Το Δημόσιο αποκτά θυρίδα μηνυμάτων στο gov.gr

Μπαίνεις στο gov.gr με τους κωδικούς του Taxisnet, βλέπεις έναν προσωπικό χώρο με τα δικά σου έγγραφα και υποθέσεις, και σε λίγους μήνες, όταν έρχεται ένα δημόσιο μήνυμα για την αίτησή σου, δεν θα το ψάχνεις σε email και SMS. Θα το βρίσκεις σε ένα εισερχόμενο του κράτους. Αυτό φέρνει ένα νέο σύστημα ειδοποιήσεων, το Gov.gr Messenger, και μαζί του μετακινείται το ρίσκο: όσο περισσότερα περνούν από έναν λογαριασμό, τόσο πιο ακριβό γίνεται να τον χάσεις.

Πίσω από την αναβάθμιση βρίσκονται δύο κείμενα. Ένας νόμος του Μαΐου (ν. 5305/2026) προβλέπει την ενιαία είσοδο και τον προσωπικό χώρο στην κρατική πύλη, και μια υπουργική απόφαση του Ιουλίου ρυθμίζει πώς λειτουργεί το Messenger, την ασφάλεια και τη διαχείριση των δεδομένων (e-nomothesia, Nomotelia). Έρχεται σε συνέχεια της στροφής που είδαμε με τη συνεργασία του Δημοσίου για φωνητική τεχνητή νοημοσύνη στο gov.gr (To Brief): το κράτος δεν εκδίδει πια απλώς έγγραφα, χτίζει μια σχέση που σε αναγνωρίζει.

Τι λειτουργεί τώρα, τι γίνεται υποχρεωτικό μετά

Η εικόνα έχει τρεις ταχύτητες. Το Messenger λειτουργεί ήδη από τις 27 Ιουλίου 2026, ενσωματωμένο στη διαδρομή Θυρίδα Πολίτη → Τα μηνύματά μου και στο Gov.gr Wallet, με ειδοποιήσεις στο κινητό (TechGear). Η ενιαία είσοδος ξεκίνησε και επεκτείνεται σταδιακά, αρχικά σε υπηρεσίες υψηλής χρήσης (Neolaia). Και το κρίσιμο: από τις 27 Ιανουαρίου 2027 η χρήση του Messenger γίνεται υποχρεωτική όποτε η επικοινωνία αφορά ψηφιακή υπηρεσία μέσω gov.gr. Τα αποσπασματικά email και SMS δίνουν τη θέση τους σε ένα επίσημο κανάλι μέσα στην πλατφόρμα (Nomotelia, NewMoney). Ένα ερώτημα μένει ανοιχτό εδώ: υποχρεωτική για τις υπηρεσίες, ναι, αλλά αν ο πολίτης έχει επιλογή να μη λαμβάνει την αλληλογραφία του σε αυτό το κανάλι δεν προκύπτει από τα δημόσια κείμενα.

Πώς λειτουργεί η ενιαία είσοδος; Σκέψου ένα check-in στη ρεσεψιόν: ταυτοποιείσαι μία φορά, και μετά οι επιμέρους υπηρεσίες εμπιστεύονται αυτή την επιβεβαίωση χωρίς να ξανασυνδεθείς κάθε φορά (GRNET). Η μία ταυτοποίηση όμως λύνει το επαναλαμβανόμενο μπες-βγες, όχι την πρόσβαση στα δεδομένα: κάθε υπηρεσία λαμβάνει μόνο τα στοιχεία που χρειάζεται, και γι' αυτό κάποιες ζητούν ακόμα ξεχωριστά ΑΜΚΑ ή αριθμό ταυτότητας (OpenID Foundation, support.gov.gr).

Το εγχείρημα δεν ξεκινά από άδεια σελίδα. Μέχρι τον Ιανουάριο 2026 το gov.gr μετρούσε περίπου 8,9 εκατ. διαφορετικούς πολίτες και 2.241 υπηρεσίες, με πάνω από 2,7 δισ. ψηφιακές αλληλεπιδράσεις μέσα στο 2025 (ProtoThema, Fortune Greece). Το κοινό υπάρχει. Το πραγματικό στοίχημα είναι αν η νέα πύλη θα ενώσει αυτά τα κομμάτια χωρίς να αφήσει έξω όσους δεν έχουν σταθερή συσκευή, αριθμό ή ψηφιακή άνεση.

Τρία ερωτήματα που ζητούν απάντηση

Πρώτο, το νομικό βάρος. Ένα μήνυμα στο Messenger λειτουργεί κατά κανόνα ως ενημέρωση, όχι ως επίσημη επίδοση εγγράφου. Η νομική ισχύς φαίνεται να γεννιέται όταν το μήνυμα οδηγεί σε έγγραφο μέσα στη Θυρίδα και η πρόσβαση σε αυτό καταγράφεται, με βάση το άρθρο 29 του ν. 4727/2020 (Radar, MyDocman).

Δεύτερο, η ευθύνη όταν κάτι πάει στραβά. Ο κίνδυνος είναι πραγματικός: στις 9 Μαρτίου 2026 η Κρυπτογραφική Υπηρεσία του ΥΠΕΞ έστειλε email σε 383 Έλληνες στα ΗΑΕ εμφανίζοντας τους παραλήπτες τον έναν στον άλλο, εκθέτοντας ονόματα και διευθύνσεις (ieidiseis.gr, Aftodioikisi). Η Αρχή Προστασίας Δεδομένων ξεκαθάρισε ότι το κρίσιμο δεν είναι το ίδιο το λάθος, αλλά αν υπήρχαν τα κατάλληλα μέτρα πριν συμβεί. Για το Messenger το ερώτημα γίνεται προσωπικό: αν ένα μήνυμα φτάσει σε λάθος πολίτη, ή αν δεν το δεις ποτέ, ποιος φέρει την ευθύνη και τι μπορείς να διορθώσεις; Στα δημόσια κείμενα η απάντηση δεν υπάρχει.

Τρίτο, η ανάκτηση ενός λογαριασμού που έχει παραβιαστεί. Όσο περισσότερες επίσημες ειδοποιήσεις μαζεύονται σε μία είσοδο, τόσο πιο δελεαστική γίνεται μια κατάληψη λογαριασμού ή μια πειστική απάτη μέσω ψεύτικης σελίδας. Οι διεθνείς οδηγίες για κρατικές ψηφιακές ταυτότητες ζητούν ταυτοποίηση με κλειδί πρόσβασης (passkey) που δεν πιάνεται από ψεύτικη σελίδα, και διαδικασία ανάκτησης όχι πιο αδύναμη από την ίδια τη σύνδεση (NIST SP 800-63-4, Canadian Centre for Cyber Security). Μελέτη επιπτώσεων στα προσωπικά δεδομένα (DPIA) ειδικά για το Messenger πάντως δεν έχει δημοσιευθεί.

Η ημερομηνία-κλειδί είναι η 27η Ιανουαρίου 2027. Ως τότε, το βάρος πέφτει σε δύο φορείς: το Υπουργείο Ψηφιακής Διακυβέρνησης, που οφείλει να δείξει ότι η κλειδαριά είναι έτοιμη πριν κλείσει όλη την αλληλογραφία πίσω της, και την Αρχή Προστασίας Δεδομένων, που θα κρίνει αν όντως είναι. Ό,τι λείπει σήμερα δεν είναι νόμος. Είναι η απόδειξη ότι η ευκολία έγινε ασφαλής προτού γίνει υποχρεωτική.