greek_downloads/Οικονομική Έκθεση NOVAL PROPERTY (2024,Εξαμηνιαία,Μητρική)/images/page_23.png
23 
 
Επιχειρηματικοί κίνδυνοι 
Λειτουργίες και τεχνολογία 
(i) Κίνδυνος κακής ποιότητας μισθίου  
Ένα ακίνητο ή μίσθιο με ελαττώματα ή που δεν ικανοποιεί τις ανάγκες του χρήστη του όπως θα 
έπρεπε, μπορεί να εκθέσει την Εταιρεία σε καταγγελίες και πρόωρες λύσεις μισθώσεων, έκτακτες 
επισκευές, απαιτήσεις λόγω αστικής ευθύνης, δικαστικές διαμάχες και απώλεια εσόδων, μεριδίων 
αγοράς και επιχειρηματικής φήμης. 
Η έκθεση της Εταιρείας σε έναν τέτοιο κίνδυνο είναι σχεδόν μηδενική, καθώς όλες οι νέες αναπτύξεις 
στις οποίες προβαίνει εκτελούνται με υψηλά ποιοτικά και περιβαλλοντικά κριτήρια, μέσω μεγάλων 
και αξιόπιστων εργολάβων, με αυστηρές διαδικασίες και υπό τη συνεχή παρακολούθηση από την 
Εταιρεία. Παράλληλα, η Εταιρεία μεριμνά για τη σωστή συντήρηση όλων των υφιστάμενων ακινήτων 
της. 
Τέλος, όλα τα ακίνητά της καλύπτονται –μεταξύ άλλων- από ασφαλιστήρια αστικής ευθύνης έναντι 
τρίτων για τέτοιου είδους απαιτήσεις, στο πλαίσιο υποχρέωσης συμμόρφωσης με ελάχιστο 
ασφαλιστικό περιεχόμενο που ισχύει σε σχέση με τα ακίνητα των ΑΕΕΑΠ. 
(ii) Κίνδυνος πληροφοριακών συστημάτων 
Ο κίνδυνος αυτός (IT risk) ορίζεται συνήθως ως η πιθανότητα εμφάνισης συγκεκριμένης απειλής που 
ενεργοποιείται είτε τυχαία, είτε κατόπιν σκόπιμης εκμετάλλευσης ενός τρωτού σημείου των 
συστημάτων μηχανογράφησης και ο επακόλουθος αντίκτυπος ενός τέτοιου συμβάντος. Αυτοί οι 
κίνδυνοι μπορεί να οφείλονται σε διακοπές λειτουργίας των πληροφοριακών συστημάτων, λόγω 
αστοχίας του αντίστοιχου εξοπλισμού, φυσικών καταστροφών, ανθρώπινου σφάλματος ή και μη 
εξουσιοδοτημένη πρόσβαση, γνωστοποίηση, τροποποίηση, καταστροφή της πληροφορίας που 
υπάρχει σε αυτά κ.λπ.. 
Η ανάγκη για τον επαρκή εντοπισμό των ελλείψεων που ενδεχομένως εγκυμονούν κινδύνους, για 
την αξιολόγηση των υφιστάμενων μέσων ελέγχου και για τον προσδιορισμό των ενεργειών μείωσης 
του κινδύνου, είναι μία διαδικασία συνεχής που λαμβάνει υπόψη το διαρκώς μεταβαλλόμενο τοπίο 
απειλών, ελέγχου και κανονισμών. Ο συνεχής προσδιορισμός και η εφαρμογή κατάλληλων και 
ανάλογων ελεγκτικών μηχανισμών που περιορίζουν την έκθεση στις προαναφερόμενες απειλές 
έχουν ζωτική σημασία, τόσο για την ακεραιότητα των πληροφοριακών συστημάτων της Εταιρείας, 
όσο και έναντι κάθε νομικής απαίτησης. 
H Εταιρεία εξακολουθεί να παρέχει τη δυνατότητα απομακρυσμένης εργασίας του προσωπικού. Για 
την ασφαλή απομακρυσμένη πρόσβαση του προσωπικού στα πληροφοριακά της συστήματα,  
λαμβάνει τα εξής μέτρα: 
α) 
διασφάλιση 
ασφαλούς 
απομακρυσμένης 
πρόσβασης 
του 
προσωπικού 
σε 
πόρους 
πληροφοριακών συστημάτων της Εταιρείας, 
β) σύνδεση σε υπολογιστικά συστήματα της Εταιρείας μόνο μέσω VPN, 
γ) χρήση ασφαλούς πρωτοκόλλου WPA2 με ισχυρό κωδικό, όταν το προσωπικό συνδέεται στο 
διαδίκτυο μέσω ασύρματου δικτύου.
