greek_downloads/Οικονομική Έκθεση ΕΘΝΙΚΗ ΤΡΑΠΕΖΑ ΤΗΣ ΕΛΛΑΔΟΣ Α.Ε. (2024,Εξαμηνιαία,Μητρική-Ενοποιημένη)/images/page_51.png
Έκθεση του Διοικητικού Συμβουλίου 
για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024 
 
Σημαντικότερες 
Εξελίξεις 
Πρόγραμμα 
Μετασχηματισμού 
Οικονομική και 
Xρηματοοικονομική 
Eπισκόπηση 
Διαχείριση Κινδύνου 
Εταιρική  
Διακυβέρνηση 
 
51 
απειλές που ενδέχεται να θέσουν σε κίνδυνο την επίτευξη των 
επιχειρηματικών του στόχων.  
Ο Όμιλος και η Τράπεζα έχοντας ως αντικειμενικό στόχο την 
μείωση των κινδύνων που προέρχονται από Κυβερνοεπιθέσεις 
(Cyber Risk) και την αύξηση της ανθεκτικότητας (Resilience) 
στις προκλήσεις του κυβερνοχώρου, έχει προχωρήσει στην 
εφαρμογή κατάλληλων μέτρων προστασίας.  
Η Επιτροπή Διαχείρισης Κινδύνων, μεταξύ άλλων, έχει συνεχή 
εποπτεία της Κυβερνοασφάλειας, με τον Chief Information 
Security Officer (Group CISO) να παρέχει τακτικές αναφορές 
ενημέρωσης στην εν λόγω Επιτροπή σχετικά με τα θέματα 
Κυβερνοασφάλειας της Τράπεζας και των θυγατρικών της. 
Στην συνέχεια συνοψίζονται τα πλέον βασικά, μεταξύ άλλων, 
μέτρα προστασίας προς αυτόν τον σκοπό: 
▪ 
Η θέσπιση του ρόλου του Group CISO σε επίπεδο 
Ομίλου 
Εθνικής 
Τράπεζας, 
ο 
οποίος 
είναι 
επιφορτισμένος με την εποπτεία της Ασφάλειας 
Πληροφοριών, 
καθώς 
και 
της 
Διεύθυνσης 
Κυβερνοασφάλειας Ομίλου.  
▪ 
Βάση 
του 
Συστήματος 
Διαχείρισης 
Ασφάλειας 
Πληροφοριών («ΣΔΑΠ») αποτελεί η Πολιτική Ασφάλειας 
Πληροφοριών της Τράπεζας και του Ομίλου, στην οποία 
αποτυπώνεται η δέσμευση της Διοίκησης, το μοντέλο 
διακυβέρνησης καθώς και οι αρχές Ασφάλειας 
Πληροφοριών / Κυβερνοασφάλειας.  
▪ 
Η Πολιτική Ασφάλειας Πληροφοριών εξειδικεύεται από 
ένα σύνολο Διαδικασιών και Οδηγιών Εργασίας 
Ασφάλειας Πληροφοριών και βασίζεται σε διεθνή 
πρότυπα, κανονιστικά πλαίσια και βέλτιστες πρακτικές. 
▪ 
Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών 
(«ΣΔΑΠ») της Τράπεζας είναι πιστοποιημένο κατά ISO 
27001 και ISO 27017. 
▪ 
Η Τράπεζα έχει αποκτήσει την πιστοποίηση PCI DSS. 
▪ 
Η Τράπεζα ακολουθεί μια πολυεπίπεδη προσέγγιση για 
την προστασία των πληροφοριακών της αγαθών. Η 
προσέγγιση περιλαμβάνει μεταξύ άλλων προστασία 
από επιθέσεις άρνησης υπηρεσίας (DDoS), υπηρεσίες 
πληροφοριών 
(information 
intelligence 
services), 
περιμετρικά 
μέτρα 
ασφάλειας 
όπως 
firewalls, 
IDSs/IPSs, Secure Email Gateways, Secure Web 
Gateways, 
προστασία 
συσκευών 
(Endpoint 
protection), λύση αποτροπής διαρροής πληροφοριών 
(DLP 
solution), 
λύση 
διαχείρισης 
ασφάλειας 
πληροφοριών 
και 
συμβάντων 
ασφάλειας 
(SIEM 
solution), 24X7 Security Operation Center (“SOC”), 
κλπ. 
