Οι όροι πίσω από την τεχνητή νοημοσύνη, το λογισμικό και την ψηφιακή νομοθεσία της ΕΕ.

Σχεδιασμός στον οποίο ένας άνθρωπος ελέγχει, διορθώνει ή εγκρίνει ένα αποτέλεσμα της ΤΝ πριν αυτό εφαρμοστεί. Για τα συστήματα ΤΝ υψηλού κινδύνου, ο Κανονισμός για την τεχνητή νοημοσύνη απαιτεί αποτελεσματική ανθρώπινη εποπτεία από πρόσωπα με την αναγκαία επάρκεια και εξουσία να παρεμβαίνουν.

Συστηματική δοκιμή ενός συστήματος ΤΝ με ένα σύνολο αναφοράς από ερωτήσεις ή έγγραφα και συμφωνημένα κριτήρια, όπως η ορθότητα, η στήριξη σε πηγές, η πληρότητα και η άρνηση απάντησης όταν η απάντηση δεν είναι γνωστή. Η αξιολόγηση γίνεται πριν από τη θέση σε λειτουργία και ξανά μετά από κάθε αλλαγή στο μοντέλο, στις οδηγίες ή στα δεδομένα.

Πλατφόρμα δεδομένων που αποθηκεύει τα δεδομένα σε ανοιχτές μορφές αρχείων και πινάκων σε οικονομική αποθήκευση αντικειμένων, όπως μια λίμνη δεδομένων (data lake), και προσθέτει από πάνω λειτουργίες αποθήκης δεδομένων: συναλλαγές, σχήματα, έλεγχο πρόσβασης και SQL. Ανοιχτές μορφές πινάκων όπως τα Apache Iceberg και Delta Lake το κάνουν εφικτό.

Αναζήτηση με βάση το νόημα και όχι τις ακριβείς λέξεις. Το κείμενο μετατρέπεται σε αριθμητικά διανύσματα (embeddings) και το σύστημα βρίσκει αποσπάσματα με διανύσματα κοντά σε αυτό της ερώτησης. Στην πράξη συνδυάζεται συνήθως με αναζήτηση λέξεων-κλειδιών, γιατί κωδικοί, ονόματα και αριθμοί άρθρων ή νόμων, όπως «ν. 4412/2016», χρειάζονται ακριβή αντιστοίχιση.

Έλεγχοι γύρω από ένα γλωσσικό μοντέλο που κρατούν τη χρήση του μέσα σε συμφωνημένα όρια: έλεγχοι εισόδου και εξόδου, περιορισμοί θεμάτων, απόκρυψη προσωπικών δεδομένων, έλεγχοι δικαιωμάτων πριν από την κλήση ενός εργαλείου και βήματα έγκρισης για ενέργειες με συνέπειες.

Ανάγνωση, ταξινόμηση και εξαγωγή δεδομένων από έγγραφα όπως αιτήσεις, τιμολόγια, πιστοποιητικά, υπεύθυνες δηλώσεις και σαρωμένες επιστολές, με συνδυασμό αναγνώρισης κειμένου, ανάλυσης διάταξης και γλωσσικών μοντέλων. Κάθε τιμή που εξάγεται έχει βαθμό βεβαιότητας, και οι τιμές κάτω από το όριο πηγαίνουν σε άνθρωπο για έλεγχο.

Νευρωνικό δίκτυο που έχει εκπαιδευτεί σε πολύ μεγάλο όγκο κειμένου για να προβλέπει την επόμενη λέξη. Μπορεί να συντάσσει, να συνοψίζει, να ταξινομεί και να εξάγει κείμενο σε πολλές γλώσσες, αλλά δεν είναι βάση δεδομένων γεγονότων: χωρίς στήριξη στις δικές σας πηγές μπορεί να δώσει καλογραμμένες απαντήσεις που είναι λανθασμένες.

Μοτίβο στο οποίο το σύστημα ανακτά πρώτα σχετικά αποσπάσματα από εγκεκριμένες πηγές, όπως διαδικασίες, πολιτικές, εγκυκλίους ή φακέλους υποθέσεων, και μετά αφήνει το γλωσσικό μοντέλο να απαντήσει μόνο από αυτά. Η απάντηση μπορεί να παραπέμπει σε έγγραφο και ενότητα, και τα δικαιώματα πρόσβασης του χρήστη τηρούνται κατά την ανάκτηση.