<div>
<p>Επιχειρηματικοί κίνδυνοι</p>
<p>Λειτουργίες και τεχνολογία</p>
<p>(i) Κίνδυνος κακής ποιότητας μισθίου</p>
<p>Ένα ακίνητο ή μίσθιο με ελαττώματα ή που δεν ικανοποιεί τις ανάγκες του χρήστη του όπως θα</p>
<p>έπρεπε, μπορεί να εκθέσει την Εταιρεία σε καταγγελίες και πρόωρες λύσεις μισθώσεων, έκτακτες</p>
<p>επισκευές, απαιτήσεις λόγω αστικής ευθύνης, δικαστικές διαμάχες και απώλεια εσόδων, μεριδίων</p>
<p>αγοράς και επιχειρηματικής φήμης.</p>
<p>Η έκθεση της Εταιρείας σε έναν τέτοιο κίνδυνο είναι σχεδόν μηδενική, καθώς όλες οι νέες αναπτύξεις</p>
<p>στις οποίες προβαίνει εκτελούνται με υψηλά ποιοτικά και περιβαλλοντικά κριτήρια, μέσω μεγάλων</p>
<p>και αξιόπιστων εργολάβων, με αυστηρές διαδικασίες και υπό τη συνεχή παρακολούθηση από την</p>
<p>Εταιρεία. Παράλληλα, η Εταιρεία μεριμνά για τη σωστή συντήρηση όλων των υφιστάμενων ακινήτων</p>
<p>της.</p>
<p>Τέλος, όλα τα ακίνητά της καλύπτονται –μεταξύ άλλων- από ασφαλιστήρια αστικής ευθύνης έναντι</p>
<p>τρίτων για τέτοιου είδους απαιτήσεις, στο πλαίσιο υποχρέωσης συμμόρφωσης με ελάχιστο</p>
<p>ασφαλιστικό περιεχόμενο που ισχύει σε σχέση με τα ακίνητα των ΑΕΕΑΠ.</p>
<p>(ii) Κίνδυνος πληροφοριακών συστημάτων</p>
<p>Ο κίνδυνος αυτός (IT risk) ορίζεται συνήθως ως η πιθανότητα εμφάνισης συγκεκριμένης απειλής που</p>
<p>ενεργοποιείται είτε τυχαία, είτε κατόπιν σκόπιμης εκμετάλλευσης ενός τρωτού σημείου των</p>
<p>συστημάτων μηχανογράφησης και ο επακόλουθος αντίκτυπος ενός τέτοιου συμβάντος. Αυτοί οι</p>
<p>κίνδυνοι μπορεί να οφείλονται σε διακοπές λειτουργίας των πληροφοριακών συστημάτων, λόγω</p>
<p>αστοχίας του αντίστοιχου εξοπλισμού, φυσικών καταστροφών, ανθρώπινου σφάλματος ή και μη</p>
<p>εξουσιοδοτημένη πρόσβαση, γνωστοποίηση, τροποποίηση, καταστροφή της πληροφορίας που</p>
<p>υπάρχει σε αυτά κ.λπ..</p>
<p>Η ανάγκη για τον επαρκή εντοπισμό των ελλείψεων που ενδεχομένως εγκυμονούν κινδύνους, για</p>
<p>την αξιολόγηση των υφιστάμενων μέσων ελέγχου και για τον προσδιορισμό των ενεργειών μείωσης</p>
<p>του κινδύνου, είναι μία διαδικασία συνεχής που λαμβάνει υπόψη το διαρκώς μεταβαλλόμενο τοπίο</p>
<p>απειλών, ελέγχου και κανονισμών. Ο συνεχής προσδιορισμός και η εφαρμογή κατάλληλων και</p>
<p>ανάλογων ελεγκτικών μηχανισμών που περιορίζουν την έκθεση στις προαναφερόμενες απειλές</p>
<p>έχουν ζωτική σημασία, τόσο για την ακεραιότητα των πληροφοριακών συστημάτων της Εταιρείας,</p>
<p>όσο και έναντι κάθε νομικής απαίτησης.</p>
<p>H Εταιρεία εξακολουθεί να παρέχει τη δυνατότητα απομακρυσμένης εργασίας του προσωπικού. Για</p>
<p>την ασφαλή απομακρυσμένη πρόσβαση του προσωπικού στα πληροφοριακά της συστήματα,</p>
<p>λαμβάνει τα εξής μέτρα:</p>
<p>α)</p>
<p>διασφάλιση</p>
<p>ασφαλούς</p>
<p>απομακρυσμένης</p>
<p>πρόσβασης</p>
<p>του</p>
<p>προσωπικού</p>
<p>σε</p>
<p>πόρους</p>
<p>πληροφοριακών συστημάτων της Εταιρείας,</p>
<p>β) σύνδεση σε υπολογιστικά συστήματα της Εταιρείας μόνο μέσω VPN,</p>
<p>γ) χρήση ασφαλούς πρωτοκόλλου WPA2 με ισχυρό κωδικό, όταν το προσωπικό συνδέεται στο</p>
<p>διαδίκτυο μέσω ασύρματου δικτύου.</p>
</div>