Andorre : l'ANC-AD et l'APDA signent un protocole de coordination des incidents

Andorra Digital, via l'Agence nationale de cybersécurité (ANC-AD), et l'Agence andorrane de protection des données (APDA) ont formalisé un accord visant à renforcer leur coordination dans le traitement des incidents qui touchent à la fois la cybersécurité et la protection des données personnelles.

Les deux organismes ont indiqué que ce protocole leur permettra d'échanger des informations de manière sécurisée et d'éviter aux personnes et entreprises concernées de transmettre plusieurs fois les mêmes documents.

Selon cet accord, une première évaluation des incidents devrait être réalisée dans un délai de 24 heures, tandis que la collecte des données nécessaires à leur analyse dispose d'un délai de référence inférieur à 72 heures. Ces échéances sont indicatives et ne modifient pas les obligations légales de notification existantes.

Chaque incident couvert par le protocole se verra attribuer un identifiant unique afin d'en faciliter le suivi.

Le protocole prévoit également un formulaire commun qui permettra aux personnes concernées de signaler un incident auprès de l'une ou l'autre des agences sans répéter la procédure initiale. L'envoi de ce formulaire ne remplacera pas les notifications spécifiques exigées par la loi, et chaque organisme conservera ses propres compétences.

L'accord maintient la séparation des rôles des deux agences. L'ANC-AD, par l'intermédiaire de son équipe de réponse aux incidents CSIRT-AD, intervient sur la cybersécurité et la sécurité des réseaux et des systèmes d'information, tandis que l'APDA exerce des fonctions de contrôle, de surveillance et d'enquête en matière de protection des données personnelles. Par cet accord, les deux organismes entendent accélérer la communication et la coordination sur les incidents touchant ces deux domaines, en recherchant une réponse plus rapide et plus efficace sans modifier les compétences de l'une ou l'autre agence.