Ο Ενιαίος Φορέας Ελέγχου Τροφίμων (ΕΦΕΤ) εξέδωσε στις 13 Νοεμβρίου οδηγίες προς τις επιχειρήσεις τροφίμων, με αφορμή κυβερνοεπιθέσεις σε συστήματα ψύξης που έχουν καταγραφεί και στην Ελλάδα. Η βασική υπενθύμιση: όταν η διακοπή της ψύξης μπορεί να έχει επηρεάσει την ασφάλεια των τροφίμων, τα προϊόντα αποσύρονται από την αγορά.
Η ευθύνη μένει στην επιχείρηση
Ο φορέας σημειώνει ότι η ψυκτική αλυσίδα πρέπει να μένει αδιάκοπη σε όλη τη διαδρομή του προϊόντος, από την παραγωγή και τη μεταφορά ως την αποθήκευση και το ράφι. Για την ασφάλεια των τροφίμων ευθύνονται οι ίδιες οι επιχειρήσεις, μαζί και όσες πουλούν λιανικά ευαλλοίωτα, όπως τα κρεοπωλεία και τα σούπερ μάρκετ.
Σε περίπτωση απόσυρσης, οι επιχειρήσεις ενημερώνουν και τον ΕΦΕΤ, ο οποίος ελέγχει τη συμμόρφωση και συντονίζει τη διαχείριση των περιστατικών.
Τα μέτρα της Αρχής Κυβερνοασφάλειας
Ο ΕΦΕΤ παραπέμπει στις συστάσεις της Εθνικής Αρχής Κυβερνοασφάλειας για τους ελεγκτές εμπορικής ψύξης:
- αποσύνδεση των συστημάτων ελέγχου ψύξης από το δημόσιο διαδίκτυο, με απομακρυσμένη πρόσβαση μόνο μέσω VPN και πολυπαραγοντικής αυθεντικοποίησης
- αλλαγή των εργοστασιακών κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
- αντικατάσταση εξοπλισμού που ο κατασκευαστής δεν υποστηρίζει πια
Η Αρχή είχε προειδοποιήσει από τις 14 Οκτωβρίου, μετά από επιθέσεις σε σούπερ μάρκετ και αλυσίδες τροφίμων στη Γαλλία, ότι είχε εντοπίσει πάνω από 300 εκτεθειμένα συστήματα των Danfoss, Copeland/Dixell και Carel. Οι επιχειρήσεις που εμπίπτουν στον νόμο 5160/2024 οφείλουν να αναφέρουν κάθε σημαντικό περιστατικό μέσα σε 24 ώρες.