Αποτέλεσμα της ΤΝ που ακούγεται βέβαιο αλλά δεν στηρίζεται στις πηγές ή στα γεγονότα. Περιορίζεται, χωρίς να εξαλείφεται, όταν οι απαντήσεις στηρίζονται σε πηγές που ανακτήθηκαν, όταν απαιτούνται παραπομπές, όταν το σύστημα μπορεί να πει ότι δεν γνωρίζει και όταν η συχνότητά της μετριέται στην αξιολόγηση.

Λογισμικό που χρησιμοποιεί ένα γλωσσικό μοντέλο για να σχεδιάζει και να εκτελεί βήματα προς έναν στόχο, όπως η αναζήτηση μιας εγγραφής, η συμπλήρωση μιας φόρμας ή η κλήση ενός API. Ένας πράκτορας ενεργεί μέσα στα δικαιώματα και στα εργαλεία που του δίνονται, και κάθε βήμα μπορεί να καταγράφεται.

Σύνολο δεδομένων που το διαχειρίζεται κανείς σαν προϊόν: έχει ορισμένο υπεύθυνο, τεκμηριωμένο σχήμα, δημοσιευμένους δείκτες ποιότητας, σαφείς κανόνες πρόσβασης και συμφωνημένους χρόνους ανανέωσης, ώστε άλλες ομάδες να το χρησιμοποιούν χωρίς να ρωτούν πώς φτιάχτηκε.

Οι πρακτικές που κρατούν αξιόπιστα στην παραγωγή τα συστήματα μηχανικής μάθησης και γλωσσικών μοντέλων: διαχείριση εκδόσεων για μοντέλα, οδηγίες και δεδομένα, αυτόματη αξιολόγηση, ροές θέσης σε λειτουργία και παρακολούθηση ποιότητας, κόστους και χρόνου απόκρισης.

Αρχιτεκτονική στην οποία τα συστήματα δημοσιεύουν γεγονότα, δηλαδή δεδομένα όπως «η αίτηση παραλήφθηκε» ή «η ένδειξη του μετρητή επικυρώθηκε», σε έναν μεσολαβητή μηνυμάτων, και άλλα συστήματα αντιδρούν σε αυτά στον δικό τους χρόνο. Αποσυνδέει τα συστήματα, ώστε ένα να μπορεί να αλλάξει ή να αποτύχει χωρίς να σταματήσει τα υπόλοιπα.

Αρχιτεκτονικό μοτίβο στη βιομηχανία, στο οποίο ένας κεντρικός μεσολαβητής γεγονότων κρατά την τρέχουσα κατάσταση της μονάδας παραγωγής, οργανωμένη ανά εγκατάσταση, χώρο, γραμμή και μηχανή. Τα συστήματα δημοσιεύουν σε αυτόν και λαμβάνουν δεδομένα από αυτόν, αντί να συνδέονται μεταξύ τους ένα προς ένα.

Μηχαναγνώσιμος κατάλογος των στοιχείων και των εξαρτήσεων ενός λογισμικού, συνήθως σε μορφή SPDX ή CycloneDX. Δείχνει γρήγορα αν μια ευπάθεια που μόλις δημοσιεύθηκε σας αφορά. Ο Κανονισμός για την κυβερνοανθεκτικότητα (CRA) απαιτεί από τους κατασκευαστές να συντάσσουν έναν τέτοιο κατάλογο για τα προϊόντα τους.

Η οικογένεια προτύπων IEC (IEC 61970, IEC 61968 και IEC 62325) που περιγράφει τα ηλεκτρικά δίκτυα, τον εξοπλισμό τους και την επικοινωνία της αγοράς σε ένα κοινό μοντέλο δεδομένων. Οι διαχειριστές δικτύων το χρησιμοποιούν ώστε τα συστήματα σχεδιασμού, λειτουργίας και αγοράς να περιγράφουν το δίκτυο με τον ίδιο τρόπο.

Υπηρεσίες cloud στις οποίες η τοποθεσία των δεδομένων, η λειτουργία της υπηρεσίας και η δικαιοδοσία που εφαρμόζεται παραμένουν υπό ευρωπαϊκό ή εθνικό έλεγχο. Οι ορισμοί διαφέρουν: εθνικά σχήματα όπως το SecNumCloud στη Γαλλία προσθέτουν ρητές απαιτήσεις για προστασία από δίκαιο εκτός ΕΕ.

