El Govern presenta el projecte de llei sobre ciberseguretat

El secretari d’Estat de Transició Digital i Projectes Estratègics, Cesar Marquina, ha presentat aquest dilluns a la tarda el Projecte de llei de mesures per a la seguretat de les xarxes i dels sistemes d’informació. El text legal té per objectiu garantir la ciberseguretat, un dels pilars més importants per assolir els principis de disponibilitat, integritat i confidencialitat de la informació en l’actual context digital. “El text, de nova creació, permetrà reforçar la seguretat dels actors implicats i essencials contra possibles ciberatacs”, ha assegurat Marquina.

Així, el projecte de llei permet regular el reforç de la resiliència de les entitats essencials i la seguretat de les xarxes i dels sistemes d’informació utilitzats per a la prestació de serveis essencials i importants al Principat d’Andorra. “La llei és l’eina fonamental per vertebrar un ecosistema digital més segur i és la pota que ha de permetre omplir de contingut l’Agència Nacional de Ciberseguretat d’Andorra”, ha ressaltat el secretari d’Estat.

Tal com ha explicat Marquina, el text segueix la normativa europea actual i l’adapta a la realitat andorrana, i estableix que cadascuna de les entitats que estiguin subjectes a la llei tindrà l’obligació de desenvolupar el pla de seguretat escaient per cada cas.

Caldrà que desenvolupi la identificació i gestió dels riscos per als serveis que la classifiquen com a essencial o important, de forma proporcionada en relació amb els riscos que presenten les xarxes i els sistemes d’informació que s’utilitzen. La voluntat és reduir el seu risc de patir ciberincidències greus fins a un nivell que l’autoritat de control consideri suficient, sobre la base d’uns criteris definits, i les que queden obligades a notificar en un termini de 72 hores els seus incidents de ciberseguretat per a, entre d’altres raons, evitar la seva propagació.

En aquest context l’autoritat de control, l’Agència Nacional de Ciberseguretat d’Andorra i l’Autoritat Financera Andorrana (AFA), serà l’encarregada de supervisar la responsabilitat proactiva de les entitats, amb capacitat per a sancionar-les i, fins i tot, imposar prohibicions temporals.

El projecte de llei, que ara entrarà a tràmit parlamentari, identifica prop d’una seixantena d’entitats, públiques i privades, que es veuran afectades pel text, ja que han de ser empreses de més de 50 treballadors o amb un volum anual de negoci de 10 milions d’euros, a més de ser considerades una activitat important o essencial. Finalment, el projecte de llei també estableix un règim sancionador per l’incompliment dels aspectes previstos amb multes que poden anar dels 500 a 100.000 euros. Amb la voluntat que les empreses puguin adaptar-se a la nova normativa, el règim sancionador no entrarà en vigor fins dos anys després de l’aprovació de la llei.

El text legal, tal com ha explicat Marquina, s’ha treballat amb els diversos actors implicats per tal d’establir una normativa transversal i completa i adequada a les necessitats actuals.