▪ 
Η Τράπεζα διενεργεί ένα σύγχρονο ενημερωτικό και 
εκπαιδευτικό πρόγραμμα ασφάλειας. 
▪ 
Η Τράπεζα διενεργεί επισκοπήσεις ασφάλειας τακτικά 
και όποτε κρίνεται αναγκαίο σύμφωνα με τις βέλτιστες 
πρακτικές. Η Τράπεζα είναι απόλυτα εναρμονισμένη με 
το ελληνικό και ευρωπαϊκό κανονιστικό πλαίσιο στο 
οποίο 
υπόκειται 
και 
διενεργούνται 
έλεγχοι 
κυβερνοασφάλειας 
τουλάχιστον 
ετησίως 
από 
ρυθμιστικές 
αρχές, 
την 
ανεξάρτητη 
λειτουργία 
Εσωτερικού Ελέγχου, εξωτερικούς ελεγκτές για τις 
πιστοποιήσεις 
με 
υψηλά 
πρότυπα 
Ασφάλειας 
Πληροφοριών που κατέχει. 
▪ 
Η Τράπεζα έχει υιοθετήσει μια σειρά από βέλτιστες 
πρακτικές για να εξασφαλίσει την επιχειρησιακή 
συνέχεια του Ομίλου ενισχύοντας συνολικά την 
ανθεκτικότητά σε κυβερνοεπιθέσεις.  
▪ 
Παρόλο που η Τράπεζα λαμβάνει και θέτει σε ισχύ όλα 
τα 
απαραίτητα 
μέτρα 
προστασίας, 
διατηρεί 
ασφαλιστικό συμβόλαιο για την εξαιρετικά σπάνια 
πιθανότητα 
επιτυχημένης 
κυβερνοεπίθεσης 
ή 
παραβίασης δεδομένων. 
Τα συστήματα κυβερνοασφάλειας του Ομίλου συνεχίζουν να 
βελτιώνονται με την ενίσχυση των μηχανισμών ανίχνευσης, 
αντιμετώπισης και προστασίας, προκειμένου να διασφαλιστεί η 
παροχή υψηλού επιπέδου εξυπηρέτησης των πελατών, η 
προστασία των προσωπικών δεδομένων, η αύξηση της 
αποδοτικότητας των υπηρεσιών και η ασφάλεια της 
επιχειρηματικής δραστηριότητας. 
Αναβαλλόμενες Φορολογικές Απαιτήσεις ως 
εποπτικά κεφάλαια ή ως στοιχείο ενεργητικού 
Κίνδυνος που σχετίζεται με την αναγνώριση σημαντικού 
μέρους των αναβαλλόμενων φορολογικών απαιτήσεων ως 
εποπτικά κεφάλαια ή ως στοιχείο ενεργητικού  
Στον υπολογισμό των δεικτών κεφαλαίου και κεφαλαιακής 
επάρκειας 
του 
Ομίλου, 
ο 
Όμιλος 
συμπεριλαμβάνει 
αναβαλλόμενες φορολογικές απαιτήσεις («ΑΦΑ»). Την 30 
Ιουνίου 2024, το ποσό των ΑΦΑ του Ομίλου ήταν €4,1 δισ. (31 
Δεκεμβρίου 2023: €4,3 δισ.). 
Η Τράπεζα διενεργεί επανεκτίμηση της αξίας των ΑΦΑ σε κάθε 
ημερομηνία αναφοράς, η οποία ενδέχεται να οδηγήσει σε 
μείωση των ΑΦΑ στην κατάσταση χρηματοοικονομικής θέσης 
της Τράπεζας και του Ομίλου και κατά συνέπεια σε μείωση της 
αξίας των ΑΦΑ που περιλαμβάνονται στα εποπτικά κεφάλαια 
του Ομίλου. 
Ο Κανονισμός (ΕΕ) 575/2013 προβλέπει ότι οι ΑΦΑ που 
αναγνωρίζονται 
για 
σκοπούς 
ΔΠΧΑ, 
στηρίζονται 
στην 
μελλοντική κερδοφορία και προκύπτουν από προσωρινές 
διαφορές ενός πιστωτικού ιδρύματος και εφόσον υπερβαίνουν 
συγκεκριμένα όρια πρέπει να αφαιρούνται από το CET1 του 
ιδρύματος.  