Μοντέλο ασφάλειας στο οποίο κανένας χρήστης, καμία συσκευή και καμία υπηρεσία δεν θεωρείται αξιόπιστη λόγω της θέσης της στο δίκτυο. Κάθε αίτημα ταυτοποιείται, εξουσιοδοτείται και αξιολογείται με βάση την ταυτότητα, την κατάσταση της συσκευής και το πλαίσιο, και η πρόσβαση περιορίζεται σε όσα χρειάζεται η εργασία.

Τρόπος σταδιακής αντικατάστασης ενός παλαιού συστήματος. Μπροστά από το παλαιό σύστημα τοποθετείται μια πρόσοψη (facade), οι λειτουργίες μεταφέρονται μία μία σε νέες υπηρεσίες πίσω της, και το παλαιό σύστημα αποσύρεται όταν τίποτα δεν δρομολογείται πλέον σε αυτό. Έτσι αποφεύγεται μια ενιαία μετάβαση υψηλού κινδύνου.

Πλατφόρμα στο cloud για την ανάπτυξη και τη λειτουργία διασυνδέσεων, με έτοιμους συνδέσμους, αντιστοίχιση δεδομένων, ενορχήστρωση και παρακολούθηση σε ένα σημείο. Παραδείγματα είναι το SAP Integration Suite και το MuleSoft.

Προσέγγιση στην οποία η διεπαφή ενός συστήματος σχεδιάζεται και συμφωνείται πρώτα, συνήθως ως προδιαγραφή OpenAPI ή AsyncAPI, και υλοποιείται μετά. Άλλα συστήματα, συνεργάτες και διεπαφές χρήστη διασυνδέονται έπειτα μέσω τεκμηριωμένων API με εκδόσεις, αντί για απευθείας πρόσβαση στη βάση δεδομένων.

Το ανοιχτό πρότυπο δεδομένων για τη μοντελοποίηση πληροφοριών κτιρίων (BIM), που δημοσιεύεται από το buildingSMART και ως ISO 16739-1. Η έκδοση IFC 4.3 προσθέτει υποδομές, δηλαδή σιδηροδρόμους, δρόμους, λιμάνια, πλωτές οδούς και γέφυρες, ώστε τα δεδομένα του εξοπλισμού να περνούν από τον σχεδιασμό στην κατασκευή και στη λειτουργία χωρίς να πληκτρολογούνται ξανά.

Ψηφιακή αναπαράσταση ενός φυσικού στοιχείου εξοπλισμού, μιας διαδικασίας ή ενός δικτύου, που συγχρονίζεται με δεδομένα από το πραγματικό. Χρησιμοποιείται για την παρακολούθηση της κατάστασης, τη δοκιμή αλλαγών πριν γίνουν και τον προγραμματισμό της συντήρησης. Ένα τρισδιάστατο μοντέλο χωρίς ζωντανά δεδομένα δεν είναι ψηφιακό δίδυμο.

Προετοιμασμένο περιβάλλον cloud με τη δομή λογαριασμών ή συνδρομών, την ταυτότητα, το δίκτυο, τις πολιτικές, την καταγραφή και τη βασική ασφάλεια έτοιμα πριν φτάσει το πρώτο φορτίο εργασίας. Κάνει κάθε επόμενο έργο ταχύτερο και κρατά τους ελέγχους συνεπείς.

Ο δημόσιος φορέας που αναθέτει μια δημόσια σύμβαση έργων, προμηθειών ή υπηρεσιών κατά τον ν. 4412/2016, για παράδειγμα ένα υπουργείο, μια Περιφέρεια ή ένας δήμος. Ο οικονομικός φορέας απαντά στα έγγραφα της σύμβασης που δημοσιεύει η αναθέτουσα αρχή.

Η ανεξάρτητη αρχή που εποπτεύει την εφαρμογή του ΓΚΠΔ στην Ελλάδα, όπου ο ν. 4624/2019 συμπληρώνει τον Κανονισμό. Με τον ν. 5321/2026 είναι επίσης αρχή εποπτείας της αγοράς για τις απαγορευμένες πρακτικές, τα συστήματα υψηλού κινδύνου του Παραρτήματος III και τις υποχρεώσεις διαφάνειας του άρθρου 50 του Κανονισμού για την τεχνητή νοημοσύνη, καθώς και ενιαίο σημείο επαφής.

