Acord amb el CNI per a la ciberseguretat

L’Agència Nacional de Ciberseguretat (ANC-AD) va arribar a un acord de col·laboració amb el Centre Nacional d’Intel·ligència espanyol (CNI). El conveni, treballat conjuntament amb el ministeri d’Afers Exteriors, regula l’intercanvi d’informació tècnica en qüestions de seguretat dels sistemes, serveis i xarxes TIC que processen, emmagatzemen o transmeten informació en format electrònic i que també inclouen mitjans de xifra.

D’aquesta manera, per exemple, l’acord permet intercanviar sinergies en cas d’incidents de seguretat a la xarxa amb traspàs d’informació tècnica i procediments de resolució dels incidents per aplicar-los en els diferents entorns d’actuació en les dues institucions. Igualment, aquest protocol també preveu l’intercanvi de formació i de bones pràctiques en l’àmbit propi de les dues parts. Quant a la ciberseguretat, a més, el conveni preveu el suport mutu en l’execució del desenvolupament de programes i projectes específics que pertoquin a aquesta matèria.

Finalment, i per fer una observança de l’entesa, l’acord va establir una comissió de seguiment entre les dues parts que actuarà com a òrgan executiu i estarà formada per una representació delimitada de cadascuna de les parts, amb l’objectiu de disposar d’interlocutors que intercanviïn la informació de manera regular i crear, d’aquesta manera, un seguiment complet respecte als àmbits d’acció.

D’altra banda, l’ANC-AD, va impulsar un nou protocol amb Andorra Telecom i la policia per gestionar de forma eficient i efectiva la gestió d’incidents relacionats amb la ciberseguretat. Una entesa que, segons van explicar, en realitat ve a formalitzar una sèrie de mecanismes que ja es portaven a terme.

D’aquesta manera, el que s’estableix en el nou protocol és el circuit de passos, eines i mecanismes que s’han de seguir quan es rep una notificació d’un possible incident. Si l’incident requerís una gestió conjunta de dues de les parts, en primer lloc, el protocol estableix que caldria registrar la informació reportada i establir quina és la prioritat del cas en concret. Posteriorment s’iniciarien les accions necessàries per procedir a la resolució de l’incident detectat.

En el comunicat oficial també es va aprofitar per recordar la tasca que realitza l’ANC-AD per garantir la ciberseguretat del Principat i es va incidir en la importància que en el context actual es faci una tasca de prevenció i conscienciació, especialment en matèria de ciberseguretat, no tan sols per part de les entitats, sinó també per part de tota la ciutadania. Segons van afirmar, es tracta d’una comesa que es fa amb la voluntat que s’extremin les precaucions i s’emprin hàbits segurs, especialment a l’hora d’utilitzar les noves tecnologies, tot preservant sempre la petjada digital.

CLAUS DEL PACTE

-Entesa amb el CNI

S’estableix un acord de col·laboració entre l’ANC-AD que reguli l’intercanvi d’informació de sistemes que emmagatzemen i processen informació en format electrònic.

-Àmbits d’actuació

En cas de detectar incidents de seguretat es crearan sinergies amb traspàs d’informació tècnica i procediments de resolució. També es preveu l’intercanvi de formació i bones pràctiques.

-Seguiment

S’estableix una comissió de seguiment formada per una representació delimitada de les parts amb l’objectiu de disposar d’interlocutors que intercanviïn informació de manera regular.