B
BOPA·CHAT
Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.
72 versions

Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.

How this article evolved across every version of the law.

v1OriginalBOPA 035150Dec 12, 2023

Organització de la seguretat de la informació

Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.

  1. El Govern d’Andorra disposa d’estructura organitzativa per a la gestió de la seguretat dels sistemes d’informació, composta pels perfils següents:

    • a) Responsables tècnics de sistemes d’informació
    • b) Responsables de serveis TIC
    • c) Responsables del tractament de dades
    • d) Delegat de protecció de dades
    • e) Responsables de desenvolupament
    • f) Delegat de la seguretat de la informació
    • g) Responsables de control d’accés, energia i refrigeració dels centre de dades
  2. Aquesta estructura ha de completar-se amb el Comitè Tècnic de Seguretat de la Informació, segons s’estableix en el marc de referència internacional ISO/IEC27001, com a supervisor i govern per assegurar la correcta i efectiva implementació del PSIGdA i del conjunt de normes de seguretat de la informació associades.

v2AmendmentChangedMay 21, 2024

Organització de la seguretat de la informació

Deroga art. tota la norma

  1. El Govern d’Andorra disposa d’estructura organitzativa per a la gestió de la seguretat dels sistemes d’informació, composta pels perfils següents:

    • a) Responsables tècnics de sistemes d’informació
    • b) Responsables de serveis TIC
    • c) Responsables del tractament de dades
    • d) Delegat de protecció de dades
    • e) Responsables de desenvolupament
    • f) Delegat de la seguretat de la informació
    • g) Responsables de control d’accés, energia i refrigeració dels centre de dades
  2. Aquesta estructura ha de completar-se amb el Comitè Tècnic de Seguretat de la Informació, segons s’estableix en el marc de referència internacional ISO/IEC27001, com a supervisor i govern per assegurar la correcta i efectiva implementació del PSIGdA i del conjunt de normes de seguretat de la informació associades.