Ο κανονισμός της ΕΕ για την επεξεργασία προσωπικών δεδομένων, που εφαρμόζεται από 25 Μαΐου 2018. Θέτει αρχές όπως ο περιορισμός του σκοπού και η ελαχιστοποίηση των δεδομένων, δικαιώματα για τα υποκείμενα των δεδομένων και υποχρεώσεις για τους υπευθύνους επεξεργασίας και τους εκτελούντες την επεξεργασία, μεταξύ άλλων την εκτίμηση αντικτύπου για επεξεργασίες υψηλού κινδύνου. Στην Ελλάδα τον συμπληρώνει ο ν. 4624/2019, και εποπτική αρχή είναι η ΑΠΔΠΧ.

Η δήλωση που δημοσιεύουν οι φορείς του δημόσιου τομέα για τους ιστότοπους και τις εφαρμογές τους κατά το άρθρο 42 του ν. 4727/2020, ο οποίος ενσωματώνει την Οδηγία (ΕΕ) 2016/2102. Το πρότυπο αναφοράς είναι το EN 301 549.

Η αρμόδια αρχή εποπτείας και CSIRT κατά τον ν. 5160/2024, που ενσωματώνει τη NIS2. Ιδρύθηκε με τον ν. 5086/2024. Οι βασικές και σημαντικές οντότητες εγγράφονται στην ΕΑΚ και της αναφέρουν τα σημαντικά περιστατικά, ενώ η ΚΥΑ 1689/2025 ορίζει το εθνικό πλαίσιο απαιτήσεων κυβερνοασφάλειας.

Το εθνικό σύστημα ηλεκτρονικών δημοσίων συμβάσεων, μέσω του οποίου διεξάγονται οι διαδικασίες ανάθεσης του ν. 4412/2016.

Η οδηγία της ΕΕ που απαιτεί ορισμένα προϊόντα και υπηρεσίες να είναι προσβάσιμα σε άτομα με αναπηρία, μεταξύ των οποίων το ηλεκτρονικό εμπόριο, οι τραπεζικές υπηρεσίες για καταναλωτές, τα ηλεκτρονικά βιβλία και οι ιστότοποι, οι εφαρμογές και τα ηλεκτρονικά εισιτήρια των επιβατικών μεταφορών. Εφαρμόζεται μέσω εθνικών νόμων από 28 Ιουνίου 2025, στην Ελλάδα με το Μέρος Β΄ του ν. 4994/2022.

Εφαρμογή πορτοφολιού, που προβλέπεται από τον αναθεωρημένο Κανονισμό eIDAS, στην οποία οι πολίτες μπορούν να διατηρούν τα στοιχεία ταυτότητάς τους και βεβαιώσεις όπως πτυχία ή άδειες, να μοιράζονται μόνο ό,τι χρειάζεται μια υπηρεσία και να υπογράφουν έγγραφα. Κάθε κράτος μέλος πρέπει να προσφέρει τουλάχιστον ένα πορτοφόλι, και πολλές δημόσιες και ιδιωτικές υπηρεσίες θα πρέπει να το δέχονται.

Με τον ν. 4601/2019 οι αναθέτουσες αρχές παραλαμβάνουν και επεξεργάζονται ηλεκτρονικά τιμολόγια σύμφωνα με το ευρωπαϊκό πρότυπο EN 16931. Η ΚΥΑ 52445/2023 υποχρεώνει τους οικονομικούς φορείς να τα υποβάλλουν, σταδιακά από το 2024 ανάλογα με την έναρξη της διαδικασίας ανάθεσης, και τα τιμολόγια διακινούνται μέσω του δικτύου Peppol.

Ο κανονισμός της ΕΕ για τη δίκαιη πρόσβαση στα δεδομένα και τη χρήση τους, που εφαρμόζεται από 12 Σεπτεμβρίου 2025. Δίνει στους χρήστες συνδεδεμένων προϊόντων πρόσβαση στα δεδομένα που παράγουν τα προϊόντα αυτά, διευκολύνει την αλλαγή παρόχου υπηρεσιών cloud και επεξεργασίας δεδομένων και περιορίζει τους καταχρηστικούς συμβατικούς όρους για την κοινοχρησία δεδομένων.

