L'Agència Nacional de Ciberseguretat d'Andorra, també coneguda per les seves sigles ANC-AD, és l'organisme públic encarregat de garantir la protecció, la resiliència i la seguretat de les xarxes i sistemes d'informació del Principat d'Andorra. Amb una orientació tècnica i preventiva, la seva funció principal és prevenir, detectar i respondre davant d'incidents de ciberseguretat, així com coordinar l'estratègia nacional en aquest àmbit. L'organisme opera sota la dependència del Ministeri de Funció Pública i Transformació Digital del Govern d'Andorra, actuant com a autoritat de referència tant per a l'administració pública com per a les infraestructures crítiques i el sector privat. En l'àmbit internacional, Andorra té accés a la xarxa europea de cooperació CSIRT (d'equips de resposta a emergències informàtiques) i a l'Agència de la Unió Europea per a la Ciberseguretat (ENISA), la qual cosa li atorga la mateixa capacitat de detecció d'alertes que qualsevol altre estat europeu.
Història La creació de l'agència respon a la necessitat d'adaptar el país a les creixents amenaces digitals i als estàndards internacionals en matèria de seguretat de la informació. L'origen del seu marc normatiu es remunta a la Llei 9/2021, de 29 d'abril, de protecció de les xarxes i sistemes d'informació, text que va establir les bases legals per a la seguretat digital a Andorra i va preveure la constitució d'un òrgan centralitzat.Llei 9/2021, de 29 d'abril, de protecció de les xarxes i sistemes d'informació Posteriorment, el desplegament reglamentari i la posada en marxa operativa de l'agència van consolidar el seu paper com a equip de resposta a incidents de seguretat informàtica (CSIRT/CERT) d'abast nacional.
Per tal d'alinear-se amb les directrius de la Unió Europea, la legislació es va anar actualitzant. Paral·lelament a l'adaptació en privacitat i protecció de dades mitjançant la Llei 29/2021 (LQPD) adaptada al Reglament general de protecció de dades, el 9 de juny de 2022 el Consell General va aprovar la Llei 22/2022 de seguretat de les xarxes i sistemes d'informació, inspirada en la Directiva NIS europea. Aquesta cobertura legal es va veure reforçada la tardor del mateix any amb el desplegament dels reglaments de l'Esquema Nacional de Seguretat (ENS-AD), el d'Infraestructures Crítiques (RIC-AD) i el de l'Agència Andorrana de Protecció de Dades, consolidant la resiliència del país davant els riscos de la transformació digital.
En el seu primer exercici d'activitat plena l'any 2022, l'ANC-AD va publicar 835 alertes de vulnerabilitat i va gestionar un total de 21 incidents de seguretat. Des de la seva activació, entre les fites de l'agència destaquen la implementació de protocols d'alerta primerenca, la publicació de guies de bones pràctiques per a empreses i ciutadans, i la gestió directa de ciberatacs rellevants contra serveis públics o infraestructures clau del Principat. Així mateix, ha establert acords de col·laboració internacional amb agències de ciberseguretat de països veïns i xarxes europees de CERTs, afavorint l'intercanvi d'informació sobre amenaces i la participació en exercicis conjunts de ciberdefensa.
Posteriorment, el 2026 el Govern d'Andorra va aprovar el Projecte de llei de modificació de la Llei 22/2022 per tal d'adequar la normativa a l'Estratègia de Ciberseguretat i als nous reptes digitals. Aquesta reforma reforça la cooperació entre el CSIRT-AD i el Cos de Policia, amplia les competències de la pròpia ANC-AD en supervisió i gestió d'incidents, i estén la participació a nous sectors essencials com la ràdio i televisió públiques. Així mateix, s'introdueix l'obligatorietat per a les entitats crítiques de comptar amb un Centre d'Operacions de Seguretat (SOC) i es fa universal l'obligació de notificar incidències per millorar la prevenció nacional.
Referències
Bibliografia Decret 415/2024, del 30-10-2024, d’aprovació del Reglament d’actualització de serveis essencials i serveis importants de l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.
Enllaços externs
Categoria:Organitzacions de seguretat informàtica Categoria:Organitzacions d'Andorra Categoria:Organitzacions fundades el 2022