Resum NIS – ENS – RIC – DASE – DELEGAT – ANDORRA

Seguretat de la Informació i Infraestructures Crítiques a Andorra

Què és el NIS d’Andorra?

El NIS (Network and Information Security) és la normativa que regula la seguretat de les xarxes i dels sistemes d’informació al Principat d’Andorra. Està establert a la Llei NIS-AD (Llei 22/2022) i té com a objectiu protegir els serveis essencials i crítics de possibles amenaces cibernètiques.

Objectius del NIS a Andorra:
Reforçar la seguretat digital en infraestructures essencials.
Obligar les entitats crítiques a aplicar mesures de ciberseguretat.
Crear un catàleg d’entitats essencials i un marc de supervisió.

Què és l’ENS d’Andorra?

L’ENS (Esquema Nacional de Seguretat d’Andorra – ENS-AD) és el marc regulador que defineix les mesures mínimes de seguretat per protegir la informació i els serveis digitals de les entitats essencials i crítiques.

Per a què serveix l’ENS-AD?
Ajuda les entitats a aplicar protocols de seguretat en els seus sistemes.
Estableix requisits obligatoris per a la protecció de dades i xarxes.
Facilita la gestió de la ciberseguretat en empreses i organismes públics.

Què és el RIC d’Andorra?

El RIC (Reglament d’Infraestructures Crítiques – RIC-AD) regula la protecció i seguretat de les infraestructures crítiques d’Andorra, assegurant que puguin resistir i recuperar-se davant ciberatacs o fallades en els seus sistemes.

Punts clau del RIC a Andorra:
Identifica les infraestructures crítiques que han de ser protegides.
Obliga aquestes entitats a seguir un pla de seguretat i resiliència.
Supervisat per l’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD).

Què és el DASE d’Andorra?

El DASE (Decret d’Actualització de Serveis Essencials – DASE-AD) és el decret que actualitza i regula la llista de serveis essencials i importants a Andorra, d’acord amb la Llei NIS-AD (22/2022).

Per què és important el DASE-AD?
Determina quins serveis han de complir amb mesures de ciberseguretat.
Assegura la protecció de sectors clau com sanitat, energia i finances.
Millora la resiliència d’Andorra davant amenaces digitals.

Què és el Delegat de la Seguretat de la Informació (DSI)?

El Delegat de la Seguretat de la Informació (DSI) és la figura responsable de garantir la protecció de la informació i els sistemes de seguretat en una organització. Segons la Llei 22/2022 (Llei NIS-AD) i l’Esquema Nacional de Seguretat d’Andorra (ENS-AD), totes les entitats essencials i importants han de designar un DSI per coordinar les mesures de seguretat i gestionar els riscos informàtics

Què és el Delegat de la Seguretat de la Informació (DSI)?

El Delegat de la Seguretat de la Informació (DSI) és la figura responsable de garantir la protecció de la informació i els sistemes de seguretat en una organització. Segons la Llei 22/2022 (Llei NIS-AD) i l’Esquema Nacional de Seguretat d’Andorra (ENS-AD), totes les entitats essencials i importants han de designar un DSI per coordinar les mesures de seguretat i gestionar els riscos informàtics

Conclusió

Els NIS, ENS, RIC i DASE són els pilars de la ciberseguretat a Andorra. Regulen la protecció de xarxes, infraestructures i serveis essencials, garantint un entorn digital segur i resilient.

Necessites més informació sobre seguretat digital a Andorra? Contacta amb nosaltres i t’ajudarem a complir amb la normativa.