Ο κανονισμός της ΕΕ για τη διασυνοριακή διαλειτουργικότητα των υπηρεσιών του δημόσιου τομέα. Οι δημόσιοι φορείς πρέπει να αξιολογούν τον αντίκτυπο στη διαλειτουργικότητα των νέων ή τροποποιημένων διευρωπαϊκών ψηφιακών δημόσιων υπηρεσιών και μπορούν να μοιράζονται και να επαναχρησιμοποιούν λύσεις διαλειτουργικότητας μέσω μιας κοινής πύλης.

Ο κανονισμός της ΕΕ που θέτει απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία, υλικό και λογισμικό, που διατίθενται στην αγορά της ΕΕ. Οι κατασκευαστές πρέπει να διαχειρίζονται τις ευπάθειες σε όλη την περίοδο υποστήριξης και να αναφέρουν όσες τυγχάνουν ενεργού εκμετάλλευσης από 11 Σεπτεμβρίου 2026. Οι κύριες υποχρεώσεις ισχύουν από 11 Δεκεμβρίου 2027.

Ο κανονισμός της ΕΕ για την τεχνητή νοημοσύνη (AI Act). Κατατάσσει τα συστήματα ΤΝ ανάλογα με τον κίνδυνο: ορισμένες πρακτικές απαγορεύονται, τα συστήματα υψηλού κινδύνου πρέπει να πληρούν απαιτήσεις για δεδομένα, τεκμηρίωση, ανθρώπινη εποπτεία και ακρίβεια, και ορισμένα συστήματα έχουν υποχρεώσεις διαφάνειας. Οι απαγορεύσεις ισχύουν από 2 Φεβρουαρίου 2025, οι υποχρεώσεις διαφάνειας από 2 Αυγούστου 2026 και οι υποχρεώσεις υψηλού κινδύνου του Παραρτήματος III από 2 Δεκεμβρίου 2027, μετά την τροποποίηση του 2026. Στην Ελλάδα, με τον ν. 5321/2026 η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) είναι αρχή εποπτείας της αγοράς και ενιαίο σημείο επαφής.

Ο κανονισμός της ΕΕ για την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα, που εφαρμόζεται από 17 Ιανουαρίου 2025. Καλύπτει τη διαχείριση κινδύνων ΤΠΕ, την αναφορά περιστατικών, τις δοκιμές ανθεκτικότητας και τη διαχείριση των τρίτων παρόχων υπηρεσιών ΤΠΕ, με απαιτήσεις για τις συμβάσεις και μητρώο πληροφοριών. Στην Ελλάδα αρμόδιες αρχές είναι, ανάλογα με την κατηγορία της οντότητας, η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς (ν. 5193/2025).

Το μητρώο της Ειδικής Γραμματείας Τεχνητής Νοημοσύνης και Διακυβέρνησης Δεδομένων κατά τον ν. 5321/2026. Κάθε δημόσιος φορέας που σκοπεύει να χρησιμοποιήσει σύστημα τεχνητής νοημοσύνης υποβάλλει δήλωση στο μητρώο πριν από τη θέση του σε λειτουργία.

Η οδηγία της ΕΕ για τη φυσική και οργανωτική ανθεκτικότητα των κρίσιμων οντοτήτων σε έντεκα τομείς, μεταξύ των οποίων η ενέργεια, οι μεταφορές, η υγεία, το πόσιμο νερό και οι ψηφιακές υποδομές. Τα κράτη μέλη προσδιορίζουν τις κρίσιμες οντότητές τους έως 17 Ιουλίου 2026. Οι οντότητες αυτές αξιολογούν στη συνέχεια τους κινδύνους και λαμβάνουν μέτρα ανθεκτικότητας.

Οι οδηγίες του W3C για προσβάσιμο περιεχόμενο στο διαδίκτυο, οργανωμένες σε κριτήρια επιτυχίας στα επίπεδα A, AA και AAA. Το επίπεδο AA είναι ο συνήθης στόχος σε προμήθειες και νομοθεσία. Η τρέχουσα έκδοση είναι η WCAG 2.2, και το ευρωπαϊκό πρότυπο EN 301 549 βασίζεται σε αυτές τις οδηγίες. Στην Ελλάδα ο ν. 4727/2020 παραπέμπει στο EN 301 549 για τους ιστότοπους και τις εφαρμογές του δημόσιου τομέα.

