Andorra Digital, ANC-AD i APDA treballaran juntes davant incidents híbrids

Andorra Digital, juntament amb l'Agència Nacional de Ciberseguretat (ANC-AD) i l'Agència Andorrana de Protecció de Dades (APDA), ha signat un protocol d'entesa destinat a millorar la coordinació en la gestió dels incidents que puguin afectar tant la ciberseguretat com la protecció de les dades personals.

L'acord, publicat el 19 d'octubre del 2026, estableix procediments clars per compartir informació i documentació entre les dues agències. L'objectiu principal és coordinar les actuacions i agilitzar la resposta quan sigui necessària la intervenció conjunta de totes tres entitats.

> "El protocol preveu un mecanisme de recepció, anàlisi preliminar i trasllat de les comunicacions quan un incident pugui tenir implicacions en tots dos àmbits."

Evitar duplicitat d'informació sense perdre competències

Un dels punts clau del text és evitar que la persona o l'entitat que comunica un incident hagi de presentar dues vegades la mateixa informació davant de les institucions implicades. No obstant això, cal destacar que el trasllat d'aquesta documentació no comportarà l'obertura automàtica d'un expedient ni modificarà les competències inherents a cada organisme.

L'ANC-AD, mitjançant el seu equip de resposta a incidents CSIRT-AD, continuarà actuant en l'àmbit estrictament tècnic de la ciberseguretat i la seguretat dels sistemes d'informació. Per la seva banda, l'APDA mantindrà les seves funcions de control, supervisió i investigació específiques en matèria de protecció de dades personals.

Terminis operatius per a una resposta ràpida

Per facilitar el seguiment dels casos, s'han establert terminis orientatius amb caràcter operatiu:

* La verificació preliminar de les comunicacions s'hauria de realitzar en menys de 24 hores.

* La recopilació de la informació necessària per avaluar i abordar l'incident tindrà com a referència un termini inferior a 72 hores.

És important remarcar que aquests terminis no substitueixen les obligacions legals vigents. En particular, es manté intacta la normativa que obliga a notificar a l'APDA les violacions de seguretat dins dels límits legalment establerts (generalment un màxim de 72 hores des que se'n té constància).

Una eina única per gestionar incidents híbrids

Per garantir la traçabilitat i el seguiment, el protocol preveu assignar un identificador únic als incidents. Això permetrà fer-ne el seguiment de manera eficient entre les institucions.

A més, s'impulsarà un formulari conjunt de comunicació inicial, accessible des de qualsevol de les dues agències. Aquesta eina facilitarà iniciar un únic tràmit quan els fets puguin afectar simultaniament la ciberseguretat i les dades personals.

El formulari recollirà:

* Dades de contacte del comunicant.

* Descripció detallada de l'incident.

* Possible afectació detectada.

* Documentació disponible.

* Mesures adoptades o proposades.

Cal tenir en compte que la presentació d'aquest formulari no substituirà les notificacions específiques que siguin legalment exigibles, especialment en cas de violació de la seguretat de les dades personals.

Confidencialitat i canals de comunicació segura

Per garantir la confidencialitat de la informació compartida entre l'Andorra Digital, l'ANC-AD i l'APDA, el protocol estableix que el correu electrònic corporatiu serà el canal principal d'intercanvi. Les comunicacions es protegiran mitjançant xifratge de punt a punt i l'ús de claus públiques PGP.

Amb aquest acord, les institucions volen agilitzar la comunicació davant possibles incidents híbrids, oferint una resposta més ràpida i eficient sense alterar en cap moment les competències diferenciades de cada organisme.