La consellera general del grup parlamentari socialdemòcrata (GPS), Laia Moliné, ha presentat aquest dimarts una bateria d’esmenes al projecte de llei de modificació de la Llei de mesures per a la seguretat de les xarxes i dels sistemes d’informació.
Amb quinze esmenes presentades, el GPS, convençut que cal reforçar la ciberseguretat d’Andorra, vol assegurar-se, però, que es faci amb proporcionalitat, seguretat jurídica i protegint els drets de les empreses i les persones.
Segons expliquen des de la formació, les esmenes presentades incorporen més garanties de seguretat jurídica, proporcionalitat i neutralitat tecnològica. De fet, entre les principals propostes hi ha l’obligació que les entitats crítiques disposin d’un centre d’operacions de seguretat (SOC), que podrà ser propi o prestat per un proveïdor especialitzat.
També eliminen l’obligació que les dades hagin d’estar necessàriament allotjades a Andorra. D'aquesta manera, poden estar fora sempre que es garanteixi un nivell de protecció equivalent i els controls corresponents.
Les esmenes també posen límits al monitoratge i a l’intercanvi d’informació perquè només es pugui accedir a la informació estrictament necessària per motius de ciberseguretat, protegint dades personals, comunicacions i secret empresarial; i delimiten les obligacions de notificació d’incidents de les entitats no incloses ordinàriament en l’àmbit de la llei per evitar que les empreses que estan fora de l’àmbit habitual de la llei quedin sotmeses de manera indiscriminada a obligacions de notificació i possibles sancions.
Igualment, des del GPS s'assegura que reforcen les garanties davant l’adopció de mesures extraordinàries de ciberseguretat i estableixen que aquestes han de ser necessàries, idònies, proporcionades, temporals i degudament motivades.
També reforcen les garanties del règim sancionador: legalitat, culpabilitat i proporcionalitat, i preserven l’accés als tribunals encara que s’hagi aplicat una reducció de la sanció per conformitat; i, finalment, asseguren que les obligacions importants estiguin fixades per llei o reglament i no es puguin crear noves obligacions o sancions simplement a través de guies o instruccions tècniques.
Amb aquestes esmenes, el PS aposta també per la cooperació amb les xarxes i organismes europeus de ciberseguretat, garantint en tot moment la confidencialitat, la protecció de les dades, la sobirania institucional i els interessos essencials d’Andorra.
El grup parlamentari socialdemòcrata demana que la implantació d’aquestes modificacions sigui progressiva, amb possibilitat de pròrrogues justificades, acompanyament tècnic i participació dels sectors afectats.
