El Govern ha presentat una reforma significativa que s’emmarca dins de l’Estratègia de Ciberseguretat, amb l’objectiu d’adaptar la normativa existent als nous reptes que presenta l’entorn digital. Aquesta modificació inclou un conjunt de mesures dissenyades per reforçar la coordinació, la prevenció i la capacitat de resposta de les institucions implicades.
Un dels punts més destacats d’aquesta reforma és l’establiment d’un protocol de cooperació reforçada entre el Centre de Respostes davant Incidents (CSIRT-AD) i el Cos de Policia, amb l’objectiu de gestionar incidents que puguin tenir implicacions delictives. Així mateix, s’intensifica la col·laboració internacional, participant en xarxes europees i cooperant amb organismes especialitzats en ciberseguretat.
Reforç de les funcions dels organismes nacionals
La reforma també busca reforçar les funcions dels organismes nacionals, com l’Agència Nacional de Ciberseguretat d’Andorra i el CSIRT-AD, que veuen ampliades les seves competències en matèria de supervisió, assessorament i gestió d’incidents. L’increment en l’ús de serveis digitals ha provocat un augment del volum d’incidències gestionades, així com una evolució dels sistemes de detecció i notificació.
En resposta a aquestes necessitats, la reforma estableix que les entitats crítiques han de disposar d’un Centre d’Operacions de Seguretat (SOC) i amplia l’obligació de notificar incidències a totes les entitats que presten serveis a entitats crítiques o importants, per tal de minimitzar possibles danys col·laterals.
Incorporació de nous sectors i model preventiu
A més, s’amplia l’abast de la llei per incloure nous sectors essencials, com el de la ràdio i televisió públiques, i s’introdueixen ajustos en el règim sancionador per fomentar l’acceptació dels incidents i la col·laboració activa de les entitats implicades. Aquesta modificació busca consolidar un model preventiu de ciberseguretat, amb requisits més estrictes i mesures encaminades a anticipar i gestionar millor els riscos.
Des de l’aprovació de la llei l’any 2022, el Govern ha treballat en la consolidació del sistema de ciberseguretat del país, desplegant mecanismes de prevenció i resposta. Amb aquesta actualització, es pretén establir un sistema de ciberseguretat més robust, coordinat i alineat amb els estàndards internacionals, per tal de garantir la protecció de les infraestructures crítiques i dels serveis essencials del país.
