B
BOPA·CHAT
Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació
222 versions

Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació

Evolució d'aquest article a través de totes les versions de la llei.

v1Importada22 de juny del 2022

Supervisió del compliment d’obligacions de seguretat i de notificacions d’incidents

  1. Cada autoritat nacional competent s’encarregarà de supervisar el compliment d’aquesta Llei, i en especial les obligacions descrites als articles 13 i 15, que siguin aplicables a les entitats essencials i importants en el seu àmbit d’actuació competent. 2. Cada entitat essencial o important ha de col·laborar amb la seva autoritat nacional competent en la supervisió esmentada, i facilitar les actuacions d’inspecció, proporcionar tota la informació que a aquest efecte se li requereixi i aplicar les instruccions dictades. 3. Cada autoritat nacional competent pot dur a terme les actuacions inspectores que siguin necessàries per a l’exercici de les seves funcions de control en el seu àmbit de competència quan tinguin com a objecte: a) Controlar el compliment de les normes i instruccions tècniques que, si escau, siguin aplicables a les entitats subjectes a la seva supervisió. b) Verificar el compliment de les funcions del DSI designat en les entitats de serveis essencials i importants. c) Fer les inspeccions, comprovacions, proves i revisions necessàries per verificar el compliment de les mesures de seguretat previstes en aquesta Llei i, en particular, de l’aplicabilitat de la política de seguretat de les entitats i l’aplicació de les pertinents mesures de seguretat. 4. Sempre que ho requereixi una autoritat nacional competent, el CSIRT-AD ha de col·laborar en l’exercici de les funcions a les quals es refereix l’apartat anterior. Especialment, el CSIRT-AD ha de facilitar assessorament tècnic sobre la idoneïtat de les mesures de seguretat adoptades per les entitats per proveir els seus serveis essencials o importants.
v2ModificacióCanviat05 de nov. del 2024

Supervisió del compliment d’obligacions de seguretat i de notificacions d’incidents

Modifica art. Annex I, Annex II

  1. Cada autoritat nacional competent s’encarregarà de supervisar el compliment d’aquesta Llei, i en especial les obligacions descrites als articles 13 i 15, que siguin aplicables a les entitats essencials i importants en el seu àmbit d’actuació competent. 2. Cada entitat essencial o important ha de col·laborar amb la seva autoritat nacional competent en la supervisió esmentada, i facilitar les actuacions d’inspecció, proporcionar tota la informació que a aquest efecte se li requereixi i aplicar les instruccions dictades. 3. Cada autoritat nacional competent pot dur a terme les actuacions inspectores que siguin necessàries per a l’exercici de les seves funcions de control en el seu àmbit de competència quan tinguin com a objecte: a) Controlar el compliment de les normes i instruccions tècniques que, si escau, siguin aplicables a les entitats subjectes a la seva supervisió. b) Verificar el compliment de les funcions del DSI designat en les entitats de serveis essencials i importants. c) Fer les inspeccions, comprovacions, proves i revisions necessàries per verificar el compliment de les mesures de seguretat previstes en aquesta Llei i, en particular, de l’aplicabilitat de la política de seguretat de les entitats i l’aplicació de les pertinents mesures de seguretat. 4. Sempre que ho requereixi una autoritat nacional competent, el CSIRT-AD ha de col·laborar en l’exercici de les funcions a les quals es refereix l’apartat anterior. Especialment, el CSIRT-AD ha de facilitar assessorament tècnic sobre la idoneïtat de les mesures de seguretat adoptades per les entitats per proveir els seus serveis essencials o importants.