Legalize
Legalize / Andorra / Reglament

Decret 415/2024, del 30-10-2024, d’aprovació del Reglament d’actualització de serveis essencials i serveis importants de l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació

Rang Reglament
Publicació 2024-11-05
Estat Vigent
Departament Govern del Principat d'Andorra
Font BOPA
Historial de reformes JSON API

Exposició de motius

De conformitat amb l’establert a la lletra b) de l’apartat 4 de l’article 6 de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació, l’Agència Nacional de Ciberseguretat del Principat d’Andorra, amb la col·laboració de l’Autoritat Financera Andorrana, ha d’establir una llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la dita llei, de conformitat amb els termes i condicions establerts en el referit precepte.

Per raó de l’anterior, l’Agència Nacional de Ciberseguretat del Principat d’Andorra va publicar al Butlletí Oficial del Principat d’Andorra número 142 del 7 de desembre del 2022 un Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra. L’Agència Nacional de Ciberseguretat del Principat d’Andorra procedeix ara a actualitzar la indicada llista, de conformitat amb l’establert a l’abans esmentada lletra b) de l’apartat 4 de l’article 6 de la Llei 22/2022 del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.

A efectes de disposar de la màxima seguretat jurídica, en virtut d’aquest Decret es deroga l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra, per incloure el contingut de la llista de serveis essencials i importants aprovada pel mateix en aquest Decret, juntament amb l’actualització de la llista dels serveis essencials i importants que es realitza ara, i poder disposar així d’un refós de la llista.

Ateses les consideracions esmentades, a proposta del secretari d’Estat de Telecomunicacions i Transformació Digital, en representació de l’Agència Nacional de Ciberseguretat del Principat d’Andorra, el Govern, en la sessió del 30 d’octubre del 2024, aprova aquest Decret amb el contingut següent:

Article únic

S’aprova el Reglament que estableix la llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació, que entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

Reglament d’actualització de serveis essencials i serveis importants de l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.

Article 1. Objecte
1.

Aquest Reglament té per objecte l’aprovació de la llista de serveis essencials i serveis importants en els sectors a què es refereixen l’Annex I i l’Annex II de la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació.

2.

La llista referida a l’apartat anterior d’aquest article, és la següent:

Serveis essencials:

Sector: energia

1.

Infraestructures energètiques

a)

Supervisió i control (SCADA/altres) de les estacions transformadores i repartidores

b)

Supervisió i control (SCADA/altres) de les estacions transformadores

c)

Supervisió i control (SCADA/altres) dels sistemes de producció d’energia

d)

Plataforma de gestió de les energies renovables

e)

Sistemes Scada associats a la gestió

f)

Control de la xarxa i sistemes de recàrrega de vehicles i mobilitat elèctrica

2.

Electricitat

a)

Supervisió i control (SCADA/altres)

b)

Sistemes i xarxes de telecontrol/telemesura

3.

Carburants

a)

Aplicació de gestió de compra/venda/cobraments/pagaments

4.

Calefacció urbana

a)

Supervisió i control (SCADA/altres)

Sector: transport

1.

Transports terrestres

a)

Aplicació de gestió i planificació del trànsit

b)

Aplicació de gestió i control del transport sanitari

c)

Aplicació de venda de bitllets i abonaments

d)

Gestió de flotes de transport

e)

Xarxes i sistemes de comunicació principals

Sector: entitats financeres

a)

Atenció al públic

b)

Mitjans de pagament

c)

Estructura del nucli (core) bancari

Sector: sanitat

1.

Establiments d’atenció sanitària

a)

Història clínica compartida

b)

SUM/Urgències

c)

Hospitalització

d)

Serveis centrals (laboratori, farmàcia, diagnòstic per la imatge)

e)

Aplicacions internes

f)

Portal web de l’usuari

g)

Aplicació de prestadors

h)

Serveis consumits pels prestadors

i)

Serveis consumits pel Govern

j)

Plataformes de telemedicina i atenció psicològica

Sector: aigua

1.

Aigües potables

a)

Supervisió i control (SCADA/altres)

b)

Xarxes principals de comunicacions

2.

Aigües residuals

a)

Supervisió i control (SCADA/altres)

b)

Xarxes principals de comunicacions

3.

Estacions de depuració d’aigua

a)

Supervisió i control (SCADA/altres)

b)

Xarxes principals de comunicacions

4.

Aigües superficials

a)

Supervisió i control (SCADA/altres)

b)

Xarxes principals de comunicacions

Sector: infraestructures digitals

a)

Servei de veu de telefonia fixa i mòbil

b)

Servei d’Internet

c)

Servei Tetra

d)

Servei 112

e)

Xarxes i sistemes de comunicació principal i alternatives

f)

Centres de dades

g)

Xarxes de distribució de continguts (CDN)

h)

Cartera digital

i)

Passarel·la d’intercanvi de dades i documents del Principat d’Andorra(PIDA)

Sector: Administració pública

a)

Seu electrònica per al ciutadà i les empreses

b)

Atenció al ciutadà

c)

Emissió de certificats digitals

d)

Sistema d’informació de Duanes

e)

Gestor processal d’expedients judicials

f)

Sistema d’informació economicofinancer

g)

Sistema d’informació d’afers socials

h)

Sistema d’informació sanitària

i)

Sistema d’informació de l’Agència Tributària

j)

Plataforma de licitació digital

k)

Servei de passaports

l)

Gestió documental i expedients electrònics

m)

Sistemes VOiP

Sector: Educació i universitats

a)

Plataformes d’ensenyament en línia

b)

Plataforma de gestió interna i administrativa d’estudiants i empleats

Serveis importants:

Sector: gestió de residus

1.

Gestors

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

2.

Centres de transferència

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

3.

Deixalleria

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

4.

Centre de triatge

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

5.

Instal·lació de tractament tèrmic

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

6.

Abocadors

a)

Supervisió i control (SCADA/altres)

b)

Aplicació de gestió

Sector: correus i missatgeria

a)

Aplicació de gestió

b)

Gestió de flotes i traçabilitat

Sector: producció d’aliments, processament i distribució

a)

Aplicació de compres/vendes/logística

b)

Sistemes de cobrament i pagament

Sector: Cultura i patrimoni

a)

Sistemes de gestió d’arxius i biblioteques

Disposició transitòria única

Per al compliment de les obligacions relatives als serveis essencials i importants identificats per primer cop en aquest reglament, és a dir no identificats amb anterioritat a l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, s’estableix un període transitori de dotze mesos a comptar de la data d’entrada en vigor d’aquest reglament.

Disposició derogatòria

Es deroga l’Avís del 30-11-2022 pel qual es publica, per part de l’Agència Nacional de Ciberseguretat, la llista de serveis essencials i serveis importants del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 30 d’octubre del 2024

P. d. Conxita Marsol Riart / Ministra de Presidència, Economia, Treball i Habitatge

La consulta d'aquest document no substitueix la lectura del Butlletí Oficial del Principat d'Andorra (BOPA) corresponent. No assumim cap responsabilitat per eventuals inexactituds derivades de la transcripció de l'original a aquest format.