Πάροχος μέσω του οποίου εκδίδονται τα ηλεκτρονικά τιμολόγια στην υποχρεωτική ηλεκτρονική τιμολόγηση μεταξύ επιχειρήσεων, εναλλακτικά προς την εφαρμογή timologio της ΑΑΔΕ. Η υποχρέωση ισχύει από 2 Μαρτίου 2026 για οντότητες με ακαθάριστα έσοδα άνω του 1 εκατ. ευρώ το 2023 και από 1 Οκτωβρίου 2026 για όλες τις υπόλοιπες, και ο λήπτης πρέπει να αποδεχθεί το ηλεκτρονικό τιμολόγιο.

Το σύστημα της ΕΕ, που θεσπίστηκε με τον Κανονισμό για την ενιαία ψηφιακή θύρα, μέσω του οποίου οι δημόσιες αρχές ανταλλάσσουν διασυνοριακά επίσημα αποδεικτικά στοιχεία μετά από ρητό αίτημα ενός πολίτη ή μιας επιχείρησης, ώστε να μη χρειάζεται να προσκομίζουν έγγραφα που ήδη διαθέτει μια δημόσια αρχή. Οι υποχρεώσεις του ισχύουν από 12 Δεκεμβρίου 2023.

Η εφαρμογή για το κινητό με την ψηφιακή ταυτότητα, την ψηφιακή άδεια οδήγησης και άλλα ψηφιακά έγγραφα. Η σύνδεση γίνεται με τους κωδικούς TaxisNet και επαληθευμένο αριθμό κινητού. Η ψηφιακή ταυτότητα και η ψηφιακή άδεια οδήγησης ισοδυναμούν με τα έντυπα έγγραφα εντός της Ελλάδας, αλλά δεν είναι ταξιδιωτικά έγγραφα.

Η σειρά διεθνών προτύπων για την ασφάλεια των συστημάτων βιομηχανικού αυτοματισμού και ελέγχου. Χωρίζει μια εγκατάσταση σε ζώνες που συνδέονται με αγωγούς επικοινωνίας, ορίζει επίπεδα ασφάλειας και κατανέμει ευθύνες σε ιδιοκτήτες εξοπλισμού, ολοκληρωτές συστημάτων και προμηθευτές προϊόντων.

Το διεθνές πρότυπο για συστήματα διαχείρισης ασφάλειας πληροφοριών. Ένας οργανισμός πιστοποιημένος κατά αυτό διαθέτει ελεγμένο σύστημα για τον εντοπισμό κινδύνων ασφάλειας, την επιλογή μέτρων ελέγχου και τη βελτίωσή τους με τον χρόνο. Η FromNine είναι πιστοποιημένη κατά ISO/IEC 27001.

Η πλατφόρμα της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (ΑΑΔΕ) για την ηλεκτρονική διαβίβαση των δεδομένων των παραστατικών. Τα ηλεκτρονικά τιμολόγια προς αναθέτουσες αρχές επικυρώνονται από το myDATA πριν εισέλθουν στο δίκτυο Peppol.

Η οδηγία της ΕΕ για την κυβερνοασφάλεια βασικών και σημαντικών οντοτήτων σε τομείς όπως η ενέργεια, οι μεταφορές, η υγεία, οι ψηφιακές υποδομές και η δημόσια διοίκηση. Απαιτεί μέτρα διαχείρισης κινδύνων, ασφάλεια της εφοδιαστικής αλυσίδας και αναφορά περιστατικών: έγκαιρη προειδοποίηση εντός 24 ωρών και κοινοποίηση εντός 72 ωρών. Εφαρμόζεται μέσω εθνικών νόμων, που διαφέρουν ανά χώρα. Στην Ελλάδα είναι ο ν. 5160/2024, με αρμόδια αρχή την Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ).

Διεθνές δίκτυο και σύνολο προδιαγραφών για την ανταλλαγή δομημένων επιχειρηματικών εγγράφων, όπως τιμολογίων και παραγγελιών, μέσω πιστοποιημένων σημείων πρόσβασης. Στην Ελλάδα τα ηλεκτρονικά τιμολόγια προς αναθέτουσες αρχές διακινούνται μέσω του δικτύου Peppol, αφού επικυρωθούν από το myDATA, ενώ η υποχρεωτική ηλεκτρονική τιμολόγηση μεταξύ επιχειρήσεων γίνεται μέσω παρόχου ηλεκτρονικής τιμολόγησης ή της εφαρμογής timologio της ΑΑΔΕ.