Decret 346/2021, del 20-10-2021, de creació de l’Agència Nacional de Ciberseguretat i de l’Equip de Resposta de Referència del Principat d’Andorra per al tractament d’incidents de seguretat de les xarxes i els sistemes d’informació.

L’ANC-AD és l’encarregada de planificar, coordinar, gestionar i controlar la ciberseguretat de xarxes i sistemes d’informació, com a pol tecnològic de referència i confiança, capdavanter en l’estratègia de ciberseguretat del país en un sentit nacional i global.

Sense perjudici d’allò que estableixi qualsevol altra normativa que li sigui aplicable, l’ANC-AD té per missió:

• a) Garantir la ciberseguretat en el territori del Principat d’Andorra.
• b) Protegir la seguretat pública en el ciberespai, anticipant i combatent els delictes en matèria de seguretat de les xarxes i dels sistemes d’informació.
• c) Ser el punt de referència generador de confiança digital per a les entitats de les administracions públiques i les entitats privades, especialment per als sectors estratègics representats per les entitats proveïdores de serveis essencials i de serveis importants.
• d) Cooperar en l’àmbit nacional i en l’internacional en tot el que sigui necessari per a la seguretat de les xarxes i els sistemes d’informació del Principat d’Andorra.

Pel que fa als objectius que ha d’assolir l’ANC-AD s’hi inclouen, a títol enunciatiu i no limitatiu:

• a) Fomentar el desenvolupament de la ciberseguretat al Principat d’Andorra com a pilar fonamental de la transformació digital de la societat.

• b) Reforçar les capacitats del Principat d’Andorra a l’hora de prevenir i gestionar els problemes vinculats amb la seguretat de les xarxes i els sistemes d’informació i reaccionar quan apareguin aquests problemes.

• c) Impulsar l’atenció al criteri de ciberseguretat en els processos de selecció i implantació de les tecnologies de la informació i de la comunicació.

• d) Promoure l’assoliment i el manteniment d’un nivell de seguretat suficient de les xarxes i els sistemes d’informació; en especial, en les entitats proveïdores de serveis essencials i de serveis importants.

• e) Establir el marc estratègic general en relació amb la seguretat digital del Principat d’Andorra.

• f) Definir un marc normatiu que identifiqui les normes tècniques i els estàndards de seguretat de la informació, tant nacionals com internacionals, que s’apliquen específicament a cada entitat que proveeixi serveis essencials o importants.

• g) Contribuir a la sensibilització i la conscienciació proactiva en matèria de seguretat de les xarxes i els sistemes d’informació.

• h) Assolir un alt nivell de confiança, pel que respecta a la ciberseguretat, en els serveis essencials i importants per al país.

  • i) Ser el nexe d’interlocució del Govern amb altres estaments representatius de ciberseguretat nacionals i internacionals.

• j) Posicionar el país com un referent de la seguretat en clau d’atreure empreses i inversors per als quals la disponibilitat, la confidencialitat i la integritat de les dades són necessitats per al desenvolupament correcte del seu negoci.