Recursos

És crucial per al nostre país aprofitar tots els avantatges de l’era digital per potenciar el nostre creixement econòmic i reforçar la nostra capacitat d’innovació, dins dels límits segurs i ètics que defineixen conjuntament aquestes Lleis, els reglaments que les desenvolupen i la resta de marcs normatius que determini l’Agència Nacional de Ciberseguretat del Principat d’Andorra.

LLEI NIS

NIS-AD: Aquesta Llei té com a objecte regular el reforç de la resiliència de les entitats crítiques i la seguretat de les xarxes i dels sistemes d’informació utilitzats per a la prestació de serveis essencials i importants al Principat d’Andorra
  • Requisits per a la protecció dels serveis essencials i dels serveis importants, les obligacions de gestió de riscos i d’incidents de ciberseguretat per part de les entitats prestadores d’aquests serveis, i els mecanismes de supervisió del seu compliment.
  • Obligació de les autoritats nacional competents d’identificar les entitats crítiques i les entitats que han de ser tractades com a equivalents a entitats crítiques en certs aspectes, perquè sense prestar els serveis essencials elles mateixes sí que poden impactar-los.
  • Marc per a l’elaboració d’un catàleg nacional d’entitats essencials per a la seguretat de les xarxes i dels sistemes d’informació.
Bopa: Llei NIS

DECRET ENS

ENS-AD: Permetre a les entitats identificar i implementar, de manera sistemàtica i integral, les mesures de seguretat que resulten necessàries per assegurar la prestació dels seus serveis
  • Regular l’Esquema nacional de seguretat del Principat d’Andorra (ENS-AD), de conformitat amb el mandat establert a la lletra a de l’apartat 2 de l’article 4 de la Llei 22/2022, del 9 de juny.
  • Regular l’establiment del Sistema de gestió de seguretat de la informació i d’un procediment per especificar els requisits de seguretat mínims
  • Precisar, simplificar i actualitzar alguns dels principals conceptes de la ciberseguretat amb l’objectiu d’homogeneïtzar-ne la utilització.
Bopa: Llei ENS

DECRET RIC

RIC-AD: Regula l’establiment d’instruments de planificació per mesurar i millorar el nivell de protecció i resiliència de les entitats crítiques
  • Entitats equivalents a entitats crítiques, de conformitat amb el precepte establert a la lletra b de l’apartat 2 de l’article 4 de la Llei NIS-AD.
  • Estableix el dret de les entitats crítiques a rebre de l’Agència Nacional de Ciberseguretat del Principat d’Andorra (en endavant, “l’ANC-AD”) suport i orientació específics destinats a aconseguir un alt nivell de resiliència enfront de tots els riscos pertinents.
Bopa: Llei RIC