Andorra aprova revisão da lei de cibersegurança para reforçar resiliência

O Conselho de Ministros de Andorra aprovou um projeto de lei que altera a Lei 22/2022 sobre medidas para a segurança das redes e sistemas de informação, com o objetivo de modernizar as regulamentações de cibersegurança do país em linha com a Estratégia de Cibersegurança.

As alterações respondem a desafios digitais em evolução, melhorando a coordenação, prevenção e resposta em toda as organizações. Uma adição chave estabelece um protocolo de cooperação reforçado entre o centro de resposta a incidentes CSIRT-AD e o Corpo de Polícia para incidentes que possam envolver atividade criminosa. O projeto de lei também reforça os laços internacionais através da participação em redes europeias e parcerias com organizações proeminentes de cibersegurança.

Entidades nacionais como a Agência Nacional de Cibersegurança de Andorra e o CSIRT-AD ganham responsabilidades mais amplas em supervisão, orientação e gestão de incidentes. Isto segue o aumento da dependência de serviços digitais, que elevou o número de casos geridos pelas unidades especializadas, em paralelo com avanços nas ferramentas de deteção e reporte.

As regras atualizadas exigem que todas as entidades reportem incidentes de cibersegurança, dado o seu potencial para apoiar operadores críticos ou importantes e desencadear impactos secundários. As entidades críticas devem criar um Centro de Operações de Segurança (SOC). A lei abrange agora setores essenciais adicionais, incluindo rádio e televisão públicas, ajustando as penalizações para promover o reconhecimento de incidentes, a iniciativa e o trabalho de equipa.

O ministro do Interior Marc Rossell, que supervisiona a Função Pública e a Transformação Digital, descreveu as reformas como uma forma de adaptar as regulamentações a novas ameaças e "elevar a resiliência nacional". As autoridades sublinharam a mudança para uma abordagem proativa de cibersegurança, com padrões mais rigorosos para prever e abordar riscos de forma mais eficaz.

Desde a entrada em vigor da lei de 2022, o governo desenvolveu a infraestrutura de cibersegurança do país, incluindo ferramentas de prevenção e resposta. Estas alterações visam um sistema mais forte e unificado, alinhado com padrões globais, para proteger infraestruturas críticas e serviços vitais.