B
BOPA·CHAT
Decret 415/2024, del 30-10-2024, d’aprovació del Reglament d’actualització de serveis essencials i serveis importants de l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.
v1ModificaciónVigenteBOPA 036124
📅 Publicada: 05 nov 2024En vigor: 06 nov 2024§ 5 artículos

Decret 415/2024, del 30-10-2024, d’aprovació del Reglament d’actualització de serveis essencials i serveis importants de l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.

exposició de motiusHistorial

De conformitat amb l’establert a la lletra b) de l’apartat 4 de l’article 6 de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació, l’Agència Nacional de Ciberseguretat del Principat d’Andorra, amb la col·laboració de l’Autoritat Financera Andorrana, ha d’establir una llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la dita llei, de conformitat amb els termes i condicions establerts en el referit precepte.

Per raó de l’anterior, l’Agència Nacional de Ciberseguretat del Principat d’Andorra va publicar al Butlletí Oficial del Principat d’Andorra número 142 del 7 de desembre del 2022 un Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra. L’Agència Nacional de Ciberseguretat del Principat d’Andorra procedeix ara a actualitzar la indicada llista, de conformitat amb l’establert a l’abans esmentada lletra b) de l’apartat 4 de l’article 6 de la Llei 22/2022 del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.

A efectes de disposar de la màxima seguretat jurídica, en virtut d’aquest Decret es deroga l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra, per incloure el contingut de la llista de serveis essencials i importants aprovada pel mateix en aquest Decret, juntament amb l’actualització de la llista dels serveis essencials i importants que es realitza ara, i poder disposar així d’un refós de la llista.

Ateses les consideracions esmentades, a proposta del secretari d’Estat de Telecomunicacions i Transformació Digital, en representació de l’Agència Nacional de Ciberseguretat del Principat d’Andorra, el Govern, en la sessió del 30 d’octubre del 2024, aprova aquest Decret amb el contingut següent:

únicHistorial

S’aprova el Reglament que estableix la llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació, que entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

1

Objecte

Historial
  1. Aquest Reglament té per objecte l’aprovació de la llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.
  2. La llista referida a l’apartat anterior d’aquest article, és la següent:

Serveis essencials:

Sector: energia

  1. Infraestructures energètiques

    • a) Supervisió i control (SCADA/altres) de les estacions transformadores i repartidores
    • b) Supervisió i control (SCADA/altres) de les estacions transformadores
    • c) Supervisió i control (SCADA/altres) dels sistemes de producció d’energia
    • d) Plataforma de gestió de les energies renovables
    • e) Sistemes Scada associats a la gestió
    • f) Control de la xarxa i sistemes de recàrrega de vehicles i mobilitat elèctrica
  2. Electricitat

    • a) Supervisió i control (SCADA/altres)
    • b) Sistemes i xarxes de telecontrol/telemesura
  3. Carburants

    • a) Aplicació de gestió de compra/venda/cobraments/pagaments
  4. Calefacció urbana

    • a) Supervisió i control (SCADA/altres)

Sector: transport

  1. Transports terrestres

    • a) Aplicació de gestió i planificació del trànsit
    • b) Aplicació de gestió i control del transport sanitari
    • c) Aplicació de venda de bitllets i abonaments
    • d) Gestió de flotes de transport
    • e) Xarxes i sistemes de comunicació principals

Sector: entitats financeres

  • a) Atenció al públic
  • b) Mitjans de pagament
  • c) Estructura del nucli (core) bancari

Sector: sanitat

  1. Establiments d’atenció sanitària

    • a) Història clínica compartida

    • b) SUM/Urgències

    • c) Hospitalització

    • d) Serveis centrals (laboratori, farmàcia, diagnòstic per la imatge)

    • e) Aplicacions internes

    • f) Portal web de l’usuari

    • g) Aplicació de prestadors

    • h) Serveis consumits pels prestadors

      • i) Serveis consumits pel Govern
    • j) Plataformes de telemedicina i atenció psicològica

Sector: aigua

  1. Aigües potables

    • a) Supervisió i control (SCADA/altres)
    • b) Xarxes principals de comunicacions
  2. Aigües residuals

    • a) Supervisió i control (SCADA/altres)
    • b) Xarxes principals de comunicacions
  3. Estacions de depuració d’aigua

    • a) Supervisió i control (SCADA/altres)
    • b) Xarxes principals de comunicacions
  4. Aigües superficials

    • a) Supervisió i control (SCADA/altres)
    • b) Xarxes principals de comunicacions

Sector: infraestructures digitals

  • a) Servei de veu de telefonia fixa i mòbil

  • b) Servei d’Internet

  • c) Servei Tetra

  • d) Servei 112

  • e) Xarxes i sistemes de comunicació principal i alternatives

  • f) Centres de dades

  • g) Xarxes de distribució de continguts (CDN)

  • h) Cartera digital

    • i) Passarel·la d’intercanvi de dades i documents del Principat d’Andorra(PIDA)

Sector: Administració pública

  • a) Seu electrònica per al ciutadà i les empreses

  • b) Atenció al ciutadà

  • c) Emissió de certificats digitals

  • d) Sistema d’informació de Duanes

  • e) Gestor processal d’expedients judicials

  • f) Sistema d’informació economicofinancer

  • g) Sistema d’informació d’afers socials

  • h) Sistema d’informació sanitària

    • i) Sistema d’informació de l’Agència Tributària
  • j) Plataforma de licitació digital

  • k) Servei de passaports

  • l) Gestió documental i expedients electrònics

  • m) Sistemes VOiP

Sector: Educació i universitats

  • a) Plataformes d’ensenyament en línia
  • b) Plataforma de gestió interna i administrativa d’estudiants i empleats

Serveis importants:

Sector: gestió de residus

  1. Gestors

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió
  2. Centres de transferència

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió
  3. Deixalleria

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió
  4. Centre de triatge

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió
  5. Instal·lació de tractament tèrmic

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió
  6. Abocadors

    • a) Supervisió i control (SCADA/altres)
    • b) Aplicació de gestió

Sector: correus i missatgeria

  • a) Aplicació de gestió
  • b) Gestió de flotes i traçabilitat

Sector: producció d’aliments, processament i distribució

  • a) Aplicació de compres/vendes/logística
  • b) Sistemes de cobrament i pagament

Sector: Cultura i patrimoni

  • a) Sistemes de gestió d’arxius i biblioteques
disposició transitòria únicaHistorial

Per al compliment de les obligacions relatives als serveis essencials i importants identificats per primer cop en aquest reglament, és a dir no identificats amb anterioritat a l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, s’estableix un període transitori de dotze mesos a comptar de la data d’entrada en vigor d’aquest reglament.

disposició derogatòriaHistorial

Es deroga l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 30 d’octubre del 2024

P. d. Conxita Marsol RiartMinistra de Presidència, Economia, Treball i Habitatge