Article 5. Funcions de l’ANC-AD

Article 5. Funcions de l’ANC-AD

Per tal de donar compliment a la seva missió i als seus objectius, l’ANC-AD porta a terme, a títol enunciatiu i no limitatiu, les funcions a escala nacional següents:

1. Identificar els serveis essencials i importants, juntament amb el CSIRT-AD i amb el vistiplau de la Comissió de Seguiment.

2. Servir de punt de contacte únic amb les autoritats competents en matèria de ciberseguretat d’altres països, i entre aquestes autoritats i el CSIRT-AD.

3. Impulsar la formació professional especialitzada en seguretat de la informació en les institucions públiques i privades, i afavorir l’atracció i la retenció de talent en l’àmbit de la ciberseguretat i la qualitat en la gestió de la seguretat de la informació.

4. Oferir i donar suport o assessorament a institucions públiques i privades que ho requereixin per desenvolupar capacitats pròpies per a la gestió d’incidents, amb la col·laboració del CSIRT-AD.

5. Impulsar i aprovar un marc de directrius i normes tècniques de seguretat per a les entitats que proveeixen serveis essencials o serveis importants, per tal d’oferir directrius per assolir una protecció eficaç davant les ciberamenaces.

6. Establir els canals que fomentin la comunicació amb les entitats que proveeixen serveis essencials i importants.

7. Crear les condicions necessàries de confiança en l’ús de canals telemàtics desenvolupats en les entitats de l’Administració pública del Principat d’Andorra.

8. Coordinar la gestió de les crisis amb el Comitè Especialitzat de Ciberseguretat, el Cos de Policia, l’Agència de Protecció de Dades (APDA) i el CSIRT-AD.

9. Reforçar les relacions entre les entitats que tinguin competències en ciberseguretat, independentment de si són entitats privades o de l’Administració pública.

10. Promoure l’aplicació del marc normatiu.

11. Exercir la representació del Principat d’Andorra davant els organismes internacionals en l’àmbit de la ciberseguretat.

12. Notificar, sense dilació indeguda, als punts de contacte existents en altres països qualsevol incident en matèria de ciberseguretat que tingui un impacte transfronterer que els pugui perjudicar o afectar.

13. Comunicar a les autoritats policials els incidents de seguretat que puguin incórrer en un possible delicte.

14. Comunicar a l’APDA els incidents de seguretat relacionats amb dades personals.

15. Donar seguiment i anàlisis de tendències i incidents de seguretat, i mantenir-ne informat el Govern d’Andorra.

16. Exercir les potestats inspectores i sancionadores que, si escau, li atribueixin les lleis.

17. Emetre opinions sobre qüestions relacionades amb la ciberseguretat.

18. Promoure i compartir materials de sensibilització i d’educació en seguretat de la informació d’acord amb el context del país i compartir coneixement i investigacions amb la Universitat d’Andorra i altres universitats nacionals o d’altres països.

19. Documentar les seves polítiques internes relatives a la seguretat de la informació i la protecció de les dades personals.

20. Emetre informes anuals sobre l’estat de l’aplicació de l’Estratègia nacional de ciberseguretat i de la situació de la ciberseguretat al Principat d’Andorra. L’informe sobre el punt de situació ha d’incloure, entre altres aspectes:

a) L’evolució de les capacitats de la ciberseguretat al Principat d’Andorra.

b) Els recursos tècnics, financers i humans disponibles per a l’ANC-AD, altres autoritats competents eventuals i el CSIRT-AD.

c) Les polítiques de ciberseguretat i l’aplicabilitat de les mesures de supervisió i execució en funció dels resultats sorgits en l’informe anterior.

d) Un índex de ciberseguretat que proporcioni una avaluació del nivell de maduresa de les capacitats de ciberseguretat. Per complir aquestes funcions, l’ANC-AD pot delegar en el CSIRT-AD, a través de protocols d’actuació, les funcions que consideri, o coordinar-s’hi.