B
BOPA·CHAT
Decret 346/2021, del 20-10-2021, de creació de l’Agència Nacional de Ciberseguretat i de l’Equip de Resposta de Referència del Principat d’Andorra per al tractament d’incidents de seguretat de les xarxes i els sistemes d’informació.
131 versions

Decret 346/2021, del 20-10-2021, de creació de l’Agència Nacional de Ciberseguretat i de l’Equip de Resposta de Referència del Principat d’Andorra per al tractament d’incidents de seguretat de les xarxes i els sistemes d’informació.

Evolució d'aquest article a través de totes les versions de la llei.

v1OriginalVigentBOPA 03311126 d’oct. del 2021

Funcions del CSIRT-AD

Decret 346/2021, del 20-10-2021, de creació de l’Agència Nacional de Ciberseguretat i de l’Equip de Resposta de Referència del Principat d’Andorra per al tractament d’incidents de seguretat de les xarxes i els sistemes d’informació.

Per tal de donar compliment a la seva missió i als seus objectius, el CSIRT-AD efectua, a títol enunciatiu i no limitatiu, les funcions a escala nacional següents:

  1. Donar resposta a incidents de seguretat en les xarxes i els sistemes d’informació.
  2. Supervisar la resolució dels incidents de seguretat en les xarxes i els sistemes d’informació.
  3. Difondre alertes imminents, avisos i informacions sobre incidents de seguretat en les xarxes i els sistemes d’informació, incloent-hi els atacs i les llacunes de seguretat que s’hagin descobert en els sistemes i les aplicacions més utilitzats al Principat d’Andorra quan aquests sistemes i aplicacions tenen un alt nivell de criticitat, i possibles recomanacions en relació amb virus extremadament estesos.
  4. Notificar a l’ANC-AD els incidents de seguretat en les xarxes i els sistemes d’informació notoris que es presentin en les xarxes i els sistemes d’informació que afectin o puguin arribar a afectar serveis essencials del Principat o d’altres països.
  5. Efectuar anàlisis dinàmiques de coneixement de la situació en matèria d’incidents de seguretat en les xarxes i els sistemes d’informació.
  6. Fer, a petició d’entitats, exploracions proactives de xarxes i sistemes d’informació utilitzats en la prestació dels serveis essencials o que puguin arribar a afectar serveis essencials per al Principat o altres països.
  7. Proporcionar informació sobre incidents de seguretat en les xarxes i els sistemes d’informació i associar-la amb les recomanacions respectives per respondre-hi.
  8. Formar recursos i compartir coneixements i investigacions en matèria de seguretat de les xarxes i els sistemes d’informació amb la Universitat d’Andorra i altres universitats del Principat o d’altres països.
  9. Col·laborar activament amb l’ANC-AD i ser-ne un suport, incloent-hi la cooperació per establir una estratègia nacional de ciberseguretat.
  10. Altres funcions que li assigni altra normativa en vigor en cada moment o que li delegui l’ANC-AD.