Η αφαίρεση θα είχε σημαντική επίπτωση στα πιστωτικά 
ιδρύματα στην Ελλάδα, συμπεριλαμβανομένης και της 
Τράπεζας. Ωστόσο, ως μέτρο άμβλυνσης των συνεπειών της 
αφαίρεσης, το άρθρο 27Α του Ν. 4172/2013, όπως ισχύει, περί 
Αναβαλλόμενων Φορολογικών Πιστώσεων («ΑΦΠ» ή «Deferred 
Tax Credit»), επιτρέπει υπό προϋποθέσεις, στα Πιστωτικά 
Ιδρύματα από το 2017 και μετά, να μετατρέψουν τις ΑΦΑ 
προερχόμενες από: (α) τις ζημίες του Private Sector Initiative 
(“PSI”), (β) σωρευμένες προβλέψεις έναντι πιστωτικού 
κινδύνου που έχουν αναγνωριστεί έως τις 30 Ιουνίου 2015, (γ)
<div>
<p>Έκθεση του Διοικητικού Συμβουλίου</p>
<p>για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024</p>
<p>Σημαντικότερες</p>
<p>Εξελίξεις</p>
<p>Πρόγραμμα</p>
<p>Μετασχηματισμού</p>
<p>Οικονομική και</p>
<p>Xρηματοοικονομική</p>
<p>Eπισκόπηση</p>
<p>Διαχείριση Κινδύνου</p>
<p>Εταιρική</p>
<p>Διακυβέρνηση</p>
<p>51</p>
<p>απειλές που ενδέχεται να θέσουν σε κίνδυνο την επίτευξη των</p>
<p>επιχειρηματικών του στόχων.</p>
<p>Ο Όμιλος και η Τράπεζα έχοντας ως αντικειμενικό στόχο την</p>
<p>μείωση των κινδύνων που προέρχονται από Κυβερνοεπιθέσεις</p>
<p>(Cyber Risk) και την αύξηση της ανθεκτικότητας (Resilience)</p>
<p>στις προκλήσεις του κυβερνοχώρου, έχει προχωρήσει στην</p>
<p>εφαρμογή κατάλληλων μέτρων προστασίας.</p>
<p>Η Επιτροπή Διαχείρισης Κινδύνων, μεταξύ άλλων, έχει συνεχή</p>
<p>εποπτεία της Κυβερνοασφάλειας, με τον Chief Information</p>
<p>Security Officer (Group CISO) να παρέχει τακτικές αναφορές</p>
<p>ενημέρωσης στην εν λόγω Επιτροπή σχετικά με τα θέματα</p>
<p>Κυβερνοασφάλειας της Τράπεζας και των θυγατρικών της.</p>
<p>Στην συνέχεια συνοψίζονται τα πλέον βασικά, μεταξύ άλλων,</p>
<p>μέτρα προστασίας προς αυτόν τον σκοπό:</p>
<p>Η θέσπιση του ρόλου του Group CISO σε επίπεδο</p>
<p>Ομίλου</p>
<p>Εθνικής</p>
<p>Τράπεζας,</p>
<p>ο</p>
<p>οποίος</p>
<p>είναι</p>
<p>επιφορτισμένος με την εποπτεία της Ασφάλειας</p>
<p>Πληροφοριών,</p>
<p>καθώς</p>
<p>και</p>
<p>της</p>
<p>Διεύθυνσης</p>
<p>Κυβερνοασφάλειας Ομίλου.</p>
<p>Βάση</p>
<p>του</p>
<p>Συστήματος</p>
<p>Διαχείρισης</p>
<p>Ασφάλειας</p>
<p>Πληροφοριών («ΣΔΑΠ») αποτελεί η Πολιτική Ασφάλειας</p>
<p>Πληροφοριών της Τράπεζας και του Ομίλου, στην οποία</p>
<p>αποτυπώνεται η δέσμευση της Διοίκησης, το μοντέλο</p>
<p>διακυβέρνησης καθώς και οι αρχές Ασφάλειας</p>
<p>Πληροφοριών / Κυβερνοασφάλειας.</p>
