Autoavaluació de la seguretat de les xarxes i dels sistemes d’informació

1/1

Comunicat tècnic núm. 8/2023-SF Autoavaluació de la seguretat de les xarxes i dels sistemes d’informació

En seguiment al que s’estableix a la Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació (en endavant, Llei 22/2022) i, més concretament, a l’article 6, “l’AFA, en coordinació amb l’ANC-AD, és l’autoritat nacional competent encarregada de la ciberseguretat i de les tasques de supervisió a què es refereix el capítol tercer del títol III, per a les xarxes i els sistemes d’informació que cobreixen els sectors de les entitats financeres i del mercat financer”. Així mateix, l’article 22, amb la seva entrada en vigor prevista per al 23 de juny de 2024, estableix que “cada autoritat nacional competent s’encarregarà de supervisar el compliment d’aquesta Llei i, en especial, les obligacions descrites als articles 13 i 15 que siguin aplicables a les entitats essencials i importants en el seu àmbit d’actuació competent”.

Per tal de dur a terme la supervisió de la gestió dels riscos de ciberseguretat en compliment de l’article 13 de la Llei 22/2022 i, en especial, la dels serveis essencials de les entitats financeres relacionats a l’Avís del 30-11-2022 publicat al Butlletí Oficial de Principat d’Andorra número 142 de data 7 de desembre de 2022, mitjançant el present Comunicat tècnic, s’incorporen la guia i el formulari que es detallen a continuació: • Guia autoavaluació ciberseguretat • Formulari autoavaluació ciberseguretat

El formulari ha de ser tramès a l’AFA mitjançant l’Oficina Virtual Privada, abans del 31 de gener, amb la informació a tancament de l’any anterior. La primera data límit de tramesa, amb la informació referent al tancament de l’any 2022, haurà de ser tramesa a l’AFA abans del 30 de setembre de 2023.

Andorra la Vella, 27 de juny de 2023