Las agencias de ciberseguridad y datos de Andorra firman un protocolo de coordinación de incidentes

Andorra Digital, a través de la Agencia Nacional de Ciberseguridad (ANC-AD), y la Agencia Andorrana de Protección de Datos (APDA) han formalizado un acuerdo para reforzar la coordinación en la gestión de incidentes que afectan tanto a la ciberseguridad como a la protección de datos personales.

Ambos organismos han señalado que el protocolo les permitirá intercambiar información de forma segura y evitar que las personas y empresas afectadas tengan que presentar la misma documentación más de una vez.

Según el acuerdo, la evaluación inicial de los incidentes debería realizarse en un plazo de 24 horas, mientras que la recopilación de los datos necesarios para analizarlos tiene un periodo de referencia inferior a 72 horas. Estos plazos son indicativos y no alteran las obligaciones legales de notificación vigentes.

Cada incidente cubierto por el protocolo recibirá un identificador único para facilitar su seguimiento.

El protocolo también contempla un formulario compartido que permitirá a los afectados denunciar un incidente a través de cualquiera de las dos agencias sin repetir el procedimiento inicial. La presentación del formulario no sustituirá las notificaciones específicas exigidas por ley, y cada organismo mantendrá sus propias competencias.

El acuerdo mantiene separados los roles de las dos agencias. La ANC-AD, a través de su equipo de respuesta a incidentes CSIRT-AD, actúa en materia de ciberseguridad y seguridad de las redes y sistemas de información, mientras que la APDA ejerce funciones de control, supervisión e investigación en materia de protección de datos personales. Con este acuerdo, ambos organismos buscan agilizar la comunicación y la coordinación en incidentes que afectan a los dos ámbitos, con el objetivo de lograr una respuesta más rápida y eficiente sin modificar las competencias de ninguna de las dos agencias.