<p>Η Πολιτική Ασφάλειας Πληροφοριών εξειδικεύεται από</p>
<p>ένα σύνολο Διαδικασιών και Οδηγιών Εργασίας</p>
<p>Ασφάλειας Πληροφοριών και βασίζεται σε διεθνή</p>
<p>πρότυπα, κανονιστικά πλαίσια και βέλτιστες πρακτικές.</p>
<p>Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών</p>
<p>(«ΣΔΑΠ») της Τράπεζας είναι πιστοποιημένο κατά ISO</p>
<p>27001 και ISO 27017.</p>
<p>Η Τράπεζα έχει αποκτήσει την πιστοποίηση PCI DSS.</p>
<p>Η Τράπεζα ακολουθεί μια πολυεπίπεδη προσέγγιση για</p>
<p>την προστασία των πληροφοριακών της αγαθών. Η</p>
<p>προσέγγιση περιλαμβάνει μεταξύ άλλων προστασία</p>
<p>από επιθέσεις άρνησης υπηρεσίας (DDoS), υπηρεσίες</p>
<p>πληροφοριών</p>
<p>(information</p>
<p>intelligence</p>
<p>services),</p>
<p>περιμετρικά</p>
<p>μέτρα</p>
<p>ασφάλειας</p>
<p>όπως</p>
<p>firewalls,</p>
<p>IDSs/IPSs, Secure Email Gateways, Secure Web</p>
<p>Gateways,</p>
<p>προστασία</p>
<p>συσκευών</p>
<p>(Endpoint</p>
<p>protection), λύση αποτροπής διαρροής πληροφοριών</p>
<p>(DLP</p>
<p>solution),</p>
<p>λύση</p>
<p>διαχείρισης</p>
<p>ασφάλειας</p>
<p>πληροφοριών</p>
<p>και</p>
<p>συμβάντων</p>
<p>ασφάλειας</p>
<p>(SIEM</p>
<p>solution), 24X7 Security Operation Center (“SOC”),</p>
<p>κλπ.</p>
<p>Η Τράπεζα διενεργεί ένα σύγχρονο ενημερωτικό και</p>
<p>εκπαιδευτικό πρόγραμμα ασφάλειας.</p>
<p>Η Τράπεζα διενεργεί επισκοπήσεις ασφάλειας τακτικά</p>
<p>και όποτε κρίνεται αναγκαίο σύμφωνα με τις βέλτιστες</p>
<p>πρακτικές. Η Τράπεζα είναι απόλυτα εναρμονισμένη με</p>
<p>το ελληνικό και ευρωπαϊκό κανονιστικό πλαίσιο στο</p>
<p>οποίο</p>
<p>υπόκειται</p>
<p>και</p>
<p>διενεργούνται</p>
<p>έλεγχοι</p>
<p>κυβερνοασφάλειας</p>
<p>τουλάχιστον</p>
<p>ετησίως</p>
<p>από</p>
<p>ρυθμιστικές</p>
<p>αρχές,</p>
<p>την</p>
<p>ανεξάρτητη</p>
<p>λειτουργία</p>
<p>Εσωτερικού Ελέγχου, εξωτερικούς ελεγκτές για τις</p>
<p>πιστοποιήσεις</p>
<p>με</p>
<p>υψηλά</p>
<p>πρότυπα</p>
<p>Ασφάλειας</p>
<p>Πληροφοριών που κατέχει.</p>
<p>Η Τράπεζα έχει υιοθετήσει μια σειρά από βέλτιστες</p>
<p>πρακτικές για να εξασφαλίσει την επιχειρησιακή</p>
<p>συνέχεια του Ομίλου ενισχύοντας συνολικά την</p>
<p>ανθεκτικότητά σε κυβερνοεπιθέσεις.</p>
<p>Παρόλο που η Τράπεζα λαμβάνει και θέτει σε ισχύ όλα</p>
<p>τα</p>
<p>απαραίτητα</p>
<p>μέτρα</p>
<p>προστασίας,</p>
<p>διατηρεί</p>
<p>ασφαλιστικό συμβόλαιο για την εξαιρετικά σπάνια</p>
<p>πιθανότητα</p>
<p>επιτυχημένης</p>
