογες αποφάσεις απαιτούνται για τον υπάρχοντα εξοπλισμό. Για προϊόντα που έχουν διατεθεί για πρώτη φορά στην αγορά πριν από τις 11 Δεκεμβρίου 2027, οι λοιπές απαιτήσεις του CRA εφαρμόζονται εφόσον υποστούν ουσιώδη τροποποίηση από εκείνη την ημερομηνία. Οι υποχρεώσεις αναφοράς καλύπτουν και προγενέστερα προϊόντα που εμπίπτουν στον κανονισμό. Η διαχείριση παλαιότερων συστημάτων, ωστόσο, παραμένει επιχειρησιακή προτεραιότητα ανεξάρτητα από τις μεταβατικές προβλέψεις. Η διαθέσιμη υποστήριξη, οι γνωστές ευπάθειες και η έκθεση στο δίκτυο καθοδηγούν την ιεράρχηση αντικαταστάσεων και πρόσθετων μέτρων στην εγκατάσταση.

Οι εμπορικές τοποθετήσεις των κατασκευαστών αποτυπώνουν ήδη αυτή τη μετατόπιση. Η Genetec για παράδειγμα προβάλλει τη διάρκεια υποστήριξης, τη διαχείριση ευπαθειών και τη διαφάνεια ως κριτήρια επιλογής συνεργάτη. Άλλοι προμηθευτές δίνουν έμφαση στην ενοποίηση φυσικών και ψηφιακών ελέγχων. Πρόκειται για προσεγγίσεις της αγοράς, των οποίων η αποτελεσματικότητα απαιτεί τεκμηρίωση ανά λύση. Η αξιολόγηση με πραγματικά στοιχεία βοηθά τον αγοραστή να συγκρίνει δυνατότητες υποστήριξης και λειτουργίας. Η κρίση για τη συμμόρφωση στηρίζεται σε συγκεκριμένα τεκμήρια, με σαφές πεδίο κάλυψης.

Για τις επιχειρήσεις φυσικής ασφάλειας, το στρατηγικό διακύβευμα βρίσκεται στην ικανότητα να υποστηρίζουν αξιόπιστα ένα σύστημα σε βάθος χρόνου. Κατασκευαστές και εταιρείες υλοποίησης που συνδέουν τον ασφαλή σχεδιασμό με τις ενημερώσεις, την τεκμηρίωση και την επιχειρησιακή συνέχεια μπορούν να ανταποκριθούν καλύτερα στις ανάγκες των πελατών τους. Η αξία στον κύκλο ζωής θα κρίνεται από την ταχύτητα εντοπισμού μιας αδυναμίας, την αποτελεσματικότητα αντιμετώπισής της και τη σταθερότητα της λειτουργίας. Αυτή η καθημερινή συνέπεια συνδέει την κανονιστική προετοιμασία με την ποιότητα του έργου και την εμπιστοσύνη της αγοράς.