<p>κυβερνοεπίθεσης</p>
<p>ή</p>
<p>παραβίασης δεδομένων.</p>
<p>Τα συστήματα κυβερνοασφάλειας του Ομίλου συνεχίζουν να</p>
<p>βελτιώνονται με την ενίσχυση των μηχανισμών ανίχνευσης,</p>
<p>αντιμετώπισης και προστασίας, προκειμένου να διασφαλιστεί η</p>
<p>παροχή υψηλού επιπέδου εξυπηρέτησης των πελατών, η</p>
<p>προστασία των προσωπικών δεδομένων, η αύξηση της</p>
<p>αποδοτικότητας των υπηρεσιών και η ασφάλεια της</p>
<p>επιχειρηματικής δραστηριότητας.</p>
<p>Αναβαλλόμενες Φορολογικές Απαιτήσεις ως</p>
<p>εποπτικά κεφάλαια ή ως στοιχείο ενεργητικού</p>
<p>Κίνδυνος που σχετίζεται με την αναγνώριση σημαντικού</p>
<p>μέρους των αναβαλλόμενων φορολογικών απαιτήσεων ως</p>
<p>εποπτικά κεφάλαια ή ως στοιχείο ενεργητικού</p>
<p>Στον υπολογισμό των δεικτών κεφαλαίου και κεφαλαιακής</p>
<p>επάρκειας</p>
<p>του</p>
<p>Ομίλου,</p>
<p>ο</p>
<p>Όμιλος</p>
<p>συμπεριλαμβάνει</p>
<p>αναβαλλόμενες φορολογικές απαιτήσεις («ΑΦΑ»). Την 30</p>
<p>Ιουνίου 2024, το ποσό των ΑΦΑ του Ομίλου ήταν €4,1 δισ. (31</p>
<p>Δεκεμβρίου 2023: €4,3 δισ.).</p>
<p>Η Τράπεζα διενεργεί επανεκτίμηση της αξίας των ΑΦΑ σε κάθε</p>
<p>ημερομηνία αναφοράς, η οποία ενδέχεται να οδηγήσει σε</p>
<p>μείωση των ΑΦΑ στην κατάσταση χρηματοοικονομικής θέσης</p>
<p>της Τράπεζας και του Ομίλου και κατά συνέπεια σε μείωση της</p>
<p>αξίας των ΑΦΑ που περιλαμβάνονται στα εποπτικά κεφάλαια</p>
<p>του Ομίλου.</p>
<p>Ο Κανονισμός (ΕΕ) 575/2013 προβλέπει ότι οι ΑΦΑ που</p>
<p>αναγνωρίζονται</p>
<p>για</p>
<p>σκοπούς</p>
<p>ΔΠΧΑ,</p>
<p>στηρίζονται</p>
<p>στην</p>
<p>μελλοντική κερδοφορία και προκύπτουν από προσωρινές</p>
<p>διαφορές ενός πιστωτικού ιδρύματος και εφόσον υπερβαίνουν</p>
<p>συγκεκριμένα όρια πρέπει να αφαιρούνται από το CET1 του</p>
<p>ιδρύματος.</p>
<p>Η αφαίρεση θα είχε σημαντική επίπτωση στα πιστωτικά</p>
<p>ιδρύματα στην Ελλάδα, συμπεριλαμβανομένης και της</p>
<p>Τράπεζας. Ωστόσο, ως μέτρο άμβλυνσης των συνεπειών της</p>
<p>αφαίρεσης, το άρθρο 27Α του Ν. 4172/2013, όπως ισχύει, περί</p>
<p>Αναβαλλόμενων Φορολογικών Πιστώσεων («ΑΦΠ» ή «Deferred</p>
<p>Tax Credit»), επιτρέπει υπό προϋποθέσεις, στα Πιστωτικά</p>
<p>Ιδρύματα από το 2017 και μετά, να μετατρέψουν τις ΑΦΑ</p>
<p>προερχόμενες από: (α) τις ζημίες του Private Sector Initiative</p>
<p>(“PSI”), (β) σωρευμένες προβλέψεις έναντι πιστωτικού</p>
<p>κινδύνου που έχουν αναγνωριστεί έως τις 30 Ιουνίου 2015, (γ)</p>
</div>